📘 交换机部署实战
30章 · 从入门到项目
🎓 企业级 · 色系
1
网络基础回顾
OSI/TCP
OSI七层模型与TCP/IP四层模型详解，MAC地址与IP地址的关系，以太网帧结构分析。
2
交换机工作原理
转发决策
MAC地址表学习、泛洪、转发、过滤；三种转发模式：存储转发、直通转发、碎片隔离。
3
交换机分类与选型
接入/汇聚/核心
接入层、汇聚层、核心层特点；固定端口与模块化；PoE交换机选型要点。
4
主流品牌对比
华为·华三·思科·锐捷
四大品牌产品线梳理，命令行风格差异，生态绑定分析。
5
端口与线缆
SFP/RJ45/光纤
RJ45、SFP、SFP+、QSFP+、QSFP28；超五类/六类/七类/八类网线，单模与多模光纤。
6
VLAN基础
Access & Trunk
VLAN作用与原理，Access端口与Trunk端口，VLAN Tag添加与剥离过程。
7
VLAN间路由
单臂路由/SVI
单臂路由实现，三层交换机SVI配置，VLAN间ACL控制。
8
STP生成树协议
RSTP/MSTP
STP选举过程（根桥、根端口、指定端口），端口状态迁移，RSTP与MSTP改进。
9
链路聚合
LACP/M-LAG
手工模式与LACP模式，负载均衡算法，跨设备链路聚合（M-LAG）。
10
DHCP与DNS
Snooping/中继
DHCP Snooping原理，DHCP中继配置，DNS解析流程与交换机DNS配置。
11
堆叠与虚拟化
CSS/IRF/VPC
华为CSS/iStack，华三IRF，思科VPC/StackWise，堆叠分裂检测与多主检测。
12
端口安全
MAC/802.1X
MAC地址绑定，端口安全违规模式，802.1X认证配置流程。
13
ACL访问控制列表
标准/扩展/时间
标准ACL与扩展ACL，匹配顺序与隐含规则，基于时间的ACL。
14
QoS基础
CoS/DSCP/队列
流量分类与标记（CoS、DSCP），拥塞管理（FIFO、PQ、WFQ），流量整形与监管。
15
SNMP与网络管理
v1/v2c/v3
SNMP v1/v2c/v3区别，MIB库与OID，交换机日志与告警配置。
16
NTP时间同步
分层/时区
NTP分层架构，交换机NTP客户端与服务器配置，时区与夏令时设置。
17
镜像技术
端口/流/RSPAN
端口镜像、流镜像、远程镜像（RSPAN/ERSPAN），镜像对CPU的影响。
18
LLDP与CDP
邻居发现
邻居发现协议原理，LLDP配置与排错，CDP与LLDP互操作。
19
VRRP与堆叠网关
主备/冗余
VRRP主备选举，VRRP与堆叠结合，网关冗余最佳实践。
20
组播基础
IGMP/PIM
IGMP Snooping原理，PIM-DM与PIM-SM对比，组播VLAN配置。
21
IPv6基础
NDP/ACL
IPv6地址格式与分类，邻居发现协议（NDP），IPv6 ACL配置。
22
交换机安全加固
SSH/AAA
管理VLAN隔离，SSH替代Telnet，密码加密与AAA认证，控制平面保护。
23
网络虚拟化
VXLAN/VTEP
VXLAN基础概念，VTEP与VNI，VXLAN网关类型。
24
SDN与自动化
OpenFlow/Ansible
OpenFlow协议简介，NETCONF/YANG模型，Ansible自动化配置交换机。
25
园区网设计
三层架构/冗余
三层架构设计原则，冗余设计（链路、设备、网关），广播域规划。
26
数据中心网络
Spine-Leaf/DCB
Spine-Leaf架构，FCoE与无损网络，数据中心桥接（DCB）。
27
无线网络集成
CAPWAP/POE
AC与AP的CAPWAP隧道，无线用户VLAN映射，PoE供电规划。
28
网络监控与排错
Wireshark/CPU
Ping/Traceroute原理，Wireshark抓包分析，交换机CPU/内存监控。
29
项目实战一
100人中小企业
100人中小企业网络规划与交换机配置（含VLAN、DHCP、ACL、STP）。
30
项目实战二
500人园区网
500人园区网多业务融合部署（含堆叠、VRRP、组播、QoS、IPv6）。