思路 GigabitEthernet 0/0/0创建两个子接口10、20分别对应VLAN10、20，把这两个子接口划分到两个安全域，主接口GigabitEthernet 0/0/0不用加入安全域 [FW]interface GigabitEthernet 0/0/0.10 [FW-GigabitEthernet0/0/0.10]vlan-type …

环境准备 安装依赖包 $ yum -y install wget gcc epel-release git 安装 Redis, Jumpserver 使用 Redis 做 cache 和 celery broke $ yum -y install redis $ systemctl enable redis $ systemctl start re…

Console 用户界面 [R1]user-interface console 0 #进入Console用户界面 [R1-ui-console0]authentication-mode password #配置验证方式为password [R1-ui-console0]set authentication password cipher Aa123…

静态路由的优缺点 优点： 1、静态路由比动态路由更可控 2、静态路由比动态路由更容易部署 缺点： 1、扩展性差 2、不适应拓扑变化 实践1 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 192.168.123.1 24 [R1-GigabitEther…

堆叠作用： 1、简化管理，只要管理主设备，从设备同步配置 2、网络扩展能力，提升性能，当二层传输，2台服务器不同交换机通讯，需要占用设备之间的级联口带宽，对于性能要求高的，级联口必然会成为瓶颈，而堆叠有专用接口 3、线路冗余，配合链路聚合方案，提供线路的冗余 堆叠方式： 第一种：最常见的堆叠 第二种：链型堆叠，不建议 第三种：环形堆叠，建议，好处相…

理论知识： MSTP 特点： 1、可以将一个或多个VLAN划到一个MSTP多生成树里，之后每个交换机以单位收敛成独立的生成树 2、可以优化转发路径和链路利用率 3、STP默认就是MSTP 实践1 配置环境：配置端口为Trunk模式，并放行所有VLAN [SW1]interface GigabitEthernet 0/0/1 [SW1-Gigabit…

理论知识： RSTP特点： 1、快速收敛，RSTP端口还可以配置成备份端口 （当端口连接到指定端口发生物理或者链路故障，将转换为指定端口再提供转发） 2、预备端口的情况下根端口故障时，优先级最高的会立即转换为根端口，不需要等待 3、指定端口故障时，备份接口也会立即转换接替 4、阻塞剩余端口 实践1 交换机上的RSTP配置 [SW1]stp mode…

理论知识： STP的工作流程： 1、选举根网桥，STP协议构建的生成树就是典型的有根树 2、选举根端口，在所有端口之间选出距离根最近的端口 3、选举指定端口 4、阻塞剩余端口 实践1 启用STP并修改优先级 [SW1]undo info-center enable #关闭信息中心功能 Info: Information center is disa…

理论知识 hybrid 顾名思义，混杂模式，相比Access和Trunk接口，能够接受和发送多个VLAN的数据，既可以用于交换机之间的链路也可以用于交换机和终端。 Hybrid和Trunk的区别：他们在处理接收入站数据时，处理方法是相同的，但在发送出站数据，好吧这一章我捋一捋回头再更新 实践部分 SW1上的接口配置 [SW1]vlan 2 [SW1…

环境：VLAN的添加 在SW1上配置VLAN system-view Enter system view, return user view with Ctrl+Z. [Huawei]sysname SW1 [SW1]vlan 2 [SW1-vlan2]description Local-VLAN2 //添加VLAN描述 [SW1-vlan2]qu…