【正文】 。上一回說到諸葛神人四處招兵買馬，待機(jī)討伐中原。為便于及時(shí)下發(fā)軍令，諸葛神人決定為新兵營帳再買入一批華為交換機(jī)。經(jīng)過前兩回的配置端口組和端口隔離操作，張飛自信滿滿，以為不需要丞相妙計(jì)，自己便可以解決問題，于是決定先自己搗鼓。自動(dòng)協(xié)商，往來無妨。受丞相錦囊妙計(jì)的點(diǎn)撥，很快就找到故障問題的定位思路?！薄帮w飛只知其一，不知其二，待我詳細(xì)告知?！?protocol current state表示該接口的協(xié)議狀態(tài)，與協(xié)議有關(guān)。例如，二層物理接口連線正確，并且接口屬性配置正常后，物理狀態(tài)current state和協(xié)議狀態(tài)Line protocol current state都是處于Up狀態(tài)。例如，三層物理接口連線正確，并且接口屬性配置正常后，如果沒有配置IP地址，則物理狀態(tài)current state為Up，但協(xié)議狀態(tài)Line protocol current state處于Down狀態(tài)?！薄斑@個(gè)我都知道了，關(guān)鍵是我想知道接口物理狀態(tài)為啥處于Down了。如何保持一致呢？自協(xié)商機(jī)制或者非自協(xié)商機(jī)制（強(qiáng)制配置機(jī)制）都可以實(shí)現(xiàn)。全雙工是指接口在發(fā)送數(shù)據(jù)的同時(shí)也能夠接收數(shù)據(jù)，兩者同步進(jìn)行；而半雙工是指一個(gè)時(shí)間段內(nèi)只有一個(gè)動(dòng)作發(fā)生，即接口某一時(shí)間段只接收?qǐng)?bào)文或只發(fā)送報(bào)文。當(dāng)甲輛馬車自東向西行駛，乙輛馬車自西向東行駛時(shí)，兩車可以同時(shí)行進(jìn)，互不影響。再舉一個(gè)半雙工例子，一根獨(dú)木橋，同時(shí)只能允許一個(gè)人通過，當(dāng)有甲、乙兩人從河岸兩端迎面走過來時(shí)，這種情況下就只能是一個(gè)人在橋頭先停下來，等待另外一個(gè)人走過來后，再繼續(xù)走過去。全雙工相對(duì)于半雙工的好處在于遲延小，速度快。因此半雙工已經(jīng)逐步退出歷史舞臺(tái)啦。、萬兆（10000Mbit/s）等速率類型。例如，千兆（1000 Mbit/s）接口和百兆（100Mbit/s）接口對(duì)接，工作速率肯定是雙方均支持的速率，一般會(huì)是工作在100Mbit/s。接口自協(xié)商 鏈路兩端的協(xié)商模式必須保持一致。鏈路之間仍無法正常通信。具體的字段信息如下表所示。oo保持鏈路兩端接口的協(xié)商模式一致，要么都工作在自協(xié)商模式下，要么都工作在非自協(xié)商模式下。如果自協(xié)商模式下接口仍然Down，可以嘗試將兩端接口均修改為非自協(xié)商模式，并強(qiáng)制兩邊速率、雙工模式保持一致。在非自協(xié)商模式下如果設(shè)備兩端接口速率不一致，請(qǐng)?jiān)诮涌谝晥D下執(zhí)行speed命令調(diào)整接口速率保持一致。在非自協(xié)商模式下如果設(shè)備兩端接口雙工模式不一致，請(qǐng)?jiān)诮涌谝晥D下執(zhí)行duplex命令調(diào)整接口雙工模式保持一致。如果接口仍然物理狀態(tài)處于Down，則在鏈路兩端接口視圖執(zhí)行命令undo飛飛，按照丞相妙計(jì)，你的端口故障問題自然迎刃而解了?！毕旅婢透鶕?jù)我軍營帳組網(wǎng)圖給你解釋下：中軍大營、士兵大營、輜重大營上行接入交換機(jī)Switch的接口速率均為1000Mbit/s，交換機(jī)Switch與外部網(wǎng)絡(luò)相連接口GE1/0/4的速率也為1000Mbit/s。“所有接口都是自協(xié)商的情況下，最終速率都是接口支持的最大速率，三個(gè)入接口都是1000Mbit/s，一個(gè)出接口只有1000Mbit/s，（1000 Mbit/s +1000 Mbit/s +1000 Mbit/s）1000 Mbit/s，出接口數(shù)據(jù)報(bào)文肯定會(huì)擁塞了，那擁塞問題咋解決呢？”“很簡(jiǎn)單，在自協(xié)商模式下，我們也可以控制最終協(xié)商的速率。配置步驟如下：Huawei systemview[Huawei] sysname Switch[Switch] interface gigabitethernet 1/0/1[SwitchGigabitEthernet1/0/1]auto speed 100[SwitchGigabitEthernet1/0/2]auto speed 100negotiation auto[SwitchGigabitEthernet1/0/3]quit【交換機(jī)在江湖】第十二章 VLAN基礎(chǔ)篇相信各位大俠對(duì)于VLAN技術(shù)的掌握可能已經(jīng)爐火純青，但是小編還是要友情提醒下，不管技術(shù)如何高超，時(shí)不時(shí)的還需要補(bǔ)充下基本功滴（知其然知其所以然）！當(dāng)然對(duì)于初入江湖的小伙伴們來說，這是必修課喔（只有打牢基礎(chǔ)，對(duì)于VLAN的應(yīng)用才能得心應(yīng)手）~~話不多說，讓小編帶您開始一段愉悅的VLAN基本功之旅吧！期待。什么是VLAN呢？VLAN（Virtual Local Area Network）即虛擬局域網(wǎng)，是將一個(gè)物理的LAN在邏輯上劃分成多個(gè)廣播域的通信技術(shù)。在1996年3月。從一個(gè)側(cè)面推動(dòng)了VLAN的迅速發(fā)展。其中，數(shù)據(jù)幀中的VID（VLAN ID）字段用于標(biāo)示該數(shù)據(jù)幀所屬的VLAN，數(shù)據(jù)幀只能在所屬VLAN內(nèi)進(jìn)行傳輸。由上圖可以看出：通過劃分不同的VLAN，VLAN內(nèi)的主機(jī)間可以直接通信，而VLAN間不能直接互通，從而將廣播報(bào)文限制在一個(gè)VLAN內(nèi)。：不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信。：用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。Access接口：交換機(jī)上用來連接用戶主機(jī)的接口，它只能連接接入鏈路（Access Link）。除此之外，還有一種接口叫Hybrid接口，是交換機(jī)上既可以連接用戶主機(jī)，又可以連接其他交換機(jī)的接口。注：Hybrid接口和Trunk接口在接收數(shù)據(jù)時(shí)，處理方法是一樣的。接口類型不同，交換機(jī)對(duì)VLAN數(shù)據(jù)幀的處理過程也不同。Trunk接口接口類型接收不帶Tag的報(bào)文發(fā)送幀處理過程接收該報(bào)文，并打上缺省的VLAN ID。對(duì)比VLAN ID與缺省VLAN IDllTrunk接口打上缺省的VLAN IDllllllHybrid接口可以通過命令設(shè)置發(fā)送時(shí)是否攜帶Tag。【交換機(jī)在江湖】第十三章 VLAN劃分篇江湖各位大俠重溫了VLAN的基礎(chǔ)知識(shí)，是否想過4094個(gè)VLAN可以怎樣劃分，哪種方式又是好用簡(jiǎn)單的？細(xì)心的小編特地整理了一番，給各位大俠把玩把玩。根據(jù)交換機(jī)接口分配VLAN ID。216?；贛AC劃分VLAN：經(jīng)常用在用戶位置變化，不需要重新配置VLAN的場(chǎng)景。根據(jù)報(bào)文的源IP地址分配VLAN ID。216?；趨f(xié)議劃分VLAN：適用于對(duì)具有相同應(yīng)用或服務(wù)的用戶，進(jìn)行統(tǒng)一管理的場(chǎng)景。適用于對(duì)安全性要求比較高的場(chǎng)景。access：用于交換機(jī)和PC相連；trunk：用于交換機(jī)和交換機(jī)相連；hybrid：即可以用于交換機(jī)和PC相連，也可以用于交換機(jī)和交換機(jī)相連。好了，下面小編以實(shí)際組網(wǎng)為例，講解一下基于接口劃分VLAN的配置。一臺(tái)交換機(jī)兩個(gè)用戶，怎么通過接口劃分VLAN從而實(shí)現(xiàn)隔離呢（VLAN就是為了廣播域隔離，各位大俠沒有忘記吧）例如交換機(jī)GE0/0/1和GE0/0/2端口分別以access類型加入VLAN 10216。此時(shí)，兩臺(tái)PC基于接口劃分到不同VLAN中，互連不能ping通，實(shí)現(xiàn)了隔離。場(chǎng)景說明2：假設(shè)PC1和PC2屬于同一部門，PC3和PC4屬于同一部門。和交換機(jī)1的和和VLAN 200，實(shí)現(xiàn)跨交換機(jī)的通信。216。這樣，就可以實(shí)現(xiàn)到同一部門的用戶PC1和PC3可以互通，不同部門的用戶PC2PC4OK，典型的應(yīng)用場(chǎng)景就講完了。systemview[Huawei]vlan batch 2 to 100批量端口加入VLAN[Huawei]GigabitEthernet 0/0/20[Huaweiportgroup]port linktype access[Huaweiportgroup]port default vlan 100快速恢復(fù)端口VLAN缺省配置想要快速恢復(fù)端口VLAN的缺省配置，必須要知道什么是缺省配置？華為交換機(jī)，缺省情況下所有端口都是只加入VLAN1的。一步搞定，命令是undo port default vlan216。trunk和hybrid口：加入。trunkport hybrid untagged vlan 1名稱簡(jiǎn)介【交換機(jī)在江湖】VLAN基礎(chǔ)篇介紹VLAN的定義、由來和接口加入VLAN的方式?！窘粨Q機(jī)在江湖】VLAN通信篇介紹VLAN間通信的主要技術(shù)及適用場(chǎng)景，如VLANIF、子接口、Super介紹VLAN隔離的主要技術(shù)及適用場(chǎng)景，如MUX VLAN、通過ACL限制VLAN間互訪等，以及常用的通過ACL限制VLAN間互訪的配置。因此，VLAN間的通信通常要用到路由功能，這被稱作“VLAN間路由”。有了這個(gè)初步認(rèn)識(shí)，接下來小編就開始介紹使用三層交換機(jī)進(jìn)行VLAN間通信的主要場(chǎng)景和技術(shù)。基本原理：前面提到，要實(shí)現(xiàn)VLAN間互通，就要建立VLAN間路由，此場(chǎng)景用戶直連在三層交換機(jī)上，只需直連路由即可。這樣，發(fā)往各VLAN網(wǎng)段的報(bào)文，就可在路由表中分別找到其出接口VLANIF接口，從而實(shí)現(xiàn)三層轉(zhuǎn)發(fā)?，F(xiàn)網(wǎng)中用戶間可能會(huì)跨多臺(tái)三層交換機(jī)（如三層網(wǎng)絡(luò)），此時(shí)，除配置VLANIF外，還要借助靜態(tài)路由或路由協(xié)議才能實(shí)現(xiàn)互通?；驹恚焊鶹LANIF一樣，子接口也是三層邏輯接口。江湖小貼士：通過子接口實(shí)現(xiàn)三層互通，雖然可減少物理接口占有量，不過由于發(fā)送的流量會(huì)爭(zhēng)用物理主接口的帶寬，網(wǎng)絡(luò)繁忙時(shí)，會(huì)導(dǎo)致通信瓶頸喲。SuperVLAN只用來建立三層VLANIF接口，與網(wǎng)關(guān)對(duì)應(yīng)，不包含物理接口；SubVLAN只包含物理接口，不建立三層VLANIF接口，用來隔離廣播域，一個(gè)SuperVLAN可以包含一個(gè)或多個(gè)SubVLAN。而Super VLAN把這兩部分剝離開來：SubVLAN只映射物理接口，負(fù)責(zé)保留各自獨(dú)立的廣播域；而SuperVLAN負(fù)責(zé)實(shí)現(xiàn)所有SubVLAN共享同一個(gè)三層接口的需求，使不同SubVLAN內(nèi)的主機(jī)可以共用同一個(gè)網(wǎng)關(guān)；然后再通過建立SuperVLAN和SubVLAN間的映射關(guān)系，把三層邏輯接口和物理接口這兩部分有機(jī)的結(jié)合起來，從而在實(shí)現(xiàn)普通VLAN功能的同時(shí)，達(dá)到節(jié)省IP地址的目的。上述組網(wǎng)中，VLAN間用戶均是通過三層交換機(jī)實(shí)現(xiàn)三層互通，三層互通需要查找路由表，轉(zhuǎn)發(fā)效率較低。VLAN間通信場(chǎng)景四：不同VLAN用戶跨一臺(tái)或多臺(tái)交換機(jī)互聯(lián)使用技術(shù)：VLAN Switch這樣，Switch根據(jù)VLAN Switch表將Port2上收到報(bào)文中的VLAN2轉(zhuǎn)換為VLAN3，并從Port3發(fā)出；將Port3上收到報(bào)文的VLAN3將轉(zhuǎn)換為VLAN2，并從Port2發(fā)出，從而實(shí)現(xiàn)VLAN2和VLAN3間的二層互通。但VLAN Switch是否就因此而可大量應(yīng)用呢？否，因?yàn)閂LAN Switch需要在途經(jīng)的每個(gè)交換節(jié)點(diǎn)都要為每個(gè)VLAN用戶配置靜態(tài)轉(zhuǎn)發(fā)路徑，這就限制了其使用范圍，當(dāng)有大量VLAN用戶接入，或用戶跨運(yùn)營商網(wǎng)絡(luò)時(shí)就不再適用?；驹恚侯A(yù)先在需要VLAN轉(zhuǎn)換的兩端設(shè)備（如圖中SwitchA和SwitchB）配置VLAN映射關(guān)系，但不需像VLAN Switch那樣指定出接口。因?yàn)橹恍柙赩LAN轉(zhuǎn)換的兩端設(shè)備配置，運(yùn)營商網(wǎng)絡(luò)無需改變其配置，大大簡(jiǎn)化了配置。接下來就跟大家講解如何配置，由于篇幅限制，小編僅選一種常用的技術(shù)—VLANIF來講解。操作步驟lSwitch上的配置如下：sysname Switchvlan batch 10 20interface Vlanif10 ip address //將PC2劃分到VLAN20中 port linktype access port default vlan 20配置完成后，我們使用命令display ip routingtable查看設(shè)備上的路由：下面我們就驗(yàn)證一下，PCPC2是否可以互相Ping通。；可以看到，互Ping成功，表明配置成功。由于業(yè)務(wù)需要，用戶與服務(wù)器間需要互通。配置思路：此場(chǎng)景用戶與服務(wù)器間跨越多臺(tái)二層、三層交換機(jī)，可以配置VLANIF，將匯聚交換機(jī)AGG作為用戶PC的網(wǎng)關(guān)，核心交換機(jī)作為服務(wù)器Server的網(wǎng)關(guān)。操作步驟1.配置ACC、AGG、CORE的各接口，并將接口加入VLAN，使VLAN10的用戶報(bào)文透?jìng)鞯紸GG，VLAN20的Server報(bào)文透?jìng)鞯紺ORElACC1的配置如下：sysname ACC1vlan batch 10interface GigabitEthernet0/0/1 //將User劃分到VLAN10中 port linktype access port default vlan 10interface GigabitEthernet0/0/2lAGG的配置如下：sysname AGGvlan batch 10 30interface GigabitEthernet0/0/1 //透?jìng)鱒LAN10，以轉(zhuǎn)發(fā)User報(bào)文 port linktype trunk port trunk allowpass vlan 10interface GigabitEthernet0/0/2 //透?jìng)鱒LAN30，以轉(zhuǎn)發(fā)互聯(lián)報(bào)文