二、学习网络知识：

1、透传：

①“透传”指的是数据在传输过程中不被交换机或其他网络设备解析、修改或处理，而是直接从一个端口传输到另一个端口。这种传输方式保持了数据的原始性和完整性，常用于需要高速、低延迟的数据传输场景；

②透传举例：

聚合口vlan透传

interface Bridge-Aggregation1

port link-type trunk

undo port trunk permit vlan 1 //禁止透传vlan 1

port trunk permit vlan 253 1327 1560 to 1561

undo stp enable

2、堆叠：

①:IRF技术：

IRF是Intelligent Resilient Framework的缩写，中文名为智能弹性架构。这是H3C（华三）自主研发的软件虚拟化技术，主要用于交换机的堆叠配置。

IRF技术的核心思想是将多台设备连接在一起，进行必要的配置后，虚拟化成一台设备。这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。通过IRF，用户可以简化网络管理，提高系统的可靠性和灵活性。

在IRF堆叠中，成员设备通过堆叠线缆连接，形成一个逻辑上的整体。堆叠后的设备共享相同的配置、转发表、接口和MAC地址表等，为用户提供更高的可靠性、灵活性和可扩展性。此外，IRF堆叠还支持跨设备的链路聚合，提高了聚合链路的可靠性。

配置IRF堆叠时，需要注意以下几点：

成员设备编号：每个成员设备都需要有一个唯一的编号，以便在IRF中进行识别和管理。

优先级设置：可以通过设置成员设备的优先级来决定哪台设备将成为主设备（Master）。主设备负责IRF的运行、管理和维护，而从设备则作为备份设备运行。

物理端口配置：需要将用于堆叠的物理端口加入到IRF逻辑端口中，并配置相应的物理连接。

激活配置：配置完成后，需要激活IRF配置，使堆叠生效。

总的来说，IRF堆叠技术为用户

提供了一种高效、可靠、灵活的网络解决方案，可以满足各种复杂网络环境的需求。

②两台设备的堆叠：

1号设备关键配置如下：

[H3C]irf member 1

Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:y

[H3C]irf member 1 priority 32 //设置优先级越大越优先

[H3C]int range GE1/0/51 to GE1/0/52

[H3C-if-range]shutdown

[H3C-if-range]quit

[H3C]irf-port 1/1

[H3C-irf-port1/1]port group interface GE1/0/51 //将物理端口绑定到IRF逻辑端口

[H3C-irf-port1/1]port group interface GE1/0/52

[H3C-irf-port1/1]quit

[H3C]int range GE1/0/51 to GE1/0/52

[H3C-if-range]undo shutdown

[H3C-if-range]quit

[H3C]irf-port-configuration active //激活IRF

[H3C]save

2号设备关键配置点如下：

[H3C]irf member 1 renumber 2 //将2号设备设定为成员2 ，重启后生效。

Renumbering the member ID may result in configuration change or loss. Continue? [Y/N]:y

[H3C]irf member 2 priority 1

[H3C] quit

< H3C> reboot

[H3C]int range GE1/0/51 to GE1/0/52

[H3C-if-range]shutdown

[H3C-if-range]quit

[H3C]irf-port 1/2

[H3C-irf-port1/2]port group interface GE1/0/51 //将物理端口绑定到IRF逻辑端口

[H3C-irf-port1/2]port group interface GE1/0/52

[H3C-irf-port1/2]quit

[H3C]int range GE1/0/51 to GE1/0/52

[H3C-if-range]undo shutdown

[H3C-if-range]quit

[H3C]irf-port-configuration active //激活IRF

[H3C]save

3、SNMP：

①SNMP（Simple Network Management Protocol，简单网络管理协议）是一种用于管理和监视网络设备的协议。

②SNMP服务在交换机配置中的主要作用包括：

网络监视：SNMP可以收集网络设备的运行信息，如流量数据、CPU利用率、内存利用率等，帮助管理员实时了解网络设备的状态。

故障管理：通过SNMP，网络设备可以主动向网络管理系统（NMS）发送陷阱（Trap）消息，报告设备的异常状态或故障信息，从而方便管理员进行故障排查和处理。

配置管理：SNMP允许网络管理系统对交换机进行远程配置和管理，提高了网络管理的效率和灵活性。

③SNMP服务的内容：

SNMP服务的内容主要包括以下几个方面：

SNMP版本：SNMP有多个版本，包括SNMPv1、SNMPv2c和SNMPv3。不同版本的SNMP在安全性、功能等方面有所不同。

管理信息库（MIB）：MIB是SNMP协议的核心部分，它定义了网络设备的管理对象，包括设备的各种参数和状态信息。

团体名（Community String）：在SNMPv1和SNMPv2c中，团体名用于验证管理主机对设备的访问权限。类似于一个密码，只有知道正确团体名的管理主机才能访问设备。

陷阱（Trap）：陷阱是SNMP协议中的一种主动通知机制，当网络设备发生异常或故障时，可以主动向NMS发送陷阱消息。

④H3C配置：

system-view

# 开启SNMP Agent服务

snmp-agent

# 配置SNMP版本为v2c

snmp-agent sys-info version v2c

# 配置只读团体名为public，只读团体名允许NMS读取设备信息，但不能修改配置

snmp-agent community read public

# 配置读写团体名private，读写团体名允许NMS读取和修改设备信息

snmp-agent community write private

# 配置陷阱（Trap）接收主机的IP地址和端口（例如：192.168.1.100，端口默认162），udp-domain表示使用UDP协议，securityname应与配置的社区名匹配，v2c表示SNMP版本

snmp-agent target-host trap address udp-domain 192.168.1.100 params securityname public v2c

# 允许SNMP Agent发送陷阱消息

snmp-agent trap enable

# （可选）配置SNMPv3用户，包括认证和加密（例如：用户名user1，认证方式MD5，加密方式DES）

snmp-agent usm-user v3 user1 authentication-md5 password123 privacy-des password456

snmp-agent vacm-view 1 included-oid .1.3.6.1.2.1 # 配置视图，允许访问的MIB对象

snmp-agent vacm-access 1 1 any read-view 1 # 配置访问控制，允许user1读取视图1中的对象

# 保存配置

save

1、DHCP中继：

①DHCP中继代理（DHCP Relay Agent）是Dynamic Host Configuration Protocol（DHCP）的一部分，它的主要功能是在不同网络段之间转发DHCP报文，使得一个DHCP服务器能够同时为多个网段的客户端提供服务。

②DHCP中继代理的工作原理：

在没有DHCP中继代理的情况下，DHCP服务器和客户端必须在同一个广播域内。然而，在大型网络中，这通常是不可能的，因为网络被划分为多个子网。此时，DHCP中继代理能够发挥作用。其工作流程如下：

客户端在本地网络上广播DHCP Discover消息，请求获取IP地址。

DHCP中继代理接收到广播消息后，将其转换为单播消息，并转发到指定的DHCP服务器。

DHCP服务器在收到由中继代理发送来的DHCP报文后，会根据其配置和可用的IP地址池，生成一个DHCP Offer报文，并将其单播回复给DHCP中继代理。

DHCP中继代理接收到DHCP Offer消息后，再次将其转换为适合客户端接收的格式（可能是广播或单播），并发送给客户端。

客户端在收到DHCP Offer报文后，会选择一个它认为合适的IP地址，并发送DHCP Request报文来请求使用这个IP地址。

DHCP服务器在收到这个DHCP Request报文后，会发送一个DHCP Ack报文来确认这个IP地址的分配。

客户端在收到DHCP Ack报文后，就会正式获得这个IP地址，并将其配置在自己的网络接口上。

③DHCP中继代理的优势：

跨子网的IP分配：使得DHCP服务器可以为多个不同子网的客户端分配IP地址。

集中管理：可以在一个中心位置管理所有的IP地址分配策略，简化了网络管理。

减少广播流量：减少了因DHCP发现广播消息带来的网络流量，提高了网络效率。

④在H3C设备上配置DHCP中继代理：

[H3C] dhcp enable #首先启用DHCP服务

[H3C] interface Vlan-interface 10 # 配置VLAN接口10为DHCP中继代理

[H3C-Vlan-interface10] dhcp select relay

[H3C-Vlan-interface10] dhcp relay server-address 192.168.100.1

[H3C] display dhcp relay statistics # 在中继设备上查看DHCP中继统计信息

2、QoS（Quality of Service）:

①QoS的基本概念与目标：

QoS的主要目标是通过网络设备、协议和机制来控制数据包的传输优先级，从而确保关键任务的优先处理，减少延迟、丢包率和抖动等问题。QoS技术可以根据不同应用和服务的需求，为它们提供不同级别的服务质量，以满足用户对网络性能和可靠性的要求。

②QoS的应用场景：

互联网服务提供商（ISP）：ISP使用QoS技术为不同用户和服务提供不同级别的网络服务，确保多媒体和实时应用的优先级。例如，视频会议、VoIP通话和在线游戏对网络延迟和丢包率非常敏感，QoS可以确保这些应用在网络拥塞时仍能获得高质量的服务。

数据中心：在数据中心网络中，QoS用于优化虚拟机间的数据传输，确保关键任务和应用的高可靠性和低延迟。这对于运行大型数据库、云计算服务和实时分析等业务的数据中心至关重要。

企业网络：企业网络通常包含多种类型的应用和服务，如视频会议、ERP系统、日常办公应用等。QoS可以为企业网络中的不同应用提供合适的服务质量，确保它们在网络拥塞时仍能正常运行。

家庭网络：家庭用户可以使用QoS设置路由器，优先保障在线视频流、在线游戏等应用的网络质量，提升用户体验。

③QoS的配置与管理：

配置和管理QoS需要综合考虑网络架构、设备性能和应用需求。以下是一些关键的QoS配置和管理步骤：

流量分类与标记：根据应用类型、用户优先级等因素，将网络流量进行分类并标记。这有助于网络设备识别并处理不同优先级的数据包。

整形和调度：配置整形策略，确保高优先级（如视频会议和VoIP）在传输过程中不受影响。同时，通过整形控制中低优先级的传输速率，防止带宽过度占用。

拥塞管理：在核心路由器和边缘路由器上启用拥塞管理机制，如WRED（加权随机早期检测）等，优先丢弃低优先级的数据包，确保高优先级的传输质量。

带宽管理：通过带宽预留策略，预留一定的带宽用于高优先级的数据流，确保其在网络拥堵时仍能获得足够的带宽。

3、Ten-GigabitEthernet（十千兆以太网 ）：

①transceiver光收发器：光收发器是用于光纤通信的设备，它能够将电信号转换为光信号进行传输，同时也能将接收到的光信号转换回电信号。

②dis transceiver diagnosis interface Ten-GigabitEthernet 1/0/4：#这些参数和阈值对于监控光收发器的健康状况非常重要

Ten-GigabitEthernet1/0/4 transceiver diagnostic information:

Current diagnostic parameters:

Temp.(C) Voltage(V) Bias(mA) RX power(dBm) TX power(dBm)

35 3.33 35.33 -36.96 -1.96

Alarm thresholds:

Temp.(C) Voltage(V) Bias(mA) RX power(dBm) TX power(dBm)

High 73 3.80 88.00 2.50 1.00

Low -3 2.81 1.00 -16.40 -11.25

③当前诊断参数（Current diagnostic parameters）:

Temp.(C): 光收发器的工作温度，当前为35摄氏度。

Voltage(V): 光收发器的工作电压，当前为3.33伏特。

Bias(mA): 激光器的偏置电流，当前为35.33毫安。偏置电流用于控制激光器的发光强度。

RX power(dBm): 接收到的光功率，当前为-36.96分贝毫瓦(dBm)。这个值表示光收发器从光纤中接收到的光信号的强度。

TX power(dBm): 发送的光功率，当前为-1.96分贝毫瓦(dBm)。这个值表示光收发器通过光纤发送出去的光信号的强度。

④告警阈值（Alarm thresholds）:

告警阈值是指当某个参数超过或低于这些值时，系统会触发告警。

Temp.(C):

High: 温度告警上限，当温度超过73摄氏度时触发。

Low: 温度告警下限，当温度低于-3摄氏度时触发。

Voltage(V):

High: 电压告警上限，当电压超过3.80伏特时触发。

Low: 电压告警下限，当电压低于2.81伏特时触发。

Bias(mA):

High: 偏置电流告警上限，当偏置电流超过88.00毫安时触发。

Low: 偏置电流告警下限，当偏置电流低于1.00毫安时触发。

RX power(dBm):

High: 接收光功率告警上限，当接收光功率超过2.50分贝毫瓦时触发。

Low: 接收光功率告警下限，当接收光功率低于-16.40分贝毫瓦时触发。

TX power(dBm):

High: 发送光功率告警上限，当发送光功率高于1.00分贝毫瓦时触发。

Low: 发送光功率告警下限，当发送光功率低于-11.25分贝毫瓦时触发。