华为交换机arp攻击怎么解决
在数字时代，网络安全很重要， ap 攻击在网络中非常常见啊，会造成数据泄露，网络中断。网络通讯中知道 ip 地址，需要解析 mac 地址，这就是 ap 表。 正常情况下，同网段 pc 一发送数据给 pc， 二可以直接发送。当如果有 aip 攻击者会反贸 pc 二的 aip 信息，造成 pc 先经过攻击者，然后到达 pc， 二攻击者可以获取他们数据，造成数据泄露。 我们如何防止 aip 攻击呢？一、电脑可以进行 aip 静态绑定啊。二、交换机上可以开启全局模式，开启 d h c p 始终频 d h c p 服务接口配置 trust 模式， 电脑接入接口配置 ap 检测，这样就能防止 ap 攻击了。具体的原理我们下个视频再讲。
粉丝9.4万获赞37.1万
相关视频
00:40查看AI文稿AI文稿这几条命令帮你杜绝 ap 欺骗！ ap 欺骗是我们网工经常遇到的网络攻击，那么今天老杨就给大家详细介绍一下如何利用交换机通过配置命令来防止 ap 欺骗。命令一，我可以用这条命令来 启用 ap 检测功能。命令二，我们可以用这条命令来启用用户绑定检查功能。命令三，用这条命令启用重复 ip 地址检查功能。 命令四，可以用这条命令来配置交换机记录 ap 欺骗事件，并深沉录制最后一条命令，配置交换机在检测到 ap 欺骗攻击时，自动关闭受影响的端口。
783网络工程师-老杨
02:20查看AI文稿AI文稿网络变慢的四大原因你都知道吗？一、交换机环路导致网络瘫痪环路的出现容易产生大量的广播风暴，消耗网络资源，导致数据包无法正常转发。 典型的网络环路场景分为以下四种，一、本设备四环路。二、下游设备四环路。 三、网络环路。 四、豹纹转发异常。 二、局域网络游戏导致 ip 地址冲突。很多用户 都会遇到突然上不了网或者网络变得缓慢的情况。我们在检查网络配置，交换机和端口等都没有问题。在输入路由器管理 ip 地址后，发现界面显示的不是之前的路由器， 这种情况就是因为局域网内撕接了路由器没有修改默认管理 ip， 导致 ip 地址冲突。 解决办法，交换机配置 dhcp snooping 三、局域网遭受 rp 病毒攻击。 arp 是地址解析协议的缩写， 主要作用是实现 ip 地址和设备物理地址之间的转换。由于 r 协议本生存在缺陷，入侵者会通过篡改 ip 和 mac 的对应关系非法获取，然后替换他们 mac 已达到非法监 听和获取信息的目的。解决办法，交换机上通过配置端口最大 mac 地址个数绑定 mac 地址。四、广播语过大导致网络瘫痪。局域网内所有终端在同一个网段没有划分的， 随着终端数量不断增加，造成广播欲过大。解决办法，在交换机上划分 vlon， 相同 vlon 实现通信，不通 vlon 进行隔离。 如果需要不同 van 之间通信，我们只要在相应 van 下配置三层接口地址就可以了。
372网工张同学
06:47查看AI文稿AI文稿大家好，我是本期主播腼腆的蔡问，有人问我软田萌认真的雪去哪了？ 这里告诉大家他呀，听说第一集点击量没有破万，很不开心，所以你懂的哦！当网络中出现到网关直连不通的问题时，该如何进行排查呢？ 首先要看 aip 是不是被正确学习到，如果没有相关的 aip 表象，就要去看是不是 aip 超规格了，或者端口被 spp 阻塞了。 如果可以排除这方面的原因，那么我们就要考虑是不是存在 ip 攻击。 在排查 vip 攻击之前，我们需要明白什么是 aip 攻击。由于 aip 协议没有任何的验证方式， 而 aip 在数据转发中又是至关重要的，攻击者经常会伪造 aip 豹纹进行攻击。 airp 攻击是指攻击者以消耗设备的性能为目的，发送大量的 aip 豹纹， 设备收到 aip 攻击后，导致部分 aip 表象无法被正确学习。 排查 aip 攻击的方法分为三个步骤， 对于九五 e 和幺二五零零而言，第一步，确认 aip 豹纹上送 cpu 的速率门线值。要确定 aip 豹纹上送 cpu 的速率门限值 可以通过查看 ceo pp 限速值来确定，命令是 dsplay qsplus ctrlplaprad f i。 通过命令我们可以看到对 aip 的限速值是一千， 表示每秒上送 cpu 的 airp 爆文数目，最大值是一千。第二步，查看 airp 爆文统计情况。 要查看 aip 豹纹统计情况，首先进入 prub， 试图通过命令。第四类，哈特维尔英特隆 nst 筐好， stop 草坪好，克丽尔连续查两次， 主要看第二次的值，加 k 二参数表示读清技术表示第一次和第二次查的时间段内上送 cpu 的豹纹个数。 我们看第二次查看时 cpu 扣的五个排 k 的技术。 这里可以看到 aip 豹纹每秒上送 cpu 的数目肯定超过了一千， 肯定存在 airp 攻击。 最后我们通过打印上送 cpu 的报奔来确定攻击员。 首先打开调试开关 timmild bug 和 tomy mones， 打印完成后不要忘了关闭这两个开关。 然后进入 prp 视图，命令是 dsplay， 哈杜维尔，英特诺 rxtx， rxpkt 全局草莓号， 然后加 nice 表示打印豹纹的长度。最后是 namber 表示打印豹纹的个数，这里我们选择打印豹纹的长度为一百，个数为二十。 根据打印出来的豹纹，我们可以看到这些豹纹的类型是零八零六，表示 airp 豹纹， 他们的目的地址是全 f， 所有 a i p 爆门的原地址都是零零一零九四零零零零零一，因此可以确定公积元就是这个地址。 对于幺二五零零杠 x， 幺零五零零七五零零 e 以及低端交款机，他们的排查思路是一致的， 只是命令有所区别。对于这些交换机进入 pob 时图，可以通过命令迪拜二 xtx shoppar 兽后面加框号草编号来确定 aip 豹纹上送 cpu 的预值以及豹纹是否已经超限速了。这个命令第一集的美少女工程师认真的学已经给大家介绍过。 对于 s， 幺二五零零杠 xs， 幺零五零零以及其他中低端交换机，打印上送 cpu 爆门的命令也有所区别，需要先进入 plus， 然后输入命令。第八个 rxtx 等 c 一百等 x 一百 pktxc 框号死老子草莓号 杠 c 表示打印豹纹的数目，杠 s 表示打印豹纹的长度， pkt 后面加框号和槽尾号。打印之前也需要先开启 tomeno d bug 和 tomm 的 monete， 打印完成后关闭 上面的排查。我们确定了网络中存在 aip 攻击，也找到了攻击员。对于这种 aip 攻击，我们需要打开设备的 airp 防攻击功能。命令是 airpn s max， fut 或者 mont 参数， feelt 表示检测到攻击后对该麦克地址对应的 aip 爆棚进行过滤，对这个地址下发防攻击表象 参数猫腻特表示检测到攻击后只打印告警信息，不对该麦克地址对应的 aip 豹纹进行过滤。 可以通过第四类 aipss max 查看防攻击表象里面的内容。 如果认为收到的某个麦克地址的 airp 豹纹是正常的，而不需要下发 airp 防攻击表象，可以用下面的命令来处理， ar p sosn maxex pro max 后面加具体的那个地址。今天对 aip 攻击的排查就先讲到这里。
61思恒科技
01:34查看AI文稿AI文稿信息化的今天，网络越来越重要，针对网络设施的攻击也越来越多，网络 arp 攻击到底是怎么回事？他们是怎么干坏事的？小明要通过局域网给小红安送球波，就要先把自己和小红的 ip 地址卖给 地址都写到信封上，然后把信发出去，交换机能网络设备就根据麦克地址把信送给小。小红收到信号知道这是小明寄来的信，按照信封的 ip 地址和麦克地址回信过去就可以了。但最初小明要通信时只知道小红的 ip 地址，并不知道他的麦克地址，小明还是得把自己的 ip 地址和麦克地址都写到信封上，并写上小红的 ip 地址 是在小红的麦克地址栏里面写上十二个 f， 这表示要询问小红的麦克地址，所以这信啊，肯定就没法精准的送给小红了，只能全网发送。小红收到信，发现这是一封询问自己麦克地址的信，就把小明的 ip 地址和麦克地址先记录下来，再把自己的 ip 地址和麦克地址写到信封上发给小明，这样小明和小 红彼此就知道 ip 地址和麦克地址，他们之间就可以愉快的暗送秋波了。正常情况下，小强也会收到小明的问询信，因为是全网发送的，当发现信封上的 ip 地址和自己的 ip 地址不一致时，因为把信直接扔掉不能偷看。可如果小强要干坏事，他收到小明的问询信就不会直接扔掉，而是把自己的麦克地址写到信封上，并 冒用小红的 ip 地址给小明回信。小明可能同时收到两条信息，一条是标记着小红的 ip 地址和外壳地址的正确信息，另一条是标记着小红的 ip 地址和小强的外壳地址的七大信息。 小明就蒙圈了，小强接连发几次，小明就得被小强忽悠瘸了，他会把小红的 ip 地址和小强的麦克地址对应起来，小强就成功的伪装成了小红，他可以截获小明发给小红的信息，这就是 airp 欺骗。
248网络有意思
01:47查看AI文稿AI文稿今天呢，咱们一个客户的某一台电脑的重病毒了啊，只能查看的是哪台，嗯， ip 地址啊，所以说我们如何通过这个 ip 地址能够找到这台电脑是到底是接的哪台交换机的哪个接口呢？重病毒的这台电脑的 ip 地址是幺九二点幺六八点一点二， 其实我们可以吧先找到这台主机的网关，那么网关呢？我们一般在三层交换机上，所以说我们登录到这台三层交换机上，我们只需要查询 查询一个 ip 啊，第一次 playaip， 我们这里可以加一个过滤条件啊，因可乐的啊，加上 ip 值幺九二点幺六八点一点二，这时候我们敲回车就能查看到幺九二点幺六八点一点二，那么他对应的 max 地址是哪个 max 地址，同时呢也能看到他是哪个口上来的，比如我们是吧是零杠一一号口上来的，把这个 max 地址我们点右键可以复制下， 复燃后我们找到一口，那么这个交换的一口接的是我们一楼的这台相机，我们双击打开这相机，直接输入第一次查看 mac 地址表， 呃，我们后面也是加上一个过滤条件，在这里我们直接把这个 macd， 我们点右键粘贴，然后我们敲回车，这个时候我们就能查看到这个 mac 地址是通过这台交换机的哪个口学上的。那么我们这里看到什么是零杠，零杠一就是他这台交换机的一号口， 那么浙江一号口呢，就是我们第一台 pc， 那么我们双击打开这个 pc， 我们看一下这个 gc 的 ip 呢，确实是幺九二点幺六八点一点二啊，这个时候我们就可以快速找到是哪台设备的问题了。
604网络工程师老张
01:16查看AI文稿AI文稿一、未被攻击时， pc 根据 rp 表象找到正确网关麦克地址，数据包可以被正确转发到网关上，然后被转发到互联网上。网关路由器收到来自互联网上回复数据，根据 rp 表象正确转发给 pc 一 中间人开始攻击时，先是发了一个冒充网关的 i r p 响应豹纹给 p c e p c e 收到 arp 响应，更新 arp 表象。 随后中间人也发了一个冒充 pc 一的 r2p 响应豹纹给网官，网官收到后也更新了一下 r2p 表象。由于 pc 一 网关都被悄悄的更新了 r 表象，当 pc 一想要给妹子发些情话时，目的 mac 就变成了中间人的麦克地址发送出来，中间人收到数据包后可以保留一份，然后继续转发给网关。网关收到中间人的数据包，也误以为是 pc 发过来的。同理，网关给 pc 一回复消息时，也是封装了中间人的 mac 地址，然后发给了中间人，中间人查看后再转发给 pc 一 预知。更多有趣的知识可以和某度看看，上面有很多优秀的安全解决方案，还有行业大咖的经验分享，而且他还有空乘计算器，在写方案时就方便多了。龙哥已整理放在评论区置顶链接里了，快去看看吧！
399网络工程师阿龙
01:28查看AI文稿AI文稿本期视频简单讲解一下儿不攻击的原理。想要了解儿不攻击的原理，首先要明白儿是什么。 首先数据链路曾是通过 mac 地址进行巡止，就好比我们想给女神送一份礼物，我们只知道女神叫做翠花，不知道翠花家住哪里，这样礼物肯定是送不到。在实际应用中也是如此， 往往知道对方的 ip 翠花，却不知道对方的 mac 住址。而你就是为了能够解决通过 ip 找到目标的 mac 这一问题实现。这是一个简易的网络拓步，有两台主机与一台交换机。 现在 pc 一对 pcr 发送消息，首先会搜索 rv 的缓存，发现没有 pcr 的缓存，于是发送 rv 请求网播到网络中。 pc 二收到广播消息后，会保存 pc 一的 ip 与 mac， 然后生成一个 r 回复，包含自己的 mac 返回给 a， 这就是 r 协议。下来说说 r 抨击原理还是这个拓扑。 此时 pc 一对 pc 二发动攻击， pc 一发送往而立，目标 ipvpc 二 ipv 网关 ip， mac 为自己的 ip。 这样一来， pc 二所有发送到网关的数据都将发送到 pc 一， pc 一将 pc 二的数据丢弃， pc 二则将断网。
03:02查看AI文稿AI文稿什么是代理二？什么是代理 ap 啊？一般来说，如果一个三层设备啊，或者说，或者说一个具有这种这种 ap 功能的设备啊，那么收到 ap 以后会检查什么？我举个例子，假设这里有个电脑，这里也有个电脑， 我的地址是一点一，我的地址是一点二，我的 mark 是 a， 我的 mark 是 b 啊，我向你发了一个 arp 请求报啊， arp 请求 mark 肯定是广播， mark 是全 f， 所以我一定会搜，站在 mark 的角度我肯定会搜，站在 ip 的角度，我要看目标，目标 ip 是不是我，对不对？是不是一点二， 对吧？ ok， 好，但是假如说现在我收到一个 arp， 目标是，比如说一点五，但是我是一点二啊，好，那么这个时候，也就是说我收到一个 arp 的请求包，发现目标不是我。 检查啊。说到 ai 品流包，检查目标 ip， 发现目标 ip 不是本机，不是本机，怎么处理？ 正常情况下怎么处理会直接丢弃，丢弃该 arp 报文。 好，但是我再说一个场景，你就会发现丢弃好像不太好，什么场景呢？比如我举个例子，假如说我这里有个电脑，我这里有个路由器，我这里还有个电脑。好，我我，我把地址设计一下。现在是这样的，我们假设我现在一点一要去访问，二点二两人要访问，但是请注意，两人都没配网冠。没有，没有 billy 没有配网冠，两边都没有网冠。 好，那我们想象一下，这个时候我的 p c a 是不是要发 a r p 去解析谁呢？去解析一七二点一，六点二点二要解析，对吧？他又没有配网关，他是不是广播， 广播解析吧，对吧？把这个包发出去，他要解析谁？要解析一七二点二？一七二点一，六点二点二。好，当这个解析包到路由器以后，路由器这个接口一看，我靠，你解析二点二，我是一点二五四，跟我有半毛钱关系？正常情况， 啪这个包就丢弃了。但是我问你个问题，这个路由器认不认识？一七二点一，六点二点二，怎么走？认不认识？实际这个路由器认不认识？认识。为什么？他右侧有直连路由？他其实是知道怎么去一七二点一六点二的， 对吧？他其实这个逻辑是认识的，但是按照我们正常刚才分析的逻辑，如果你正常发一个 aip 来，发现你要解析的地址跟我这个接口地址不一样，我就把它丢弃了，那不就不能通了吗？所以我们就设计了，说既然他能通，那我们设计一个小的 aip 欺骗技术，其实带 aip 就是一个 aip 欺骗技术， 他干嘛呢？当我收到 a r p 以后，收完了，收到 a r p 以后，我会检查目标地址，如果这个地址跟我地址不一样，那我干什么？如果我开起来带着 a r p， 我就会检查我的路由， 我看看我能不能到这个你想去的这个目的地是，我不是那个人，但是我看看我认不认识那个人，如果我认识，那怎么办？我就骗你一下子，怎么骗你呢？啊？比如说以这个路由器举例，他现在不是认识吧？那如果你开起来代理 ip， 会出现的效果就是路由器就会回应 a r p 这个请求，他会回应的，他会告诉他，哎，我认识二零二， 我认识二零二，我就是二零二啊，然后他怎么办？他就把自己的这个 mac 冒充成二零二，注意，他就把自己的这个接口的 mac 冒充成二零二，实际二零二是这台电脑， 对不对？但是路路由器也是好心啊，也是好心好意，就是你你，你想找的那个地方我认识，对不对？但是呢我不是，那怎么办呢？我就把代理 ip 开开了，开，开了以后我就告诉你，我就是那个人，你找我就行，你把包发给我就行，然后我通过路由可以替你转发出去。所以本质上代理 ip 就是一种小型的 vip 欺骗技术，但是他确实在通信的时候有一定的效果。
00:54查看AI文稿AI文稿说一个粉丝呢，近期私信我的一个问题，是一个大家呢争议比较多的话题， top 图呢是这个问题呢，就是两台 pc 之间能不能相互的访问，我当时呢思考了一下，第一反应呢，就是两台设备之间呢，无法进互访， 然后拿着我们一个华为的模拟器呢，敲了一下，结果呢，令我大吃一惊，居然 pc 二可以拼动， pc 一和我预想的是完全不一样，开始呢怀疑自己带着我们一个好奇心呢，找了三台真机设备呢，测试了一下，结论就是呢，无法进行通信， 那如果说我想让两台终端之间能通信呢？这时候该怎么办呢？可以直接在没有路由器的接口上开启我们一个代理 ap 功能，瞬间呢就能通。 其实这个呢，就是代理 aip 的典型的应用场景，另外几个场景呢，拓补图如下，都是需要在我们一个中金设备上呢，开启我们一个 aip 代理，才能实现我们一个终端资金的互通，你学会了吗？
115网络工程师阿立
01:01:09
00:31查看AI文稿AI文稿网络中的 aip 协议指的是什么？那 aip 呢？叫地址解析协议。呃，是我们在 osi 七层网络城中的一个重要协议，也是我们 ipv 四中呢必不可少的一种协议。 那常规的 aip 呢？功能呢？主要有三个。首先第一个呢，我们将 ip 地址解析为麦克地址，从而实现豹纹的分装。第二步呢，是维护 ip 地址与麦克地址的一个印设关系的缓存及我们所说的 aip 表现。第三个呢，可以用来实现我们网段内重复的 ip 地址检测。
1546网络工程师-老杨
03:09查看AI文稿AI文稿今天呢帮客户呢花了不到一分钟时间，敲了两条命令配置这台交警机，但是呢客户表示呢说他愿意多花五块钱，让我给他讲一下如何通过浏览器外部页面来配置调试这台交警机，那么我们今天就录成视频， 大家一起来看一看。第一步呢，我们肯定是找一个网线跟交换机的接口互联，然后呢将自己的网卡的 ip 地址呢，我们该去设置成以往的 ip 啊， 一到二五四都可以，但是呢呃，咱们不要设成一一点二五三就可以了，那么因为交换机的呃默认 ip 品牌呢是一点二五三， 然后呢我们打开浏览器呢，输入 ip 地址是幺九二点幺六八点一点二五三，那么这个浏览器呢，我们最好是用谷歌浏览器或者是三六零都可以。那么交回车以后呢，就可以登录到华为的交换 外边页面，一个配置十足，那我们就可以直接输入交换机的用户名和密码，直接进行登录，登录成功呢就是这样一个界面，那么在这里呢，我们可以直接点击，我们最上面有一个叫配置，我们点开这个配置选项， 那么接下来呢，这里会有个快速向导，我们不用管他，我们直接点这个基本业务配置啊，然后呢我们点开这个微烂， 那么我们需要配两个网段，那么首先呢我们点新建，新建里面我们这个配两个编号，那么我们一个是呃十微烂十啊，我们并给他去创建一个微烂的一个 ip 地址啊，那我们这里是幺九二 幺六八点十点一，这是好友呢，我们这里呢直接就可以点击确定啊，确定完我们再重新再创建第二位栏，我们再 创建啊，今天我们说一个 vl 二十，那我们也是把这个 vl ip 感觉配置好，那么第二个是幺九二幺六八 二零点一。好，那我们这也是点确定，点完确定以后呢，我们两个微烂就创建好了，那么接下来我们需要点开这个接口的配置啊，然后呢我们点击这个连接 pc， 因为他两台两个接口呢是分别连 pc 的，我们点开然后呢我们需要把 一到十个口我们去给他勾选上，我们全部勾选上以后呢啊，接下来我们下面这里会有个默认区，审微烂改成微烂十， 我们说一个识别号，然后呢就是我们点应用点继续啊，就是呢我们危难时呢，他已经创建好了，他慢慢会下发配置啊，这个比我命令行可能是稍微 要慢一些好，那么操作成功以后呢，我们同时也是点选咱们十一到二十口，把十一到二十口我们选好以后呢也是同样，呃，在下面呢，我们去修改他一个编号是呃微烂二十 数一个二十，然后呢这时候我们再次点应用，那么这时这个时候呢，他会加入到微量二十，好，那么我们最后一步呢，做完操作以后呢，别忘记点击右上角，这会有个保存配置啊， 我们该去保存呀，如果不保存的话，咱们设备如果断电的话，可能我们这个配置就没了，那么这是我们通过呃浏览器外部页面我们如何进行配置的方法。
8770网络工程师老张
02:29查看AI文稿AI文稿你知道 aip 豹纹是如何发送的吗？ aip 豹纹是如何发送的？通过这个豹纹啊，可以看到 aip 豹纹发送的时候，他的数据针在这里， 这个就是数据，真这里面呢，会记录下来自己的 mark 地址是零 a f 二，目标 mark 地址怎么发送呢？目标 mark 地址是 f f f f f f， 目标 mark 地址全是 f， 这是什么？ 这叫广播啊，也就是说我其实并不知道对方在哪里，所以呢，我要通过广播来发走，他是一个广播的马克利者，广播就相当于发给所有人， 因为如果中间有一个交换机啊，这个交换机连了很多个设备，那么这个 a r p 消息呢？就会发给所有的设备，为了请求到骂地址，很多人不能理解啊，不能理解。我换个例子，比如说现在大家去找人对吧？找人找你的女神啊，你的女神的 名字呢？叫小花，对吧？假设叫小花，这个女神现在去哪里？女神跟他说我去酒吧了，结果去了酒吧之后，很多人，这时候你知不知道谁是小花呢？找不到。所以这时候你要大喊一声，你这个大喊一声小花的目的是什么？广播 就是把你的消息发给所有人，所以这个时候呢，酒吧的所有人都能接受。为什么这叫广播啊？但是其他人会不会去回复你呢？不会回复你的，为什么？因为他不是小花，所以他不会回复你。那么真正的小花，他收到你的消息，他才会理你，对不对？ 所以小花才会回复你，小花就是儿啊，他就接触方，那小花怎么知道你找的是小花呢？那么关键信息在哪里呢？关键信息在这个 aip 豹纹当中，那么我们来看一下这个 aip 豹纹里面有什么？ 这 arp 报文里面东西很简单了， arp 报文里面有发送者的 mark 地址，还有发送者的 ip 地址， 还有目标的码和地址和目标的 ip 地址，那么发送者就是自己，你看自己的 ip 地址是幺九二零幺六八点一点一，自己的码和地址是零 a f 二啊，自己是零 a f 二在这里啊，所以在这里写进来 目标 ip 地址幺幺九八点幺六八点一点二，所以这个就是小花，小花这个两个字，这个名字哪里在这里显示？所以 为什么知道我是找小花的？因为我在这里目标 ip 写了小花里面目标 mark 地址多少呢？目标 mark 地址是十二个零，它是空的。为什么是空的呢？它需要让这个幺九二零幺六八点一点啊，收到了之后把它的 mark 地址填充在这里，然后再发回来，所以它这里是空的， 所以 ap 豹纹当中的目标骂地址是不是十二个 f 啊？不是啊，好，这个是请求消息啊。
284网工班长(网络工程师)
02:01查看AI文稿AI文稿今天呢，我们帮客户解决了一个非常奇怪的问题啊，那么这三根线呢，都接的是摄像头，一二三这灯都能正常正常亮，但是呢我们在更换其他接口的时候会发现，哎，这个口呢就是插哪个网线，哪个网线都不亮， 那其实当时的客户也是想到啊，是不是网线的问题啊，重新就去更换了一个新的网线，但是呢还是不亮。那么这种问题我们首先第一要先要检查是不是物理层网线出了问题，那么第二我们要检查是不是双公速率 我们不匹配造成问题。那么第三我们就开始去检查交换机的配置到底有没问题啊。第一步呢，我们还是通过 ctrl 线啊插在这个口上，那么我们通过调试软件呢，查看一下这个交换机的微烂信息啊，我们看一下 这每一个接口呢是不是同一个微烂，呃，我们会发现一到二十四口呢，都是属于 size 的一个模式，然后它是属于微烂一百， 呃，那么接下来呢，我们就要查看呃整体这个配置，呃，我们看一下 g c r 能看到交换车所有配置，那么在这呢 微蓝一百呢，他是整个监控的网段，那么我们看到每一个接口呢都是微蓝一百啊。另外呢，我们会发现在四口啊，我们从四口开始呢，他就会有这个刹车档啊， 哎，那么这个沙子呢，就相当我们手工，谁把这个接口呢给关闭了，所以说接下来呢，我们只需要掏出一条命令，那么直接啊，我们加个 rent 啊，就是我们批量把零杠零杠四啊，到到咱们这个零杠零杠二十四这个接口呢？我们直 直接抄一个昂度砂糖啊，昂度砂糖啊，这个呢？我们全部接口呢就重新启动了。那现在呢？我们需要换上这个网线，我们随便找一个接口，我们看一下一插，哎， 现在开始吧，我们这灯就正常了，所以说这也是我们通过批量配置这个接口开启端口的一种方法。
2274网络工程师老张
00:46查看AI文稿AI文稿华为交换机必备故障诊断命令，一、查询基本信息二、查看设备信息三、查看接口信息四、查询版本信息五、查看补丁信息六、查看电子标签信息 七、查看系统当前配置信息八、查看系统保存的配置信息九、查看时间信息 十、查看告警信息十一、查看用户日志信息十二、查看内存使用信息十三、查看 cpu 使用情况十四、查看接口开启情况十五、查看接口汇总。
811网工班长(网络工程师)
00:51查看AI文稿AI文稿一分钟教你恢复交换机配置今天分享华为交换机恢复配置文件方法，首先准备 tftp 服务软件，电脑随便配一个 ip 地址，例如幺九二幺六八一点十。然后选择配置文件的目录，需要恢复的是这个配置。 第一步，配置 ip 地址交换机配置一个迷恋一的 ip 地址，幺九二幺六八一点一，确保能拼通电脑。第二步，下载配置文件， tftv 电脑的 ip 地址， get 配置文件屏，提示是否覆盖，选 y。 第三步，选择启动文件屏，输入这条命令确认就行。 第四步，重启交换机重点来了，这里提示是否保存当前配置，一定要选 no， 再选 y， 确认重启。重启完成后，配置就恢复了，以往视频的所有教程工具系统里都有，欢迎学习。
1515轻松学网络课堂
02:14查看AI文稿AI文稿我今天用哈博瑞德也要实现一个效果，这个效果就是不同的微烂之间通信。哈博瑞这个端口他是交换机里面一个基于微烂的一个技术， 还不如这个端口和 ess 这个端口的区别在于什么？区别在于就是这个端口它的用法取决于我们交换机的数据进入到交换机以及数据从这个端口 出去的时候，他这个端口对于微烂的标签呢？取舍的问题。然后我们来看一下今天这个 harborry 这个端口该怎么去设置机，实现什么效果？地址配置好了之后，我们来给这个交换机做个配置，就我们如果要做 harbry 的，我们要支持这些微烂， 所以呢，我们需要让这个交换机上面有微烂十，微烂二十，但问题是我们需不需要在左边这个设备上去添加微烂三十呢？按理说我们是不需要的哈，但是我今天用 happy 的要实 出现一个效果，这个效果就是不同的微烂之间通信，所以我们要让不同的微烂之间通信呢？我需要让他也支持微烂三十才行，不然的话就没有办法让他通信了，所以我需要在每个设备上面同时都创建三个微烂，同时在二上面是微烂半尺。 接下来的话我们就要配它的 p v i d 了，我们先去进入到交换机这个连接终端的这个接口，这个端口它的模式我们要改成 hybrid， 怎么改呢？叫 padding table hybrid 的配， 然后改他的 pvid， 这个哈不瑞的一旦敲完之后，他端口有没有 pvid 呢？是有的，端口末日的 pvid 是一，所以我们可以改，他怎么改呢？叫抛哈不瑞 pvid 微烂 十，因为你不敢的话，他进来之后会打上一的表情，然后同样我们在另外一个二端口，我们一样 好的 happy 的 pvrtv 来二十。那问题是上面这个联络这个端口我们会不会改呢？这个其实可以不用改啊，因为我们一般来说这个是不需要去控制交换机和交换机之间连接用户进来的标签纸的，所以可以不用改。那我们在二这个设备上同样的针对于用户的话，他两个端口。 那么这样做完之后，接下来就是我们要讲出端口以及入端口这个数据该怎么转发的问题了。
572网工班长(网络工程师)
