【正文】 。這個(gè)例子也可以看出，接口速率不一定就是其工作速率哦，一般工作速率會(huì)小于或等于接口速率。自協(xié)商功能就是給互連設(shè)備提供一種交換信息的方式，使物理鏈路兩端的設(shè)備通過(guò)交互信息自動(dòng)選擇同樣的工作參數(shù)（包括雙工模式和速率），以使其自動(dòng)配置傳輸能力，達(dá)到雙方能夠都能支持的最大值。在接口視圖下可以使用negotiation auto命令調(diào)整接口的自協(xié)商模式。negotiation auto，配置以太網(wǎng)接口工作在非自協(xié)商模式，并強(qiáng)制指定速率和雙工模式，使其保持一致。將GE1/0/GE1/0/2和GE1/0/3三個(gè)接口的自協(xié)商最大速率控制在100Mbit/s以內(nèi)，則雖然中軍大營(yíng)、士兵大營(yíng)、輜重大營(yíng)接口速率均為1000bit/s，但根據(jù)自協(xié)商結(jié)果是鏈路兩端均支持的最大速率這一原則，最終接口協(xié)商后的速率也只是100Mbit/s，（100 Mbit/s +100Mbit/s +100Mbit/s）1000 Mbit/s，擁塞問(wèn)題就解決了。//端口GE0/0/2自協(xié)商最大速率為100Mbit/s[SwitchGigabitEthernet1/0/2] quit[Switch] interface gigabitethernet 1/0/3[SwitchGigabitEthernet1/0/3]VLAN的數(shù)據(jù)幀和傳統(tǒng)的以太網(wǎng)數(shù)據(jù)幀有什么區(qū)別呢？IEEE ，在傳統(tǒng)的以太網(wǎng)數(shù)據(jù)幀基礎(chǔ)上（源MAC地址字段和協(xié)議類型字段之間） Tag。VLAN數(shù)據(jù)幀在經(jīng)過(guò)各接口時(shí)是如何處理的呢？設(shè)備上都有哪些類型的接口呢？跟隨小編一起看下吧！具體處理方式如下：Access接口相同時(shí)，接收該報(bào)文。當(dāng)缺省VLAN ID在允許通過(guò)的VLAN ID列表里時(shí)，接收該報(bào)文。當(dāng)VLAN ID不在接口允許通過(guò)的VLAN ID列表里時(shí)，丟棄該報(bào)文。當(dāng)VLAN ID是該接口允許通過(guò)的VLAN ID時(shí)，發(fā)送該報(bào)文。一般用于對(duì)同一網(wǎng)段的用戶，進(jìn)行統(tǒng)一管理的場(chǎng)景。基于匹配策略劃分VLAN：根據(jù)指定的策略（譬如匹配報(bào)文的源MAC、源IP和端口）分配VLAN ID。216。和VLAN 20如何通過(guò)配置基于接口的VLAN，實(shí)現(xiàn)同一部門之間可以互訪，不同部門之間不能互訪呢？GE0/0/1和交換機(jī)2的GE0/0/1端口分別以access類型加入VLAN100。216。和批量創(chuàng)建VLAN Huawei 附VLAN系列技術(shù)貼：VLAN等，以及最常用的VLANIF的配置。VLAN間通信場(chǎng)景一：不同VLAN不同網(wǎng)段用戶間的通信，用戶通過(guò)三層交換機(jī)互聯(lián)使用技術(shù)：VLANIF在子接口上配置IP地址為用戶的網(wǎng)關(guān)地址后，在三層交換機(jī)上同樣形成直連路由，VLAN內(nèi)的用戶同樣將網(wǎng)關(guān)指向?qū)?yīng)的子接口（，），進(jìn)而實(shí)現(xiàn)三層通信。江湖小貼士：SubVLAN內(nèi)主機(jī)與外網(wǎng)間的通信，跟使用VLANIF通信原理類似，只不過(guò)多了一步查找SubVLAN與SuperVLAN的映射關(guān)系；但SubVLAN間的通信，需要借助ProxyARP才能實(shí)現(xiàn)，這是為什么呢？這是因?yàn)镾ubVLAN內(nèi)的主機(jī)同屬一個(gè)網(wǎng)關(guān)，彼此通信時(shí)只會(huì)做二層轉(zhuǎn)發(fā)，而不會(huì)通過(guò)網(wǎng)關(guān)進(jìn)行三層轉(zhuǎn)發(fā)，但不同SubVLAN的主機(jī)在二層是相互隔離的，這就造成了SubVLAN間無(wú)法通信，需要借助ProxyARP才能實(shí)現(xiàn)。VLAN間通信場(chǎng)景五：不同VLAN用戶跨運(yùn)營(yíng)商網(wǎng)絡(luò)互聯(lián)使用技術(shù)：VLAN Mapping配置思路此場(chǎng)景配置簡(jiǎn)單，只需將連接PC的接口加入VLAN，然后創(chuàng)建VLANIF，并配置IP地址為對(duì)應(yīng)用戶的網(wǎng)關(guān)即可。在驗(yàn)證之前，但VLANIF只生成直連路由，只能使得相鄰設(shè)備互通，要使User與服務(wù)器互通，還需要配置從AGG到VLAN20網(wǎng)段以及從CORE到VLAN10網(wǎng)段的路由，可以使用靜態(tài)路由，也可以使用動(dòng)態(tài)路由，本示例采用靜態(tài)路由。CORE的配置如下：sysname COREvlan batch 20 30interface GigabitEthernet0/0/1可以看到，路由表中有了到達(dá)VLANVLAN20網(wǎng)段的直連路由。 //此IP地址為PC2對(duì)應(yīng)網(wǎng)關(guān)地址interface GigabitEthernet0/0/1配置案例一：如下圖所示，PC1和PC2分屬研發(fā)部和質(zhì)量部，兩部門通過(guò)一臺(tái)三層交換機(jī)互聯(lián)，兩部門有業(yè)務(wù)往來(lái)，需要二層隔離，三層通信。江湖小貼士：VLAN Switch轉(zhuǎn)發(fā)查的是VLAN Switch表，而不是MAC表，這就使得VLAN Switch轉(zhuǎn)發(fā)效率較高。我們可以這樣看，每一個(gè)普通VLAN都有一個(gè)三層邏輯接口和若干物理接口。VLAN間通信場(chǎng)景二：不同VLAN不同網(wǎng)段用戶間的通信，用戶通過(guò)二層交換機(jī)互聯(lián)，僅通過(guò)一臺(tái)三層交換機(jī)實(shí)現(xiàn)VLAN間通信使用技術(shù)：子接口（又稱單臂路由）VLAN間路由，可以使用普通的路由器，也可以使用三層交換機(jī)。hybridundo port trunk pvid vlanundo port trunk allowpass vlan allport trunk allowpass vlan 1undo port hybrid pvid vlanundo port hybrid vlan allaccess口：各位大俠是否發(fā)現(xiàn)上面兩個(gè)場(chǎng)景中，VLAN和端口數(shù)都比較少，而在現(xiàn)實(shí)組網(wǎng)中，經(jīng)常需要配置多個(gè)VLAN，多個(gè)端口，有什么辦法可以快速完成配置嗎？下面小編再介紹一下批量配置和快速恢復(fù)端口VLAN缺省配置的方法。PC4劃分到另一個(gè)VLAN 200。PC2劃分到同一個(gè)VLAN100。跨交換機(jī)，4個(gè)用戶，怎么通過(guò)接口劃分VLAN實(shí)現(xiàn)隔離和互通呢？如下圖：缺省情況下，4臺(tái)PC屬于同一網(wǎng)段，相互可以ping通。那么怎么通過(guò)VLAN實(shí)現(xiàn)隔離呢？只要把接口加入到不同的VLAN，就可以了。場(chǎng)景說(shuō)明1：216?；谧泳W(wǎng)劃分VLAN：配置簡(jiǎn)單，可以用于各種場(chǎng)景。當(dāng)VLAN ID與缺省VLAN ID不同，且是該接口允許通過(guò)的VLAN ID時(shí)，保持原有Tag，發(fā)送該報(bào)文。當(dāng)VLAN ID在接口允許通過(guò)的VLAN ID列表里時(shí)，接收該報(bào)文。唯一不同之處在于：發(fā)送數(shù)據(jù)時(shí)，Hybrid接口可以允許多個(gè)VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽，而Trunk接口只允許缺省VLAN的報(bào)文發(fā)送時(shí)不打標(biāo)簽。：故障被限制在一個(gè)VLAN內(nèi)，本VLAN內(nèi)的故障不會(huì)影響其他VLAN的正常工作。新出臺(tái)的標(biāo)準(zhǔn)進(jìn)一步完善了VLAN的體系結(jié)構(gòu)，統(tǒng)一了FrameTagging方式中不同廠商的標(biāo)簽格式，并制定了VLAN標(biāo)準(zhǔn)在未來(lái)一段時(shí)間內(nèi)的發(fā)展方向。negotiation auto[SwitchGigabitEthernet1/0/2]如果在Switch上不指定自協(xié)商速率，則接口GE1/0/GE1/0/2和GE1/0/3和各自連接的營(yíng)帳接口速率協(xié)商的結(jié)果將都為1000Mbit/s，當(dāng)我軍三個(gè)大營(yíng)同時(shí)以1000Mbit/s速率對(duì)外發(fā)送數(shù)據(jù)時(shí)，就可能會(huì)造成出接口GE1/0/4擁塞。故障排查小竅門：保持鏈路兩端接口工作在自協(xié)商模式，物理狀態(tài)處于Down時(shí)，可以先在鏈路兩端接口視圖下依次執(zhí)行命令shutdown和undo shutdown；也可以執(zhí)行命令restart，重啟接口，目的是接口重新進(jìn)行一次自協(xié)商。顯示信息是“DISABLE”表示接口工作在非自協(xié)商狀態(tài)即強(qiáng)制模式?；仫@信息字段顯示信息解釋說(shuō)明后續(xù)操作Negotiation接口自協(xié)商狀態(tài)。不同速率的接口也是可以對(duì)接成功的，其工作速率最終是需要保持一致的。這個(gè)例子中寬闊的馬路代表的就是全雙工鏈路，甲、乙兩輛馬車分別代表的就是發(fā)送方向報(bào)文和接收方向報(bào)文。當(dāng)我們?cè)O(shè)備連線后，在沒(méi)有配置接口IP地址等操作之前，需要保證接口物理狀態(tài)即current state是Up即可。Line protocol current state : UP先看下display this interface回顯信息：HUAWEI systemview[HUAWEI] interface gigabitethernet 1/0/1[HUAWEIGigabitEthernet1/0/1] display this interfaceGigabitEthernet 1/0/1 current state : UP當(dāng)然這次的設(shè)備安裝和調(diào)測(cè)還是讓張飛來(lái)打頭陣。interfacetype] } amp。所有版本均支持；2. 臨時(shí)端口組命令portgroup groupmember與此同時(shí)又給張飛提了一個(gè)難題：“翼德，我們中軍營(yíng)帳信息安全極為重要，不能和士兵的營(yíng)帳相互通信，我該怎么配置呢，你造嗎？”張飛丈二和尚摸不著頭腦，只見(jiàn)姜維在后面暗笑。 interface GigabitEthernet0/0/1 [HUAWEI] interface gigabitethernet 0/0/1 鐺鐺鐺！找到了，只需要在接口視圖下執(zhí)行命令clear configuration this就可以一鍵清除接口下的配置啦。執(zhí)行命令display portgroupquit[SwitchC]//將端口加入用于轉(zhuǎn)發(fā)鏡像報(bào)文的VLAN20[SwitchCGigabitEthernet1/0/2]我們通過(guò)SwitchC進(jìn)行VLAN廣播的實(shí)現(xiàn)過(guò)程如下：在SwitchB配置遠(yuǎn)程端口鏡像SwitchBport default vlan 20port default vlan 20//用于內(nèi)部環(huán)回轉(zhuǎn)發(fā)，不能在VLAN20配其他業(yè)務(wù)[SwitchB]下面小編總結(jié)了兩種比較常用的方式。其實(shí)，我們通過(guò)前面的1：N鏡像和N：1鏡像就可以看出，M：N鏡像對(duì)于M無(wú)規(guī)格限制，N的規(guī)格參考就1：N鏡像中N的規(guī)格。431:X1E系列單板的觀察端口規(guī)格因觀察端口配置方式的不同而不同。為了方便理解，下面的規(guī)格介紹是以我們常用的端口鏡像來(lái)講解1：N鏡像中N的規(guī)格，其他方式的1：N鏡像中N的數(shù)值與端口鏡像的相同。流鏡像中，1：N鏡像中N的規(guī)格可以等同于，流分類綁定的單個(gè)流鏡像行為是鏡像到批量配置的觀察端口組，觀察端口組里面有N個(gè)觀察端口。2華為S系列盒式交換機(jī)在V200R001版本~V200R003版本的觀察端口規(guī)格形態(tài)入方向可綁定觀察端口數(shù)量出方向可綁定觀察端口數(shù)量可配觀察端口數(shù)量S3700HI212S5700SLI、S5700LI111S5710CLI111S5700SI111S5700EI414S5710EI212S5700HI212S5710HI212S6700111表5X1E系列單板的觀察端口規(guī)格因觀察端口配置方式的不同而不同。整機(jī)最多可以配置8個(gè)觀察端口。因?yàn)椴煌呐渲梅绞綄?duì)一部分交換機(jī)的觀察端口規(guī)格會(huì)有影響。M：N鏡像規(guī)格：如果需要了解M份不同的報(bào)文同時(shí)鏡像到多少個(gè)觀察端口，可以查閱這部分內(nèi)容。由于芯片能力、鏡像內(nèi)部處理流程等因素的問(wèn)題，導(dǎo)致了不同交換機(jī)間的鏡像規(guī)格差異較大。檢查員工A與DNS服務(wù)器間通信的報(bào)文是否鏡像到監(jiān)控PC：accessport default vlan 10observeport 1 interface GigabitEthernet0/0/1 vlan 20下面小編再通過(guò)簡(jiǎn)單的組網(wǎng)環(huán)境演示一下我們常用的二層遠(yuǎn)程端口鏡像是如何配置的吧。不同的鏡像方式對(duì)應(yīng)有不同的命令，如表所示。observeport [ observeportindex ] interfaceinterfacetype interfacenumber無(wú)論上述的哪種方式，主要配置下面兩步：流鏡像另外，要特別說(shuō)明一下，江湖就要有江湖的規(guī)矩，壞了規(guī)矩，就會(huì)招致整個(gè)武林的一致聲討。比如說(shuō),那么鏡像在網(wǎng)絡(luò)維護(hù)中具體能做些什么呢？單擊“確定”后，在登錄窗口輸入用戶名和密碼，驗(yàn)證通過(guò)后，出現(xiàn)用戶視圖的命令行提示符。localuser admin1234 servicetype telnet[Serveraaa]telnet server enable[Server]interface ethernet 0/0/0[Server]localuser admin1234 privilege level 15[Serveraaa]好了，看官們現(xiàn)在了解到鏡像強(qiáng)大的威力之后，那我們下面就來(lái)看看華為S系列交換機(jī)哪些不同方式的鏡像功能。全支持觀察端口與監(jiān)控設(shè)備直連，本地鏡像。將指定的報(bào)文鏡像到觀察端口。MAC鏡像macmirroring macaddress to observeport observeportindex inboundSwitchA的配置文件//觀察端口不需要加入VLAN20，上面的配置已實(shí)現(xiàn)鏡像報(bào)文通過(guò)GE0/0/1向VLAN20轉(zhuǎn)發(fā)port linktype accesssysname SwitchBport linktype trunkport linktype不過(guò)在實(shí)際應(yīng)用配置時(shí)，小伙伴們可能會(huì)遇到這樣的問(wèn)題：我想將交換機(jī)連到多臺(tái)監(jiān)控設(shè)備上，為啥配置的時(shí)候一直提示資源已達(dá)上限，配不