1 + “X” 网络系统 建设与运维（中级）

OSI 七层模型

• 物理层：光纤、网线（双绞线、RJ45）、无线电射频信号
• 数据链路层：MAC地址( 16进制、48bit ）
  XX:XX:XX:XX:XX:XX
• 网络层：IP（32bit）
  X.X.X.X
• 传输层：port（TCP、UDP）

传输层

总线型

• 同一时间只能由一台PC发送数据。（处于同一冲突域。）
  

IP 地址

VLAN 虚拟本地局域网

• 用途：业务隔离
• 接口类型：
  Access
  Trunk
  Hywid
• 同一个VLAN中的PC 可以通讯
• 物理拓扑
  
• 逻辑拓扑

• 交换机内部不存在不带VLAN标签的数据帧。(有且仅存在带 VLAN标签数据帧。)

• 标准以太网数据帧
  

  • S:原
  • D:目标

  Access 和 Trunk

  
  Access
  
  Trunk

• 可以发送带VLAN的数据帧。

• 交换机
  

跨交换机的 VLAN配置

四台PC:

• 开启设备
• 检测网络联通性

ping 192.168.1.2    (以ping PC2 为例，其它方法一致。)
						此时显示为网络连通。

VLAN的添加和删除

• 点击交换机

  <huawei>    					(此时为用户视图，功能较少)
  system-view						(进入系统视图)   [huawei]
  sysname xxx  					(更改的设备名称，xxx为自己设定的设备名称，这里使用SW1)
  # 添加
  vlan x							(创建vlan)
  vlan batch x y					(批量创建 vlan )
  # 删除
  undo vlan x						(删除vlan)
  undo vlan batch x y				(批量删除vlan)
  

Access 端口和 Trunk 端口的配置

# 完成vlan的创建   		（创建10 20）
[SW1]interface GigabitEthernet 0/0/1			(0/0/1 为端口号)
[SW1-GigabitEthernet0/0/1]port link-type access  接口设置为Access接口
[SW1-GigabitEthernet0/0/1]port default vlan 10   设置Access接口默认vlan-id
[SW1-GigabitEthernet0/0/1]quit
[SW1]
[SW1]interface GigabitEthernet 0/0/2			(0/0/2 为端口号)
[SW1-GigabitEthernet0/0/2]port link-type access  接口设置为Access接口
[SW1-GigabitEthernet0/0/2]port default vlan 20   设置Access接口默认vlan-id
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk  接口设置为Trunk接口
[SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20  (trunk 接口允许通过列表）
# 查看VLAN
display vlan summary    （精简信息）
display vlan  			(查看完整VLAN信息)
display this			（查看当前视图配置）
display port vlan  
# 交换机更换设备名称SW2
其余步骤与之前相同。注：(GE:0/0/1, VLAN=20)
					(GE:0/0/2, VLAN=10)
# 配置好Access端口 和 Trunk端口

• 此时测试时PC1 和 PC4可以通讯，PC2和PC3可以通信
• 其它情况均不通讯。
  

STP (生成树协议)

(Spanning Tree Protocol)

• 模型
  
• 冗余性：
• 没有冗余性（任意断一条线，四台设备之间不能相互通信。）
  
• 低冗余性（可以断开其中某一条连线，四台设备之间可以正常通信。）
  
• 高冗余性
  

交换机 ：（网桥、Switch）

• 根桥 = 根交换机
• 选举一个根桥后，剩余的均称为非根桥（非根交换机）。
• 选举根桥原则：
  • 桥ID = 桥优先级 + 桥MAC地址

  • 桥优先级默认	32768
    范围	0 ~ 61440
    步长	4096 的倍数

  • 桥优先级越小越优先
• BPDU （桥协议数据单元）
  
• 1号交换机 为根桥。
• 生成树的三个端口：
  • DP 指定端口
  • RP 根端口
  • AP 阻塞端口（预备端口）
• 一般情况下根桥上的所有端口都是DP端口，其余所有非根交换机选举一个离根桥最近的端口作为根端口。
• 根桥上没有根端口。

端口判断练习：

• 更优的端口成为指定端口，另一个成为阻塞端口。
  
  
• 特殊情况
  

端口ID：（携带在APU报文中）

• 端口ID = 优先级 + 端口号（ID）

• 端口优先级默认值	128
  优先级最大	240
  步长	16

  
  
• 环路中连线断开之后端口的选举：
  
• 1 - 2之间连线断开，2 - 3之间重新选举根端口。

端口状态

Disabled      			接口没有运行生成树\接口关闭
Blocking				接收数据
Listening 		——|15s	选举根桥，确定端口角色，不收发任何数据
Learning		——|15s		学习用户MAC地址
Forwarding 		——|		学习用户MAC地址，转发用户数据
# 15s 转发延迟   防止产生临时环路
# BPDU 报文只存在20s

配置STP

# 一般不需要配置，默认是配置过的。
stp mode stp  配置生成树的工作模式为stp
stp Priority Priority  
stp root Priority   设置根桥
stp root secondary  设置备根。

RSTP（快速生成树协议）

五个端口：

• DP 指定端口
• RP 根端口
• AP 阻塞端口（预备端口）
• BP 备份端口
• EP 边缘端口

背景介绍：

为贯彻落实教育部等部门联合印发的《关于在院校实施“学历证书+若干职业技能等级证书”制度试点方案》（简称1+X证书）文件精神，华为积极参与国家1+X证书试点工作，2020年成为职业教育培训评价组织，所申请的《网络系统建设与运维职业技能等级标准》、《智能计算平台应用开发职业技能等级标准》被批准参与1+X证书制度试点工作。

同时，为保障1+X职业技能等级标准工作的顺利推进，华为联合高校教师共同编纂《网络系统建设与运维》（初级、中级、高级）和《智能计算平台应用开发》（初级、中级、高级）系列教材。

该系列书籍为华为1+X认证配套教材，面向中等职业院校、高等职业教育院校、本科层次职业教育试点学校、应用型本科高校及国家开放大学教师和学生提供学习华为网络和智能计算技术方向标准的教辅材料，助力教师更好地传递知识，学生快速地提升相应ICT技能，提升就业起点；推动校企合作，协助院校培养复合型技术技能人才。

系列教材具有四大优势：

配套标准 适用性高 书籍的内容完全匹配相应华为1+X认证初级、中级、高级内容，具有高度适用性；

理实结合 案例丰富 案例基于真实工作场景编写，适配岗位需求，注重学生动手能力和实际问题解决能力的培养；

产教融合 优势互补 教材采用“1+1+1”编写模式，产、教、社三方联合，优势互补，保障了书籍的高质量；

资源丰富 适合教学 教材配套PPT课件、课程大纲，视频资源及案例化实验手册，适合教师教学及学生学习使用。

武汉唯众智创科技有限公司立足网络技术发展趋势和新时代对网络技术人才需求，以企业实际网络应用案例为载体，以企业网络中涉及的网络技术为核心，以“职业岗位—学习领域—项目任务”为主线，以工作过程为导向，以1+X认证为抓手，以真实工作任务为依据，从宏观到微观，从易到难，从简单到复杂，遵循学生职业能力培养的基本规律，科学设计学习性工作任务和项目，从而整合和序化教学内容。

通过本课程的学习，学校师生不需要进行额外的培训，即可具备独立完成中小型网络设计、构建和维护的职业能力和职业素养，能胜任网络工程师和网络管理员等岗位工作。本课程以企业需求为导向，通过与世界级顶级企业华为建立密切合作关系，将企业的教育资源融入到教学体系中，确保学校师生学习到最先进和实用的网络技术。学完本课程后，学生可以参加网络系统建设与运维1+X认证考试，为将来走向工作岗位奠定坚实的基础。

1+X网络系统建设与运维课件PPT目录：

1+X网络系统建设与运维课程教材目录：

1+X网络系统建设与运维实验课程目录：

1+X网络系统建设与运维实验文档目录：

1+X网络系统建设与运维微课视频目录：

文章来源：http://www.whwkzc.com/html/2021/wlxtjsyyw_0402/186.html

华为1+X网络系统建设与运维实验课程——1.1 路由基本配置

本视频主要讲解以下内容：

华为路由器基本配置
实验目的

• 掌握eNSP模拟器的基本使用方法
• 理解VRP命令行的基础知识
• 掌握使用Console口登陆设备的配置方法
• 掌握登陆信息的配置方法
• 掌握登陆密码的配置方法

实验步骤
1 使用eNSP搭建如下拓扑图
2 命令行视图切换
3 查看设备的系统信息、时区和时间信息、接口信息
4 配置主机名
5 配置时区和时间
6 使用 “ ？” 和 “Tab”键
7 配置登陆的标语
8 配置Console接口登陆的认证
9 配置接口IP
实验总结

本课程资源由武汉唯众智创科技有限公司提供，更多内容请访问公司官网：http://www.whwkzc.com/
或关注微信公众号