单臂路由是指在路由器上的一个物理接口通过配置子接口（逻辑接口）的方式，实现原来相互隔离的不同VLAN之间的互联互通。路由器的物理接口可以被划分成多个逻辑接口，这些逻辑接口被称为子接口。

单臂路由配置实例单臂路由（router-on-a-stick）：是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通

1.实验拓扑2.实验命令3.实验配置1.配置PC1、PC2的IP地址和网关2.LSW1配置命令3.在R1上设置单臂路由4.PC1PingPC24.总结测试结果表明VLAN10的设备能够访问VLAN20

【技术介绍】单臂路由，简单来讲，就是在一个路由器的物理端口上虚拟几个虚拟端口，从而达到节约资源的效果【背景】R1上进行单臂路由【操作】【华为】[HW-SWA]vlanbatch1020intg0/0/1portlink-typeaccessportdefaultvlan10intg0

VLAN实验先将sw1中的4台pc平均分到VLAN2和VLAN3中[sw1]vlan2[sw1-vlan2]q[sw1]vlan3[sw1-vlan2]q创建VLAN2,3将e0/0/1和0/0/2接口放入

实验环境拓扑图Ip规划表（各组使用自己的IP规划表）部门主机数量网络地址子网掩码网关可用ipVlan市场部38192.168.131.0255.255.255.0192.168.131.12-25411

实验环境拓扑图Ip规划表部门主机数量网络地址子网掩码网关可用ipVlan市场部38192.168.131.0255.255.255.0192.168.131.12-25411研发部53192.168.132.0255.255.255.0192.168.132.12

一、NAT实验配置NAT实验配置通过基本ACL匹配VLAN10网段，然后在出口设备NAT转换只要匹配到VLAN10地址则进行转换。

静态路由和动态路由；然后学习了VLAN的知识，进行虚拟局域网的划分和VLAN间通过路由器子接口、物理接口、VLANIF接口进行三层通信的知识；简单了解了二层交换机中为了冗余和备份交换机线路的STP生成树协议

A、100B、2C、4D、1#interfaceGigabitEthernet0/0/1porthybridtaggedvlan2to3100porthybridunatggedvlan46#考点：VLAN

LAN局域网、WAN广域网、WLAN无线局域网、VLAN:虚拟局域网交换机和路由器，协同工作后，将原来的一个广播域，切分为多个，节省硬件成本；一、VLAN的配置思路：交换机上创建vlan交换机上的各个接口划分到对应的

LAN局域网WAN广域网WLAN无线局域网VLAN:虚拟局域网交换机和路由器，协同工作后，将原来的一个广播域，切分为多个，节省硬件成本；配置思路：交换机上创建vlan交换机上的各个接口划分到对应的vlan

1.创建VLAN，并改变相连各自PC接口的类型，同时划分VLAN，做策略即保证：pc2可以访问PC4/5/6;但PC4可以访问Pc5，不能访问PC6；PC5不能访问PC6[sw1]vlanbatch2to5

Trunk口的标准配置：S1(config-if)#switchportmodetrunkS1(config-if)#switchportnonegotiate减少协商，增加安全性S1g0/1接口新增vlan60

4.WhenconfiguringaswitchforSSHaccess,whatothercommandthatisassociatedwiththeloginlocalcommandisrequiredtobeenteredontheswitch?enablesecretpasswordpasswordpasswordusernameusernamesecretsecretloginblock

重要指令：S1(config-vlan)#intf0/1S1(config-if)#switchmodetrunkS1(config-if)#switchtrunkallowedvlan100关闭DTP

地址分配表设备接口地址子网掩码默认网关RTAG0/010.10.10.1255.255.255.0不适用RTAG0/110.10.20.1255.255.255.0不适用SW1VLAN110.10.10.2255.255.255.0

交换交换机的学习和转发方法学习：源地址构建MAC地址表转发：包括两种方法——存储转发交换、直通交换注意：交换机永远不会把流量从它接收到的接口转发出去冲突域&广播域交换机和路由器划分冲突域路由器划分广播域Part3VLAN

A、GigabitEthernet0/0/1允许VLAN1通过B、GigabitEthernet0/0/1不允许VLAN1通过C、如果要把GigabitEthernet0/0/1变为Access端口，首先需要使用命令

VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"。

此简单设计没有使用VLANMapping，vNet是以最简单

系列文章目录第一课：eNSP第一个网络拓扑配置教程第二课：eNSPvlan网络拓扑图配置教程第三课：eNSPWIFI网络拓扑配置教程第四课：eNSP路由器路由配置拓扑教程第五课：eNSPDHCP拓扑配置教程第六课

系列文章目录第一课：eNSP第一个网络拓扑配置教程第二课：eNSPvlan网络拓扑图配置教程第三课：eNSPWIFI网络拓扑配置教程第四课：eNSP路由器路由配置拓扑教程第五课：eNSPDHCP拓扑配置教程第六课

系列文章目录第一课：eNSP第一个网络拓扑配置教程第二课：eNSPvlan网络拓扑图配置教程第三课：eNSPWIFI网络拓扑配置教程第四课：eNSP路由器路由配置拓扑教程第五课：eNSPDHCP拓扑配置教程第六课

系列文章目录第一课：eNSP第一个网络拓扑配置教程第二课：eNSPvlan网络拓扑图配置教程第三课：eNSPWIFI网络拓扑配置教程第四课：eNSP路由器路由配置拓扑教程第五课：eNSPDHCP拓扑配置教程第六课

系列文章目录第一课：eNSP第一个网络拓扑配置教程第二课：eNSPvlan网络拓扑图配置教程目录系列文章目录一、基础概念先知1、网络设备配置命令说明2、AC配置文件之间的关系：二、WIFI拓扑图教程1、

系列文章目录第一课：eNSP第一个网络拓扑配置教程第二课：eNSPvlan网络拓扑图配置教程第三课：eNSPWIFI网络拓扑配置教程目录一、路由表解释说明二、2主机+2路由器连接配置1、绘制拓扑图2、配置路由器

系列文章目录第一课：eNSP第一个网络拓扑配置教程第二课：eNSPvlan网络拓扑图配置教程第三课：eNSPWIFI网络拓扑配置教程第四课：eNSP路由器路由配置拓扑教程第五课：eNSPDHCP拓扑配置教程第六课

我们反其道而行之，先动手做VLAN的划分操作，先讲实操，再说概念。

网络部署实战课程具体学习内容1️⃣网络架构设计及网络原理数据通信模型TCP/IP体系架构数据转发原理华为网络设备分析网络架构交互式方案分析结合具体案例，分析网络工程需求2️⃣交换机的管理交换机的功能讲解交换机的典型配置VLAN

拓扑图：配置二层交换机sw1创建vlan将e0/0/1接口封装到vlan10将e0/0/2接口封装到vlan20将e0/0/4接口封装到vlan100将e0/0/3接口配置为中继口并允许所有vlan通过配置三层交换机

C.Fusioncompute支持虚拟网络访问控制，可以通过设置安全组，实现虚拟网卡VLANID的修改。D.FusionCompu

A.支持QoS功能B.支持VLAN功能C.不支持web服务D.不支持OpenFlow协议答案：D以下关于IP路由的描述，错误的是哪一项？A.可以手工配置B.包括出接口名

一、端口安全1、端口隔离1.1简介以太交换网络中为了实现报文之间的二层隔离，用户通常将*不同的端口*加入*不同的VLAN*，实现二层广播域的隔离。

实验要求1、PC1和PC3所在的接口为access，属于vlan2。2、PC2、PC4、PC5、PC6处于同一网段；其中PC2可以访问PC4、PC5、PC6；但PC4可以访问PC5，不能访问PC6。

Trunk一、trunk基本知识作用：可以同时传输多个VLAN只在两个交换机之间配置trunkTrunk封装：思科ISC和dot1q(通用)两种trunk模式：on（手动）和auto（自动协商二、trunk

大部分企业都是通过网闸、DMZ区、VLAN、双网云桌面等方式实现内外网分离，所以都会需要寻找一种合适的数据安全交换方式，传统一些的方式比如网盘、移动硬盘拷贝、FTP等，在使用过程中会遇到各种问题：1、没有审批功能

文章目录0、概述1、硬件：交换机、网卡1.1、交换机(1)隔离冲突域(2)在网络内进行数据帧转发(3)三层交换机(L3Switch)(4)隔离广播域：VLAN1.2、网卡(网络适配器)(1)通过MAC地址唯一标识网络设备

目录一、eNSP配置命令二、静态路由配置命令三、DHCP配置命令四、RIP协议配置命令五、OSPF配置命令六、vlan配置命令七、ACL配置命令八、NAT配置命令一、eNSP配置命令不同模式具有不同权限第一级模式该模式可查看所有设备参数

IP地址、静态路由、动态路由、交换机OSPFRIPDHCPVLANACLNATOSITCP/IPUDPTCP三次握手，四次挥手，报头什么是网络？

一、基础配置：SWA：sw1(config)#hostswAswA(config)#ipv6enaswA(config)#vlan100swA(config-vlan100)#intvlan100swA

并解压缩tar-zvxfanyconnect-linux64-4.10.05085-predeploy-k9.tar.gz2.安装cdanyconnect-linux64-4.10.05085/sudoenvLANGUAGE

实验内容：在CiscoPacketTracer完成一个简单校园网的基本建设、配置工作，完成终端设备参数配置、各层设备配置、路由表配置和VLAN配置，使校园网各区域能够完成通信。

配置观察端口组）配置本地端口镜像（N：1）配置本地端口镜像（M：N）配置二层远程端口镜像配置基于MQC的本地流镜像配置基于MQC的二层远程流镜像配置基于ACL的本地流镜像配置基于ACL的二层远程流镜像配置本地VLAN

【实验内容】下图是模拟A公司的网络拓扑简图，在A公司各接入级的二层交换机(S1)按部门划分了VLAN，各接入级交换机连接到汇聚层交换机S2上，然后连接到公司出口路由器R1,R1通过DDN连接到互联网服务提供商

项目要求：（1）为保证内网运行性能,每一个部门单独一个VLAN,进行合理规划IP地址；（2）为各设备做基础配置，完成路由配置，实现内外网的基本连通；（3）为了保证网络的可用性和可靠性，对核心层设备配置冗余技术

一.实验拓扑二.实验要求1、pc1和pc3所在接口为access；属于vlan2；pc2/pc4/pc5/pc6处于同一网段：其中g52可以访问pc4/pc5/pc6;但pc4可以访问pc6;pc5不能访问

资源：基于接口划分VLAN的ensp组网拓扑资源下载基于MAC地址划分VLAN的ensp组网拓扑资源下载1、vlan作用逻辑上对局域网划分广播域，归属同一VLAN的PC可直接通信，归属不同VLAN的PC

VLAN详解一（VLAN基本原理及VLAN划分原则）在早期的交换网络中，网络中只有PC、终端和交换机，当某台主机发送一个广播帧或未知单播帧时，该数据帧会被泛洪，甚至传递到整个广播域。

一、VLAN基本概念什么是VLAN逻辑划分、不受地理位置限制VLAN的作用VLAN=LAN=局域网=IP子网=广播域所以VLAN能够隔离广播域VLAN帧格式TPID：标签协议标识符，字段长度16字节，值为