交换机的工作过程：
当一个数据帧进入交换机后，交换机先关注源MAC地址，然后将该接口与对应的进入接口镜像绑定记录到本地的MAC地址表中；再关注目标MAC地址，查询本地的MAC表，若存在记录，就仅将该数据
复制到记录的接口 --- 单播
没有记录将洪泛该流量 --- 未知单播
洪泛：除流量进入接口外的其他所有接口复制相同流量；
洪泛范围：能接收到同一个洪泛数据的范围 --- 广播域
VLAN
VLAN：虚拟局域网
交换机和路由器协同工作后，将原来的一个广播域逻辑的切分为多个；
VLAN的配置步骤：
1、交换机上创建VLAN
2、将交换机上的各个接口划分到各个VLAN中
3、truck干道 --- 中继干道
4、VLAN间路由 --- 路由子接口 --- 单臂路由 多层交换机的SVI
配置命令：
1、创建VLAN VLAN编号 --- 12位二进制 --- 4096 0-4095 其中1-4094可用
默认存在van1,且默认所有接口处于van1
[Huawei]vlan 2
[Huawei]vlan2]q
[Huawei]vlan batch 2 to 102、交换机接口划分到对应的vian中
[Huawei]interface Eth0/0/1
[Huawei]Ethernet0/0/1 ]port link-type access --- 先修改接口模式为接入
[Huawei]ethernet0/0/1 port default vlan 2 --- 划分vlan2中同时对多个接口进行配置
Port-group group-member Ethernet 0/0/3 to Ethernet 0/0/43、 trunk干道
不属于任何一个vlan,承载所有vlan流量的转发，可以标记和识别不同vlan的信息；标记标准为802.1Q标准-dot1q标准
[sw1]interface Eth0/0/5
[sW1]- Ethernet/0/5]port link-type trunk --- 修改为 trunk模式
[sW1]- Ethernet(0/0/5 lport trunk allow- pass vlan 2 to 3 --- 编辑允许列表默认华为的tunk干道仅允许VLAN1通过，需要编辑允许列表；cisco配置为trunk后，默认允许所有vlan通过
4、vlan间路由
路由器子接口 --- 单臂路由
[Huawei]interface g 0/0/0.1 ---创建第一个子接口
[Huawei-GigabitEthernet0/0/0.1]dot1q termination vid 2
[Huawei-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24
[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable
[Huawei-GigabitEthernet0/0/0.1]q
[Huawei]interface g 0/0/0.2
[Huawei-GigabitEthernet0/0/0.2]dot1q termination vid 3
[Huawei-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24
[Huawei-GigabitEthernet0/0/0.2]arp broadcast enable应用DHCP获取地址
[Huawei]dhcp enbale
[Huawei]ip pool v2
[Huawei-ip-pool-v2]network 192.168.1.0 mask 24
[Huawei-ip-pool-v2]gateway-list 192.168.1.254
[Huawei-ip-pool-v2]dns-list 114.114.114.114 8.8.8.8
[Huawei-ip-pool-v2]q
[Huawei]ip pool v3
[Huawei-ip-pool-v3]network 192.168.2.0 mask 24
[Huawei-ip-pool-v3]gateway-list 192.168.2.254
[Huawei-ip-pool-v3]dns-list 114.114.114.114 8.8.8.8
[Huawei-ip-pool-v3]q
在接口开启DHCP服务时，若使用的子接口，需要到各个子接口上开启
[Huawei]interface g 0/0/0.1
[Huawei-GigabitEthernet0/0/0.1]ip add 192.168.1.0 24
[Huawei-GigabitEthernet0/0/0.1]dhcp select global
[Huawei-GigabitEthernet0/0/0.1]q
[Huawei]interface g 0/0/0.2
[Huawei-GigabitEthernet0/0/0.2]ip add 192.168.2.0 24
[Huawei-GigabitEthernet0/0/0.2]dhcp select global
[Huawei-GigabitEthernet0/0/0.2]qOSPF
OSPF:开放式最短路径优先协议
IGP无类别链路状态协议；需要结构化的部署 --- 良好的IP地址规划、区域设计（区域划分）
组播更新 224.0.0.5和224.0.0.6 支持等开销负载均衡；
触发更新，30min周期更新；
一、OSPF的数据包（五种）
hello包 --- 邻居关系的发现、建立、周期保活；
DBD数据库描述包 --- 本地LSA集合的目录
LSR链路状态请求 --- 查询本地未知的LSA信息
LSU链路状态更新 --- 携带具体的LSA信息
LSack链路状态确认
LSA --- 链路状态通告 --- OSPF传递的路由或者拓扑信息
二、OSPF的状态机（七个）
Down --- 一旦收到hello包，进入init状态
Init --- 初始化状态 --- 收到到hello包中，若存在本地的RID，进入下一状态
2way --- 双向通讯状态 --- 邻居关系建立的标志
条件匹配：
在点到点网段中直接进入下一个状态机；
在MA网段中进行DR/BDR选举（40s）非DR/BDR不能进入下一个状态机；
Exstart --- 预启动状态 --- 使用不携带信息的DBD进行主从关系选举，主优先进入下一个状态，RID
数值大为主
Exchange --- 准交换状态 --- 使用携带数据库目录的DBD交互目录
Loading --- 加载状态 --- 查看完其他设备发送过来目录信息后，若信息中存在本地没有的LSA；将
向该设备使用LSR进行请求，对端使用LSU回复具体的LSA内容，本地再LSack进行确认；完成所有设备的数据库一致；
Full --- 转发状态 --- 邻接（毗邻）关系建立的标志
三、OSPF工作过程
启动配置完成后，邻居组播收发hello包，获取对端的RID，建立邻居关系，生成邻居表；当邻居关系建立后，进行条件的匹配；匹配失败将维持邻居关系，仅hello包周期保活即可；条件匹配成功，可以建立为邻接关系；首先使用DBD进行目录的共享；在目录同步完成后，本地基于本地未知的LSA信息，使用LSR询问对端，对端使用LSU进行回复，需要ack确认；收集完所有的LSA信息后，生成数据库表；本地基于本地的数据库进行有向图生成，再转换为最短路径树；最后基于树型图，计算本地到达所有未知网段的最短路径，加载于本地的路由表中；
收敛完成，正常仅hello包周期保活；每30min，邻接关系间，使用DBD在进行一次对比；
结构的突变：
1、新增网段
2、断开网段
3、无法沟通
四、OSPF的基础配置
启动时需要定义进程号，进程号仅具有本地意义；同时建议配置RID --- 试用唯一的IPV4地
址来标识；若管理员不进行定义，ospf协议将自动生成，先从本地环回上找到最大数值的
ip地址作为RID，若环回没有ip，将使用本地物理接口最大数值的ip地址作为RID；
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]宣告：
1、区域划分
2、激活 --- 被选中接口可以进行OSPF数据包的收发
3、路由拓扑 --- 被选中接口的路由或拓扑信息可以传递给邻接
[r1-ospf-1]area 0
[r1-ospf-1]network 1.1.1.1 0.0.0.0
[r1-ospf-1]network 12.1.1.1 0.0.0.0OSPF的区域划分规则：
1、星型（轴辐状、中心到站点）结构
区域0为骨干区域，大于0为非骨干，非骨干必须直连骨干路由区域
2、必须存在ABR --- 区域边界路由器
启动配置完成后，邻居间收发hello包，建立邻居关系，生成邻居表；
hello包用于邻居、邻接关系的发现、建立，周期保活；默认保活周期40s，dead time为hello time的4倍；
[r2]display ospf peer
[r2]display ospf peer brief邻居关系建立后，邻居间进行条件匹配，转换为邻接关系；邻接关系间，将使用DBD/LSR/LSU/LSACK来获取未知的LSA信息，同步所有设备的数据库（LSDB），完善数据库表；
[r2]display ospf lsdb数据库表同步完成后，本地基于数据库 --》有向图-->最短路径树，然后基于树形加载本地到达所有未知网段的最短路径于路由表中；
默认ospf优先级为10，度量为cost值；
cost值 = 开销值 = 参考带宽/接口带宽
默认优选cost值之和最小的路径为最短路径
默认参考带宽为100m，若接口带宽大于参考带宽，cost值为1；可能导致选路不佳，可以修改参考带宽来解决
[r1]ospf 1
[r1-ospf-1]bandwidth-reference 1000 --- 修改参考带宽，注意单位为兆；若修改，全网需要一致；五、OSPF的扩展配置
1、邻居关系建立为邻接关系的条件
网络类型：
点到点 在一个网段中只能存在两个节点
MA --- 多路访问网络 --- 一个网段内的节点数量不限制
OSPF协议在点到点网络中，邻居关系间直接建立为邻接关系；
在MA网络中，为了避免大量的重复更新，将进行DR/BDR选举，非DR/BDR直接为邻居关系；
选举规则：
先比较参选接口优先级0-255，越大越优，默认1；
若优先级相同，比较接口所在设备的RID，数值大优
干涉选举的方法：
1）DR优先级修改为最大，BDR次大；其他设备不变；但修改后不会马上生效，因为选举是非抢占；因此一旦修改优先级，需要在20s之内强制该网段所有设备重启OSPF协议
2）DR优先级修改为最大，BDR次大；其它设备修改为0，0代表放弃选举，不用重启任何设备进程，结果马上生效
[Huawei]interface g 0/0/0
[Huawei-GigabitEthernet0/0/0.1]ospf dr-priority 3
重启
<r1>reset ospf process2、OSPF认证 --- 邻居间保证更新安全
[Huawei]interface g 0/0/0
[Huawei-GigabitEthernet0/0/0.1]ospf authentication-mode md5 1 cipher 123456在直连邻居的接口上配置，邻居间编号和密码必须完全一致；
3、OSPF汇总
不支持接口汇总，仅支持区域汇总；在ABR将区域A的路由传递给区域B时，可以进行汇总配置
[r1]ospf 1
[r1-ospf-1]area 0 该汇总路由的明细所在源区域
[r1-ospf-1-area-0.0.0.0]abr-summary 1.1.0.0 255.255.252.04、加快收敛
Hello time 10s dead time 40s
ospf要求邻居的hello time和dead time必须完全一致，否则无法建立邻居关系；建议维持原有的倍数关系；修改本地的hello time，本地的dead time自动4倍匹配；
[Huawei]interface g 0/0/0
[Huawei-GigabitEthernet0/0/0.1]ospf timer hello 55、缺省路由
在边界路由器上配置缺省命令后，边界路由器想内网发布缺省信息，内网所有设备自动生成缺省路由指向边界路由器方向；但边界路由器自己的缺省需要静态手写指向ISP（运营商）
[r1]ospf 1
[r1-ospf-1]default-route-advertise always