双层Vlan标签
路由器常用命令：
查看当前端口，路由等的信息和配置：display this
查看当前路由器的所有信息： display current-configuration
查看当前路由器的指定信息： display current-configuration | include ip add
保存路由器配置信息：save
对于高端核心设备，配置完成后测试：commit1.网络设备的管理接口：
Serail口为串口线
通过Console口配置，Console低带宽的通道（只有9600bit/s），DB9线连接到
通过Client口配置
通过telnet方式配置
以太网：
基于MAC层 寻址的链路层结构
局域网：
①由交换机连接终端网络
②按照物理位置一片网络
VPN：
虚拟专用通道，跨越物理距离实现的局域网互通技术
现网的所有通信类型：
1.私有IP和私有IP的直接互通（局域网通信），不经过NAT
2.私有IP和公有IP的互通（上网）
双工模式：
单工
半双工
全双工
只有交换机才会有半双工
集线器HUB、无线网都属于半双工：
1.均分带宽
2.泛洪式转发
3.解决冲突问题：有线网 CSMA/CD（冲突检测）
无线网 SCMA/CA（冲突避免）
交换机是如何过滤数据帧的？？？
学习源mac地址...
[Huawei]display mac-address
MAC address table of slot 0:
-------------------------------------------------------------------------------
MAC Address VLAN/ PEVLAN CEVLAN Port Type LSP/LSR-ID
VSI/SI MAC-Tunnel
-------------------------------------------------------------------------------
5489-9830-6d88 1 - - GE0/0/1 dynamic 0/-
5489-9827-0436 1 - - GE0/0/2 dynamic 0/-
-------------------------------------------------------------------------------
Total matching items on slot 0 displayed = 2
数据发送形式由目标地址决定
组播MAC：01:00:5E:XX:XX:XX （以01：00：5E开头的都是组播）
广播MAC：FF-FF-FF-FF-FF-FF
任播（任意播）anycast：特殊单播，所有终端都用相同的域名
Vlan：
Vlan（虚拟局域网）：把交换机的一张MAC地址表划分成多张，创建了多少个Vlan就有多少张MAC地址表，每个MAC地址表都相当于一个虚拟的逻辑交换机。
ARP欺骗：一台局域网内的主机以广播的形式发送到所有其他主机，欺骗其他主机的ARP表网关的mac地址；
V开头，代表虚拟化的技术，所有虚拟化的技术都不依赖于物理位置。
Vlan ID:
在交换机上，每个端口都可以被配置为属于特定的VLAN。交换机在转发数据帧时，会根据VLAN标记（通常是一个12位的VLAN ID，遵循IEEE 802.1Q标准）来决定将数据帧转发到哪个VLAN。
Access\Trunk\Hybird的区别:
Access端口主要用于连接终端设备，只能传输一个VLAN的数据。
port link-type access //定义接口类型
port default vlan 10 //数据进接口打标签，数据离开接口拆标签Trunk端口用于连接交换机或路由器，允许传输多个VLAN的数据。
在trunk通道上面传递的流量有一个特殊的VLAN，本地VLAN默认不带标签，默认VLAN 1
port link-type trunk //定义接口类型
port trunk allow-pass vlan 10 20
在trunk上默认会通过Vlan 1
现网中永远不用Vlan 1 ，Vlan1 不确定
识别Vlan的终端叫做中继终端
交换网黑洞出现情况：
1.忘记配交换机的Vlan
2.使用了不同的交换机设备
单臂路由图
路由器充当用户网关的组网方案3种：
1.路由器以物理接口充当用户网关（适用场景：适用于少量的用户的情况下）
2.路由器接口使用子接口的方式来充当网关（使用场景：适用于用户多个Vlan）
物理接口：处理不带VLAN标签的流量
子接口：处理带VLAN标签的流量dotlq termination vid 10 数据进接口拆VLAN标签，数据出接口打开VLAN标签3.路由器使用子接口的方式充当用户的网关2层Vlan标签
