华为HCIE RS笔记-16以太网技术端口隔离，Smart Link，Monitor Link，端口镜像

. 端口隔离：
端口隔离可以实现端口之间无法数据通信，端口隔离默认隔离二层广播，三层互通，属于同隔离组中的设备无法实现数据通信，但是可以与其他隔离组中的设备进行通信。
端口隔离配置：

[Huawei]inter g0/0/1
[Huawei-GigabitEthernet0/0/1]port-isolate enable group 10
[Huawei-GigabitEthernet0/0/1]inter g0/0/2
[Huawei-GigabitEthernet0/0/2]port-isolate enable group 10
[Huawei]inter g0/0/3
[Huawei-GigabitEthernet0/0/3]port-isolate enable group 20
由于端口隔离为隔离二层广播，三层实现互通，此时可以使用域内代理arp进行arp回复，，实行端口隔离内的pc互通。
[Huawei]inter vlan 10
[Huawei-Vlanif10]ip add 192.168.1.1 24
[Huawei-Vlanif10]
. Smart Link：
在以太网络中，为了提高网络的可靠性，通常采用双归属上行方式进行组网，即以太交换机同时连接两台上行交换机，但是在二层网络中可能会存在环路问题。为了达到毫秒级的收敛速度和解决环路问题，此时可以使用Smart Link。

下行链路设置主与辅端口，当主端口断掉之后，辅端口会立刻接替主端口转发流量。并且当链路进行切换会导致MAC地址表项错误，此时需要Smart Link端发送报文给上游设备刷新MAC映射表，huawei设备在发送报文时绑定一个Vlan Tag，用来表明此报文时刷新MAC映射表的标识Vlan，当上层交换机收到对应的标识Vlan时会直接刷新Mac映射表,但Flush报文时huaiwe私有报文，所以在于不支持Flush的设备对接时，对方设备是无法识别Flush报文的，此时Flush报文的作用失效，上游设备只有等待西游设备触发流量刷新自己的错误MAC映射表，或等待老化时间
配置命令：
[Huawei]inter g0/0/2
[Huawei-GigabitEthernet0/0/2]stp disable------关闭接口stp
[Huawei]inter g0/0/2
[Huawei-GigabitEthernet0/0/2]stp disable-------关闭接口stp
[Huawei]smart-link group 1-----------创建smart聚合组1
[Huawei-smlk-group1]port g0/0/2 master ----将g0/0/2设置为master
[Huawei-smlk-group1]port g0/0/1 slave------将g0/0/1设置为slave
当主接口恢复后，默认不会抢占，使用以下命令设置回切功能：
[Huawei-smlk-group1]restore enable----开启回切
[Huawei-smlk-group1]timer wtr 30------回切延迟为30S
Smart Link端设置发送刷新MAC映射表时携带的control Vlan ID
[Huawei-smlk-group1]flush send control-vlan 11
上层交换机设置收到对应Vlan的数据包时刷新MAC映射表
[Huawei-GigabitEthernet0/0/1]smart-link flush receive control-vlan
11
. Monitor Link：
Smart Link虽然能够保证端口在本设备上行链路发送故障后快速进行倒换，但对于跨设备的链路故障不能提供有效保护，为此可以采用Monitor Link。Monitor Link用于扩展Smart Link的链路备份的范围，通过监控上游设备的上行链路，达到上行链路故障迅速传达给下游设备，从而触发Smart Link的主备链路切换，防止长时间因上行链路故障而出现网络终端，使Smart Link备份更为完善。
Smart Link缺陷：

Monitor Link原理：

Monitor Link配置：
在中间设备交换机上配置：
[Huawei]monitor-link group 1-----------配置Monitor组1
[Huawei-mtlk-group1]port g0/0/1 uplink -----设置G0/0/1为上行端口
[Huawei-mtlk-group1]port g0/0/2 downlink—设置G0/0/2为下行端口
. 端口镜像技术：

AR1：
观察端口（Sniffer软件）：
[Huawei]observe-port interface g0/0/2
镜像端口（实际数据流量）：
[Huawei]inter g0/0/1
[Huawei-GigabitEthernet0/0/1]mirror to observe-port inbound
注：交换机mirror命令前加port

华为HCIE RS笔记-16以太网技术端口隔离，Smart Link，Monitor Link，端口镜像相关推荐

华为HCIE RS笔记-17以太网技术PPoE
PPP over Ethernet,数字用户线路DSL(Digital Subscriber Line)是以电话线为传输介质的传输数字信号的技术,人们通常把所有的DSL技术统称为xDSL,x代表不同种 ...
华为HCIE RS笔记-12以太网技术DHCP
在大型企业网络中,会有大量的主机或设备需要获取IP地址灯网络参数.如果采用手工配置,工作量大且不好管理,如果有用户擅自修改网络参数,还有可能会造成IP地址冲突等问题.使用动态主机配置协议DHCP(Dy ...
华为HCIE RS笔记-01以太网基础
一．以太网基础: 常见传输介质: (1)同轴电缆(有线电视): (2)双绞线(局域网网线): (3)光纤(广域网网线): 右图中为光纤接口类型: ① ST ② FC ③ SC ④ LC (4)串口电缆 ...
华为HCIE RS笔记-03数据封装
三. 数据封装: ①数据在高层称之为:数据单元 ②到达传输层,再数据单元前封装协议头,称之为:数据段 ③到达网络层,封装IP头部,称之为:数据包 ④到达网络接口层,封装MAC地址,称之为:数据帧 ⑤最 ...
华为HCIE RS笔记-20RIP（Routing information Protocol）
路由信息协议RIP(Routing information Protocol)的简称,它是一种较为简单的内部网关协议IGP(Interior Gateway Protocol),主要应用于规模较小的网 ...
华为HCIE RS笔记-17OSPF收敛过程
OSPF收敛过程: OSPF收敛需要经过八种状态机制: ① down ② Attempt ③ Init ④ Two-way ⑤ Exstart ⑥ Exchange ⑦ Loading ⑧ Full ...
华为HCIE RS笔记-20 OSPF的V-Link
通常情况下,一个OSPF网络的每个非骨干区域都必须与骨干区域通过ABR路由器直接连接,非骨干区域之间的通信都需要通过骨干区域进行中转.但在现实生活中,可能会因为各种条件限制,导致非骨干区域与骨干区域无 ...
华为HCIE RS笔记-02分层
二. 分层模型: 为了降低网络设计的复杂度,将协议进行了分层设计. 互联网模型大体上分为: ① OSI七层模型 ② TCP/IP模型 ③ IPX/SPX模型 ④ SNA模型 1.OSI七层模型: 开放 ...
华为HCIE RS笔记-21OSPF防环机制
区域内防环: 区域内使用SPF算法,以自己为根,根据LSA的拓扑信息和路由信息,纯天然的防环机制区域间防环: 从一个"真ABR"流出的Network Summary LSA不会 ...

华为HCIE RS笔记-16以太网技术端口隔离，Smart Link，Monitor Link，端口镜像

华为HCIE RS笔记-16以太网技术端口隔离，Smart Link，Monitor Link，端口镜像相关推荐

最新文章

热门文章