ethtrunk和rstp

A. 華為eth-trunk配置

VRRP與介面狀態聯動簡介

VRRP主備備份功能有時需要額外的技術來完善其工作。例如，Master設備到達某網路的鏈路突然斷掉時，VRRP無法感知故障進行切換，導致主機無法通過Master設備遠程訪問該網路。此時，可以通過VRRP與介面狀態聯動，解決這個問題。

當Master設備發現上行介面發生故障時，Master設備降低自己的優先順序（使得Master設備的優先順序低於Backup設備的優先順序），並立即發送VRRP報文。Backup設備接收到優先順序比自己低的VRRP報文後，切換至Master狀態，充當VRRP備份組中新的Master設備，從而保證了流量的正常轉發。

配置注意事項

· 保證同一備份組的設備上配置相同的備份組號（virtual-router-id）。

· 不同備份組之間的虛擬IP地址不能重復，並且必須和介面的IP地址在同一網段。

· 一個VRRP備份組最多可以配置監視8個介面。並且，當設備為IP地址擁有者時，不允許對其配置監視介面。

組網需求

如圖1所示，用戶通過Switch雙歸屬到SwitchA和SwitchB。用戶希望實現：

· 正常情況下，主機以SwitchA為默認網關接入Internet，當SwitchA或者其上下行介面故障時，SwitchB接替作為網關繼續進行工作，實現網關的冗餘備份。

· SwitchA和SwitchB之間增加帶寬，實現鏈路冗餘備份，提高鏈路可靠性。

· SwitchA故障恢復後，可以在20秒內重新成為網關。

配置思路

採用VRRP主備備份實現網關冗餘備份，配置思路如下：

1. 配置各設備介面IP地址及路由協議，使各設備間網路層連通。

2. 在SwitchA和SwitchB上部署VLAN聚合，實現VLAN101~VLAN180二層隔離三層互通，節省了IP地址。

3. 在SwitchA和SwitchB上創建Eth-Trunk介面並加入成員介面，實現增加鏈路帶寬，提供鏈路冗餘備份。

4. 在SwitchA和SwitchB上配置VRRP備份組。其中，SwitchA上配置較高優先順序和20秒搶占延時，作為Master設備承擔流量轉發；SwitchB上配置較低優先順序，作為備用設備，實現網關冗餘備份。

5. 在SwitchA上配置VRRP與介面狀態聯動，監視介面GE1/0/1和介面GE1/0/2，實現主設備故障時，VRRP備份組及時感知並進行主備切換。

B. Eth-trunk的2種模式理解

你第一個配置里g0/0/2的eth-trunk2應該是eth-trunk1，寫錯了。

第一種手工配置，是沒有辦法檢測單通的故障的，只要介面收到光，兩個介面都在trunk里。而第二種配置，會發報文給對端，對端回了，介面才會加入；而且你配置了需要兩個介面active，斷了一個介面，整個捆綁介面也會down。

C. 關於三層交換機Eth-Trunk垮網段通信問題

老弟，既然是跨網通信肯定要用三層技術了，既然是三層技術怎麼會在LSW1和LSW2上開trank呢，那二層的技術。
如果想把那3根線全用上，可以起個Port-channel
int range gi 0/0/1 -3
channel-group 1 mode on/active
no switchport
ip add <你自己定>
no shutdown
回到config下面
ip routing
把默認路由都指到剛剛做的port-channel上就行了。
ip route 0.0.0.0 0.0.0.0 port-channel1
LSW1和LSW2上都這做就行了。

D. 網路工程師的培訓課程有哪些

網路工程師培訓介紹：現在就業壓力是比較大的，在社會依靠的不只是一張文聘更重要的是自己的能力，因此有許多的人會通過自學或者專業的學習掌握一種適應於社會的技術。目前國內網路工程師技術人才是比較緊缺的，許多的人想要考取網路工程師認證可以拿到不錯的薪資待遇。在合肥寶德通過專業的學習，學習到最近的網路工程培訓課程獲得證書，給以後更加穩定的工作與發展前景，如果你對於網路工程師想要咨詢的問題可以在www.hfbaode.com進行在線咨詢，我們會為你詳細解答你的疑問。以下是網路工程師的培訓課程依據科目分別的：

一、HCNA-R&S（HCDA）
定位：HCNA-R&S（HCDA）定位於企業網路技術領域具備初級知識和技能水平的專業人士。側重於對初級企業網路技術的考察和認證。具備HCNA-R&S（HCDA）證書的工程師是公認的具備中小型企業網路通用技術和基本設計能力的專業人士。
優勢：1.理論和應用緊密結合；2.高含金量的認證；3.業界唯一的符合ICT融合趨勢的認證
價值：1.具備企業網路工程師水平，能夠勝任中小型企業網路工程師崗位。2.證明您對中小型企業網路有初步的了解，了解中小型網路的通用技術，並且具備協助設計中小型網路以及使用華為網路設備實施設計的能力。3.擁有HCNA-R&S（HCDA）認證的工程師，以為著企業有能力使用華為網路設備搭建基本的中小型路由交換網路，以支撐基本的語音、無線、雲、安全和存儲集成等網路應用，滿足企業對網路的使用需求。
HCNA_R&S能力目標：1、能夠運用IP路由技術、交換技術、網路安全等基礎知識對IP網路進。行基本的操作和維護；2、能夠運用華為路由器、交換機以及防火牆產品構建簡單小型IP網路；3、能夠遵循通信行業流程規范正確操作網路設備。

培訓課程如下：

第1章 簡單的IP網路介紹：IP網路基本概念介紹，包括傳輸介質介紹；IP地址；ICMP 與ARP協議介紹；傳輸層協議介紹；數據轉發過程的詳細介紹。第2章 VRP的操作指導：VRP基礎介紹；VRP的命令行操作基礎；文件系統基礎及VRP系統管理介紹。第3章 交換網路的基礎：交換網路基本概念介紹；STP原理與配置；RSTP原理與配置介紹。第4章 網路間的互聯 gIP路由基礎；靜態路由基礎；距離矢量路由協議-RIP原理及配置；鏈路狀態路由協議-OSPF原理及配置。第5章 網路應用的實現 DHCP原理與配置；FTP原理與配置；Telnet原理與配置。第6章 提升企業網路的效率與可靠性 鏈路聚合技術介紹；VLAN原理和配置；GARP和GVRP；VLAN間路由；WLAN概述。第7章 豐富企業網路間的互聯方式 HDLC和PPP原理與配置；幀中繼原理與配置;PPPoE原理與配置；網路地址轉換；企業無線解決方案。第8章 增強企業網路的安全性 訪問控制列表介紹；AAA技術介紹;IPsec VPN原理與配置；GRE原理與配置。第9章 優化企業網路的可管理性 SNMP原理與配置;E-Sight簡介。第10章 遷移企業網路至IPv6 Pv6基礎介紹；IPv6路由基礎;DHCPv6原理與配置。第11章 使用eNSP搭建基礎網路 實驗1-1： 搭建基礎IP網路。第12章 設備基礎配置 實驗2-1 設備基礎配置。第13章 STP和RSTP 實驗3-1:配置STP；實驗3-2:配置RSTP。第14章 路由配置 實驗4-1：配置靜態路由和預設路由；實驗4-2：配置RIPv1和RIPv2；實驗4-3: RIPv2路由匯總和認證；實驗4-4: OSPF單區域配置。第15章 FTP和DHCP 實驗5-1：配置FTP業務；實驗5-2：配置DHCP。第16章 乙太網與VLAN 實驗6-1：乙太網介面和鏈路配置；實驗6-2：VLAN配置；實驗6-3：GVRP配置；實驗6-4: VLAN間路由；實驗6-5: 配置三層交換機。第17章 企業廣域網路配置 實驗7-1: HDLC和PPP配置；實驗7-2：幀中繼配置；實驗7-3: 配置PPPoE客戶端。第18章 IP安全配置 實驗8-1: 配置ACL過濾企業數據；實驗8-2: NAT的配置；實驗8-3: 本地AAA配置；實驗8-4: IPsec VPN配置；實驗8-5: GRE隧道配置。第19章 企業網路管理 實驗9-1: 通過SNMP協議進行網路管理。第19章 企業網路管理 實驗9-1: 通過SNMP協議進行網路管理。

二、HCNA-Security

定位：HCNA-Security定位於在網路安全技術領域，熟悉網路安全的基礎知識，並具備網路安全設備組網經驗和技能的專業人士。側重於防火牆與終端安全技術考察和認證，具備HCNA-Security證書的工程師是公認的具備防火牆的基本規劃和安裝部署能力和TSM產品基本操作與部署能力的專業人士。
優勢：1.關注網路安全的基礎知識，拓展您在網路安全領域的視野；2.不僅關注防火牆基礎知識、技術原理以及包過濾、NAT等基本應用，而且假如SSL VPN，IPSec VPN，用戶接入認證等重要應用，幫助您快速掌握關鍵玩了過安全技術，並應用在實際工作中；3.關注內網安全，終端安全知識，幫助您實現桌面終端層面的安全規劃和設計。
價值：1.具備網路安全工程師水平，能夠勝任網路安全工程師或系統管理員崗位；2.具備網路安全規劃和設計能力，實現防火牆的安全部署；3.掌握網路安全設備的技術，完成網路安全設備的安裝、運維管理工作；4.掌握終端安全體系基礎知識，具備終端安全體系規劃和設計能力，完成終端安全體系部署考試科目。

希望以上對於華為各個認證定位、價值、優勢以及培訓科目的介紹，對你是幫助的！

E. 如何理解eth-trunk

Eth-Trunk介面是一種可以動態創建的介面，該類型介面可以綁定若干物理的乙太網介面作為一個邏輯介面使用，實現增加帶寬提高靠性的目的。

Trunk優勢於：

1、通Trunk介面實現負載擔Eth-Trunk介面內實現流量負載擔。

2、某員介面連接物理鏈路現故障流量切換其用鏈路提高整Trunk鏈路靠性。

3、 Trunk介面總帶寬各員介面帶寬。

(5)ethtrunk和rstp擴展閱讀：

Trunk具體應用

1、Trunk功能用於交換機與伺服器之間的相聯，為伺服器提供獨享的高帶寬。

2、Trunk功能用於交換機之間的級聯，為交換機之間的數據交換提供高帶寬的數據傳輸能力，提高網路速度，突破網路瓶頸，進而大幅提高網路性能（主要應用）。

Trunk功能舉例

——例如：為增加帶寬，提高連接可靠性，某網吧電影伺服器是雙網卡且作了綁定，與中心交換機的23、24埠連接；二層交換機的1、2埠與中心交換機的1、2埠連接，那麼中心交換機需將1、2埠，23、24埠分別做Trunk。說明：這里的二層交換機也需支持Trunk。

參考資料：網路-Trunk鏈路

F. 華為交換機這些介面的作用

MEth0/0/0介面是web管理介面，出廠有默認的IP地址，可插網線後直接web管理
Eth-Trunk1 口是鏈路聚合，最多可劃分8個埠到聚合埠組裡面，1是聚合組編號
Ethernet0/0/1 百兆口 GigabitEthernet0/0/1千兆口
0/0/1 ：第一個0是第N台設備，第二個0是第N塊板，第三個數字是第N個埠編號，比如1/1/1 第一台第一塊板第一口；2/3/22第二台第三塊板第22口，這個一般是堆疊或集群設備里較常見

G. 華為HCNP-RS 裡面的IERS IENP IEEP這三門考試具體指的是什麼

華為HCNP-RS裡面的IERS、IENP、IEEP，對應的能力分別為企業路由交換網路實施、改善企業網性能、企業網工程項目實施。

包括路由技術（IGP、BGP）、交換技術（STP、鏈路綁定、VLAN）、組播及策略工具，要達到的技術水平至少可以在模擬器中搭建不同技術的測試環境，抓包查看協議報文，對各協議鄰居建立過程、協議實現過程有清晰的認識。

知識點須知

1、OSPF報文類型、狀態機、區域及網路類型、各種LSA類型和作用等，有一些細節上的知識如DD master/slave選舉、FR環境下鄰居狀態等。

2、用於骨幹網的MPLS VPN、QoS技術，區域網內的DHCP、VRRP、BFD等技術，用於流量分析的鏡像技術，甚至出現了SDN、VXLAN、NFV這些新型網路技術，除了學習理論外需要對現網的技術應用有個大概的認識。

H. 華為交換機E-Trunk和Eth-Trunk的區別

區別：

1、鏈路來源不同

Eth-Trunk：一般指同一設備的鏈路聚合，一台交換機將多個介面捆綁，形成一個Eth-Trunk介面，從而實現了增加帶寬和提高可靠性的目的。

E-Trunk（Enhanced Trunk）：一般指跨設備鏈路聚合，是一種實現跨設備鏈路聚合的機制，基於LACP（單台設備鏈路聚合的標准）進行了擴展，能夠實現多台設備間的鏈路聚合。從而把鏈路可靠性從單板級提高到了設備級。

2、優勢不同

Eth-Trunk：通過Trunk介面可以實現負載分擔。在一個Eth-Trunk介面內，可以實現流量負載分擔。當某個成員介面連接的物理鏈路出現故障時，流量會切換到其他可用的鏈路上，從而提高整個Trunk鏈路的可靠性。Trunk介面的總帶寬是各成員介面帶寬之和。

E-Trunk（Enhanced Trunk）：主要應用於CE雙歸接入VPLS、VLL、PWE3網路時，CE與PE間的鏈路保護以及對PE設備節點故障的保護。在沒有使用E-Trunk前，CE通過Eth-Trunk鏈路只能單歸到一個PE設備。

如果Eth-Trunk出現故障或者PE設備故障，CE將無法與PE設備繼續進行通信。使用E-Trunk後，CE可以雙歸到PE上,從而實現設備間保護。

(8)ethtrunk和rstp擴展閱讀

埠匯聚是將多個埠匯聚在一起形成一個匯聚組，以實現出/入負荷在匯聚組中各個成員埠中的分擔，同時也提供了更高的連接可靠性。E-trunk與Eth-trunk都是一種鏈路聚合技術

一些三層數據中心組網中，核心層由兩台CE12800組成，兩台設備間通過2條10GE鏈路聚合，從而保證鏈路的高可靠性。匯聚層採用CE12800交換機堆疊實現冗餘備份，堆疊與上下游設備間通過跨框Eth-Trunk連接。

同時，通過Eth-Trunk的流量本地優先轉發功能減少框間鏈路的帶寬承載壓力。匯聚層通過創建VRF隔離業務網段路由與公網路由，採用旁掛方式部署防火牆，兩台防火牆進行雙機熱備份，保證高可靠性。

I. 華為交換機的這個口是干什麼用的，請詳細解釋下。

帶外管理介面，其他人的回答都是錯誤的，這個口用來管理設備的，不能用於業務，就是一個10/100m介面

J. 創建鏈路聚合介面eth-trunk和鏈路聚合介面組有什麼區別

沒什麼太大區別，只不過eth-trunk是華為的概念，Ag是思科的概念。
之前華為照抄思科命令體系結果被思科給告了，華為就只好改了。