VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样。学生时代的学习笔记分享给大家，设备用的是H3C。
“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。广播域，指的是广播帧(目标MAC地址全部为1)所能传递到的范围，亦即能够直接通信的范围。严格地说，并不仅仅是广播帧，多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻。
比如客户那边有监控跟办公网络，可以通过VLAN划分不同的区域，然后二层交换机对接终端的口划入到对应的VLAN，与防火墙的口配置成Trunk，防火墙上面创建VLANIF以及安全策略、NAT策略，最后对接外网。
有且只能有一个 PVID值，为不带tag的数据帧进入交换机时后打tag用的（交换机内部都是带tag的帧，交换机按照tag进行数据帧的正切转发）
这一篇来详细了解下整个数据在该网络中是如何传递的，对于我们深入了解access以及Trunk的处理过程是非常有帮助的。（建议先看一遍，自己看是否能够去理解，然后配合视频在看一次，反复看，直到理解为止）
1、在GNS3中搭建DHCP中继服务的拓扑图，方便我们搭建服务的时候理清思路。在这里我使用一台win 10虚拟机、一台win 7虚拟机、一台CentOS 7虚拟机、两台c3725路由设备。首先添加两台路由设备，并在路由设备上添加磁盘空间方便我们创建vlan，添加2层交换接口，方便我们把路由设备做成一个3层交换设备与一个2层交换设备。添加三台host主机，分别更名为DHC、win 10、win 7，这个时候还需要我们在VMware 15虚拟机设备中添加两块虚拟网卡，设知道仅主机模式，这个时候在重新回到GNS3中使用链接线将设备接起来，这个实验中我们将划分3个vlan，分别将3台虚拟机划分到不同的vlan中（vlan地址划分：vlan10：192.168.10.1/24、vlan20：192.168.20.1/24、vlan100：192.168.100.1/24，给DHCP服务器指定静态IP地址 192.168.100.100。如下图所示：
为什么要画拓扑图？ 答：拓扑图可以向用户或者他人表达我们的设计思想与理念,以及展示设计的特点/目的/功能。对于我们系统规划人员来说无论是做网络规划/系统设计/网络管理，画拓扑图是一个最基本能力; 对于我们网络管理员来说,画拓扑图/排列图可以记录企业网络连接/设计/规划等一系列重要资料,为管理和后期排错，故障解决，例行维护以及交接(与继任者)减轻负担
PVE默认使用Linux自带的网桥提供网络交换服务，在划分vlan的时候还需要修改IP路由表文件，配置稍显繁琐。
计算机命令： PCA login: root ：使用root用户 password: linux ：口令是linux shutdown -h now ：同init 0 关机 logout login ifconfig ：显示IP地址
运维人最怕网络出故障。先抛开一些闲话不谈，网络故障从大体上来讲，有下面几种情况：
前言 本文先介绍一下VLAN Trunk的基本概念，以及OpenStack Neutron和OpenFlow based SDN是如何为Trunk port提供网络支持。OpenStack对VLAN Trunk的支持具体是什么？虽然OpenStack与容器，物理主机也做了集成，但是OpenStack最主要的应用还是虚机管理，而现代的操作系统，不论是Linux还是Windows，都支持将网卡配置成Trunk port。OpenStack对VLAN Trunk的支持就是指对OpenStack所管理的虚机的Tru
不管是使用RN还是使用Flutter，在创建项目的时候，都会在原生工程中进行一些依赖，但是iOS在使用CocosPod安装依赖包的时候不同的版本下载包的仓库是不一样的，所以经常会报如下的错误。
喜欢折腾的同学，会豪气如何升级 Debian Stretch 的内核到新版。遗憾的是现在能搜到的升级 Debian Linux 内核的文章多数是使用Ubuntu的deb安装包，其实这样装上去是有问题，常见的问题是，总会提示需要 apt --fix-broken install 。
概念 现在云计算大行其道，以kvm和docker为代表，极大地利用了机器的硬件资源，模拟了操作系统，而在海量虚拟机场景下，传统的硬件交换机越来越难以满足需求了。为了更加高效地利用网络，SDN应运而生。而SDN如何落地很大程度上取决于如何用软件交换机替代传统的交换机。 从名称来看，openvswitch就是一个用软件实现的虚拟交换机。一个物理交换机基本支持flows, VLANs, trunking, QoS, port aggregation, firewalling, 还有一些具备3层交换的功能，而虚拟环
要开始配置中兴交换机，首先需要登录到设备的管理界面。通常，可以通过以下步骤进行登录：
VLAN（Virtual LAN），翻译成中文是“虚拟局域网”。可以看做是在一个物理局域网络上搭建出几个逻辑上分离的几个局域网。举个例子来说，如果一个交换机划分为两个VLAN，则相当于这台交换机逻辑上划分为两个交换机。
user-interface vty 0 4 #vty就是用telnet/ssh远程进入交换机的界面(虚拟界面)
所有交换机的优先级都是默认的32768，要实现变更根桥，只要将交换机的优先级更改为小于32768，同时优先级的修改以4096为增量
Eth-Trunk 是一种捆绑技术，它将多个物理接口捆绑成一个逻辑接口，这个逻辑接口就称为 Eth-Trunk 接口，捆绑在一起的每个物理接口称为成员接口。EthTrunk 只能由以太网链路构成。 系统 LACP 优先级值越小优先级越高，缺省系统LACP 优先级值为32768。
随着网络的普及和internet的飞速发展，人们已经把更多的生活、娱乐和学习等事务转移到移动网络这个平台上去开展。企业通过internet开展远程视频会议、家人和朋友通过internet进行跨地域的沟通交流，学校开展网上课堂供学生随时随地开展学习，可以说现代社会中的人们几乎已经无法离开网络，无法离开internet。今天以一个公司的新建网络建设为案例，介绍中小型企业网项目建设的相关流程。
提升链路带宽：设备之间存在多条链路时，由于STP的存在，实际只会有一条链路转发流量，设备间链路带宽无法得到提升
S5720I-10X-PWH-SI-AC和S5720I-6X-PWH-SI-AC不支持此配置。
Charles是一款强大的"抓包工具",同时也能为本地开发提供数据接口, Charles是跨平台的软件, 无论你是mac用户, 或是windows,Linux用户, 都能得到很好的使用体验!
一、sip中继 1.Asterisk 互連～ SIP Provider 模式 http://www.osslab.org.tw/VoIP/IP_PBX/ 軟體式_IP_PBX/Asterisk/Tips/Asterisk_互連～_SIP_Provider_模式
以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。
如图1所示，在两台AC设备上配置LACP模式链路聚合组，提高两设备之间的带宽与可靠性，具体要求如下：
在平时工作或者学习工程中，我们经常Ethernet、Eth-Trunk、trunk和E-Trunk四个名词有点模糊，有时候甚至容易混淆，虽然它们看起来很相似，但实际上这些概念/技术是完全不相关的。本文将给大家介绍一下这四种技术的概念、区别。
链路聚合（Link Aggregation），又称为端口聚合（Port Trunking），是一种将多条物理链路聚合成一条逻辑链路的技术。它可以提高网络带宽、增强网络冗余性和改善网络负载均衡。
被称为Eth-Trunk的逻辑端口有很多优点，例如，增加两个相连的网络设备之间的总带宽，提供备份物理链路等。
随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。在传统技术中，常用更换高速率的接口板或更换支持高速率接口板的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。
其中动态期望和trunk可以主动发送信息和对方接口协商，auto是被动接受协商，其他不和对方接口协商。
sw2 创建vlan 并将相应接口划入相应vlan 和sw1 相连的接口配置trunk
1、手工负载（默认模式） 最多捆绑链路8条，没有活动链路、非活动链路之分，一旦一个接口被绑进eth-trunk，马上进入转发状态；不交互报文
通常经由交换机内部处理的数据帧全部带有VLAN标签，而根据交换机转发数据帧时的操作（添加、剥除VLAN标签）及VLAN间互通等技术
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。
Trunk概述 “trunk”在网络用语中一般译为：“主干线、中继线、长途线” ，不过一般不用译意，直接使用英文。在路由/交换网络中，trunk通常被称为“中继（透传）”。在语音级应用的线路中，trunk一般指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它为两端设备之间进行转接，作为信令和终端设备数据的传输链路。
Trunk接口属于干道，主干链路，通常用于交换机和交换机之间，通过一个接口传输多个vlan的数据包。当Trunk端口收到数据帧时，如果该帧不包含802.1Q的vlan标签，将打上该Trunk端口的PVID;如果该帧包含802.1Q的VLAN标签，则不改变
nat server global [port] inside port [protocol] global_port不写时使用inside_port
本实验模拟一个典型的简单园区网络，如图 1 所示，其中 VLAN10 及 VLAN20 的终端 连接在接入交换机 AS1 上，VLAN30 的终端连接在接入交换机 AS2 上，AS1 通过 AS2 连接到路由器 Router。其中，假设 AS1 与 AS2 都是二层交换机，不具备三层功能，路由器 Router通过其 GE0/0/0 接口的子接口作为 VLAN10、VLAN20 及 VLAN30 内终端的网关，实现不同 VLAN 之间终端的三层互访。其中，交换机 AS1 与 AS2 推荐使用 S5700 及以上设备，路由器 Router 推荐使用 AR2220 及以上设备。
VPP 平台是一个可扩展的框架，可提供开箱即用的生产质量交换机 / 路由器功能。它是思科矢量数据包处理（Vector Packet Processing，VPP）技术的开源版本：一种高性能的数据包处理堆栈，可以在商用 CPU 上运行。
对于一台二层交换机来说，缺省时整机的所有接口属于一个广播域。这意味着，只要连接到这个交换机的PC都配置在同一个IP子网内，即可直接进行互相访问，而且更重要的一点是，处于同一个广播域内的某个节点只要发送一个广播数据帧，在这个广播域内的所有其他节点都会收到这个数据帧，并且耗费资源来处理（即使它可能并不需要这个数据帧）。当这个广播域变得特别大（交换机上连接的用户数量特别多）时网络就非常有可能被大量的广播消耗掉大量资源。
然後再用 Linux perf 跑看看，發現分析結果與 cargo-profiler 相同
紧接着之前办公楼场景来，办公区域一由于业务的发展，租用了办公楼提供的服务器，但是办公楼的服务器机架在办公区三的位置，导致服务器只能接在办公区三的交换机上面工作，同时办公区1与办公区三两个团队由于业务合作的事情，经常需要交谈，决定直接安排一个人员暂时迁移到办公区一下面进行办公与处理合作业务的事情，同时还需要与自己的内部进行访问，要求之前使用的VLAN技术不能删掉。
实验案例：在华为ensp软件上模拟实验，对本阶段的知识进行汇总实验 实验环境 如图所示，在win10下使用华为ensp软件上进行模拟实验
Access：Access接口是交换机上用来连接用户主机的接口，发往对端设备的以太网帧永远是不带Tag的帧。
display VLAN ##显示VLAN信息
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
