技術博客入門與進階hcna-hntd

小型企業(yè)網(wǎng)絡通常采用扁平網(wǎng)絡結構，網(wǎng)絡擴展能力低。如需支持未來不斷增長的用戶，應采用多層網(wǎng)絡結構。大型企業(yè)網(wǎng)絡用戶較多，通常采用層次化結構以支持網(wǎng)絡的擴展和用戶的增長。在設計大型企業(yè)網(wǎng)絡時必須首先考慮企業(yè)業(yè)務的特點，在保證網(wǎng)絡小型企業(yè)網(wǎng)絡通常采用扁平網(wǎng)絡結構，網(wǎng)絡擴展能力低。如需支持未來不斷增長的用戶，應采用多層網(wǎng)絡結構。大型企業(yè)網(wǎng)絡用戶較多，通常采用層次化結構以支持網(wǎng)絡的擴展和用戶的增長。在設計大型企業(yè)網(wǎng)絡時必須首先考慮企業(yè)業(yè)務的特點，在保證網(wǎng)絡性能滿足業(yè)務需求的前提下，必須還要考慮網(wǎng)絡的可用性、穩(wěn)定性、可擴展性、安全性和可管理性，以保證企業(yè)業(yè)務的正常運營和發(fā)展。終端相互終端相互傳遞信息和資源共享的需求是網(wǎng)絡產(chǎn)生的主要原因同軸電同軸電纜是一種早期使用的傳輸介質，同軸電纜的標準分為兩種，輸距離分別為185米和500米。一般情況下，10Base2同軸電纜使用10BSE5和0BSE2是早期的兩種以太網(wǎng)標準，它們均采用同軸電纜作為傳輸介質。10BASE5和10AE2所使用的同軸電纜的直徑分貝為9.5510BASE5的同軸電纜使用N型接頭，10BASE2的同軸電纜使用BNC接目前，這兩種以太網(wǎng)已基本被淘汰，企業(yè)網(wǎng)中也幾乎不再使用它們與同軸電纜相比雙絞線（T與同軸電纜相比雙絞線（TstedPar）具有更低的制造和部署成本，因此在企業(yè)網(wǎng)絡中被廣泛應用。雙絞線可分為屏蔽雙絞線heddTsteda，STUnheddsteda，T。屏蔽雙絞線在雙絞線與外層絕緣封套之間有一個金屬屏蔽層，可以屏蔽電磁干擾。雙絞線有很多種類型，不同類型的雙絞線所支持的傳輸速率一般也不相同。例如，3類雙絞線支持10bps傳輸速率；5類雙絞線支持100bps傳輸速率，滿足快速以太網(wǎng)標準；超5類雙絞線及更高級別的雙絞線支持千兆以太網(wǎng)傳輸。雙絞線使用J45接頭連接網(wǎng)絡設備。為保證終端能夠正確收發(fā)數(shù)據(jù)，J45接頭中的針腳必須按照一定的線序排列。雙絞線和同軸電纜傳輸數(shù)據(jù)時使用的是電信號，而光纖傳輸數(shù)據(jù)時使用的是光信號。光纖支持的傳輸速率包括雙絞線和同軸電纜傳輸數(shù)據(jù)時使用的是電信號，而光纖傳輸數(shù)據(jù)時使用的是光信號。光纖支持的傳輸速率包括0bps，100bs，1bs，1Gbs，甚至更高。根據(jù)光纖傳輸光信號模式的不同，光纖又可分為單模光纖和多模光纖。單模光纖只能傳輸一種模式的光，不存在模間色散，因此適用于長距離高速傳輸。多模光纖允許不同模式的光在一根光纖上傳輸，由于模間色散較大而導致信號脈沖展寬嚴重，因此多模光纖主要用于局域網(wǎng)中的短距離傳輸。光纖連接器種類很多，常用的連接器ST，F(xiàn)，S，L連接器。網(wǎng)絡通信中網(wǎng)絡通信中常常會用到各種各樣的串口電纜。常用的串口電纜標準為離僅為6米。其他的串口電纜標準可以支持更長的傳輸距離，例如RS-身沒有定義接頭標準，常用的接頭類型為DB-9和DB-25。現(xiàn)在，RS-232已逐漸被FireWire、USB等新標準取代，新產(chǎn)品和新設備已普遍使般是采用載波偵聽多路訪問/沖突檢測技術（CarrierSenseMultipleAccess/CollisionDetection）。CSMA/CD的基本工作過程終端設備不停地檢測共享線路的狀態(tài)。如果線路空閑，則可以發(fā)送數(shù)據(jù)；如果線路不空閑，則等待一段時間后繼續(xù)檢測（延時時間由退避算法決定）。如果有另外一個設備同時發(fā)送數(shù)據(jù)，兩個設備發(fā)送的數(shù)據(jù)會產(chǎn)生沖突。終端設備檢測到?jīng)_突之后，馬上停止發(fā)送自己的數(shù)據(jù)，并發(fā)送特殊阻塞信息，以強化沖突信號，使線路上其他站點能夠盡早檢測到?jīng)_突。CSMA/CD的工作原理可簡單總結為：先聽后發(fā)，邊發(fā)邊聽，沖突停，隨機延遲后半雙工：在半雙工：在半雙工模式（half-duplexmode）下，通信雙方都能發(fā)送和以太網(wǎng)上的通信模式包括半雙工和全雙工同一物理鏈路上相連的兩臺設備的雙工模式必須保持一致沖突域是一個通過共享物理介質進行雙向傳輸?shù)乃泄?jié)點的集合。當同一沖突域中的主機同時發(fā)送數(shù)據(jù)時，數(shù)據(jù)到達目的地之前可能會發(fā)生沖突。CSMA/CD是一種在共享式網(wǎng)絡上檢測并避免沖突的機制。CSMA/CD的工作過程如下終端設備檢測到這種沖突之后，馬上停止發(fā)送自己的數(shù)據(jù)系和標準，如IBM公司的SNA協(xié)議，Novell公司的IPX/SPX協(xié)議，以及網(wǎng)絡通信中，“協(xié)議”和“標準”這兩個詞匯常?？梢曰煊?。同時，協(xié)議或標準本身又常常具有層次的特點。一般地，關注于邏輯數(shù)據(jù)關系的協(xié)議通常被稱為上層協(xié)議，而關注于物理數(shù)據(jù)流的協(xié)議通常被稱為低層協(xié)議。EEE0包括在局域網(wǎng)中傳輸物理數(shù)據(jù)的82.3以太網(wǎng)標準。還有一些用來管理物理數(shù)據(jù)流在使用串行介質的廣域網(wǎng)中傳輸?shù)臉藴?，如幀中繼R（FrameRelay）級數(shù)據(jù)鏈路控制HDLC（High-LevelDataLinkControl），異步傳輸模式ATM（AsynchronousTransferMode）國際標國際標準化組織ISO1984年提出了OSIRM（OpenSystemInterconnectionReferenceModel，開放系統(tǒng)互連參考模型）。OSI參SI參考模型具有以下優(yōu)點：簡化了相關的網(wǎng)絡操作；提供了不同廠商之間的兼容性；促進了標準化工作；結構上進行了分層；易于學習和操OSI參考模型各個層次的基本功能如物理層:在設備之間傳輸比特流，規(guī)定了電平、速度和電纜針腳數(shù)據(jù)鏈路層：將比特組合成字節(jié)，再將字節(jié)組合成幀，使用鏈路層地應用層：OSI參考模型中最靠近用戶的一層，為應用程序提供網(wǎng)。TP/P模型將網(wǎng)絡分為四層。T/P模型不關注底層物理介質，主要關注終端之間的邏輯數(shù)據(jù)流轉發(fā)。TP/P模型的核心是網(wǎng)絡層和傳輸層每一層上都使用該層的協(xié)議數(shù)據(jù)單元PDU（ProtocolDataUnit）彼此交Segment（數(shù)據(jù)）；數(shù)據(jù)段被傳遞給網(wǎng)絡層，網(wǎng)絡層添加IP報頭得到以太網(wǎng)以太網(wǎng)上使用兩種標準幀格式。第一種是上世紀80年代初提出的DIXv2格式，即EthernetII幀格式。EthernetII后來被IEEE802標準接納，并寫進了IEEE802.3x-1997的3.2.6節(jié)。第二種是1983年提出的IEEE802.3格式。這兩種格式的主要區(qū)別在于，EthernetII格式中包含一個Type字于1500（或者十六進制的0x05DC）時，幀使用的是IEEE802.3格式。當Type字段值大于等于1536（或者十六進制的0x0600）時，幀使用的是EthernetII格式。以太網(wǎng)中大多數(shù)的數(shù)據(jù)幀使用的是EthernetII格式。以太幀中還包括源和目的MAC地址，分別代表發(fā)送者的MAC和接收MAC，此外還有幀校驗序列字段，用于檢驗傳輸過程中幀的完整性Ethernet_II的幀中各字段說明如Ethernet_II的幀中各字段說明如下DMAC（DestinationMAC）是目的MAC地址。DMAC字段長度為個字節(jié)，標識幀的接收者SMAC（SourceMAC）是源MAC地址。SMAC字段長度為6個字，標識幀的發(fā)送者802.3幀的Length域取代，并且占用了Data字段的8個字節(jié)作為LLC和Length字段定義了Data字段包含的字邏輯鏈路控制LLC（LogicalLinkControl）由目的服務訪問點（DestinationServiceAccessPoint）、源服務訪問點SSAPSourceServiceAccessPoint）和Control字段組SNAP（Sub-networkAccessProtocol）由機構代碼（OrgCode）和類型（Type）字段組成。Orgcode三個字節(jié)都為0。Type字段的1)當DSAP和SSAP都取特定值0xff時，802.3幀就變成了Netware-DSAP和SSAP其他的取值均為純IEEE802.3幀以太網(wǎng)在二層鏈路上通過以太網(wǎng)在二層鏈路上通過C地址來唯一標識網(wǎng)絡設備，并且實現(xiàn)局域網(wǎng)上網(wǎng)絡設備之間的通信。C地址也叫物理地址，大多數(shù)網(wǎng)卡廠商把C地址燒入了網(wǎng)卡的M中。發(fā)送端使用接收端的C地址作為目的地址。以太幀封裝完成后會通過物理層轉換成比特流在物理介質上傳自己，這個地址就是MAC地址。網(wǎng)絡設備的MAC地址是全球唯一的。：前24比特是組織唯一標識符（OUIOrganizationallyUniqueMAC地址前24比特是0x00e0fc。后24位序列號是廠商分配給每個產(chǎn)品局域網(wǎng)上的幀可以通過三種方式發(fā)送。第一種是單播，指從單一的源端發(fā)送到單一的目的端。每個主機接口由一個局域網(wǎng)上的幀可以通過三種方式發(fā)送。第一種是單播，指從單一的源端發(fā)送到單一的目的端。每個主機接口由一個AC地址唯一標識，C地址的I中，第一字節(jié)第8個比特表示地址類型。對于主機AC地址，這個比特固定為0，表示目的C地址為此C地址的幀都是發(fā)送到某個唯一的目的端。在沖突域中，所有主機都能收到源主機發(fā)送的單播幀，但是其他主機發(fā)現(xiàn)目的地址與本地C地址不一致后會丟棄收到的主機。廣播幀的目的MAC地址為十六進制的FF:FF:FF:FF:FF:FF，所有果目的MAC地址不是本機MAC地址，也不是本機偵聽的組播或廣播如果目的MAC地址是本機MAC地址，則接收該幀，檢查幀校驗序列（FCS）字段，并與本機計算的值對比來確定幀在傳輸過程中是否保持主機檢查幀頭中的目的AC地址，如果目的AC地址不是本機地址，也不是本機偵聽的組播或廣播AC地址，則主機會丟棄收到的幀。如果目的AC地址是本機AC地址，則接收該幀，檢查幀校驗序列（FS）字段，并與本機計算的值對比來確定幀在傳輸過程中是否保持了完整性。如果檢查通過，就會剝離幀頭和幀尾，然后根據(jù)幀頭中的pe字段來決定把數(shù)據(jù)發(fā)送到哪個上層協(xié)議進行后續(xù)，IP協(xié)議將如何處理幀中的數(shù)據(jù)每個網(wǎng)段上都有兩個特殊地址不能分配給主機或網(wǎng)絡設備。第一個是該網(wǎng)段的網(wǎng)絡地址，該每個網(wǎng)段上都有兩個特殊地址不能分配給主機或網(wǎng)絡設備。第一個是該網(wǎng)段的網(wǎng)絡地址，該P地址的主機位為全0，表示一個網(wǎng)段。第二個地址是該網(wǎng)段中的廣播地址，目的地址為廣播地址的報文會被該網(wǎng)段中的所有網(wǎng)絡設備接收。廣播地址的主機位為全1。除網(wǎng)絡地址和廣播地址以外的其他PP地址。網(wǎng)絡中的數(shù)據(jù)可以采用二進制、十進制、或十六進制來表示，了解這些進制對理解網(wǎng)絡中的數(shù)據(jù)可以采用二進制、十進制、或十六進制來表示，了解這些進制對理解P網(wǎng)絡基礎知識很有必要。每種進制使用不同的基值表示每一位的數(shù)值。二進制每一位只有0和1兩個值，基值為2，二進制數(shù)的每一位都可以用2的x次冪來表示，x表示二進制數(shù)的位數(shù)。十六進制的每一位可以有6個數(shù)值，范圍為0F（即09和AF），A對應十進制的10，F(xiàn)對應十進制的15（二進制的1111）IP地址IP地址以字節(jié)為單位分為四段，每字節(jié)包含8個比特，可以表示0到，共256個數(shù)值。從二進制到十進制轉換表中可以看到每一位二進制數(shù)所代表的的十進制數(shù)。上面的表格舉例說明了8位二進制數(shù)轉換為十進制數(shù)和十六進制數(shù)的情況。從表格中也可以看到全0和全1所對應的十進制數(shù)和十六進制數(shù)。32位的32位的P地址分為4個字節(jié)，每個字節(jié)有256個取值。因此，理論上Pv4可以有429,6,96個P地址，但實際上只有其中一部分地址可以分配給網(wǎng)絡設備使用。本例中，P地址的前三個字節(jié)表示網(wǎng)絡號，最后一個字節(jié)表示該網(wǎng)絡上網(wǎng)絡設備可用的地址范圍。將二進制格式的P地址轉換為十進制格式時，需要把二進制中每一位1所代表的值加在一起，得出P地址的十進制值。IPv4地址被劃分為A、BIPv4地址被劃分為A、B、、、E五類，每類地址的網(wǎng)絡號包含不同的字節(jié)數(shù)。A類，B類，和C類地址為可分配P地址，每類地址支持的網(wǎng)絡數(shù)和主機數(shù)不同。比如，A類地址可支持126個網(wǎng)絡，每個網(wǎng)絡支（16,777,216)個主機地址，另外每個網(wǎng)段中的網(wǎng)絡地址和廣播地址不D類地址為組播地址。主機收到以D類地址為目的地址的報文后，且該主機是該組播組成員，就會接收并處理該報文。各類P地址可以通過第一個字節(jié)中的比特位進行區(qū)分。如A類地址第一字節(jié)的最高位固定為0，B類地址第一字節(jié)的高兩位固定為10，C類地址第一字節(jié)的高三位固定為110，類地址第一字節(jié)的高四位固定為110E類地址第一字節(jié)的高四位固定為1111。PvPv4中的部分P地址被保留用作特殊用途。為節(jié)省Pv4地址，A，B，C類地址段中都預留了特定范圍的地址作為私網(wǎng)地址?，F(xiàn)在，世界上所有終端系統(tǒng)和網(wǎng)絡設備需要的P地址總數(shù)已經(jīng)超過了2位Pv4地址所能支持的最大地址數(shù)4，294，967，96。為主機分配私網(wǎng)地址節(jié)省了公網(wǎng)地址，可以用來緩解P地址短缺的問題。企業(yè)網(wǎng)絡中普遍使用私網(wǎng)地址，不同企業(yè)網(wǎng)絡中的私網(wǎng)地址可以重疊。默認情況下，網(wǎng)絡中的主機無法使用私網(wǎng)地址與公網(wǎng)通信；當需要與公網(wǎng)通信時，私網(wǎng)地址必須轉換成公網(wǎng)地址。還有其他一些特殊P地址，如170.0網(wǎng)段中的地址為環(huán)回地址，用于診斷網(wǎng)絡是否正常。v4中的第一個地址...0表示任何網(wǎng)絡，這個地址的作用將在路由原理中詳細介紹。Pv4中的最后一個地址是0000一個字節(jié)表示網(wǎng)絡位，其他三個字節(jié)表示主機位。B類地址的缺省子網(wǎng)24位（C類IP地址的缺省掩碼），從中我們可以判斷該主機位于2n,n為主機位的個數(shù)。本例中n=8，28=256，減去本網(wǎng)段的網(wǎng)絡地址和采用可變長子網(wǎng)掩碼可解決上述問題。缺省子網(wǎng)掩碼可以進一步劃分，成為變長子網(wǎng)掩碼（采用可變長子網(wǎng)掩碼可解決上述問題。缺省子網(wǎng)掩碼可以進一步劃分，成為變長子網(wǎng)掩碼（VLSM）。通過改變子網(wǎng)掩碼，可以將網(wǎng)絡劃分為多個子網(wǎng)。本例中的地址為C類地址，缺省子網(wǎng)掩碼為4位?，F(xiàn)借用一個主機位作為網(wǎng)絡位，借用的主機位變成子網(wǎng)位。一個子網(wǎng)位有兩個取值0和1，因此可劃分兩個子網(wǎng)。該比特位設置為0，則子網(wǎng)號為0，該比特位設置為1，則子網(wǎng)號為18。將剩余的主機位都設置為0，即可得到劃分后的子網(wǎng)地址；將剩余的主機位都設置為1，即可得到子網(wǎng)的廣播地址。每個子網(wǎng)中支持的主機數(shù)為22（減去子網(wǎng)地址和廣播地址），126無類域無類域間路由CIDR（ClasslessInterDomainRouting）由RFC1817定如上圖所示，一個企業(yè)分配到了一段A類網(wǎng)絡地址，102../22。該企業(yè)準備把這些A類網(wǎng)絡分配給各個用戶群，目前已經(jīng)分配了四個網(wǎng)段給用戶。如果沒有實施R技術，企業(yè)路由器的路由表中會有四條下連網(wǎng)段的路由條目，并且會把它通告給其他路由器。通過實施R技術，我們可以在企業(yè)的路由器上把這四條路由業(yè)路由器只需通告/22這一條路由，大大減少了路由表。網(wǎng)關是指接收并處理本地網(wǎng)段主機發(fā)送的報文并轉發(fā)到目的網(wǎng)段的設接收端根據(jù)分片報文中的標識符（etfatn，標志（Fags，及片偏移（Fagetffst）于同一個數(shù)據(jù)包的分片，以區(qū)別于同一主機或其他主機發(fā)送的其它數(shù)據(jù)包分片，保證分片被正確的重新組合。標志字段用于判斷是否已經(jīng)收到最后一個分片。最后一個分片的標志字段設置為0，其他分片的標志字段設置為1，目的端在收到標志字段為0的分片后，開始重組報文。片偏移字段表示每個分片在原始報文中的位置。第一個分片的片偏移為0，第二個分片的片偏移表示緊跟第一個分片后的第一個比特的位置。比如ToLive）字段。報文每經(jīng)過一臺三層設備，TTL值減1。初始TTL值由源標識網(wǎng)絡層協(xié)議，如ICMP（InternetControlMessageProtocol，因特網(wǎng)控制報文協(xié)議），也可以標識上層協(xié)議，如TCP（TransmissionControlProtocol，傳輸控制協(xié)議，對應0x06）UDP（UserDatagramProtocol，用戶數(shù)據(jù)報協(xié)議，對應值0x11）。32位的P32位的P子網(wǎng)掩碼用于區(qū)分P地址中的網(wǎng)絡號和主機號。網(wǎng)絡號表如果網(wǎng)絡中存在環(huán)路，則P報文可能會在網(wǎng)絡中循環(huán)而無法到達目的端。L字段限定了P網(wǎng)關是指接收并處理本地網(wǎng)段主機發(fā)送的報文并轉發(fā)到目的網(wǎng)段的ICMPRedirect重定ICMPRedirect重定向消息用于支持路由功能。如圖所示，主機A希望發(fā)。網(wǎng)關B收到報文后，檢查報文信息，發(fā)現(xiàn)報文應該轉發(fā)到與源主機在同一網(wǎng)段的另一個網(wǎng)關設備A，因為此轉發(fā)路徑是更優(yōu)的路徑。所以RTB會向主機發(fā)送一個Redirect消息，通知主機直接向另一個網(wǎng)關RTA發(fā)送該報文。主機收到Redirect消息后，向RTA發(fā)送報文，RTA。ICMPEchoICMPEcho消息常用于診斷源和目的之間的網(wǎng)絡連通性，還可以提供其CCP定義了各種錯誤消息，用于診斷網(wǎng)絡連接性問題；根據(jù)這些錯誤消息，源設備可以判斷出數(shù)據(jù)傳輸失敗的原因。比如，如果網(wǎng)絡中發(fā)生了環(huán)路，導致報文在網(wǎng)絡中循環(huán)，最終L超時，這種情況下網(wǎng)絡設備會發(fā)送L超時消息給發(fā)送端設備。又比如如果目的不可達，則中間的網(wǎng)絡設備會發(fā)送目的不可達消息給發(fā)送端設備。目的不可達的情況有多種，如果是網(wǎng)絡設備無法找到目的網(wǎng)絡，則發(fā)送目的網(wǎng)絡不可達消息；如果網(wǎng)絡設備無法找到目的網(wǎng)絡中的目的主機，則發(fā)送目的主機不可達消息。這個字段一般不使用，通常設置為0。在ICMPRedirect消息中，這個字請求和回復進行一ICMP定義了多種ICMP定義了多種消息類型，用于不同的場景。有些消息不需要Code字段來描述具體類型參數(shù)，僅用Type字段表示消息類型。比如，ICMP、協(xié)議不可達（Code=2）、目的TCP/UDP端口不可達(Code=3)等ICMP的一個ICMP的一個典型應用是Ping。Ping是檢測網(wǎng)絡連通性的常用工具，同Ping常用的配置參數(shù)說明如下-asource-ip-address指定發(fā)送ICMPECHO-REQUEST報文的源IP地址。如果不指定源IP地址，將采用出接口的IP地址作為ICMPECHO--ccount指定發(fā)送ICMPECHO-REQUEST報文次數(shù)。缺省情況下發(fā)送5個ICMPECHO-REQUEST報文。-httl-value指定TTL的值。缺省值是255-ttimeout指定發(fā)送完ICMPECHO-REQUEST后，等待ICMPECHO-g命令的輸出信息中包括目的地址、g命令的輸出信息中包括目的地址、P報文長度、序號、L值、以及往返時間。序號是包含在Echo回復消息（Ty=0）中的可變參數(shù)ICMP的另一個ICMP的另一個典型應用是Tracert。Tracert基于報文頭中的TTL值來逐該節(jié)點向源端發(fā)送TTL超時消息，消息中攜帶時間戳。然后源端將報文Tracert常用的配置參數(shù)說明-asource-ip-address指定tracert報文的源地址-ffirst-ttl指定初始TTL。缺省值是1-mmax-ttl指定最大TTL。缺省值是30-name使能顯示每一跳的主-pport指定目的主機的UDP端口號UDP端口號是大于30000的一個數(shù)，因為在大多數(shù)情況下，大于30000第一跳（B）收到源端發(fā)出的P報文后，判斷出報文的目的P地址不是本機P地址，將TL值減1后，判斷出L值等于0，則丟棄報文并向源端發(fā)送一個CP超時（TeExceed）報文（該報文中含有第一跳的P地址10.0..2TB的地址。源端收到RTB的ICMP超時報文后，再次向目的端發(fā)送一個UDP報文TTL值為2第二跳（RTC）收到源端發(fā)出的UDP報文后，回應一個ICMP，這樣源端就得到了RTC的地址（）尋找占用此端口號的上層協(xié)議，因目的端沒有應用程序使用該UDP端口號，則向源端返回一個ICMP端口不可達（DestinationUnreachable）報源端收到ICP端口不可達報文后，判斷出P報文已經(jīng)到達目的端，則停止acet程序，從而得到數(shù)據(jù)報文從源端到目的端所經(jīng)歷的路徑（；；）Ping利用Ping利用ICMPEcho請求消息（Type值為8）來發(fā)起檢測目的可達性。目的端收到ICMPEcho請求消息后，根據(jù)IP報文頭中的源地址向源端發(fā)送ICMPEcho回復消息（Type值為0）。一臺網(wǎng)絡設一臺網(wǎng)絡設備要發(fā)送數(shù)據(jù)給另一太網(wǎng)絡設備時，必須要知道對方的IP地下一跳的MAC地址。IP地址由網(wǎng)絡層來提供，MAC地址通過ARP協(xié)議網(wǎng)絡設備通過ARP報文來網(wǎng)絡設備通過ARP報文來發(fā)現(xiàn)目的MAC地址。ARP報文中包含以下字：ProtocolType表示三層協(xié)議地址類型，一般為IP；HardwareLength和ProtocolLength為MAC地址和IP地址的長度，OperationCode指定了ARP報文的類型，包括ARPrequest和ARPSourceHardwareAddress指的是發(fā)送ARP報文的設備MAC地址；SourceProtocolAddress指的是發(fā)送ARP報文的設備IP地址；DestinationHardwareAddress指的是接收者MAC地址ARPDestinationProtocolAddress指的是指接收者的IP地址通過通過P協(xié)議，網(wǎng)絡設備可以建立目標P地址和C地址之間的映射。網(wǎng)絡設備通過網(wǎng)絡層獲取到目的P地址之后，還要判斷目的C地址是網(wǎng)絡設網(wǎng)絡設備一般都有一個ARP緩存（ARPCache），ARP緩存用來存放地址和MAC地址的關聯(lián)信息。在發(fā)送數(shù)據(jù)前，設備會先查找ARP。如果緩存表中存在對方設備的AC地址，則直接采用該AC地址來封裝幀，然后將幀發(fā)送出去。如果緩存表中不存在相應信息，則通過發(fā)送APeuet報文來獲得它。學習到的P地址和AC地址的映射關系會被放入AP緩存表中存放一段時間。在有效期內(nèi)，設備可以直接從這個表中查找目的A地址來進行數(shù)據(jù)封裝，而無需進行AP查詢。過了這段有效期，A表項會被自動刪除。如果目標設備位于其他網(wǎng)絡，則源設備會在ARP緩存表中查找網(wǎng)MAC地址，然后將數(shù)據(jù)發(fā)送給網(wǎng)關，網(wǎng)關再把數(shù)據(jù)轉發(fā)給目的設備發(fā)送ARPrequest來獲取目的MAC地址。ARPrequest報文封裝在以太幀A不知道主機C的MAC地址，所以目的MAC地址為廣播地址FF-FF-FF-FF-FF-FF。ARPrequest報文中包含源IP地址、目的IP地址、源MAC地址、目的MAC地址，其中目的MAC地址的值為0。ARPRequest報文會在整個網(wǎng)絡上傳播，該網(wǎng)絡中所有主機包括網(wǎng)關都會接收到此ARPrequest報文。網(wǎng)關將會阻止該報文發(fā)送到其他網(wǎng)絡上。所有的所有的主機接收到該ARPRequest報文后，會檢查它的目的協(xié)議地址字段與自身的IP地址是否匹配。如果不匹配，則該主機將不會響應該ARPIP地址信息記錄到自己的ARP緩存表中，然后通過ARPReply報文進行主機C主機C會向主機A回應ARPReply報文。ARPReply報文中的源協(xié)議地址是主機C自己的IP地址，目標協(xié)議地址是主機A的IP地址，目的MAC地址是主機A的MAC地址，源MAC地址是自己的MAC地址同時OperationCode被設置為reply。ARPReply報文通過單播傳送。主機A主機A收到ARPReply以后，會檢查ARP報文中目的MAC地址是否與自在上述例子的組網(wǎng)中，主機A需要與主機在上述例子的組網(wǎng)中，主機A需要與主機B通信時，目的P地址與本機的IP地址位于不同網(wǎng)絡，但是由于主機A未配置網(wǎng)關，所以它將會以廣播形式發(fā)送ARPRequst報文，請求主機B的MAC地址。但是，廣播報文無法被路由器轉發(fā)，所以主機B無法收到主機A的P請求報文，當然也在路由器上啟用代理ARP功能，就可以解決這個問題。啟用代理ARP，路由器收到這樣的請求，會查找路由表，如果存在主機B的路由表，路由器將會使用自己的G0/0/0接口的MAC地址來回應該ARPIP地址在網(wǎng)絡上是否是唯一的，以避免地址沖突。主機通過發(fā)送ARP主機A將ARPRequest廣播報文中的目的IP地址字段設置為自己的IP地被某一個主機或網(wǎng)關使用時，該主機或網(wǎng)關就會回應ARPreply報文。通源設備在發(fā)送數(shù)據(jù)給目的設備前，會首先查看自身的ARP緩存，查源設備在發(fā)送數(shù)據(jù)給目的設備前，會首先查看自身的ARP緩存，查存在則直接使用，如果不存在則會發(fā)送ARPrequest。安全聲安全聲Telnet協(xié)議和Stelnet協(xié)議登錄。使用Telnet、Stelnetv1協(xié)議存在安全風險，建議您使用STelnetv2登錄設備。為簡化問題說明，本課程以FTP為例來描述相關技術。設備支持通過FTP協(xié)議、TFTP及SFTP傳輸文件。使用FTP、TFTP、SFTPv1協(xié)議存在安全風險，建議您使用SFTPv2方式進行文件操作?？诜Q為知名端口，端口號范圍為0-1023。如FTP、HTTP、Telnet、SNMP服務均使用知名端口。動態(tài)端口號范圍從1024到65535，這些端TCP通常使用IP作為網(wǎng)絡TCP通常使用IP作為網(wǎng)絡層協(xié)議,這時TCP數(shù)據(jù)段被封裝在IP數(shù)據(jù)包內(nèi)TP數(shù)據(jù)段由TCPae（頭部）和TPt（數(shù)據(jù)）TP最多可以有60個字節(jié)的頭部，如果沒有ptons字段，正常的長度是20字TCPHeader是由如上圖標識一些字段組成，這里列出幾個常用字段16位源端口號：源主機的應用程序使用16位目的端口號：目的主機的應用程序使用的端口號。每個TP頭部都包含源和目的端的端口號，這兩個值加上P頭部中的源P地址和目的PTCP連接。32位序列號：用于標識從發(fā)送端發(fā)出的不同的TP數(shù)據(jù)段的序號。數(shù)據(jù)段在網(wǎng)絡中傳輸時，它們的順序可能會發(fā)生變化；接收端依據(jù)此序列號，便可按照正確的順序重組數(shù)據(jù)。16位窗口大小：表示接收端期望通過單次確認而收到的數(shù)據(jù)的大TCP連接的建立是一個三次握手的過程。如圖所示服務器A回復標識了SYN+ACK的數(shù)據(jù)段，此數(shù)據(jù)段的序列號）為b，確認序列號為主機A的序列號加1（a+1），以此作為對主A的SYN報文的確認確認技術的工作主機A向服務器發(fā)送4個長度為14字節(jié)的數(shù)據(jù)段，其中主機的窗口大小為496個字節(jié)。服務器A收到第3個數(shù)據(jù)段后，緩存區(qū)滿，第4個數(shù)據(jù)段被丟棄。服務器以A373響應，窗口大小調整為372，表明服務器的緩沖區(qū)只能處理372A改變其發(fā)送速率，發(fā)送窗口大小為3072的數(shù)據(jù)如圖所服務器A回應一個標識了ACK的數(shù)據(jù)段，序列號為b，確認序號a+1，作為對主機A的FIN報文的主機A回應一個標識了ACK的數(shù)據(jù)段，序列號為a+1，確認序號b+1，作為對服務器A的FIN報文的確認以上四次交互便完成了兩個方向連接的操作的機制在應用程序間傳輸數(shù)據(jù)，沒有使用TCP中的確認技術或滑動16位源端口號：源主機的應用程序使用16位目的端口號：目的主機的應用程序使用的端主機A發(fā)送數(shù)據(jù)包時，這些數(shù)據(jù)包是以有序的方式發(fā)送到網(wǎng)絡中的，每主機A發(fā)送數(shù)據(jù)包時，這些數(shù)據(jù)包是以有序的方式發(fā)送到網(wǎng)絡中的，每個數(shù)據(jù)包獨立地在網(wǎng)絡中被發(fā)送，所以不同的數(shù)據(jù)包可能會通過不同的網(wǎng)絡路徑到達主機B。這樣的情況下，先發(fā)送的數(shù)據(jù)包不一定先到達主機B。因為UP數(shù)據(jù)包沒有序號，主機B將無法通過P協(xié)議將數(shù)據(jù)包按照原來的順序重新組合，所以此時需要應用程序提供報文的到達確認UDP適合UDP適合傳輸對延遲敏感的流量，如語音和視頻P重新發(fā)送數(shù)據(jù)會帶來傳輸延遲和重復數(shù)據(jù)，降低了用戶的體驗。對于遲延敏感的應用，少量的數(shù)據(jù)丟失一般可以被忽略，這時使用P傳TPTP報文頭中的AK標志位用于目的端對已收到數(shù)據(jù)的確認。目的端成功收到序列號為x的字節(jié)及之前的所有字節(jié)后，會以序列號x1轉發(fā)和遠程轉發(fā)，但兩者的數(shù)據(jù)轉發(fā)原理是基本一樣的，都是遵循主機A主機A完成傳輸層封裝后，一般會進行網(wǎng)絡層數(shù)據(jù)封裝，在使用IP進行生存時間（TL）字段用來減少網(wǎng)絡環(huán)路造成的影響。A3系列路由器產(chǎn)生的數(shù)據(jù)包，默認TL值為5。路由器轉發(fā)一個數(shù)據(jù)包時，該值會被減1，如果路由器發(fā)現(xiàn)該值被減為0，就會丟棄該數(shù)據(jù)包。這樣，即主機A主機A在鏈路層封裝數(shù)據(jù)幀時，會遵循IEEE802.3或Ethernet_II標準，協(xié)議。源MAC地址為主機A的MAC地址，目的MAC地址為網(wǎng)關路由器主機A工作在主機A工作在半雙工狀態(tài)下，所以會使用CSMA/CD來檢測鏈路是否空。如果鏈路空閑，主機A會將一個前導碼(Preamble)和一個幀首定步并做好接收數(shù)據(jù)幀的準備。前導碼是包括了7個字節(jié)的二進制“1”、，所以會被服務器B協(xié)議字段表示此數(shù)據(jù)包攜帶的上層數(shù)據(jù)是哪種協(xié)議的數(shù)據(jù)。需要注意的是，下一個報頭并非總是傳輸層報頭。例如，P報文也是使用P協(xié)議封裝，協(xié)議字段值為0x01。如果主機接收到一個不是發(fā)往自己的數(shù)據(jù)幀，在檢驗幀頭中的目MAC地址之后會丟棄該幀服務器可以只通過源P地址識別兩臺主機的TP流量，另外TP報文頭中包含的源端口也可以被用來區(qū)分同一臺主機通過不同的瀏覽器發(fā)起的不同的會話。例如，兩個來自源P為101..1的TP流量8008105。由集線由集線器（HUB）和中繼器組建的以太網(wǎng)，實質上是一種共享式以太。共享式以太網(wǎng)的主要缺陷有：沖突嚴重、廣播泛濫、安全如本例所示，在由b搭建的網(wǎng)絡中，所有的主機處于同一個沖突域，主機發(fā)送數(shù)據(jù)給主機時，其他主機都將收到此數(shù)據(jù)，但同時這些主機都不能發(fā)送數(shù)據(jù)。用交換機替代b后，因為交換機分割了沖突域，所以在主機A發(fā)送數(shù)據(jù)給主機B時，主機C和主機D之間也可以同時互相發(fā)的多種協(xié)議，在操作系統(tǒng)中集成了路由交換技術、QoS技術、安全技術品支持等方面也在持續(xù)演進。到目前為止，VRP已經(jīng)開發(fā)出了5個版，分別是VRP1、VRP2、VRP3、VRP5和VRP8VP8是新一代網(wǎng)絡操作系統(tǒng)，具有分布式、多進程、組件化架構，支持分布式應用和虛擬化技術，能夠適應未來的硬件發(fā)展趨勢和企業(yè)急劇膨脹的業(yè)務需求。AR系列AR系列企業(yè)路由器有多個型號，包括AR150、AR200、AR1200、報文轉發(fā)。X7系列以太網(wǎng)交換機包括了S1700、S2700、S3700、ARG3系列路由器和X7系列交換機都提供了Console口作為管理口，AR2200額外提供了MiniUSB口作為管理口。使用Console線使用Console線纜來連接交換機或路由器的Console口與計算機的COM很多終端模擬程序都能發(fā)起on很多終端模擬程序都能發(fā)起onsoe連接，例如，可以使用超級終端程序連接到VP操作系統(tǒng)，如上圖所示。使用超級終端連接VP時，必須設置端口參數(shù)。上圖是端口參數(shù)設置的示例，如果對參數(shù)值做了修改，完成設置以后，點擊“確定”按鈕即可與VRP建立連接在缺少超級終端程序的計算機上，可以使用putty或SecureCRT程序發(fā)華為AR2200華為AR2200系列路由器還支持通過MiniUSB口與主機USB口建立連，實現(xiàn)對設備的調試和維在管理設備時，Console接口和MiniUSB接口互斥，即同一時刻只能使在使用在使用MiniUSB口建立連接前，需要在主機上安裝驅動程序。您可以從華為企業(yè)官方支持網(wǎng)站下載到所需驅動程序。目前，MiniUSB的驅動程序只能安裝在WindowsXP、WindowsVista和Windows7操作系統(tǒng)上。華為企業(yè)官方支持網(wǎng)站網(wǎng)址/enterprise/當路由器收到該廣播報文時，路由器會根據(jù)數(shù)據(jù)包內(nèi)容進行處理，可能會對必要廣播報文（如請求路由器當路由器收到該廣播報文時，路由器會根據(jù)數(shù)據(jù)包內(nèi)容進行處理，可能會對必要廣播報文（如請求路由器AC地址的AP廣播）進行安全聲安全聲Telnet協(xié)議和Stelnet協(xié)議登錄。使用Telnet、Stelnetv1協(xié)議存在安全風險，建議您使用STelnetv2登錄設備。為簡化問題說明，本課程以FTP為例來描述相關技術。設備支持通過FTP協(xié)議、TFTP及SFTP傳輸文件。使用FTP、TFTP、SFTPv1協(xié)議存在安全風險，建議您使用SFTPv2方式進行文件操作。管理員和工程師如果要訪問在通用路由平臺V管理員和工程師如果要訪問在通用路由平臺VP上運行的華為產(chǎn)品，首先要進入啟動程序。開機界面信息提供了系統(tǒng)啟動的運行程序和正在運行的VP版本及其加載路徑。啟動完成以后，系統(tǒng)提示目前正在運行的是自動配置模式。用戶可以選擇是繼續(xù)使用自動配置模式還是進入手動配置的模式。如果選擇手動配置模式，在提示符處輸入Y。在沒有特別要求的情況下，我們選擇手動配置模式。通過提示符可以判斷當前所處的視圖，例如：“<>”表示用戶視]”表示除用戶視圖以外的其它視圖CTRL+B將光標向左移動一個字符。CTRL+E將光標移動到當前行的末尾。CTRL+F將光標向右移動一個字符。CTRL+H刪除光標左側的一個字符。CTRL+P顯示歷史命令緩沖區(qū)中的前一條命令。CTRL+W刪除光標左側的一個字符串。CTRL+X刪除光標左側所有的字符。CTRL+Y刪除光標所在位置及其右側所有的字符ESC+B將光標向左移動一個字符串ESC+D刪除光標右側的一ESC+F將光標向右移動一個字符串功能一樣，退格也可以刪除光標左側的一個字符。向左的光標鍵(←)與向下的光標鍵(↓)可以用來執(zhí)行與Ctrl+N相同的功能，向上的光標鍵(↑)序顯示以下命令：info-center，interface。VRP提供兩VRP提供兩種幫助功能，分別是部分幫助和完全部分幫助指的是，當用戶輸入命令時，如果只記得此命令關鍵字的開頭一個或幾個字符，可以使用命令行的部分幫助獲取以該字符串開頭的所完全幫助指的是，在任一命令視圖下，用戶可以鍵入“?”獲取該命令地標識一臺設備。AR2200E路由器默認的設備名是Huawei，而S5720datetime命令設置HH:MM:SSYYYY-MM-DD格式的系統(tǒng)時鐘。但是需oktimezone命令用來對本地時區(qū)信息進行設置，具體的命令參數(shù)為time-zoe-e{add|minus}t。其中參數(shù)add表示與UT時間相比，e增加的時間偏移量。即，在系統(tǒng)默認的C時區(qū)的基礎上，加上st，就可以得到time-zoe-e所標識的時區(qū)時間；參數(shù)minus指的是與UTC時間相比，time-zoe-eheader命令header命令用來設置用戶登錄設備時終端上顯示的標題信息格。使用headerlogin|shellinformationtext命令能設置字符串形式的若要設置文件形式的header，使用headerlogin|shellfilefile-name命系統(tǒng)將命令進行分級管理，以增加設備的安全性。設備管理員可以設置用戶級別，一定級別的用戶可以使用對應級別的命令行。缺省情況下命令級別分為0系統(tǒng)將命令進行分級管理，以增加設備的安全性。設備管理員可以設置用戶級別，一定級別的用戶可以使用對應級別的命令行。缺省情況下命令級別分為0～3級，用戶級別分為0150級為訪問級別，對應網(wǎng)絡診斷工具命令（png、tcet）、從本設備出發(fā)訪問外部設備的命令（Tet客戶端）、部分dspay命令等。用戶1級為監(jiān)控級別，對應命令級0、1級，包括用于系統(tǒng)維護的命令以及dpay等命令。用戶2級是配置級別，包括向用戶提供直接網(wǎng)絡服務，包括路由、各個網(wǎng)絡層次的命令。用戶315級是管理級別，對應命令3級，該級別主要是用于系TPP下載、文件交換配置、電源供應控制，備份板控制、用戶管理、命令級別設置、系統(tǒng)內(nèi)部參數(shù)設置、以及用于業(yè)務故障診斷的deugng命令。本例展示了如何修改命令級別，在用戶視圖下執(zhí)行save命令需要3級的權限。在具體使用中，如果我們有多個管理員帳號，但只允許某一個管理員保存系統(tǒng)配置，則可以將save命令的級別提高到4級，并定義只有該管理員有4級權限。這樣，在不影響其他用戶的情況下，可以實現(xiàn)對命令的使用控制。括Console用戶界面和VTY用戶界面?？刂瓶冢–onsolePort）是一種通信串行端口，由設備的主控板提供。虛擬類型終端（VirtualTypeTerminal）是一種虛擬線路端口，用戶通過終端與設備建立Telnet或。設備一般最多支持15個用戶同時通過VTY方式訪問。執(zhí)行user-interfacemaximum-vtynumber命令可以配置同時登錄到設備的VTY類型用戶界面的最大個數(shù)。如果將最大登錄用戶數(shù)設為0，則任何用戶都不能通過Telnet或者SSH登錄到路由器。displayuser-interface命令不同的設備，或使用不同版本的VRP軟件系統(tǒng)，具體可以被使用的Y用戶可以設置Cons用戶可以設置Consle界面和VTY界面的屬性，以提高系統(tǒng)安全性。如果一個連接上設備的用戶一直處于空閑狀態(tài)而不斷開，可能會給系統(tǒng)帶來很大風險，所以在等待一個超時時間后，系統(tǒng)會自動中斷連接。這個如果一頁輸出的信息過少或過多時，用戶可以執(zhí)行h命令修改信息輸出時一頁的行數(shù)。默認行數(shù)為4，最大支持2行。不建議將用(↑)，，CTRL+P，Ctrl+N這些快捷鍵調用這些命令。歷史命令緩存區(qū)中默認能存儲10條命令，可以通過運行history-commandmax-size改本頁介紹本頁介紹只使用密碼登陸的情況下，登陸權限的密碼配置方如果沒有權限限制，未授權的用戶就可以使用設備獲取信息并更改配配置用戶界面的用戶認證方式后，用戶登錄設備時，需要輸入密碼進行認證，這樣就限制了用戶訪問設備的權限。在通過VTY進行Tenet連接時，所有接入設備的用戶都必須要經(jīng)過認證。注：不同VRP版本執(zhí)行setauthenticationpasswordcipher命令有的主機屬于兩個網(wǎng)段。為了讓兩個網(wǎng)段的主機都可以通過路由器用戶可以利用ipaddress<ip-addressmask|mask-length命令為接口配置IP地址，這個命令中，mask代表的是32比特的子網(wǎng)掩碼，如，mask-length代表的是可替換的掩碼長度值，如24，這在給物理接口配置IP地址時，需要關注該接口的物理狀態(tài)。默認情況在配置完IP地址后，應使用undoshutdown打開該接口。pwd，dir[/all][filename|directory]和morebinaryfilenameoffsetallpwd命令用來顯示當前工作目錄morebinaryfilenameoffsetall命令用來查看文本文件的具體內(nèi)本例中，在用戶視圖中使用dir命令，可以查看flash中的文件信息cddirectory命令用來修改用戶當前的工作目錄文件操作文件操作包括：復制、移動、重命名、壓縮、刪除、恢復等copysource-filenamedestination-filename命令可以復制文件。如果目movesource-filenamedestination-filename命令可以用來將文件移動到delete[/unreserved][/force]{filenamedelete[/unreserved][/force]{filename|devicename}命令可以用來中的文件也可以通過執(zhí)行undelete命令進行恢復，但是如果執(zhí)行delete系統(tǒng)會提示“是否確定刪除文件”，但如果命令中指定了/force參數(shù)，系統(tǒng)將不會給出任何提示信息。filename參數(shù)指的是需要刪除的文件的resetrecycle-binfilename|devicename]可以用來永久刪除回收站中的文件，filename參數(shù)指定了需要永久刪除的文件的名稱device-置文件。保存的配置文件都是以“.cfg”或“.zip”作為擴展名，存放在存displaycurrent-configurationdisplaycurrent-configuration命令可以用來查看設備當前生效的配。displaycurrent-configuration|begin{regular-expression命令可以displaycurrent-configuration|include{regular-expression}命令可displaysaed-nfigun[asttie]命令用來查看設備下次啟動時加載的配置文件。使用lst參數(shù)可以顯示本次啟動時使用的配置文件內(nèi)容。使用e參數(shù)可以顯示系統(tǒng)啟動后最近的一次手工或者系統(tǒng)自動保displaystartupdisplaystartup命令用來查看設備本次及下次啟動相關的系統(tǒng)軟件、備Startupsystemsoftware表示的是本次系統(tǒng)啟動所使用的VRP文件。Nextstartupsystemsoftware表示的是下次系統(tǒng)啟動所使用的VRP文。Startupsaved-configurationfile表示的是本次系統(tǒng)啟動所使用的配置文Nextstartupsaved-configurationfile表示的是下次系統(tǒng)啟動所使用的配startupsaved-configuration[configuration-file]命令用來指定系統(tǒng)下compareconfigurationcompareconfiguration[configuration-filecurrent-line-numbersave-resetsaved-configuration命令resetsaved-configuration命令用來清除存儲設備中啟動配置文件的內(nèi)執(zhí)行該命令后，如果不使用命令startupsaved-configuration重新指定設存儲設存儲設備包SDRAMFlashNVRAMSD卡、U盤。例如，AR2200E的路由器有內(nèi)置的閃存。該路由器提供了兩個預留USB插槽(usb0andusb1)和一個SD卡插槽(sd0)。S5720交換機包含一個內(nèi)置閃，S5720-HI支持400M閃存。執(zhí)行displayversion命令可以查看華為存注：有些VRP版本不支持fixdisk命令，在操作具體產(chǎn)品時請查閱相VRP產(chǎn)品文format[devicename]命令用來格式化存儲器。在執(zhí)行format命令時，注：有些VRP版本不支持format命令，在操作具體產(chǎn)品時請查閱相VRP產(chǎn)品d表明是個目錄。rd表明是個目錄。r，w是配置文件可以不使用默認的文件名vrp.cfg，而用其他指定的名稱保時使用的配置文件，可以執(zhí)行startupsaved-configuration安全聲安全聲為簡化問題說明，本課程以FTP為例來描述相關技術。設備支持通過FTP協(xié)議、TFTP及SFTP傳輸文件。使用FTP、TFTP、SFTPv1協(xié)議存在安全風險，建議您使用SFTPv2方式進行文件操作。隨著網(wǎng)絡技術和應用的飛速發(fā)展，VR隨著網(wǎng)絡技術和應用的飛速發(fā)展，VRP也在不斷的更新，VP的命名由VP自身版本號和關聯(lián)產(chǎn)品版本號兩部分組成。華為AG3路由器和7交換機使用的VP版本為V5，VP5可以和不同的產(chǎn)品版本相關聯(lián)。隨著產(chǎn)品版本增加，支持的特性也在增加。產(chǎn)品版本格式包含Vxxx（品碼），xxx(大版本號），xx(小版本號）。如果VP產(chǎn)品版本有補丁，VP產(chǎn)品版本號中還會包括SP部分。舉例如Version5.90AR2200V200R001C00)，VRP版本為5.90，產(chǎn)品版本號Version5.160(AR2200V200R007C00SPC600)，VRP版本為產(chǎn)品版本號為V200R007C00SPC600，此產(chǎn)品版本包含有補丁圖中所示，設備在與服務器建立連接之后，可以從服務器獲取新的，完成更新工作P（P（FeTnferPoocol）是T/P協(xié)議族中的一種應用層協(xié)議，稱為文件傳輸協(xié)議。TP的主要功能是向用戶提供本地和遠程主機之間的文件傳輸。在進行版本升級、日志下載和配置保存等業(yè)務操作時，會廣泛地使用到P。TP采用兩個P連接：控制連接和數(shù)據(jù)連接。其中控制連接用于連接控制端口，傳輸控制命令；數(shù)據(jù)連接用于連接數(shù)據(jù)端口，傳輸數(shù)據(jù)。在控制連接建立后，數(shù)據(jù)連接通過控制端口的命令建立起連接，進行數(shù)據(jù)的傳輸。FP數(shù)據(jù)連接的建立有兩種：主動模式和被動模式，兩者的區(qū)別在于數(shù)據(jù)連接是由服務器發(fā)起還是由客戶端發(fā)起。ARG3系列路由器既可以作為FTPClient又可以作為FTPServer。缺TFTP（TrivialFileTransferProtocol）是一種簡化的文件傳輸協(xié)議。，實現(xiàn)文件的上傳和下載。ARG3系列路由器只可以作為TFTP客戶本例描本例描述了華為ARG3路由器通過FTP獲取VRP文件的過程。ARG3路作。在通過FTP傳輸任何數(shù)據(jù)前，首先必須保證FTP客戶端和FTP服務儲空間不足，需要刪除無關文件來釋放足夠的空間。本例中通過使用如需從FTP服務如需從FTP服務器獲取文件，客戶端需使用ftp[ipaddress]命令來發(fā)起FTP連接請求，其中ipaddress指的是FTP服務器的IP地址?？蛻舳撕虵TP服務器建立連接之后，客戶端需要使用FTP服務器中配置的用戶名本例中客戶端使用ftp和FTP服務器建立了連接，使用getAR2220E-V200R007C00SPC600.cc命令可以獲取位于FTP服務器上的務器建立連接。ARG3系列路由器和X7系列交換機只能作為TFTP客戶tftpgetAR2220E-用startupsystem-software命令可以指定設備下次啟動的系統(tǒng)文件。此例中可以使用displaystartup命令去驗證系統(tǒng)啟動文件是否已經(jīng)變，顯示信息中Startupsystemsoftware顯示當前系統(tǒng)啟動使用的VRP文件，Nextstartupsystemsoftware顯示下次系統(tǒng)啟動使用的VRP文件。確認系確認系統(tǒng)下次啟動軟件正確后，需要重啟設備。使用reboot命令可以重首先必首先必須保證客戶端和服務器之間可以通信，然后客戶端需使用ftp[ipaddress]命令與服務器建立FTP連接，建立連接之后需要輸入正確的用戶名和密碼進行驗證，驗證通過后使用get命令即可下載管理員可以使用displaystartup命令驗證系統(tǒng)啟動的VRP軟件，以接下來我們以小型交換網(wǎng)絡為例，講解交換機的基本工作原交換機中有一個MAC交換機中有一個MAC地址表，里面存放了MAC地址與交換機端口的射關系。MAC地址表也稱為CAM（ContentAddressableMemory）表泛洪：交換機把從某一端口進來的幀通過所有其它的端口轉發(fā)出丟棄：交換機把從某一端口進來的幀直接交換機的基本工作原理可以概括地描述如如果查不到這個MAC如果查到了這個C地址，則比較這個C地址在C地址表中對應的端口是不是這個幀進入交換機的那個端口。如果不是，如果進入交換機的是一個廣播幀，則交換機不會去查MAC地址表，33.如果進入交換機的是一個組播幀，則交換機的處理行為比較復雜，端口進行映射，然后將這個映射關系存放進MAC地址表初始狀態(tài)下，交換機并不知道所連接主機的A初始狀態(tài)下，交換機并不知道所連接主機的AC地址，所以AC地址表為空。本例中，WA為初始狀態(tài)，在收到主機A發(fā)送的數(shù)據(jù)幀之前，A地址表中沒有任何表項。主機A發(fā)送數(shù)據(jù)給主機主機A發(fā)送數(shù)據(jù)給主機C時，一般會首先發(fā)送AP請求來獲取主機C的AC地址，此AP請求幀中的目的AC地址是廣播地址，源AC地址是自己的AC地址。WA收到該幀后，會將源AC地址和接收端口的映射關系添加到C地址表中。缺省情況下，7系列交換機學習到的AC地址表項的老化時間為300秒。如果在老化時間內(nèi)再次收到主機發(fā)送的數(shù)據(jù)幀，WA中保存的主機A的AC地址和G00/1的映射的老化時間會被刷新。此后，如果交換機收到目標AC地址為0123-04AA的數(shù)據(jù)幀時，都將通過001主機B和主機主機B和主機C接收到此數(shù)據(jù)幀后，都會查看該ARP數(shù)據(jù)幀。但是主機B不會回復該幀，主機C會處理該幀并發(fā)送AP回應，此回復數(shù)據(jù)幀的目的AC地址為主機A的AC地址，源AC地址為主機C的AC地址。WA收到回復數(shù)據(jù)幀時，會將該幀的源AC地址和接口的映射關系添加到AC地址表中。如果此映射關系在AC地址表已經(jīng)存在，則會被刷新。然后WA查詢AC地址表，根據(jù)幀的目的AC地址找到對應的轉發(fā)端口后，從G0/01negotiationauto命令用來設置以太網(wǎng)端口的自協(xié)商功能。端口是否應使用undonegotiationauto命令配置為非自協(xié)商模式。之后，修改本端duplex命令用來設置以太網(wǎng)端口的雙工模式。GE電口工作速率為s時，只支持全雙工模式，不需要與鏈路對端的端口共同協(xié)商displayinterfacedisplayinterface[interface-type[interface-number[.subnumber]]命令用來查看端口當前運行狀態(tài)和統(tǒng)計currentstate表示端口的物理狀態(tài)，如果為UP，表示端口處于打。Lineprotocolcurrentstate表示端口的鏈路協(xié)議狀態(tài)，如果為UP，表示Speed表示端口的工作速率，SWA的G0/0/1端口工作速率為。Duplex表示端口的雙工模式，SWA的G0/0/1端口雙工模式為全雙工1.1.當一臺主機從交換機的一個端口移除時，交換機檢測到物理鏈路on，因此會從AC地址表中清除對應主機的AC表項。一旦主機連接到交換機另外一個端口，交換機會檢測到新端口對應的物理鏈路P。主機發(fā)送報文后，交換機就會學習到主機的AC地址和新端口的映射關系，并且添加到AC本例中，主機A向外發(fā)送了一個單播幀，假設此單播幀的目的C地址在網(wǎng)絡中所有交換機的MAC地址表中都暫時不存在。SWB接收到此幀后，將其轉發(fā)到A和C，A和C也會將此幀轉發(fā)到除了接收此幀的其他所有端口，結果此幀又會被再次轉發(fā)給B，這種循環(huán)會一直持續(xù)，于是便產(chǎn)生了廣播風暴。交換機性能會因此急速下降，并會導。SWB從G0/0/2接口接收到此數(shù)據(jù)幀之后，會在MAC地址表中刪除原有的相關表項，生成一個新的表項，00-01-02-03-04-AA對應端口為STP的主要STP通過構造STP通過構造一棵樹來消除交換網(wǎng)絡中的環(huán)路每個SP網(wǎng)絡中，都會存在一個根橋，其他交換機為非根橋。根橋或者根交換機位于整個邏輯樹的根部，是SP網(wǎng)絡的邏輯中心，非根橋是根橋的下游設備。當現(xiàn)有根橋產(chǎn)生故障時，非根橋之間會交互信息并重新選舉根橋，交互的這種信息被稱為BPDU。BPDU中包含交換機在參加STP中定義了三種端口角色：指定端口，根端口和預備端口STPSTP中根橋的選舉依據(jù)的是橋D，SP中的每個交換機都會有一個橋Bdge)。橋ID由16位的橋優(yōu)先級（BrdgePoty）和48位的AC地址構成。在STP網(wǎng)絡中，橋優(yōu)先級是可以配置的，取值范圍是0～55，默認值為3268。優(yōu)先級最高的設備（橋ID最?。贿x舉為根橋。如果優(yōu)先級相同，則會比較AC地址，AC地址越小則越優(yōu)先。交換機啟動后就自動開始進行生成樹收斂計算。默認情況下，所有交換機啟動時都認為自己是根橋，自己的所有端口都為指定端口，這樣U報文就可以通過所有端口轉發(fā)。對端交換機收到PU報文后，會比較BPU中的根橋ID和自己的橋D。如果收到的BPU報文中的橋D優(yōu)先級低，接收交換機會繼續(xù)通告自己的配置PU報文給鄰居交換機。如果收到的PU報文中的橋D優(yōu)先級高，則交換機會修改自己的BP報文的根橋字段，宣告新的根橋。非根交非根交換機在選舉根端口時分別依據(jù)該端口的根路徑開銷、對端（BridgeID）、對端PID（PortID）和本端PID交換機的每個端口都有一個端口開銷（PortCost）參數(shù)，此參數(shù)表示該開銷RPC（RootPathCost）。非根橋根據(jù)根路徑開銷來確定到達根橋一般情況下，企業(yè)網(wǎng)絡中會存在多廠商的交換設備，華為7系列交換機支持多種P的路徑開銷計算標準，提供最大程度的兼容性。缺省情況下，華為7系列交換機使用IEEE802.1t標準來計算路徑開銷?？谔枠嫵伞６丝趦?yōu)先級取值范圍是0到240，步長為16，即取值必須為16的整數(shù)倍。缺省情況下，端口優(yōu)先級是128。端口ID（portID)可以用每個非根橋都要選舉一個根端口。根端口是距離根橋最近的端口，這個最近的衡量標準是靠累計根路徑開銷來判定的，即累計根路徑開銷最小的端口就是根端口。端口收到一個BPDU報文后，抽取該BPDU報文中累計根路徑開銷字段的值，加上該端口本身的路徑開銷即為累計根路徑開銷。如果有兩個或兩個以上的端口計算得到的累計根路徑開銷相同，如如果兩個或兩個以上的端口連接到同一臺交換機上，則選擇發(fā)送者PID到同一臺交換機的同一個接口上，則選擇本交換機的這些端口中的PID口，被阻塞，不能轉發(fā)數(shù)據(jù)，只能夠從所連網(wǎng)段的指定交換機接收到Learning：學習狀態(tài)。端口可根據(jù)收到的用戶流量構建MAC地址，但不轉發(fā)用戶流量。增加Learning狀態(tài)是為了防止臨時環(huán)路Blocking：阻塞狀態(tài)。端口僅僅能接收并處理BPDU，不能轉BPDU，也不能轉發(fā)用戶流量。此狀態(tài)是預備端口的最終狀參數(shù)被封裝在BPDU（BridgeProtocolDataUnit）中。BPDU有兩種類型：配置BPDU和TCNBPDU配置BPU包含了橋D、路徑開銷和端口等參數(shù)。STP協(xié)議通過在交換機之間傳遞配置BPU來選舉根交換機,以及確定每個交換機端口的角色和狀態(tài)。在初始化過程中，每個橋都主動發(fā)送配置BPUTCNBPDU是指下游交換機感知到拓撲發(fā)生變化時向上游發(fā)送的拓根路徑開銷：到根橋的最短MessageAge：配置BPDU在網(wǎng)絡中傳播的生存期。HelloTime：配置BPDU發(fā)送的周ForwardForwardDelay：端口狀態(tài)遷STP協(xié)議中包含一STP協(xié)議中包含一些重要的時間參數(shù)，這里舉例說明如下HelloTime是指運行STP協(xié)議的設備發(fā)送配置BPDU的時間間隔，用于檢測鏈路是否存在故障。交換機每隔HelloTime時間會向周圍的交換機發(fā)送配置BPDU報文，以確認鏈路是否存在故障。當網(wǎng)絡拓MessageAge:如果配置BPDU是根橋發(fā)出的，則MessageAge為。否則，MessageAge是從根橋發(fā)送到當前橋接收到BPDU的總時機，MessageAge增加1。MaxAge是指BPDU報文的老化時間，可在根橋上通過命令人為改動這個值。MaxAge通過配置BPDU報文的傳遞，可以保證MaxAge在整網(wǎng)中一致。非根橋設備收到配置BPDU報文后，會將報文中的MessageAge和MaxAge進行比較：如果MessageAge小于等于MaxAge，則該非根橋設備會繼續(xù)轉發(fā)配置BPDU報文。如果MessageAge大于MaxAge，則該配置BPDU報文將被老化掉。該非根橋設備將直接丟棄該配置BPDU，并認為是網(wǎng)絡直徑過大，導在穩(wěn)定的ST在穩(wěn)定的STP拓撲里，非根橋會定期收到來自根橋的BPU報文。如果根橋發(fā)生了故障，停止發(fā)送BPU報文，下游交換機就無法收到來自根橋的BPU報文。如果下游交換機一直收不到BPU報文，axAge定時器就會超時（axge的默認值為0秒），從而導致已經(jīng)收到的BPU報文失效，此時，非根交換機會互相發(fā)送配置BPU報文，重新選舉新的根橋。根橋故障會導致50秒左右的恢復時間，恢復時間約等于axAge加上兩倍的Foadeay此例中，W此例中，WA和WB使用了兩條鏈路互連，其中一條是主用鏈路，另外一條是備份鏈路。生成樹正常收斂之后，如果SW檢測到根端口的鏈路發(fā)生物理故障，則其Atente端口會遷移到Ltenng、eanng、oadng2oadeay本例中，W本例中，WB與WA之間的鏈路發(fā)生了某種故障（非物理層故障）WB因此一直收不到來自WA的BPU報文。此時，WB會認為根橋WA不再有效，于是開始發(fā)送BPU報文給WC，通知WC自己作為新的根橋。WC也會繼續(xù)從原根橋接收U報文，因此會忽略WB發(fā)送的BPU報文。由于WC的Atente端口再也不能收到包含原根橋的BPU報文。其axAe定時器超時后，W會切換Atente端口為指定端口并且轉發(fā)來自其根端口的BPD報文給WBW放棄宣稱自己是根橋并開始收斂端口為根端口。非直連鏈路故障后，由于需要等待axe加上兩倍的oadeay時間，端口需要大約0秒才能恢復到轉發(fā)狀態(tài)。在交換在交換網(wǎng)絡中，交換機依賴MAC地址表轉發(fā)數(shù)據(jù)幀。缺省情況下，本例中，SWB中的MAC地址表項定義了通過端口Gigabtrt0/0/3可以到達主機A，通過端口Gigabtrt0/0/1可以到達主機B。由于C的根端口產(chǎn)生故障，導致生成樹拓撲重新收斂，在生成樹拓撲完成收斂之后，從主機A到主機B的幀仍然不能到達目的地。這是因為地址表項老化時間是300秒，主機A發(fā)往主機B的幀到達SWB后，SWB會繼續(xù)通過端口GigabtEthernet0/0/1轉發(fā)該數(shù)據(jù)幀。拓撲變化過程中，拓撲變化過程中，根橋通過TCNBPDU報文獲知生成樹拓撲里發(fā)生了故拓撲變更以及MAC地址表項更新的具體過程如下SWC感知到網(wǎng)絡拓撲發(fā)生變化后，會不間斷地向SWB發(fā)送TCNSWB收到SWC發(fā)來的TCNBPDU報文后，會把配置BPDU報文中的Flags的TCA位設置1，然后發(fā)送給SWC，告知SWC停止發(fā)送TCNSWB向根橋轉發(fā)TCNBPDU報文設備把MAC地址表項的老化時間由默認的300秒修改為Forwarding最多等待15秒之后，SWB中的錯誤映射關系會被自動清除。SWB就能通過G0/0/2端口把從主機A到主機B的幀正確地進行華為X7系華為X7系列交換機支持三種生成樹協(xié)議模式stpmodemstp|stp|rstp}命令用來配置交換機的生成樹協(xié)議模式。缺省情況下，華為X7系列交換機工作在MSTP模式。在使用STP前，ppriorityiity命令用來配置設備優(yōu)先級值。iity值為整數(shù)，取值范圍為0到61440，步長為4096。缺省情況下，交換設備的優(yōu)先級取值是32768。另外，可以通過pootprimay命令指定生成樹里的根華為X7系列華為X7系列交換機支持三種路徑開銷標準，以確保和友商設備保持兼。缺省情況下，路徑開銷標準為IEEE802.1tstppathcost-standard{dot1d-1998|dot1t|legacy}命令用來配置指stpcostcost命令取決于路徑開銷計算使用IEEE802.1d標準方法時，cost取值范圍是1～65535使用IEEE802.1t標準方法時，cost取值范圍是1～200000000displaystpdisplaystp命令用來檢查當前交換機的STP配置。命令輸出中信息介紹CISTBridge參數(shù)標識指定交換機當前橋ID，包含交換機的優(yōu)先級和BridgeTimes參數(shù)標識Hello定時器、ForwardDelay定時器、Max定時器CISTRoot/ERPC參數(shù)標識根橋ID以及此交換機到根橋的根路徑displaystp命令顯示displaystp命令顯示交換機上所有端口信息；displaystpinterface如果生成樹網(wǎng)絡里面根橋發(fā)生了故障，則其它交換機中優(yōu)先級最高的交換機會被選舉為新的根橋。如果原來根橋再次激活，則網(wǎng)絡又B如果生成樹網(wǎng)絡里面根橋發(fā)生了故障，則其它交換機中優(yōu)先級最高的交換機會被選舉為新的根橋。如果原來根橋再次激活，則網(wǎng)絡又B。STP使用了Poposa/geet機制保證鏈路及時協(xié)商，從而有效避免收斂計時器在生成樹收斂前超時。如圖所示，在交換網(wǎng)絡中，P/A過程可以從根橋向下游級聯(lián)傳遞。運行S運行STP的交換機使用了兩個不同的端口角色來實現(xiàn)冗余備份。當?shù)礁鶚虻漠斍奥窂匠霈F(xiàn)故障時，作為根端口的備份端口，Atente端口提供了從一個交換機到根橋的另一條可切換路徑。ckup端口作為指定端口的備份，提供了另一條從根橋到相應LN網(wǎng)段的備份路徑。當一個交換機和一個共享媒介設備例如ub建立兩個或者多個連接時，可以使用Backp端口。同樣，當交換機上兩個或者多個端口和同一個LAN網(wǎng)段連接時，也可以使用BackupSTSTP里，位于網(wǎng)絡邊緣的指定端口被稱為邊緣端口。邊緣端口一般與用戶終端設備直接連接，不與任何交換設備連接。邊緣端口不接收配置BPU報文，不參與STP運算，可以由sabed狀態(tài)直接轉到oadng狀態(tài)，且不經(jīng)歷時延，就像在端口上將P禁用了一樣。但是，一旦邊緣端口收到配置BPU報文，就喪失了邊緣端口屬性，成為普通STPRSTP把原來STPRSTP把原來STP的5種端口狀態(tài)簡化成了3種Forwarding狀態(tài)，端口既轉發(fā)用戶流量又學習MAC地址除了部分參數(shù)不同，RSTP除了部分參數(shù)不同，RSTP使用了類似STP的BPDU報文，即RSTBPDU報文。BPDUType用來區(qū)分STP的BPDU報文和RST(RapidSpanningTree)BPDU報文。STP的配置BPDU報文的BPDUType值為0(0x00)，TCNBPDU報文的BPDUType值為128(0x80），RSTBPDU報文的BPDUType值為2(0x02)。STP的BPDU報文的Flags字段中只義了拓撲變化TC（Change）標志和拓撲變化確認（TopologyChangeAcknowledgment）標志，其他字段保留。在RSTBPDU報文的Flags字段里，還使用了其他字段。包括P/A進程字段和定義端口角色以及端口狀態(tài)的字段。Forwarding，Learning與PortSTPSTP中，當網(wǎng)絡拓撲穩(wěn)定后，根橋按照eoT規(guī)定的時間間隔發(fā)送配置PU報文，其他非根橋設備在收到上游設備發(fā)送過來的配置BPU報文后，才會觸發(fā)發(fā)出配置BPU報文，此方式使得STP協(xié)議計算復雜且緩慢。P對此進行了改進，即在拓撲穩(wěn)定后，無論非根橋設備是否接收到根橋傳來的配置U報文，非根橋設備都會仍然按照eoTe規(guī)定的時間間隔發(fā)送配置BPU，該行為完全由每臺設備自主進行。P收斂遵循P基本原理。網(wǎng)絡初始化時，網(wǎng)絡中所有的P交換機都認為自己是“根橋”，并設置每個端口為指定端口。此時，端口為每個認每個認為自己是“根橋”的交換機生成一個RSTBPDU報文來協(xié)商指定網(wǎng)段的端口狀態(tài)，此RSTBPDU報文的Flags字段里面的Proposal位需要置位。當一個端口收到RSTBPDU報文時，此端口會比較收到的RSTBPDU報文和本地的RSTBPDU報文。如果本地的RSTBPDU報文優(yōu)于接收的RSTBPDU報文，則端口會丟棄接收的RSTBPDU報文，并發(fā)送Proposal置位的本地RSTBPDU報文來回復對端設備。交換機使用同步機制來實現(xiàn)端口角色協(xié)商管理。當收到P交換機使用同步機制來實現(xiàn)端口角色協(xié)商管理。當收到Poosal置位并且優(yōu)先級高的BPDU報文時，接收交換機必須設置所有下游指定端口為scadng狀態(tài)。如果下游端口是Atenate端口或者邊緣端口，則端口狀態(tài)保持不變。本例說明了下游指定端口暫時遷移到scadng狀態(tài)的情形，因此，P/A當確認下當確認下游指定端口遷移到Discarding狀態(tài)后，設備發(fā)送RSTBPDU報根端口，因此RSTBPDU報文Flags字段里面設置了Agreement標記位在P/A進在P/A進程的最后階段，上游交換機收到Agreement置位的 報文后，指定端口立即從Discarding狀態(tài)遷移為Forwarding狀態(tài)。，下游網(wǎng)段開始使用同樣的P/A進程協(xié)商端口角色在STP中，在STP中，當出現(xiàn)鏈路故障或根橋失效導致交換機收不到BPDU時，交換機需要等待MaxAge時間后才能確認出現(xiàn)了故障。而在RSTP中，如果交換機的端口在連續(xù)3次HelloTimer規(guī)定的時間間隔內(nèi)沒有收到上游交換機發(fā)送的RSTBPDU，便會確認本端口和對端端口的通信失敗，從RSTP拓撲RSTP拓撲變化的處理類似于STP拓撲變化的處理，但也有些細微差。本例里面，WC發(fā)生鏈路故障。WA和WC立即檢測到鏈路故障并清除連接此鏈路的所有端口上的地址表項。在接下來的/A進程中，交換機發(fā)送STBP報文開始協(xié)商端口狀態(tài)，拓撲變化通知報文也會隨著Agent置位的STPU報文一起轉發(fā)。STBPU報文里，Agent和C比特位都設置為1，通知上游交換機清除所有其他端口上的AC地址表項，除了接收到C置位的STPU報文的端口。設置了C位的TU報文周期性地轉發(fā)給上游,在此周期時間內(nèi)，所有相關接口上地址表項將會清除，接口上根據(jù)新的STP拓撲生成新的AC地址表項。圖形里面紅色X表示由于拓撲變化導致端口上的AC地址表項被清除。STSTP是可以與STP實現(xiàn)后向兼容的，但在實際中，并不推薦這樣的做法，原因是STP會失去其快速收斂的優(yōu)勢，而STP慢速收斂的缺點會暴露出來。當同一個網(wǎng)段里既有運行STP的交換機又有運行RSTP的交換機時，STP交換機會忽略接收到的RSTBPDU，而RSTP交換機在某端口上接收到STPBPDU時，會等待兩個HelloTime時間之后，把自己的端口轉換到STP工作模式，此后便發(fā)送STPBPDU，這樣就實現(xiàn)了兼容性操作。在Sx7交在