HCIP之交换部分（一）

大家好，欢迎来到IT知识分享网。

一、DHCP高级

• 进化过程：RARP—-BOOTP—-DHCP
• wireshark抓DHCP的报文时，过滤DHCP报文使用bootp

配置： 方法一：全局 dhcp enable ip pool 123 network X.X.X.0 mask 255.255.255.0 gateway-list X.X.X.X 进接口： dhcp select global 基于全局 excluded-ip-address x.x.x.1 X.X.X.10 ipconfig /rel 手动释放地址 ipconfig /renew 重新获取地址 display ip pool name 123 used 查看使用情况 方法二：接口 dhcp enble ip pool 123 进接口： dhcp select interface dhcp server dns-list 8.8.8.8 注：默认网关为接口地址 分配接口的地址段为地址池地址 方法三：中继 进接口： dhcp select relay DHCP中继 dhcp relay server-ip X.X.X.X DHCP服务器地址 DHCP Snooping 接入层技术 原理：一但针对某个VLAN启用dhcpsnooping后，那么该VLAN中的所有接口都默认为非信任接口，非信任接口收到的DHCP offer报文会直接丢弃 配置： dhcp enable dhcp snooping enable dhcp snooping enable vlan 1 进入接口： dhcp snooping trusted 设置接口为信任接口 

二、BFD双向转发检查

• 作用：毫秒级故障检查，通常结合三层协议，如静态路由、OSPF、BGP等，实现链路故障快速检查
  配置：
  

   bfd bfd 1 bind peer-ip 12.1.1.1 source-ip 12.1.1.2 discriminator local 2 标识 discriminator remote 1 标识（两端要一致） commit 确认提交 ip route-static 2.2.2.2 32 12.1.1.1 track bfd-session 1 静态调用 display bfd session all 查看 ospf调用BFD加快收敛： bfd ospf 1 bfd all-interface enable 注：所有ospf都要启用 

三、端口安全与端口镜像

• 端口安全
  配置：
  

 进入接口： port-security enable 开启端口安全，改接口只允许一个主机通信 port-security max-mac-num X 允许X台主机可以通信 port-security mac-address sticky 开启黏贴功能，第一个用户的MAC会自动黏贴进来 port-security mac-address sticky 5489-9851-2403 vlan 1 port-security protect-action shutdown 超过连接时直接关闭接口 port-security protect-action restrict 超过连接时发出警告并丢弃数据包 display mac-address:查看交换机上Mac 

• 端口镜像
  作用：①用于维护查看网络流量。②用来配合IDS、堡垒机等安全设备的使用
  堡垒机：第三方代维人员时对服务器上的所有操作都会记录
  IDS：入侵检测系统，对用户的数据进行分析，如果检测有危险性，会告警。安全设备旁路在核心交换机
  配置：
  
  
  
  

observe-port 1 interface g0/0/1 将g0/0/1设置为观察口，1为观察组 进接口： port-mirrorin to observe-port1both 将进出的数据复制一份发送给观察组1 

四、VLAN高级配置

一、 基于IP地址的VLAN

HCIA已有讲解

二、 基于Mac的VLAN

配置：

vlan 10 mac-vlan mac-address 0000-0000-0001 mac-vlan enable 

三、 超级VLAN

作用：用于酒店、小区、运营商和高校共建的校园网等用户密集度高的地方进行二层隔离，防止病毒扩散和攻击，提高网络稳定性。 使用超级VLAN，将多个VLAN使用相同的IP网段和网关，节省ip地址。 

配置：

vlan batch 10 20 30 将相关接口划入相应vlan vlan30 aggregate-vlan 对vlan30定义为聚合vlan access-vlan 10 20 将vlan 10 20定义为vlan 30的子vlan给vlan 30配置ip地址 

四、相同vlan端口隔离

port-isolate enable group 1 将接口加入隔离组1 

五、vlan mapping(vlan映射)

进接口： qinq vlan-translation enable 启用vlan标签转换 port vlan-mapping vlan 30 to 40 map-vlan 100 将30-40转换成100 

注：模拟器上不支持，真机可以

六、Hybrid混合接口

将hybrid当access口： 进接口： port hybrid pvid vlan 10 port hybrid untagged vlan 10 将hybrid当trunk口： port hybrid tagged vlan 10