HCIE 第一天总结

HCIE总结
1.VLAN 通信
接口类型access trunk hybrid

2.链路聚合
int Eth-trunk 1(链路名称)
Locading-balance
链路聚合Eth-Trunk(华为) ，通道技术可以将多个接口逻辑的整合为一个接口，实现带宽叠加的作用；

	1、做链路聚合时3种情况：接口分布在一个板卡上，接口分布在不同板卡上，接口分布在不同的设备上（两个设备做了堆叠、两个设备做了虚拟化、M-LAG）

	​ 1.1链路聚合负载分担方式：数据流是指一组具有某个或某些相同属性的数据包。这些属性有 dst-ip、dst-mac、src-dst-ip、src-dst-mac、src-ip、src-mac。根据设定的属性来判断相同的流/不同的流来走同一条/不同一条物理线路。（默认是基于源目的ipsrc-dst-ip）

	基于流分担：一个流只会分布在一条物理线路上，需要注意的是：尽量将数据流通过负载分担在所有活动链路上传输，避免数据流仅在一条链路上传输，造成流量拥堵，影响业务正常运行。

3.实验部分讲解
SW1 为instance1 的主根 instance 2的备份根
SW2 为instance2 的主根 instance 1的备份根

4.多生成树的端口角色：

**根端口（Root Port）：**这是STP中就有的一种端口角色。当交换机转发包到根网桥时，"根端口"可以提供最小的路径开销（Path Cost）。

**指定端口（Designated Port）：**这也是STP中就有的一种端口角色。该类端口连接到指定的交换机，在从该交换机上转发来自LAN中的包到"根网桥"时，该端口可以提供最小的路径开销。通过指定交换机与LAN连接的端口称之为"指定端口"。与STP一样，每个网段内必须有一个指定端口。“根网桥"上的端口都是"指定端口”，但非根网桥中也可以有指定端口，这与STP中的"指定端口"是一样的。

**替代端口（Alternate Port）：(阻塞态)**这是RSTP特有的一种端口角色。该类端口为当前"根端口"到"根网桥"提供一条替代路径。

**备份端口（Backup Port）：(阻塞态)**这是RSTP特有的一种端口角色。该类端口为"指定端口"到达生成树叶提供一条备份路径。"备份端口"仅当两个端口在一个由一个点对点链路组成的环路上连接时，或者当交换机有两个或多个到达共享LAN网段的连接时可以存在。

**禁用端口（Disabled Port）：**这也是STP中就有的一种端口角色。该类端口在生成树操作中没有担当任何角色，不参与RSTP运算

根端口和替换端口的替换时间为1~2s

6.上行链路的使用
当做链路的切割时，把主网关切换到新设备时就用到上行来南路追踪

在拓扑图中
STP边缘端口 STP edged-port enable
DHCP地址池的分割（SW1上进行）
excluded- ip-address 10.1.2.129 10.1.2.254
7.端口安全
开启命令 （接口）：port-security enable

1 表示一个地址
命令：port- security mac-address sticky # mac地址粘滞进接口的第一个mac将被绑定。
非绑定mac地址进入的惩罚