
一、本章考情总览★★★分值分布选择题 12 分案例分析约 15 分华为设备配置、堆叠为核心大题教材变化全部替换华为命令删除思科相关内容核心考点交换机三种交换方式、层次化组网、iStack/CSS 堆叠、路由器接口、设备管理方式二、交换机基础2.1 交换机三种数据交换方式交换类型工作流程优点缺点延迟对比存储转发完整接收整帧→FCS 校验→缓存转发支持差错校验、非对称速率转发延迟大最高直通式仅读取前 6 字节目标 MAC立刻转发延迟极低、转发快无检错会转发损坏帧最低碎片过滤校验帧长度≥64 字节再转发丢弃冲突碎片折中方案过滤短碎片不完整校验中等记忆口诀存转功能全但慢直通飞快不管错碎片折中查长度。 补充以太网最小合法帧长 64 字节不足为冲突碎片。2.2 交换机多层分类二层交换机基于 MAC 地址转发接入层主流设备三层交换机集成路由功能可识别 IP用于汇聚 / 核心层多层交换机扩展防火墙、入侵检测业务板综合安全设备2.3 三层分层组网架构接入层二层交换机连接 PC、AP、摄像头等终端汇聚层三层交换机汇聚各接入流量配置 VLAN 网关核心层高端框式三层交换机追求高带宽、高可靠性2.4 堆叠技术横向虚拟化高频简答1华为两种堆叠方案iStack盒式接入 / 汇聚交换机堆叠最多 16 台设备CSS框式高端核心交换机集群仅 2 台为主流竞品对比思科 VSS、华三 IRF、锐捷 VSU2堆叠三种角色Master 主设备全网唯一控制节点下发配置Standby 备设备实时同步主主故障秒级切换接管Slave 从设备仅负责数据转发无管理权限3堆叠优势简答题标准答案端口扩容多台设备合并提升接入端口密度简化运维多台物理设备虚拟一台统一配置高可靠单设备故障自动切换业务不中断性能叠加整机转发能力等于所有设备总和替代 STP链路聚合实现负载均衡4堆叠劣势厂商私有协议不同品牌设备无法混合堆叠设备升级、重启会产生 20~60 秒业务中断主控单点风险主设备故障全网受影响高端双引擎设备堆叠会闲置一半硬件资源2.5 交换机关键性能指标交换容量公式端口数量 × 单端口速率 × 2 示例24 口千兆交换机 24×1G×2 48G 交换容量包转发率千兆接口标准值1.488Mpps单位时间转发 64 字节小包数量MAC 地址表低端 4K、企业 16K、高端 512KVLAN标准可用 ID 范围 1~40942.6 交换机端口分类电口 RJ4510/100/1000M 双绞线光模块光口SFP 千兆、SFP 万兆、QSFP40G、SFP28 25G/100G传输模式全双工同时收发推荐、半双工单向易卡顿三、路由器基础3.1 路由器接口区分局域网接口RJ45 电口、SFP/SFP 以太网光口、AUI老旧淘汰广域网接口选择题高频Serial 串口DDN、帧中继、X.25 线路ISDNBRI(144K)、PRI(2.048M)SDH POS155M/622M/2.5G 骨干专线路由器产品系列AR 系列中小型企业路由器NE 系列高端骨干路由器支持 POS、MPLS3.2 设备四大管理方式管理方式载体安全特性适用场景Console 本地串口Console 线无网络依赖故障恢复设备初始化、宕机抢修SSH 远程 CLITCP22加密传输安全日常远程运维Telnet 远程 CLITCP23明文传输不安全测试内网临时调试HTTPS 图形界面443 加密网页可视化操作防火墙、网关可视化配置SNMP/Netconf网管平台批量监控配置机房多设备统一管理3.3 核心命令考点management-plane isolate enable作用隔离管理接口与业务接口禁止两者互转报文防止通过管理口攻击内网。四、本章综合重难点速查表知识点模块核心结论高频易错点考试星级三种交换方式存储转发带校验直通延迟最低直通支持 FCS 校验★★★分层组网接入二层、汇聚 / 核心三层接入必须三层设备★★iStack/CSSiStack 盒式多台CSS 框式两台CSS 支持 16 台堆叠★★★★★堆叠优缺点扩端口、高可靠厂商锁定、升级断网堆叠跨厂商通用★★★★堆叠角色Master 主、Standby 备、Slave 仅转发Slave 可下发配置★★★交换容量公式端口 × 速率 ×2无需 ×2 计算★★★★路由器 Serial帧中继 / DDN 专用广域网口Serial 接局域网网线★★★Telnet/SSHTelnet 明文不安全SSH 加密Telnet 加密传输★★★管理平面隔离阻断管理口与业务口互访开启允许流量互通★★