软考网工下午-华为配置等

类似

对应

两端需一致，正常不限制

默认即可

默认即可

D N S

D H C P

O SPF三张表

必要配置

两端vrid、 ip 必须相同

< 1-254>， 默认100,越大越优先

vrrp 优先级 100

抢占方式

通告报文间隔

免费A R P间隔 120秒

线路故障后减40优先级，只需在m aster配置

接口IP

配置虚IP

优先级

A C L分类

基本A C L：2000-2999

基本原理

命中即停止向下匹配

三种结果：不匹配、命中规则允许、命中规则拒绝

高级A C L：3000-3999

二层A C L：4000-4999

用户A C L：6000-6031

仅用源地址、分片信息、时间段来定义规则

使用源地址、目的地址、协议类型、端口号、时间段定义规则

使用以太网帧头中的源M A C、 目的M A C、 二层协议类型、V LA N、 时间段定义规则

使用源地址、目的地址、协议类型、端口号、时间段定义规则

IP V 6 A C L 基本A C L6：2000-2999、高级A C L6：3000-3999

注：自动排序模式下，不允许指定编号

流过滤

时间段 [co re]tim e-rang e w o rk 8:30 to 17:30 ？创建名"w o rk"

A C L配置

A C L应用

[co re]traffic-filter in b o und acl 3000

[co re-acl-ad v-3000]d escrip tio n ？ 描述信息

[co re]traffic b ehavio r xxx

[co re]traffic p o licy xxx

流策略中的A C L配置可随时修改，即使此A C L已被引用

[co re-classifier-xxx]if-m atch ？

绑定acl，参考A C L配置

行为规则

[co re-traffic-p o licy-xxx]classifier xxx b ehavio r xxx

acl 3000

an y 匹配所有报文

so urce-m ac

vlan-id 5 匹配vlan 5的报文

使用通配符掩码

[co re]traffic-filter vlan 9 inb o und acl 3000

interface g 0/0/1

d hcp sno o p ing enab le 必须启用，否则仍向此端口转发D H C P 相关报文

d hcp sno o p ing trusted

如接入层不支持sno o p in g 可在核心配置，使核心不转发非法D H C P 报文，将影响控制在接入交换机

在接入层

上连核心端口

d hcp enab le

d hcp sno o p ing enab le

必配

必配

启用D H C P服务

启用

d hcp sno o p ing enab le

必配

启用sno o p in g

查看sno o p in g d isp lay d hcp sno o p in g ？

p o licy g lo b al

p o licy interface

b ehavio r u ser-d efin ed 流行为

classifier u ser-d efined 流分类

接口引用策略

全局引用策略

p erm it 允许，使流量匹配流分类，由流行为

d eny 禁止，流量被直接丢弃，无法匹配流分类

匹配源M A C

red irect ？ ip-nexth op X.X.X.X 指定下一跳，常用于策略路由

m irro rin g to o b serve-p o rt 1流镜像

[co re-m st-reg io n]in stance 2 vlan 20

[co re-m st-reg io n]in stance 1 vlan 10

[co re-m st-reg io n]active reg io n-co nfig uratio n

[co re-m st-reg io n]check reg io n-co nfig uratio n

激活区域配置 每次修改都需激活配置

[co re]stp in stan ce 1 p rio rity 0

配置实例1与vlan映射关系

验证

d isp lay stp b rief查看端口状态

M STP 配置

[co re]lacp p rio rity 100 默认:32768，越小越优先

说明 逐流

逐包

LA C P

汇聚口视图

汇聚模式 [co re-Eth-Trun k1]m o d e ？

分担方式 [co re-Eth-Trun k1]lo ad-b alance ？

lacp

m anual lo ad-b alance 默认：手工模式

src-ip （源IP）

src-d st-ip （源目IP） 默认，适用任意

两端必须均支持LA C P

[co re-m st-reg io n]check reg io n-co nfig uratio n

M STP 配置

默认逐流

抢占时间

端口配置

指定根端口

interface g 0/0/5

修改端口优先级 [co re.b-G 0/0/5]stp p ort p rio rity 96 默认128，需16倍数，需计算上游沿途开销

修改开销 [co re.b-G 0/0/5]stp co st ？ 会影响下游设备co st的计算

边缘端口 [co re.b-G 0/0/5]stp ed g ed-p o rt enab le

[co re-m st-reg io n]in stance 1 vlan 10 实例1映射关系

[co re]stp in stan ce 2 p rio rity 4096

使此设备为实例1的根桥

vlan 2指定V lan

下连此M A C 接口

interface g 0/0/5

配置V lan

启用M A C-vlan [co re-g 0/0/5]m ac-vlan enab le 必要配置

[co re-g 0/0/5] p o rt hyb rid untag g ed vlan 2 必须去掉V lanTA G， 否则无法通信

绑定IP

vlan2

[co re-vlan2]ip-sub net-vlan 1 ip 10.1.2.5 32 绑定主机或网段，最多12个

[co re]interface g 0/0/5

[co re-g 0/0/5] ip-sub net-vlan en ab le 必要配置

下连此IP 接口 [co re-g 0/0/5] p o rt hyb rid untag g ed vlan 2 必须去掉vlan 2 TA G， 否则无法通信

进入端口视图

指定vlan

说明

交换机接收无TA G， 发送携带TA G， 如果不去掉TA G

1、下游接口未允许此vlan通过，直接丢弃

2、下游接口允许此vlan通过，但主机接口未允许

应用场景 主机位置不固定，但需要访问固定vlan的服务器

access、tru n k仅支持同端口p vid 的ip-vlan

配置V LA N IF

功能 三层逻辑口（SV I），实现vlan间三层通信

配置

创建vlanif interface vlanif 9 必须已创建vlan

[co re-vlan9]access-vlan 2 to 3

sub 不能创建vlanif

in vlan 9

[co re-V lan if9]ip ad d ress 10.1.9.1 25 所有sub-vlan都能使用sup er-vlanif作为网关

[co re-V lan if9]d hcp select in terface su b-vlan 获取10.1.9.0网段

[co re-V lan if9]arp-p roxy in ter-sub-vlan-p ro xy enab le 默认不同su b 间无法通信，需开启vlan代理

vlan b atch 2 3 9创建vlan

in g i0/0/2

[co re-G i0/0/2]p o rt link-typ e access

[co re-G i0/0/2]p o rt d efault vlan 2

[co re]ip p o o l 1

[co re-ip-p o o l-1]n etw o rk 10.1.1.0 m ask 24

[co re-ip-p o o l-1]g atew ay-list 10.1.1.1

[co re-ip-p o o l-1]exclu d ed-ip-ad d ress 10.1.1.2 10.1.1.10 保留10.1.1.2-9范围内的地址

可任意，前提作为分配网段的路由

[co re-ip-p o o l-1]d ns-list 223.5.5.5

全局D H C P

[co re]interface vlan 1

[co re-vlanif1]d hcp select g lo b al 从全局地址池获取地址

验证

[co re]interface vlan 2

[co re-V lan if2]ip ad d ress 10.1.2.1 25 也是此网段的默认网关

[co re-V lan if2]d hcp select in terface 使用此接口地址池，地址范围同接口IP的掩码

启用d hcp 服务

[co re-V lan if2]d hcp server exclud ed-ip-ad d ress 10.1.2.1 10.1.2.9 保留10.1.2.1-9范围内的地址

d isp lay ip p o o l interface vlanif2 used 查看分配主机M A C 和配置信息

[co re-V lan if2]d hcp server d ns-list 223.5.5.5

[co re-V lan if2]d hcp server lease d ay 3

查询分配地址 d isp lay d hcp client

验证

接口配置

地址池配置

默认d ay 1

名称任意

信任端口

启用

端口视图方式

vlan视图方式

vlan 1进入vlan

co nfig 各接口配置

user-b ind all 分配的IP

ip co nfig /all

查看网卡详细信息

路由跟踪，查看流量到达目的经过的路由功能

p in g

p in g -t 目的IP/域名 持续p ing， 直至手动停止

p in g -l 1500 目的IP/域名 指定包大小为1500，默认32字节

netstat

nslo o kup

W EB 服务器

D N S服务器

接入交换

U ID： 0 默认用户名：ro o t

可重置所有用户的信息和密码

U ID 1-999

尽量每个服务绑定一个用户，避免因泄露单个用户信息，造成更大的安全隐患

-u

D EV IC E

网卡名称 修改后会网络服务会报错，待深入学习

O N B O O T

cd .. 切到上级目录

m o re

tar

-c 创建压缩文件

-x 解压文件

仅用作测试，重启网络服务、重启系统都会失效

立即

shutd ow n -r no w

格式 find 文件路径 -nam e 文件名

实例 find /tm p -n am e *.txt 查找tm p 内txt文件

其他说明 蓝色：目录

绝对路径

其他

查看指定目录

全部文件 ls -a 目录名 .表示隐藏文件

包括：权限、所有者、所有组、文件大小、修改日期、文件名

执行文件 ./ 例 ./test.sh

解压缩

M 显示大小 ls -lh 目录名 默认以字节显示文件大小

多级 m kd ir x/y/z

删除目录、文件 rm

当前目录信息 ls -ld 目录名 默认仅查看目录下的文件信息

查看纯文本内容（适合内容较多）

-5 查看后5行

查看后10行，常用于查看日志

查看前10行

参数

-f 实时显示增量

复制目录 cp -r files /tm p/

PR EFIX 前缀 24

路由配置

删除路由 ip ro u te d el d efau lt

添加路由 ip ro u te ad d d efault via 10.1.1.1 d ev ens32

策略路由 ip ro u te ad d 100.1.1.0/24 via 10.1.2.1 d ev ens32

IP 配置

添加IP

修改参数后，必须重启网络生效

2.

3.

cen to s7中删除没有影响

G A TW A Y 默认网关

其他参数

D N S1 D N S服务器

永久生效 vi /etc/ho stn am e 重启后生效

存放lin ux内核/b o o t 引导文件

根目录

N A M E 必须与D EV IC E一致

显示硬件时间clo ck

此为隐藏文件vi ~/.b ashrc

仅此用户有效

永久

临时

别名优先于系统命令执行

单个命令

连续命令

unlias x

查看

撤销

例：w hich lsw hich查看命令路径

M 字节显示内存信息

查看系统时间、启动时间、用户、系统负载信息(1分钟、5分钟、15分钟)up tim e

查看Linux版本、内核等信息unam e -a

命令选项

查看系统信息

查看用户信息

查看当前系统登陆用户信息w ho

alias

alias 别名命令

查看内存状态

查看时间

缺点

[co re-G 0/0/5]traffic-filter inb o und acl 3000

创建流行为

重定向

引用流量

创建流策略

绑定分类与行为 可重复、叠加引用

参考路由器配置

src-d st-m ac（源目M A C） 适用局域网

d st-m ac

d st-ip （目的IP）

适用局域网

H ash arithm etic： 负担方式

B W： 接口带宽

LA C P 优先级

acto rp o rtn am e（对端端口）

sysp ri 对端优先级

system p rio rity 本端优先级

端口优先级 [co re-G 0/0/1]lacp p rio rity 100 默认32768，限制活动链接后，小的为活动链路

创建 ip sec p ro p o sal xxx

验证及说明

功能

d aily 每天

加密流