企業網絡運維工作手冊（H3C交換技術）

項目一　園區網絡基礎架構部署 1
1.1　企業網絡模型 3
1.1.1　引入 3
1.1.2　層級化網絡模型 3
1.1.3　模塊化企業網絡架構 4
1.2　園區網的網絡模型發展歷程 5
1.2.1　引入 5
1.2.2　小型局域網 6
1.2.3　中型局域網 6
1.2.4　大型局域網 7
項目實施 8
項目小結 9
課後練習 9
項目二　虛擬局域網（VLAN）規劃與部署 10
2.1 VLAN 的原理 11
2.1.1　引入 11
2.1.2 VLAN 的技術原理 11
2.1.3 VLAN 端口的劃分 13
2.1.4 VLAN 的劃分方式 15
2.1.5 VLAN 的匹配順序 18
2.2 VLAN 的配置 19
2.2.1　引入 19
2.2.2　基於端口的 VLAN 基本配置 19
2.2.3　基於協議的 VLAN 基本配置 20
2.2.4　基於 IP 子網的 VLAN 基本原理 21
2.2.5 VLAN 顯示及維護 21
2.3 QinQ 基本原理 21
2.3.1　引入 21
2.3.2 QinQ 產生的背景 22
2.3.3 QinQ 的工作原理 22
2.3.4 QinQ 報文結構 23
2.3.5 QinQ 實現方式 23
2.3.6 QinQ 基本配置 24
項目實施 24
項目小結 25
課後練習 25
項目三　實現 VLAN 間通信——單臂路由與三層交換機部署 27
3.1 VLAN 路由 28
引入 28
3.2 VLAN 路由的實現 28
3.2.1　單臂路由實現 VLAN 間路由 28
3.2.2　三層交換機實現 VLAN 間路由 30
3.3　交換機轉發機制 31
3.3.1　最長匹配轉發 31
3.3.2　交換機精確匹配轉發 31
3.3.3　交換機精確匹配轉發表 32
3.3.4　交換機最長匹配轉發 34
3.3.5　交換機最長匹配轉發表 34
3.4　本地三層轉發流程 36
3.5　跨設備三層轉發流程 37
3.6 VLAN 路由的相關配置 39
3.6.1　創建 VLAN 接口配置命令 39
3.6.2　交換機靜態路由配置 39
3.6.3 VLAN 路由的相關維護調試命令 40
項目實施 41
項目小結 41
課後練習 42
項目四　構建無環網絡——生成樹協議（STP）部署與環路防護 43
4.1 STP 介紹 44
4.1.1　引入 44
4.1.2　什麼是 STP 45
4.2 STP 的基本概念 46
4.2.1　橋和端口的角色 46
4.2.2　橋 ID 47
4.2.3　路徑開銷（ Path Cost） 47
4.2.4　配置 BPDU 48
4.3 STP 的計算過程 50
4.3.1　計算方法 51
4.3.2　根橋選舉過程 51
4.3.3　確定端口角色 55
4.3.4 STP 計算結果 61
4.3.5　收到低優先級配置 BPDU 時的處理 64
4.4 STP 端口狀態 64
4.4.1　臨時環路問題 64
4.4.2　通過中間狀態避免臨時環路 65·VII·
4.4.3 STP 端口狀態機 66
4.5 STP 拓撲改變處理 68
4.6 STP 的不足 71
4.6.1　收斂時間長 71
4.6.2　拓撲變化收斂機制不靈活 71
項目實施 72
項目小結 73
課後練習 73
項目五　提升網絡收斂速度——快速生成樹協議（RSTP）優化部署 74
5.1 RSTP 引入 75
5.1.1 RSTP 介紹 75
5.1.2 RSTP 的端口狀態 76
5.1.3 RSTP 的端口角色 76
5.1.4 RSTP 的 BPDU 格式 77
5.1.5 RSTP 中 BPDU 的處理 78
5.2 RSTP 的快速收斂 79
5.2.1　邊緣端口 79
5.2.2　根端口快速切換 80
5.2.3　指定端口快速切換 81
5.3 RSTP 的拓撲改變處理 83
5.4 RSTP 和 STP 的兼容 83
5.5 RSTP 的相關配置 85
5.5.1 RSTP 的基本配置命令 85
5.5.2 RSTP 可選參數 85
5.5.3　配置優先級、 端口對應鏈路的路徑開銷和定時器 86
5.5.4 RSTP 高級配置 86
5.5.5 RSTP 維護調試命令 87
項目實施 87
項目小結 88
課後練習 88
項目六　復雜網絡中的負載分擔與冗余——多生成樹協議（MSTP）實例部署 89
6.1 MSTP 引入 90
6.2 MSTP 的基本概念 92
6.2.1 MST 域 92
6.2.2 CST、 IST、 CIST、 總根和域根 92
6.2.3 MSTI 和 MSTI 域根 93
6.2.4 MSTP 的端口角色 94
6.3 MSTP 的工作原理 95
6.3.1 MSTP 的 BPDU 格式 95
6.3.2 CIST 的優先級向量 97
6.3.3 MSTI 的優先級向量 97
6.3.4 MSTP 計算 97
6.3.5 MSTP 和 RSTP 的互操作 103
6.4 MSTP 的相關配置 103
6.4.1 MSTP 的基本配置 103
6.4.2 MSTP 的高級配置 104
6.5 STP 保護 104
6.5.1 BPDU 保護 104
6.5.2　根橋保護 105
6.5.3　環路保護 106
6.5.4 TC 保護 107
6.6 STP 保護相關配置 107
項目實施 107
項目小結 108
課後練習 109
項目七　提升鏈路帶寬與可靠性——鏈路聚合原理及配置 110
7.1　鏈路聚合簡介 111
7.1.1　鏈路聚合的產生 111
7.1.2　鏈路聚合的作用 112
7.1.3　鏈路聚合相關概念 112
7.1.4 LACP 113
7.2　鏈路聚合模式 115
7.2.1　靜態聚合流程 115
7.2.2　動態聚合流程 116
7.3　鏈路聚合的相關配置 118
7.3.1　靜態聚合組配置命令 118
7.3.2　動態聚合組配置命令 118
項目實施 118
項目小結 119
課後練習 120
項目八　保障網關的高可用性——虛擬路由冗余協議（VRRP）部署 121
8.1 VRRP 簡介 122
8.1.1 VRRP 產生背景 122
8.1.2 VRRP 的應用 123
8.2 VRRP 工作原理 124
8.2.1 VRRP 標準 124
8.2.2 VRRP 相關概念 125
8.2.3 VRRP 選舉 126
8.2.4 VRRP 監視端口功能 127
8.3 VRRP 報文和狀態機 127
8.3.1 VRRP 報文 127
8.3.2 VRRP 狀態機 128
8.4　配置 VRRP 129
項目實施 130
項目小結 131
課後練習 131
項目九　設備簡化管理與帶寬擴展——智能彈性架構（IRF）堆疊部署 132
9.1 IRF 概述 133
9.1.1 IRF 產生背景 133
9.1.2 IRF 堆疊的功能 134
9.2 IRF 技術原理 134
9.2.1 IRF 堆疊相關概念 134
9.2.2 IRF 堆疊角色選舉 135
9.2.3 IRF 堆疊物理拓撲 137
9.2.4 IRF 堆疊的形成 138
9.2.5 IRF 堆疊維護 140
9.2.6 IRF 堆疊的高可靠性管理 141
9.3 IRF 典型應用 144
9.4 IRF 配置和維護 146
項目實施 146
項目小結 147
課後練習 147
項目十　保障堆疊高可靠性實現——MAD 沖突檢測與恢復配置 149
10.1 MAD 概述 150
10.1.1 MAD 產生背景 150
10.1.2 MAD 的功能 151
10.2 MAD 技術原理 151
10.2.1 MAD 沖突處理 151
10.2.2 MAD 故障恢復 152
10.2.3 MAD 機制 153
10.2.4 LACP MAD 153
10.2.5 BFD MAD 154
10.2.6 ARP MAD 155
10.3 MAD 配置和維護 156
10.3.1 LACP MAD 配置命令 156
10.3.2 BFD MAD 配置命令 156
10.3.3 ARP MAD 配置命令 156
10.3.4 ND MAD 配置命令 157
10.3.5　其他 MAD 配置命令 157
項目實施 157
項目小結 158
課後練習 158
項目十一　跨設備鏈路冗余與帶寬擴展——跨設備鏈路聚合（M-LAG）部署 160
11.1 M-LAG 技術簡介 161
11.2 M-LAG 工作原理 162
11.2.1 M-LAG 網絡模型及基本概念 162
11.2.2 DRCP 164
11.2.3 Keepalive 機制 164
11.2.4 MAD 機制 165
11.2.5 M-LAG 設備角色計算 166
11.2.6 M-LAG 工作過程 167
11.2.7 M-LAG 安全機制 169
11.2.8 M-LAG 系統的流量轉發 170
11.2.9　故障處理機制 173
11.3 M-LAG 典型組網 176
11.3.1　單級 M-LAG 場景 176
11.3.2　多級 M-LAG 場景 177
11.3.3 M-LAG 與 STP 結合應用場景 178
11.3.4 M-LAG 與 VRRP 結合應用場景 179
11.3.5 M-LAG 與雙活網關結合應用場景 180
11.4 M-LAG 基本配置 181
項目實施 182
項目小結 183
課後練習 183
項目十二　網絡故障的快速感知——雙向轉發檢測（BFD）聯動部署 185
12.1 BFD 協議 186
12.1.1 BFD 協議概述 186
12.1.2 BFD 協議的特點 186
12.2 BFD 基本原理 187
12.2.1 BFD 單跳及多跳檢測 187
12.2.2 BFD 會話的建立與拆除 187
12.2.3 BFD 報文 188
12.2.4 BFD 會話建立過程 190
12.2.5 BFD 會話檢測模式 192
12.2.6 BFD 計時器協商 193
12.3 BFD 基本配置 194
項目實施 195
項目小結 196
課後練習 196