交换机

最新版华为交换机配置命令集合：交换机配置命令 [Quidway]discur；显示当前配置 [Quidway]displaycurrent-configuration；显示当前配置 [Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息 [Quidway]displayversion；显示版本信息 [Quidway]superpassword；修改特权用户密码 [Quidway]sysname；交换机命名 [Quidway]interfaceethernet0/1；进入接口视图 [Quidway]interfacevlanx；进入接口视图 [Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址 [Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关 [Quidway]rip；三层交换支持 [Quidway]local-userftp [Quidway]user-interfacevty04；进入虚拟终端 [S3026-ui-vty0-4]authentication-modepassword；设置口令模式 [S3026-ui-vty0-4]setauthentication

网络经常瘫痪是为何 问：网吧有70多台计算机，网络每天都会瘫痪一到三次。通常情况下，只需将一级交换机的网线全部拔出后再连上，即可恢复正常，而有时则不得不重启一下交换机。把原来的10Mbps的网卡更换为10/100Mbps网卡后，有近一个星期的时间网络没有瘫痪。然而，这几天网络又开始不正常了。集线设备采用16口和24口的10/100Mbps交换机，代理服务器采用Windows 2000的ICS（Windows连接共享）。请问这一现象的原因是什么? 答：在排除了病毒向网络疯狂发送数据包的可能后可以认为这是典型的由广播风暴导致的网络瘫痪。广播风暴爆发后，网络中传输的全部是广播包，计算机处理的也全部都是广播包，正常的数据包无法得到转发和处理。拔掉网线或关掉交换机后，广播风暴得到扼制，从而恢复正常通讯。 广播可以理解为一个人对在场的所有人说话。这样做的好处是通话效率高，信息一下子就可以传递到网络中的所有计算机。即使没有用户人为地发送广播帧，网络上也会出现一定数量的广播帧。需要注意的是，广播不仅会占用大量的网络带宽，而且还将占用计算机大量的CPU处理时间。广播风暴就是网络长时间被大量的广播数据包所占用，使正常的点对点通信无法正常进行，其外在表现为网络速度奇慢无比，甚至导致网络瘫痪。 导致广播风暴的原因有很多，一块故障网卡、或者一个故障端口都有可能引发广播风暴。 需要注意的是

一、nmcli命令 1.什么是nmcli 以前我配置网卡的时候都要打vim /etc/sysconfig/network-scripts/ifcfg-eth0这么一长串命令，有很多配置名字还记不住就需要去看模板，好不容易配置完了，还得去重启网卡。直到今天我知道了这个nmcli命令，才发现原来配置网卡可以这么简单，妈妈再也不用担心我不会配置网卡了。 2.nmcli的用法 命令语法： nmcli[ OPTIONS ] OBJECT { COMMAND | help } 值得一提的是OBJECT和COMMAND可以用全程也可以用简称，最少可以只用一个字母，但我们一般用头三个字母，这样不容易搞错。 我们使用nmcli命令去配置网卡时如果忘记了语法命令是可以用TAB键补齐命令的。 OBJECT里我们平时用的最多的就是connection和device，这里就跟大家简单区分一下connection和device connection是连接，偏重于逻辑设置 device叫网络接口，是物理设备 多个connection可以应用到同一个device，但同一时间只能启用其中一个connection。 这样的好处是针对一个网络接口，我们可以设置多个网络连接，比如静态IP和动态IP，再根据需要up相应的connection。 下面是一些nmcli的常用命令介绍 nmcli device show

400G QSFP-DD LR8和FR8收发器、400G QSFP-DD有源光缆（AOC）、100G串行QSFP28收发器和两个50G SFP56光模块，支持多种下一代以太网应用。 我们说，新的形状因子和数据速率代表了网络技术的最新进展，面向下一代的光学系统，将以每通道50和100Gb/s的速度运行。50G和100G车道使用4级脉冲幅度调制（PAM4）编码，而不是传统的不归零（NRZ）格式，这对于使超大规模数据中心、服务提供商和企业能够满足日益增长的带宽需求至关重要。 QSFP-DD（Quad Small Form Factor Pluggable Interface Double Density）是针对400G数据速率的最新模块形状因子。与传统的单通道或四通道接口相比，该设计提供了八通道电气接口，从而增加了带宽、信道容量和端口密度。由QSFP-DD MSA组定义，该模块以向后兼容的形式满足对高密度、高速网络解决方案的需求。 400G QSFP-DD LR8和FR8光模块 我们声称是400G QSFP-DD LR8光模块的首次演示，其10公里范围是服务提供商应用的关键要求。使用50G PAM4技术，演示了一个传输数据超过10km的双工单模光纤（SMF）的光模块。除了正在演示的10公里LR8模块外，我们还将提供该模块的2公里FR8变体，主要用于数据中心内部应用

以前搞无线时候,会涉及到无线client接入方式的认证协议. 认证方式+加密方式+有线的dot1x. 注:以前都是doc粘贴到博客的,加上没写博客的习惯,因此会比较乱. EAP(扩展认证协议)是什么? 0,扩展认证协议 1,一个灵活的传输协议,用来承载任意的认证信息(不包括认证方式) 2,直接运行在数据链路层,如ppp或以太网 3,支持多种类型认证 注:EAP 客户端---服务器之间一个协议 802.1x协议:客户端---NAD,承载电脑到交换机之间一段的一个二层的封装协议. radius:NAD—服务器,承载交换机到radius服务器之间的一个三层的radius的封装协议.如下图.(交换机的作用:转来转去做封装;交换机收到电脑的包,把外层的802.1x的包去掉,封装成3层的radius报文.发给服务器.) 前两者都把EAP封装. 请求者:路由器 交换机 pc 认证者:AP Sw Router 什么是802.1x协议? pc和交换机之间的传输认证信息的二层封装协议.跑在以太网上就叫EAPoL 基于mac地址认证的.端口状态监控. 802.1x的特点? 802.1x 和AAA管理设备不一样. AAA管理设备是由NAS来认证,去radius服务器读取数据,而802.1x认证是由radius认证. 原因:ap和sw一般不适合做认证,ios小. 802.1x怎么工作? 严重声明:

（1）基于端口的VLAN 基于端口的VLAN就是将交换机中的若干个端口定义为一个VLAN，同一个VLAN中的站点具有相同的网络地址，不同的VLAN之间进行通信需要通过路由 器。采用这种方式的VLAN其不足之处是灵活性不好，例如当一个网络站点从一个端口移动到另外一个新的端口时，如果新端口与旧端口不属于同一个VLAN， 则用户必须对该站点重新进行网络地址配置，否则，该站点将无法进行网络通信。 （2）基于MAC地址的VLAN 在基于MAC地址的VLAN中，交换机对站点的MAC地址和交换机端口进行跟踪，在新站点入网时根据需要将 其划归至某一个VLAN，而无论该站点在网络中怎样移动，由于其MAC地址保持不变，因此用户不需要进行网络地址的重新配置。这种VLAN技术的不足之处 是在站点入网时，需要对交换机进行比较复杂的手工配置，以确定该站点属于哪一个VLAN。 （3）基于IP地址的VLAN 根据用户三层逻辑地址；来进行VLAN划分，不同的IP等地址可以划分进不同的VLAN。但注意这个不是路由！只要用户的IP地址不变，VLAN好号也不变，这与它的地址和逻辑位置无关，相对于MAC的VLAN会更加方便。但IP层面的处理，意味着更多资源的开销。 （4）基于策略的VLAN 通常可以根据MAC、IP、以太网协议类型、上层应用等来进行灵活划分。 来源： https://www.cnblogs.com

1、VLAN（虚拟局域网） 分割广播域：物理分割、逻辑分割（划分VLAN） 2、VLAN广播的优势： 控制广播 增强网络安全性 简化网络管理 3、种类： 静态VLAN：基于交换机上的端口划分 动态VLAN：基于MAC地址划分 4、配置静态VLAN 创建VLAN 将交换机端口划分到VLAN中 验证VLAN配置 4、同时将多个接口加入VLAN （config）#int range f0/5-10 #sw a v 10 5、链路类型：接入链路、中继链路 6、通过VLAN通信过程：交换机给往其他交换机的数据帧打上VLAN标识 7、中继的两种封装过程：ISE（Cisco私有标准）、IEE 802.1q 来源： https://www.cnblogs.com/tanxiaojuncom/p/11215777.html

1、VLAN概述 （1）VLAN特点 控制广播 增强网络安全性 简化网络管理 （2）VLAN分类 VLAN分为静态VLAN和动态VLAN 静态VLAN是基于端口的VLAN 动态VLAN是基于主机MAC地址的VLAN 2、静态VLAN的配置 配置步骤： 创建VLAN Switch# configure terminal Switch(config)# vlan 20 Switch(config-vlan)# name test20 Switch(config-vlan)# exit 要删除ID为20的VLAN，需要使用“no vlan vlan-id”命令 将交换机的端口加入到相应的VLAN中 Switch# configure terminal Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport access vlan 2 Switch(config-if)# exit 验证VLAN的配置 查看VLAN信息的命令如下： Switch# show vlan brief 查看某个VLAN信息的命令如下： Switch# show vlan id vlan-id 3、trunk 的作用 常见的是用于设置VLAN 和 SPANNING STREE,用于 连接两个交换机，使两个VLAN之间能互相通信。

作为自己熟悉几种常用mq中间件的过程记录 持续更新 rabbitmq 安装部分 2019.1.24 docker pull rabbitmq:management docker run -d -p 5672:5672 -p 15672:15672 --name myrabbitmq 镜像id netstat -atnlp查看端口占用 跑起来rabbitmq后日志正常无问题 但访问15672 无返回值，搜了俩小时资料 换了各种包也不好用，明天问问老大吧，初步怀疑可能是防火墙/端口未开放的事，但搜了开放端口的各种命令也不好用。。先看看activemq吧 2019.1.25 继续rabbitmq 先装好再说吧。。 今天学到了查看端口占用情况的命令 netstat -tunlp netstat -tunlp|grep 15672 sudo yum install lsof y lsof -i :15672 端口也监听上了 15672的state也是listen了 问了微信群 认为的大致问题为 1.映射的端口不对 2.没有暴露到外部 3.镜像使用错误（没有management，不带managementg-plugin） 4.启动后 附加management命令才启动界面 但上面的4个问题要么能自己确认没有问题，要不就是不会，不知道怎么排查。但群友提出了docker hub上的截图，决定去看看

这篇文章主要是记录一些常见的思科交换机命令，就当做是一个笔记的作用。 1）思科交换机有三种模式，分别是用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)#； 注: 用户模式:查看初始化的信息. 特权模式:查看所有信息、调试、保存配置信息 全局模式：配置所有信息、针对整个路由器或交换机的所有接口 接口模式：针对某一个接口的配置 线控模式：对路由器进行控制的接口配置 2）交换机清除配置的命令：write erase 然后重启 reload 3）进入特权模式：enable；进入全局配置模式：config terminal ;退出exit 4）设置交换机的名称：hostname csico 5)设置进入特权模式的密码：enable secret 111111 6)查看交换机的配置信息： show runing-config :产看交换机当前的配置 show version ：查看交换机的版本信息 show VLAN：查看VLAN信息 show mac-address-table:查看MAC信息 7）创建VLAN并且配置IP，划分端口 8.配置策略路由 9.配置SNMP读写共同体 10.端口镜像的配置 来源： https://www.cnblogs.com/yonghegn/p/8692851.html