第一章寻宝之路
1.1 什么是宝藏？
某客户机房有一台24口千兆以太网交换机，可以通过Console口进行管理，但没有任何配置。交换机的23个网口连接23台普通PC（普通PC自动获取IP地址）。1个网口作为上行网口，正常情况下24个接口全部点亮。如何挖到“交换机上行端口”这个宝藏？
1.2 寻宝之路
宝藏就在那里，但找到它的方法有很多。 下面是我画的藏宝图。 你对寻宝持开放态度。
1. 与客户沟通了解如何设置PC地址、静态配置或自动获取。
2、拆下交换机的一个接口，用网线连接到PC，根据实际情况设置PC的IP地址。
3. 使用串行端口将PC 连接到交换机控制台端口。
4. 在PC上打开cmd命令行，使用arp -a查询PC网关地址对应的MAC地址。
5. 在交换机命令行界面中使用query mac address 命令查询学习到网关地址对应MAC 地址的接口。这使您可以识别交换机上的上行链路端口。换句话说，这是一场寻宝活动。成功。
1.3 寻宝之路解读
跟随图片比猜测真实情况更好。
1.3.1 演绎拓扑图
操作说明：
1. 拓扑图由一台核心交换机、两台接入交换机、两台PC组成。
2、核心交换机配置两个地址段：192.168.20.0/24（VLAN 20，用户地址段，自动下发地址）和192.168.10.0/24（VLAN 10，设备管理地址段，静态配置）。
3、JR01的管理地址为192.168.10.1，JR02的管理地址为192.168.10.2，核心管理地址为192.168.10.254。
1.3.2 寻宝之路解读
1、PC01自动获取IP地址
2. 使用arp -a 查询您PC 网关地址对应的MAC 地址。
3. 在交换机命令行界面中，使用query mac address 命令查询网关地址对应的MAC 地址。也就是说，寻宝成功了。
1.3.3 设备配置步骤
1.3.3.1HX开关
系统名称HX
#
VLAN批次10 20
#
启用lldp
启用DHCP
IP池vlan20
网关列表192.168.20.254
网络192.168.20.0 掩码255.255.255.0
#
啊
本地用户管理员密码简单管理员
本地用户管理员权限级别15
本地用户管理服务类型Telnet
#
接口Vlanif10
IP地址192.168.10.254 255.255.255.0
#
接口Vlanif20
IP地址192.168.20.254 255.255.255.0
dhcp 选择全局
接口千兆以太网0/0/1
端口链路类型中继
端口trunk 允许路径VLAN 10 20
#
接口千兆以太网0/0/2
端口链路类型中继
端口trunk 允许路径VLAN 10 20
#
用户界面vty 0 4
认证方式aaa
1.3.3.2 JR01 开关
系统名称JR01
#
VLAN 批次10 20
#
启用lldp
VLAN 10
说明关里
VLAN 20
描述永福
#
啊
本地用户管理员密码简单管理员
本地用户管理员权限级别15
本地用户管理服务类型Telnet
#
接口Vlanif10
IP地址192.168.10.1 255.255.255.0
#
接口千兆以太网0/0/1
端口链路类型中继
端口trunk 允许路径VLAN 10 20
#
接口千兆以太网0/0/2
端口链路类型访问
端口默认VLAN 20
#
用户界面vty 0 4
认证方式aaa
1.3.3.3 JR02 开关
系统名称JR02
#
VLAN批次10 20
#
启用lldp
VLAN 10
说明关里
VLAN 20
描述永福
#
啊
本地用户管理员密码简单管理员
本地用户管理员权限级别15
本地用户管理服务类型Telnet
#
接口Vlanif10
IP地址192.168.10.1 255.255.255.0
#
接口千兆以太网0/0/1
端口链路类型中继
端口trunk 允许路径VLAN 10 20
#
接口千兆以太网0/0/2
端口链路类型访问
端口默认VLAN 20
#
用户界面vty 0 4
认证方式aaa
第二章寻宝概述
宝藏就在那里，但找到它的方法有很多。一般来说，如果你问这样的问题，回答“是”肯定会给你加分。
类型1：拔出操作。具体的我就不说了，大家都知道。
类型2：检查各接口的流量状态上行接口通常流量最多。
步骤3：使用LLDP协议。 LLDP协议可以显示设备信息以及接口信息。
类型4：交换机配置了管理地址，可以ping网关地址，可以看到交换机的arp表项。
回到最初的问题，基于此又产生了另一件宝物。 “我可以通过Console口管理我的交换机，但是没有ARP表项？欢迎您与我们交流。”
本文和图片来自网络，不代表火豚游戏立场，如若侵权请联系我们删除：https://www.huotun.com/game/590971.html