ethtrunk和rstp

A. 华为eth-trunk配置

VRRP与接口状态联动简介

VRRP主备备份功能有时需要额外的技术来完善其工作。例如，Master设备到达某网络的链路突然断掉时，VRRP无法感知故障进行切换，导致主机无法通过Master设备远程访问该网络。此时，可以通过VRRP与接口状态联动，解决这个问题。

当Master设备发现上行接口发生故障时，Master设备降低自己的优先级（使得Master设备的优先级低于Backup设备的优先级），并立即发送VRRP报文。Backup设备接收到优先级比自己低的VRRP报文后，切换至Master状态，充当VRRP备份组中新的Master设备，从而保证了流量的正常转发。

配置注意事项

· 保证同一备份组的设备上配置相同的备份组号（virtual-router-id）。

· 不同备份组之间的虚拟IP地址不能重复，并且必须和接口的IP地址在同一网段。

· 一个VRRP备份组最多可以配置监视8个接口。并且，当设备为IP地址拥有者时，不允许对其配置监视接口。

组网需求

如图1所示，用户通过Switch双归属到SwitchA和SwitchB。用户希望实现：

· 正常情况下，主机以SwitchA为默认网关接入Internet，当SwitchA或者其上下行接口故障时，SwitchB接替作为网关继续进行工作，实现网关的冗余备份。

· SwitchA和SwitchB之间增加带宽，实现链路冗余备份，提高链路可靠性。

· SwitchA故障恢复后，可以在20秒内重新成为网关。

配置思路

采用VRRP主备备份实现网关冗余备份，配置思路如下：

1. 配置各设备接口IP地址及路由协议，使各设备间网络层连通。

2. 在SwitchA和SwitchB上部署VLAN聚合，实现VLAN101~VLAN180二层隔离三层互通，节省了IP地址。

3. 在SwitchA和SwitchB上创建Eth-Trunk接口并加入成员接口，实现增加链路带宽，提供链路冗余备份。

4. 在SwitchA和SwitchB上配置VRRP备份组。其中，SwitchA上配置较高优先级和20秒抢占延时，作为Master设备承担流量转发；SwitchB上配置较低优先级，作为备用设备，实现网关冗余备份。

5. 在SwitchA上配置VRRP与接口状态联动，监视接口GE1/0/1和接口GE1/0/2，实现主设备故障时，VRRP备份组及时感知并进行主备切换。

B. Eth-trunk的2种模式理解

你第一个配置里g0/0/2的eth-trunk2应该是eth-trunk1，写错了。

第一种手工配置，是没有办法检测单通的故障的，只要接口收到光，两个接口都在trunk里。而第二种配置，会发报文给对端，对端回了，接口才会加入；而且你配置了需要两个接口active，断了一个接口，整个捆绑接口也会down。

C. 关于三层交换机Eth-Trunk垮网段通信问题

老弟，既然是跨网通信肯定要用三层技术了，既然是三层技术怎么会在LSW1和LSW2上开trank呢，那二层的技术。
如果想把那3根线全用上，可以起个Port-channel
int range gi 0/0/1 -3
channel-group 1 mode on/active
no switchport
ip add <你自己定>
no shutdown
回到config下面
ip routing
把默认路由都指到刚刚做的port-channel上就行了。
ip route 0.0.0.0 0.0.0.0 port-channel1
LSW1和LSW2上都这做就行了。

D. 网络工程师的培训课程有哪些

网络工程师培训介绍：现在就业压力是比较大的，在社会依靠的不只是一张文聘更重要的是自己的能力，因此有许多的人会通过自学或者专业的学习掌握一种适应于社会的技术。目前国内网络工程师技术人才是比较紧缺的，许多的人想要考取网络工程师认证可以拿到不错的薪资待遇。在合肥宝德通过专业的学习，学习到最近的网络工程培训课程获得证书，给以后更加稳定的工作与发展前景，如果你对于网络工程师想要咨询的问题可以在www.hfbaode.com进行在线咨询，我们会为你详细解答你的疑问。以下是网络工程师的培训课程依据科目分别的：

一、HCNA-R&S（HCDA）
定位：HCNA-R&S（HCDA）定位于企业网络技术领域具备初级知识和技能水平的专业人士。侧重于对初级企业网络技术的考察和认证。具备HCNA-R&S（HCDA）证书的工程师是公认的具备中小型企业网络通用技术和基本设计能力的专业人士。
优势：1.理论和应用紧密结合；2.高含金量的认证；3.业界唯一的符合ICT融合趋势的认证
价值：1.具备企业网络工程师水平，能够胜任中小型企业网络工程师岗位。2.证明您对中小型企业网络有初步的了解，了解中小型网络的通用技术，并且具备协助设计中小型网络以及使用华为网络设备实施设计的能力。3.拥有HCNA-R&S（HCDA）认证的工程师，以为着企业有能力使用华为网络设备搭建基本的中小型路由交换网络，以支撑基本的语音、无线、云、安全和存储集成等网络应用，满足企业对网络的使用需求。
HCNA_R&S能力目标：1、能够运用IP路由技术、交换技术、网络安全等基础知识对IP网络进。行基本的操作和维护；2、能够运用华为路由器、交换机以及防火墙产品构建简单小型IP网络；3、能够遵循通信行业流程规范正确操作网络设备。

培训课程如下：

第1章 简单的IP网络介绍：IP网络基本概念介绍，包括传输介质介绍；IP地址；ICMP 与ARP协议介绍；传输层协议介绍；数据转发过程的详细介绍。第2章 VRP的操作指导：VRP基础介绍；VRP的命令行操作基础；文件系统基础及VRP系统管理介绍。第3章 交换网络的基础：交换网络基本概念介绍；STP原理与配置；RSTP原理与配置介绍。第4章 网络间的互联 gIP路由基础；静态路由基础；距离矢量路由协议-RIP原理及配置；链路状态路由协议-OSPF原理及配置。第5章 网络应用的实现 DHCP原理与配置；FTP原理与配置；Telnet原理与配置。第6章 提升企业网络的效率与可靠性 链路聚合技术介绍；VLAN原理和配置；GARP和GVRP；VLAN间路由；WLAN概述。第7章 丰富企业网络间的互联方式 HDLC和PPP原理与配置；帧中继原理与配置;PPPoE原理与配置；网络地址转换；企业无线解决方案。第8章 增强企业网络的安全性 访问控制列表介绍；AAA技术介绍;IPsec VPN原理与配置；GRE原理与配置。第9章 优化企业网络的可管理性 SNMP原理与配置;E-Sight简介。第10章 迁移企业网络至IPv6 Pv6基础介绍；IPv6路由基础;DHCPv6原理与配置。第11章 使用eNSP搭建基础网络 实验1-1： 搭建基础IP网络。第12章 设备基础配置 实验2-1 设备基础配置。第13章 STP和RSTP 实验3-1:配置STP；实验3-2:配置RSTP。第14章 路由配置 实验4-1：配置静态路由和缺省路由；实验4-2：配置RIPv1和RIPv2；实验4-3: RIPv2路由汇总和认证；实验4-4: OSPF单区域配置。第15章 FTP和DHCP 实验5-1：配置FTP业务；实验5-2：配置DHCP。第16章 以太网与VLAN 实验6-1：以太网接口和链路配置；实验6-2：VLAN配置；实验6-3：GVRP配置；实验6-4: VLAN间路由；实验6-5: 配置三层交换机。第17章 企业广域网络配置 实验7-1: HDLC和PPP配置；实验7-2：帧中继配置；实验7-3: 配置PPPoE客户端。第18章 IP安全配置 实验8-1: 配置ACL过滤企业数据；实验8-2: NAT的配置；实验8-3: 本地AAA配置；实验8-4: IPsec VPN配置；实验8-5: GRE隧道配置。第19章 企业网络管理 实验9-1: 通过SNMP协议进行网络管理。第19章 企业网络管理 实验9-1: 通过SNMP协议进行网络管理。

二、HCNA-Security

定位：HCNA-Security定位于在网络安全技术领域，熟悉网络安全的基础知识，并具备网络安全设备组网经验和技能的专业人士。侧重于防火墙与终端安全技术考察和认证，具备HCNA-Security证书的工程师是公认的具备防火墙的基本规划和安装部署能力和TSM产品基本操作与部署能力的专业人士。
优势：1.关注网络安全的基础知识，拓展您在网络安全领域的视野；2.不仅关注防火墙基础知识、技术原理以及包过滤、NAT等基本应用，而且假如SSL VPN，IPSec VPN，用户接入认证等重要应用，帮助您快速掌握关键玩了过安全技术，并应用在实际工作中；3.关注内网安全，终端安全知识，帮助您实现桌面终端层面的安全规划和设计。
价值：1.具备网络安全工程师水平，能够胜任网络安全工程师或系统管理员岗位；2.具备网络安全规划和设计能力，实现防火墙的安全部署；3.掌握网络安全设备的技术，完成网络安全设备的安装、运维管理工作；4.掌握终端安全体系基础知识，具备终端安全体系规划和设计能力，完成终端安全体系部署考试科目。

希望以上对于华为各个认证定位、价值、优势以及培训科目的介绍，对你是帮助的！

E. 如何理解eth-trunk

Eth-Trunk接口是一种可以动态创建的接口，该类型接口可以绑定若干物理的以太网接口作为一个逻辑接口使用，实现增加带宽提高靠性的目的。

Trunk优势于：

1、通Trunk接口实现负载担Eth-Trunk接口内实现流量负载担。

2、某员接口连接物理链路现故障流量切换其用链路提高整Trunk链路靠性。

3、 Trunk接口总带宽各员接口带宽。

(5)ethtrunk和rstp扩展阅读：

Trunk具体应用

1、Trunk功能用于交换机与服务器之间的相联，为服务器提供独享的高带宽。

2、Trunk功能用于交换机之间的级联，为交换机之间的数据交换提供高带宽的数据传输能力，提高网络速度，突破网络瓶颈，进而大幅提高网络性能（主要应用）。

Trunk功能举例

——例如：为增加带宽，提高连接可靠性，某网吧电影服务器是双网卡且作了绑定，与中心交换机的23、24端口连接；二层交换机的1、2端口与中心交换机的1、2端口连接，那么中心交换机需将1、2端口，23、24端口分别做Trunk。说明：这里的二层交换机也需支持Trunk。

参考资料：网络-Trunk链路

F. 华为交换机这些接口的作用

MEth0/0/0接口是web管理接口，出厂有默认的IP地址，可插网线后直接web管理
Eth-Trunk1 口是链路聚合，最多可划分8个端口到聚合端口组里面，1是聚合组编号
Ethernet0/0/1 百兆口 GigabitEthernet0/0/1千兆口
0/0/1 ：第一个0是第N台设备，第二个0是第N块板，第三个数字是第N个端口编号，比如1/1/1 第一台第一块板第一口；2/3/22第二台第三块板第22口，这个一般是堆叠或集群设备里较常见

G. 华为HCNP-RS 里面的IERS IENP IEEP这三门考试具体指的是什么

华为HCNP-RS里面的IERS、IENP、IEEP，对应的能力分别为企业路由交换网络实施、改善企业网性能、企业网工程项目实施。

包括路由技术（IGP、BGP）、交换技术（STP、链路绑定、VLAN）、组播及策略工具，要达到的技术水平至少可以在模拟器中搭建不同技术的测试环境，抓包查看协议报文，对各协议邻居建立过程、协议实现过程有清晰的认识。

知识点须知

1、OSPF报文类型、状态机、区域及网络类型、各种LSA类型和作用等，有一些细节上的知识如DD master/slave选举、FR环境下邻居状态等。

2、用于骨干网的MPLS VPN、QoS技术，局域网内的DHCP、VRRP、BFD等技术，用于流量分析的镜像技术，甚至出现了SDN、VXLAN、NFV这些新型网络技术，除了学习理论外需要对现网的技术应用有个大概的认识。

H. 华为交换机E-Trunk和Eth-Trunk的区别

区别：

1、链路来源不同

Eth-Trunk：一般指同一设备的链路聚合，一台交换机将多个接口捆绑，形成一个Eth-Trunk接口，从而实现了增加带宽和提高可靠性的目的。

E-Trunk（Enhanced Trunk）：一般指跨设备链路聚合，是一种实现跨设备链路聚合的机制，基于LACP（单台设备链路聚合的标准）进行了扩展，能够实现多台设备间的链路聚合。从而把链路可靠性从单板级提高到了设备级。

2、优势不同

Eth-Trunk：通过Trunk接口可以实现负载分担。在一个Eth-Trunk接口内，可以实现流量负载分担。当某个成员接口连接的物理链路出现故障时，流量会切换到其他可用的链路上，从而提高整个Trunk链路的可靠性。Trunk接口的总带宽是各成员接口带宽之和。

E-Trunk（Enhanced Trunk）：主要应用于CE双归接入VPLS、VLL、PWE3网络时，CE与PE间的链路保护以及对PE设备节点故障的保护。在没有使用E-Trunk前，CE通过Eth-Trunk链路只能单归到一个PE设备。

如果Eth-Trunk出现故障或者PE设备故障，CE将无法与PE设备继续进行通信。使用E-Trunk后，CE可以双归到PE上,从而实现设备间保护。

(8)ethtrunk和rstp扩展阅读

端口汇聚是将多个端口汇聚在一起形成一个汇聚组，以实现出/入负荷在汇聚组中各个成员端口中的分担，同时也提供了更高的连接可靠性。E-trunk与Eth-trunk都是一种链路聚合技术

一些三层数据中心组网中，核心层由两台CE12800组成，两台设备间通过2条10GE链路聚合，从而保证链路的高可靠性。汇聚层采用CE12800交换机堆叠实现冗余备份，堆叠与上下游设备间通过跨框Eth-Trunk连接。

同时，通过Eth-Trunk的流量本地优先转发功能减少框间链路的带宽承载压力。汇聚层通过创建VRF隔离业务网段路由与公网路由，采用旁挂方式部署防火墙，两台防火墙进行双机热备份，保证高可靠性。

I. 华为交换机的这个口是干什么用的，请详细解释下。

带外管理接口，其他人的回答都是错误的，这个口用来管理设备的，不能用于业务，就是一个10/100m接口

J. 创建链路聚合接口eth-trunk和链路聚合接口组有什么区别

没什么太大区别，只不过eth-trunk是华为的概念，Ag是思科的概念。
之前华为照抄思科命令体系结果被思科给告了，华为就只好改了。