一、接口标识规范 GE/XG 端口编号详解1. 接口英文缩写说明缩写全称中文速率用途GEGigabitEthernet千兆以太网接口下联政企、终端、园区交换机XG/XGEXGigabitEthernet万兆以太网接口设备上联、骨干互联40GE/100GE40/100 GigabitEthernet40G/100G 接口核心 CR 设备互联、省干链路2. 华为统一端口编号规则槽位 / 子卡 / 端口号示例GigabitEthernet 1/0/0简写GE1/0/0第一段1槽位 Slot框式交换机业务板插槽编号盒式固定交换机统一为 0/1第二段0子卡 Subcard单业务板无拆分子卡固定填 0第三段0单板上物理端口序号3. 接口查询两条核心命令对比1dis int br display interface brief输出接口名、PHY 物理状态、Protocol 协议状态、入 / 出带宽利用率、错包计数 适用巡检流量负载、排查端口闪断、CRC 错包故障2dis int des display interface description输出接口名、PHY 状态、协议状态、自定义端口描述 description 适用快速识别链路业务归属割接、故障定位查台账4. PHY 端口全状态标记对照表PHY: Physical *down: administratively down 管理员shutdown手动关闭端口 ^down: standby STP/E-Trunk备用阻塞端口 ~down: LDT down LDT环路检测阻断防止广播风暴 -down: link flap down 端口频繁震荡震荡抑制后下线 #down: LBDT down 华为私有环路检测发现二层环路 (l): loopback 接口配置硬件环回用于光模块测试 (s): spoofing 虚拟逻辑接口LoopBack/NULL0永久UP (E): E-Trunk down 跨设备链路聚合协商失败 (b): BFD down BFD会话故障联动端口Down (e): ETHOAM down 城域网OAM链路检测异常 (dl): DLDP down 光纤单向链路检测阻断单通故障 (d): Dampening Suppressed 端口震荡抑制下线 (ld): LDT block LDT环路阻塞转发 (lb): LBDT block LBDT环路阻塞 (lp): Loop-detect block 通用二层环路阻断 (o): Observe-port forwarding down 镜像观测口禁止业务转发 InUti/OutUti入/出带宽利用率inErrors/outErrors入/出方向错包统计5. 接口基础配置逐行解析示例示例 1政企接入千兆端口interface GigabitEthernet1/0/2 description xxxxxxx arp-fake expire-time 10 port link-type access port default vlan 4 traffic-policy permit-80 inboundinterface GigabitEthernet1/0/2进入 GE1/0/2 接口视图description xxxxxxx端口备注记录链路用途、对端设备arp-fake expire-time 10伪 ARP 缓存老化 10 秒快速清理下线终端 ARP 条目防止 IP 冲突、表项溢出port link-type access二层接入模式仅归属单一 VLAN剥离 VLAN 标签port default vlan 4该端口所有流量属于业务 VLAN4三层网关为 Vlanif4traffic-policy permit-80 inbound接口入方向绑定 MQC 流策略仅放行 HTTP 80 网页流量基础安全拦截示例 2批量端口组 port-group 配置port-group user group-member GigabitEthernet1/0/4 group-member GigabitEthernet1/0/8port-group user创建名为 user 的批量端口组统一管理接入端口group-member把 GE1/0/4、GE1/0/8 加入端口组核心价值在 port-group 视图下输入一次配置所有组成员端口同步下发减少重复配置、统一基线区分 Eth-Trunkport-group 仅批量配置无带宽叠加Eth-Trunk 为链路聚合多端口捆绑提升带宽冗余6. 二层安全封禁配置mac-address blackholemac-address blackhole xxxx-xxxx-xxxx功能全局静态 MAC 黑洞条目整机所有端口直接丢弃该 MAC 收发的所有二层帧适用场景内网攻击主机、私接违规设备、广播风暴终端快速断流止损配套查询 / 删除命令display mac-address blackhole undo mac-address blackhole xxxx-xxxx-xxxx二、VLAN 与 Vlanif 完整关系讲解1. 基础定义VLAN二层虚拟局域网二层广播域隔离技术同 VLAN 终端二层互通不同 VLAN 二层完全隔离无法互访不能配置 IP 地址。Vlanif三层逻辑接口VLAN 对应的三层网关工作在网络层一个 VLAN 唯一对应一个同名 Vlanif可配置 IP 地址实现跨 VLAN 路由转发。2. 一一绑定依赖关系VLAN 4↔interface Vlanif 4创建 Vlanif4 前提交换机必须已创建 VLAN4删除 VLAN4 会同步删除 Vlanif4Vlanif 配置的 IP是该 VLAN 下所有终端的默认网关Vlanif 协议 UP 条件对应 VLAN 内至少存在一个物理端口 PHY UPVLAN 无在线端口则 Vlanif Protocol Down网关失效3. 形象类比VLAN 独立隔离房间Vlanif 房间网关中转站不同房间人员必须经过中转站才能互通。4. VLAN 三种端口模式运营商通用Access下联终端、政企网关、光猫单一 VLAN剥离标签Trunk交换机互联、上联骨干透传多个带标签 VLANHybridPON OLT 多业务融合场景可自定义部分带标签、部分剥离标签5. 运维常用 VLAN 查询命令dis vlan brief # 查看所有已创建VLAN精简列表 dis port vlan # 查看所有端口VLAN模式与归属 dis vlan id 4 # 单独查询指定VLAN下所有接口 vlan batch 2 500 to 542 # 批量创建多个VLAN三、子网 IP 网段计算政企专线公网地址示例通用计算规则子网掩码第四段块大小 256 - 掩码第四段数值每个子网总 IP 数 块大小网络地址、广播地址不可分配给主机可用 IP 总 IP-2计算示例 1220.165.83.1 255.255.255.192 /26块大小 256-19264网段220.165.83.0广播220.165.83.63可用地址220.165.83.1 ~ 220.165.83.62共 62 个可用主机 IP计算示例 2220.164.124.193 255.255.255.252 /30块大小 256-2524点对点互联专用网段网段220.164.124.192广播220.164.124.195仅 2 个可用 IP193、194用于两台设备直连互联四、静态路由配置解析ip route-static x.x.x.x 255.255.255.252 Y.1Y.Y.Y字段拆分ip route-static华为创建静态路由关键字手动永久配置路由不依赖动态路由协议学习X.X.X.X 255.255.255.252目标网段 / 30 点对点互联网段Y.Y.Y.Y下一跳 IP去往目标网段的所有流量转发至该对端设备补充知识点/30 掩码仅用于设备直连互联链路SR-CR、SR-BRAS、政企网关上联静态路由默认优先级 60可添加preference xx配置备份浮动路由路由查询命令display ip routing-table | include 目标网段五、传统运营商城域网分层完整架构城域网 MAN 承载一座城市家庭宽带、IPTV、政企专线、基站、WiFi 业务主流四层树型 / 扁平化脊叶架构分层自上而下核心 CR → 汇聚层 BRAS/SR → 接入层 OLT / 园区交换机 → 用户终端1. 第一层CR Core Router 核心路由器中文核心路由器代表设备华为 NE5000E、NE8000定位城域网顶层流量枢纽、互联网出口核心作用上联省干骨干、互联网出口、跨运营商互联链路全网 BGP 路由反射器 RR同步全城宽带、政企所有路由条目大带宽跨片区转发部署流量清洗、CDN、防火墙、NAT 集群成对冗余部署规避单点故障核心协议IGPIS-IS Level-2EGPBGP 私有 AS互联链路 Eth-Trunk 聚合冗余2. 第二层汇聚层BRAS SR 两类设备2.1 BRAS Broadband Remote Access Server中文宽带远程接入服务器设备华为 ME60定位家庭宽带、IPTV 专属网关下联所有小区 OLT 设备终结 PPPoE/Portal/802.1X 用户拨号认证对接 RADIUS 服务器完成账号校验、带宽限速、上下线计费IPTV 组播复制保障直播低丢包低卡顿部署大规模 NAT、IPv4/IPv6 双栈仅承载公众家庭宽带业务不承接政企专线2.2 SR Service Router 业务汇聚交换机中文业务汇聚交换机本文所有配置均部署在 SR设备华为 S12700、S6735定位政企专线、园区、无线 AC、基站承载汇聚下联园区接入交换机、企业网关、无线 AC 控制器通过 Vlanif 为政企 VLAN 提供三层网关IS-ISBGP 将政企网段发布至 CR 核心安全管控ACL 运维白名单、环路检测、SSH/HWTACACS 登录审计QoS 调度MQC 模块化流量限速、业务优先级标记不处理用户 PPPoE 拨号只做三层专线转发2.3 MSE Multi-Service Edge 多业务边缘网关BRAS 融合升级设备单台同时实现 BRASSR 功能适用于区县小型城域网简化组网、减少设备数量。3. 第三层接入层两类主流接入3.1 PON 无源光网络家庭宽带主流链路流程BRAS ← OLT ← 无源分光器 ← ONU 光猫OLT Optical Line Terminal 光线路终端 小区机房主设备万兆上联 BRAS/SR管理所有下挂光猫监控光功率分光复用光纤节省资源ONU Optical Network Unit 光网络单元俗称光猫 用户终端设备完成光电信号转换分离上网、IPTV、固话业务带语音口三合一光猫称为 ONT3.2 园区交换机接入政企、写字楼、监控盒式千兆交换机下联企业路由器、摄像头、无线 AP双万兆光纤上联 SRAccess 端口分配独立政企 VLAN三层网关部署在 SR 的 Vlanif 接口。3.3 WLAN 无线接入Fit 瘦 AP → AC 无线控制器 → SR 汇聚交换机 AC 管理所有 APCAPWAP 隧道终结DTLS 加密管理通道。4. 第四层用户终端家庭ONU 光猫、电视盒子、手机 WiFi政企企业网关、内网交换机酒店 / 校园Portal 网页认证终端六、城域网两大业务平面逻辑隔离1. 公众宽带业务平面家庭用户流程用户光猫 PPPoE 拨号 → OLT Trunk 透传业务 VLAN → BRAS 终结认证 → RADIUS 计费 → IS-IS/BGP 转发至 CR 互联网出口 配套技术PPPoE、IPTV 组播、RADIUS、MQC 限速、DSCP QoS 标记2. 政企专线承载平面SR 交换机业务流程企业网关 → 园区接入交换机Access 政企 VLAN→ 万兆 Trunk 上联 SR → SR Vlanif 三层网关 → IS-IS 发布网段 → CR 核心全网互通 配套技术静态路由、BGP 私网路由、ACL 安全隔离、LDT/LBDT 环路防护3. 独立运维管理平面单独承载设备监控、远程登录流量与业务流量隔离管理 VLAN示例 VLAN2所有设备 Loopback 管理 IP 网段SNMP网管平台采集流量、端口告警 TrapSSHHWTACACS网工加密远程登录全命令操作审计满足等保规范零配置 EasyOperation设备自动开局、版本 / 配置下发七、城域网高可用冗余规范设备冗余CR、BRAS 成对部署单台故障不中断全网业务链路冗余所有汇聚、接入设备双上行至两台上层设备链路聚合 Eth-Trunk多条光纤捆绑提升带宽同时做链路备份路由冗余IS-IS 自动计算备用路径BGP 多路由负载 / 备份二层环路防护STP、LDT、LBDT、DLDP杜绝广播风暴毫秒级故障切换BFD 链路检测故障收敛小于 50ms八、SR 汇聚交换机典型全套配置模块汇总万兆上联 XGigabitEthernetTrunk 透传管理、政企 VLAN上联 CR/BRAS 骨干Vlanif 三层网关Vlanif2管理网段网关、Vlanif500~542政企专线网关LoopBack0 环回口IS-IS/BGP 建邻居、SNMP Trap、SSH 登录源地址IGP 动态路由IS-IS Level-2城域网底层设备互通BGP发布政企客户网段至核心路由器实现跨片区访问远程安全登录SSH 加密、VTY 虚拟终端、HWTACACS 账号审计网管监控SNMPv2c/v3Trap 故障告警上传网管服务器安全管控 ACL2000 段基础 ACL 做运维 IP 白名单限制非法登录MQC 模块化 QoS流分类、流行为、流策略实现用户限速、业务优先级调度CAPWAP 配套对接 AC 无线控制器承载园区 WiFi 业务九、配套运维常用查询命令总表接口类dis int br dis int des display interface XGigabitEthernet 1/0/0 display port-group display mac-address blackholeVLAN 二层类dis vlan brief dis port vlan dis vlan id X路由类display ip routing-table display ip routing-table | include 目标网段 display isis peer display bgp summary安全 / 网管display ssh server status display users display snmp-agent sys-info display acl 2090QoS 流量统计display traffic policy statistics interface GE1/0/2 inbound十、补充基础网络名词1. ISP 互联网服务提供商拥有骨干、城域网、互联网出口资质提供宽带、政企专线服务国内三大运营商为一级 ISP宽带代理商、IDC 服务商为二级 ISP。2. ICP 互联网内容提供商仅提供网站、视频、APP 内容无自有宽带网络需要向 ISP 租赁带宽百度、抖音、腾讯等。3. CAPWAP无线 AC 与瘦 AP 隧道协议UDP 5246 控制通道、5247 业务通道DTLS 加密保障 WiFi 管理安全。
运维01 城域网笔记
一、接口标识规范 GE/XG 端口编号详解1. 接口英文缩写说明缩写全称中文速率用途GEGigabitEthernet千兆以太网接口下联政企、终端、园区交换机XG/XGEXGigabitEthernet万兆以太网接口设备上联、骨干互联40GE/100GE40/100 GigabitEthernet40G/100G 接口核心 CR 设备互联、省干链路2. 华为统一端口编号规则槽位 / 子卡 / 端口号示例GigabitEthernet 1/0/0简写GE1/0/0第一段1槽位 Slot框式交换机业务板插槽编号盒式固定交换机统一为 0/1第二段0子卡 Subcard单业务板无拆分子卡固定填 0第三段0单板上物理端口序号3. 接口查询两条核心命令对比1dis int br display interface brief输出接口名、PHY 物理状态、Protocol 协议状态、入 / 出带宽利用率、错包计数 适用巡检流量负载、排查端口闪断、CRC 错包故障2dis int des display interface description输出接口名、PHY 状态、协议状态、自定义端口描述 description 适用快速识别链路业务归属割接、故障定位查台账4. PHY 端口全状态标记对照表PHY: Physical *down: administratively down 管理员shutdown手动关闭端口 ^down: standby STP/E-Trunk备用阻塞端口 ~down: LDT down LDT环路检测阻断防止广播风暴 -down: link flap down 端口频繁震荡震荡抑制后下线 #down: LBDT down 华为私有环路检测发现二层环路 (l): loopback 接口配置硬件环回用于光模块测试 (s): spoofing 虚拟逻辑接口LoopBack/NULL0永久UP (E): E-Trunk down 跨设备链路聚合协商失败 (b): BFD down BFD会话故障联动端口Down (e): ETHOAM down 城域网OAM链路检测异常 (dl): DLDP down 光纤单向链路检测阻断单通故障 (d): Dampening Suppressed 端口震荡抑制下线 (ld): LDT block LDT环路阻塞转发 (lb): LBDT block LBDT环路阻塞 (lp): Loop-detect block 通用二层环路阻断 (o): Observe-port forwarding down 镜像观测口禁止业务转发 InUti/OutUti入/出带宽利用率inErrors/outErrors入/出方向错包统计5. 接口基础配置逐行解析示例示例 1政企接入千兆端口interface GigabitEthernet1/0/2 description xxxxxxx arp-fake expire-time 10 port link-type access port default vlan 4 traffic-policy permit-80 inboundinterface GigabitEthernet1/0/2进入 GE1/0/2 接口视图description xxxxxxx端口备注记录链路用途、对端设备arp-fake expire-time 10伪 ARP 缓存老化 10 秒快速清理下线终端 ARP 条目防止 IP 冲突、表项溢出port link-type access二层接入模式仅归属单一 VLAN剥离 VLAN 标签port default vlan 4该端口所有流量属于业务 VLAN4三层网关为 Vlanif4traffic-policy permit-80 inbound接口入方向绑定 MQC 流策略仅放行 HTTP 80 网页流量基础安全拦截示例 2批量端口组 port-group 配置port-group user group-member GigabitEthernet1/0/4 group-member GigabitEthernet1/0/8port-group user创建名为 user 的批量端口组统一管理接入端口group-member把 GE1/0/4、GE1/0/8 加入端口组核心价值在 port-group 视图下输入一次配置所有组成员端口同步下发减少重复配置、统一基线区分 Eth-Trunkport-group 仅批量配置无带宽叠加Eth-Trunk 为链路聚合多端口捆绑提升带宽冗余6. 二层安全封禁配置mac-address blackholemac-address blackhole xxxx-xxxx-xxxx功能全局静态 MAC 黑洞条目整机所有端口直接丢弃该 MAC 收发的所有二层帧适用场景内网攻击主机、私接违规设备、广播风暴终端快速断流止损配套查询 / 删除命令display mac-address blackhole undo mac-address blackhole xxxx-xxxx-xxxx二、VLAN 与 Vlanif 完整关系讲解1. 基础定义VLAN二层虚拟局域网二层广播域隔离技术同 VLAN 终端二层互通不同 VLAN 二层完全隔离无法互访不能配置 IP 地址。Vlanif三层逻辑接口VLAN 对应的三层网关工作在网络层一个 VLAN 唯一对应一个同名 Vlanif可配置 IP 地址实现跨 VLAN 路由转发。2. 一一绑定依赖关系VLAN 4↔interface Vlanif 4创建 Vlanif4 前提交换机必须已创建 VLAN4删除 VLAN4 会同步删除 Vlanif4Vlanif 配置的 IP是该 VLAN 下所有终端的默认网关Vlanif 协议 UP 条件对应 VLAN 内至少存在一个物理端口 PHY UPVLAN 无在线端口则 Vlanif Protocol Down网关失效3. 形象类比VLAN 独立隔离房间Vlanif 房间网关中转站不同房间人员必须经过中转站才能互通。4. VLAN 三种端口模式运营商通用Access下联终端、政企网关、光猫单一 VLAN剥离标签Trunk交换机互联、上联骨干透传多个带标签 VLANHybridPON OLT 多业务融合场景可自定义部分带标签、部分剥离标签5. 运维常用 VLAN 查询命令dis vlan brief # 查看所有已创建VLAN精简列表 dis port vlan # 查看所有端口VLAN模式与归属 dis vlan id 4 # 单独查询指定VLAN下所有接口 vlan batch 2 500 to 542 # 批量创建多个VLAN三、子网 IP 网段计算政企专线公网地址示例通用计算规则子网掩码第四段块大小 256 - 掩码第四段数值每个子网总 IP 数 块大小网络地址、广播地址不可分配给主机可用 IP 总 IP-2计算示例 1220.165.83.1 255.255.255.192 /26块大小 256-19264网段220.165.83.0广播220.165.83.63可用地址220.165.83.1 ~ 220.165.83.62共 62 个可用主机 IP计算示例 2220.164.124.193 255.255.255.252 /30块大小 256-2524点对点互联专用网段网段220.164.124.192广播220.164.124.195仅 2 个可用 IP193、194用于两台设备直连互联四、静态路由配置解析ip route-static x.x.x.x 255.255.255.252 Y.1Y.Y.Y字段拆分ip route-static华为创建静态路由关键字手动永久配置路由不依赖动态路由协议学习X.X.X.X 255.255.255.252目标网段 / 30 点对点互联网段Y.Y.Y.Y下一跳 IP去往目标网段的所有流量转发至该对端设备补充知识点/30 掩码仅用于设备直连互联链路SR-CR、SR-BRAS、政企网关上联静态路由默认优先级 60可添加preference xx配置备份浮动路由路由查询命令display ip routing-table | include 目标网段五、传统运营商城域网分层完整架构城域网 MAN 承载一座城市家庭宽带、IPTV、政企专线、基站、WiFi 业务主流四层树型 / 扁平化脊叶架构分层自上而下核心 CR → 汇聚层 BRAS/SR → 接入层 OLT / 园区交换机 → 用户终端1. 第一层CR Core Router 核心路由器中文核心路由器代表设备华为 NE5000E、NE8000定位城域网顶层流量枢纽、互联网出口核心作用上联省干骨干、互联网出口、跨运营商互联链路全网 BGP 路由反射器 RR同步全城宽带、政企所有路由条目大带宽跨片区转发部署流量清洗、CDN、防火墙、NAT 集群成对冗余部署规避单点故障核心协议IGPIS-IS Level-2EGPBGP 私有 AS互联链路 Eth-Trunk 聚合冗余2. 第二层汇聚层BRAS SR 两类设备2.1 BRAS Broadband Remote Access Server中文宽带远程接入服务器设备华为 ME60定位家庭宽带、IPTV 专属网关下联所有小区 OLT 设备终结 PPPoE/Portal/802.1X 用户拨号认证对接 RADIUS 服务器完成账号校验、带宽限速、上下线计费IPTV 组播复制保障直播低丢包低卡顿部署大规模 NAT、IPv4/IPv6 双栈仅承载公众家庭宽带业务不承接政企专线2.2 SR Service Router 业务汇聚交换机中文业务汇聚交换机本文所有配置均部署在 SR设备华为 S12700、S6735定位政企专线、园区、无线 AC、基站承载汇聚下联园区接入交换机、企业网关、无线 AC 控制器通过 Vlanif 为政企 VLAN 提供三层网关IS-ISBGP 将政企网段发布至 CR 核心安全管控ACL 运维白名单、环路检测、SSH/HWTACACS 登录审计QoS 调度MQC 模块化流量限速、业务优先级标记不处理用户 PPPoE 拨号只做三层专线转发2.3 MSE Multi-Service Edge 多业务边缘网关BRAS 融合升级设备单台同时实现 BRASSR 功能适用于区县小型城域网简化组网、减少设备数量。3. 第三层接入层两类主流接入3.1 PON 无源光网络家庭宽带主流链路流程BRAS ← OLT ← 无源分光器 ← ONU 光猫OLT Optical Line Terminal 光线路终端 小区机房主设备万兆上联 BRAS/SR管理所有下挂光猫监控光功率分光复用光纤节省资源ONU Optical Network Unit 光网络单元俗称光猫 用户终端设备完成光电信号转换分离上网、IPTV、固话业务带语音口三合一光猫称为 ONT3.2 园区交换机接入政企、写字楼、监控盒式千兆交换机下联企业路由器、摄像头、无线 AP双万兆光纤上联 SRAccess 端口分配独立政企 VLAN三层网关部署在 SR 的 Vlanif 接口。3.3 WLAN 无线接入Fit 瘦 AP → AC 无线控制器 → SR 汇聚交换机 AC 管理所有 APCAPWAP 隧道终结DTLS 加密管理通道。4. 第四层用户终端家庭ONU 光猫、电视盒子、手机 WiFi政企企业网关、内网交换机酒店 / 校园Portal 网页认证终端六、城域网两大业务平面逻辑隔离1. 公众宽带业务平面家庭用户流程用户光猫 PPPoE 拨号 → OLT Trunk 透传业务 VLAN → BRAS 终结认证 → RADIUS 计费 → IS-IS/BGP 转发至 CR 互联网出口 配套技术PPPoE、IPTV 组播、RADIUS、MQC 限速、DSCP QoS 标记2. 政企专线承载平面SR 交换机业务流程企业网关 → 园区接入交换机Access 政企 VLAN→ 万兆 Trunk 上联 SR → SR Vlanif 三层网关 → IS-IS 发布网段 → CR 核心全网互通 配套技术静态路由、BGP 私网路由、ACL 安全隔离、LDT/LBDT 环路防护3. 独立运维管理平面单独承载设备监控、远程登录流量与业务流量隔离管理 VLAN示例 VLAN2所有设备 Loopback 管理 IP 网段SNMP网管平台采集流量、端口告警 TrapSSHHWTACACS网工加密远程登录全命令操作审计满足等保规范零配置 EasyOperation设备自动开局、版本 / 配置下发七、城域网高可用冗余规范设备冗余CR、BRAS 成对部署单台故障不中断全网业务链路冗余所有汇聚、接入设备双上行至两台上层设备链路聚合 Eth-Trunk多条光纤捆绑提升带宽同时做链路备份路由冗余IS-IS 自动计算备用路径BGP 多路由负载 / 备份二层环路防护STP、LDT、LBDT、DLDP杜绝广播风暴毫秒级故障切换BFD 链路检测故障收敛小于 50ms八、SR 汇聚交换机典型全套配置模块汇总万兆上联 XGigabitEthernetTrunk 透传管理、政企 VLAN上联 CR/BRAS 骨干Vlanif 三层网关Vlanif2管理网段网关、Vlanif500~542政企专线网关LoopBack0 环回口IS-IS/BGP 建邻居、SNMP Trap、SSH 登录源地址IGP 动态路由IS-IS Level-2城域网底层设备互通BGP发布政企客户网段至核心路由器实现跨片区访问远程安全登录SSH 加密、VTY 虚拟终端、HWTACACS 账号审计网管监控SNMPv2c/v3Trap 故障告警上传网管服务器安全管控 ACL2000 段基础 ACL 做运维 IP 白名单限制非法登录MQC 模块化 QoS流分类、流行为、流策略实现用户限速、业务优先级调度CAPWAP 配套对接 AC 无线控制器承载园区 WiFi 业务九、配套运维常用查询命令总表接口类dis int br dis int des display interface XGigabitEthernet 1/0/0 display port-group display mac-address blackholeVLAN 二层类dis vlan brief dis port vlan dis vlan id X路由类display ip routing-table display ip routing-table | include 目标网段 display isis peer display bgp summary安全 / 网管display ssh server status display users display snmp-agent sys-info display acl 2090QoS 流量统计display traffic policy statistics interface GE1/0/2 inbound十、补充基础网络名词1. ISP 互联网服务提供商拥有骨干、城域网、互联网出口资质提供宽带、政企专线服务国内三大运营商为一级 ISP宽带代理商、IDC 服务商为二级 ISP。2. ICP 互联网内容提供商仅提供网站、视频、APP 内容无自有宽带网络需要向 ISP 租赁带宽百度、抖音、腾讯等。3. CAPWAP无线 AC 与瘦 AP 隧道协议UDP 5246 控制通道、5247 业务通道DTLS 加密保障 WiFi 管理安全。
