交换机维护秘籍-端口隔离 话说张飞接到诸葛神人下达的保障中军大营信息安全的军令后，不禁大为挠头。幸得姜维提醒，才想起诸葛神人留的第二个锦囊。两人打开锦囊，定睛观看，只见锦帛上书：两军对垒，信息至上，保障安全，唯有隔离。张飞瞪着虎目环眼，一脸茫然：“维维老弟，丞相的锦囊暗藏什么玄机，你造不？”姜维呵呵一笑：“飞飞不要捉急，且听我慢慢道来。下图是我军的大营分布图。飞飞你看，我军的中军大营、士兵大营和辎重大营同属于一个VLAN且位于相同网段。默认情况下，三个大营可以互相访问。现在，丞相要求咱们在不改变我军网段规划和VLAN规划的情况下，实现：1) 中军大营和士兵大营不能互相访问； 2） 中军大营可以访问辎重大营，但辎重大营不能访问中军大营，且辎重大营和士兵大营始终可以互相访问。那么，该如何实现呢？这就需要咱们祭出端口隔离这个大招啦。此招一出，威力无穷，必然能够完成丞相军令，到时候丞相肯定夸你是个爱学习、肯动脑的好孩子，哈哈哈哈！”姜维调侃完张飞后，开心得哈哈大笑。张飞假装愠怒：“维维老弟，别臭美了，你快告诉我怎么配置端口隔离吧！” “好，长话短说。说到端口隔离，就要引入端口隔离组的概念，交换机的端口可以加入到特定的端口隔离组中，同一端口隔离组的端口之间互相隔离，不同端口隔离组的端口之间不隔离。因此，要完成丞相的军令，配置思路其实非常简单。如下图所示，在交换机上将端口GE0/0/1和GE0/0/2加入同一个端口隔离组，GE0/0/3不加入端口隔离组或者加入另一个端口隔离组就OK了。 配置步骤如下：<Huawei> system-view [Huawei] sysname Switch [Switch] interface gigabitEthernet 0/0/1 [Switch-GigabitEthernet0/0/1] port link-type access [Switch-GigabitEthernet0/0/1] port default vlan 10 [Switch-GigabitEthernet0/0/1] port-isolate enable group 5   //端口GE0/0/1加入到端口隔离组5 [Switch-GigabitEthernet0/0/1] quit [Switch] interface gigabitEthernet 0/0/2 [Switch-GigabitEthernet0/0/2] port link-type access [Switch-GigabitEthernet0/0/2] port default vlan 10 [Switch-GigabitEthernet0/0/2] port-isolate enable group 5   //端口GE0/0/2加入到端口隔离组5 [Switch-GigabitEthernet0/0/2] quit [Switch] interface gigabitEthernet 0/0/3 [Switch-GigabitEthernet0/0/3] port link-type access [Switch-GigabitEthernet0/0/3] port default vlan 10         //端口GE0/0/3不加入端口隔离组 [Switch-GigabitEthernet0/0/3] quit 完成配置后，端口GE0/0/1和GE0/0/2就加入同一个端口隔离组，端口GE0/0/3不加入任何端口隔离组。这样，中军大营和士兵大营就不能互相访问了，但中军大营和辎重大营、士兵大营和辎重大营仍然可以互相访问。”江湖小贴士：如何查看端口隔离组的配置信息呢？执行命令display port-isolate group { group-id| all }命令就可以查看端口隔离组的配置信息啦。 张飞闻言大喜，不过他心中还压着一个小包袱：“维维老弟，丞相还要咱们实现中军大营可以访问辎重大营，但辎重大营不能访问中军大营。这个问题也能用端口隔离解决吗？”姜维微微一笑，淡定地说：“端口隔离既然是大招，当然不仅仅只有端口隔离组这件杀器喽，它的武器库里还要另外一件杀器——单向隔离，正好解决你提的这个问题。”张飞有点不相信，怀疑地说：“神马是单向隔离？有这么神奇吗？”姜维笑着说：“单向隔离，顾名思义，只在单个方向上进行信息隔离。举个栗子，在接口A上配置它与接口B之间单向隔离，则从接口A发送的报文不能到达接口B，但从接口B发送的报文可以到达接口A。就拿你提的这个问题来说吧，要实现中军大营可以访问辎重大营，但辎重大营不能访问中军大营，就可以使用单向隔离功能。如下图所示，在端口GE0/0/3上配置单向隔离功能，并指定隔离的端口是GE0/0/1，这样，GE0/0/3上发出的报文不能到达GE0/0/1，而GE0/0/1发出的报文可以到达GE0/0/3，从而实现中军大营可以访问辎重大营，但辎重大营不能访问中军大营。配置步骤如下：[Switch] interface GigabitEthernet 0/0/3 [Switch-GigabitEthernet0/0/3] am isolate gigabitethernet 0/0/1   //在GE0/0/3上配置端口隔离功能，并指定隔离的端口是GE0/0/1 [Switch-GigabitEthernet0/0/3] quit配置单向隔离大功告成，看，就是这么简单！”张飞按照诸葛神人的锦囊，轻轻松松地在交换机上配置了端口隔离功能，经过验证，中军大营果然不能与士兵大营互相访问，且辎重大营不能访问中军大营。  第二天，张飞美滋滋地等着诸葛神人的表扬，不料，诸葛神人却告诉张飞：“飞飞，端口GE0/0/1与端口GE0/0/2现在是二层隔离，虽然ARP啥的无法透传过来，但是通过VLAN内Proxy ARP功能，中军大营与士兵大营仍然能够借助自己的网关实现三层互访，这就是所谓的二层隔离但是三层不隔离。”张飞有点小郁闷：“丞相，管它二层隔离三层隔离，只要能实现信息隔离不就行了？反正我现在看不出来二层隔离和三层隔离有啥区别。”诸葛神人不慌不忙地摇着鹅毛扇：“事实胜于雄辩。我们做个小实验，你就完全明白了。实验过程如下：步骤1如下图所示，取中军大营的主机PC1和士兵大营中的主机PC2，在PC1和PC2加入同一个端口隔离组条件下，用PC1和PC2互相Ping对方，结果两者无法互相Ping通，说明端口隔离功能起了作用。 在PC1 Ping PC2的过程中，在交换机上抓取经过GE0/0/1和GE0/0/2的报文。l  GE0/0/1的抓包信息如图所示：抓包信息显示，PC1发送了ARP请求报文（绿线框围住的Protocol为ARP的报文）后，并没有收到来自PC2的ARP应答报文。 l  GE0/0/2的抓包信息如图所示：抓包信息显示， PC2并没有收到来自PC1的ARP请求报文。 结论 综合GE0/0/1和GE0/0/2的抓包信息，说明了PC1发送的ARP请求报文无法通过交换机透传到PC2上，这样，PC1和PC2之间就无法完成ARP学习过程，两者之间也就无法实现相互访问。 步骤2  PC1和PC2上配置的网关是VLANIF10的IP地址：10.10.10.250/24，我们在VLANIF10上使能VLAN内Proxy ARP功能。步骤如下：[Switch] interface vlanif 10 [Switch-Vlanif10] ip address 10.10.10.250 24 [Switch-Vlanif10] arp-proxy inner-sub-vlan-proxy enable    //在VLANIF10上使能VLAN内Proxy ARP功能 [Switch-Vlanif10] quit 然后用PC1和PC2互相Ping对方，结果两者可以互相Ping通，这说明端口隔离功能失效了。这是怎么回事呢？让我们来抓包分析一下。l  GE0/0/1的抓包信息如图所示：  首先，PC1发送ARP请求报文，寻找PC2的MAC地址（如黄线标注）。其次，VLANIF10作为ARP代理，代替PC2发送ARP应答报文（如蓝线标注。注意：4c1f-cc6b-263c是VLANIF10的MAC地址）。然后，PC1收到来自VLANIF10的ARP应答报文后，把ARP表项中PC2的MAC地址修改为VLANIF10的MAC地址，如下图所示。最后，PC1发送到PC2的Ping Request报文（如绿线标注）。下图是Ping Request报文信息， Ping Request报文的目的MAC地址是VLANIF10的MAC地址（如黄线标注），可见，Ping Request报文会首先发送到VLANIF10上。 江湖小贴士：如何查看VLANIF10的MAC地址呢？在交换机上执行display arp all命令就可以查看VLANIF10的ARP表项，ARP表项中包含VLANIF10的MAC地址。如下图所示。 l  GE0/0/2的抓包信息如图所示：首先，VLANIF10发送ARP请求报文，寻找PC2的MAC地址（如黄线标注）。其次，VLANIF10收到来自PC2的ARP应答报文，获取了PC2的MAC地址（如蓝线标注）。最后，VLANIF10将收到的来自PC1的ARP Request报文转发到PC2（如绿线所示）。结论  综合GE0/0/1和GE0/0/2的抓包信息可以看出， PC1发送的Ping Request报文会发送到VLANIF10进行三层转发，而不是进行二层转发。PC2回应PC1的Ping Reply报文也同样进行三层转发，本帖不再赘述。 张飞嚷道：“哇，PC1和PC2之间果然能够通过三层进行通信。那么，丞相，如何实现PC1和PC2二三层都隔离呢？”诸葛神人微微一笑：“很简单，只需要在系统视图下执行port-isolate mode all命令即可实现二三层都隔离。让我们再次实验一下。实验步骤如下：步骤1  在接口VLANIF10下保留VLAN内Proxy ARP功能的配置的同时，在系统视图下执行port-isolate mode all命令。[Switch] port-isolate mode all   //指定端口隔离模式为二层三层都隔离步骤2  用PC1和PC2互相Ping对方，结果两者不能互相Ping通。抓包分析一下PC1和PC2无法互相Ping通的原因。l  GE0/0/1的抓包信息如图所示：抓包信息显示，PC1发送ARP请求报文，收到来自接口VLANIF10的ARP应答报文。PC1发送Ping Request报文到VLANIF10进行三层转发。 l  GE0/0/2的抓包信息如图所示：抓包信息显示，VLANIF10没有发送ARP请求报文寻找PC2的MAC地址，也没有把PC1发送的ARP Request报文转发到PC2。 结论  VLANIF10并没有转发来自PC1的ARP Request报文，这样，PC1和PC2之间也就无法实现三层互访了。 飞飞你看，只是增加了一个小小的配置，端口隔离功能就又王者归来了！”张飞信服地点了点头，赞叹道：“不愧是丞相呀，果然神机妙算！不过丞相，你看现在我们在交换机上配置了这么多端口隔离的命令，万一日后我们不需要端口隔离功能了，一条一条删除这些命令多麻烦呀！”诸葛神人夸奖张飞：“谁说飞飞有勇无谋？这个想法就很动脑子。其实，在系统视图下执行clear configuration port-isolate命令就可以一键式清除设备上所有的端口隔离配置，包括端口隔离组、端口单向隔离和隔离模式相关配置。不过，飞飞，由于执行clear configuration port-isolate命令一键式清除的命令数量比较多，可能会影响其他业务，在使用时一定要谨慎哦！”张飞哈哈大笑，说：“丞相，你放心吧，你不知道俺是粗中有细吗？哈哈！”诸葛神人笑着说：“飞飞进步越来越大了。不过最近我军又购置了一批华为交换机，这批交换机型号、传输能力都各有不同，而这些交换机需要分布在各个营寨，与之前购买的那台交换机直接相连。现在我们想要相连交换机的接口之间的参数一致，从而保证数据能够正常传输，我们该怎么配置，飞飞你造吗？” 正在张飞丈二和尚摸不着头脑的时候，不知姜维什么时候从后面走了过来，拍了拍张飞的肩膀：“飞飞，你忘了丞相还有第三个锦囊妙计？”张飞大笑，“速取第三个锦囊。” 欲知后事如何，请听下回分解。

交换机维护秘籍-忘记密码 交换机的缺省密码都是什么呢？？？忘记密码了肿么办？？？知识点1：哪些方式可以登录交换机呢？小伙伴们可以通过Console口、Telnet或者Web等最常用的方式登录交换机。知识点2：那如何连接交换机的Console口呢？知识点3：登录交换机时又有哪些验证方式呢？ØAAA验证方式：使用用户名+密码方式登录。ØPassword验证方式：只使用密码登录。ØNone验证方式：不需要用户名也不需要密码登录。 疑惑1：交换机的缺省密码都是什么呢？登录交换机时小伙伴们可要擦亮眼睛看下当前交换机是哪个版本，用什么方式登录。版本不一样或者登录方式不一样缺省密码可能是有差别滴。要是小伙伴们用Console口或者Telnet方式登录交换机可是没有缺省密码值的哦。 版本 缺省用户名 缺省密码 缺省级别（级） Console口/telnet登录（框式&盒式） V1R3C00V1R5C01V1R6C00 - V1R6C05V2R2C00 - V2R6C00 无 无 无 web登录（框式&盒式） V1R3C00 admin admin 0 V1R5C01 admin admin 0 V1R6C00 admin admin 0 V1R6C05 admin admin@huawei.com 0 V2R1C00 admin admin 0 V2R2C00 admin admin 0 V2R3C00 - V2R6C00 admin admin@huawei.com 0 BootROM登录（框式&盒式） V1R3C00 无 9300 无 V1R5C01 无 huawei 无 V1R6C00 无 框式：9300盒式：huawei 无 V1R6C05 无 Admin@huawei.com 无 V2R1C00 - V2R6C00 无 Admin@huawei.com 无 Ø如果小伙伴们没有更改交换机的缺省密码，密码忘记了瞅瞅上面的表格就轻松解决啦~疑惑2：忘记密码了肿么办？Ø如果小伙伴们没有更改交换机的缺省密码，密码忘记了瞅瞅上面的表格就轻松解决啦~Ø如果小伙伴们更改了缺省密码，还有就是木有缺省密码情况下，可以通过恢复密码的方式来解决，不过要注意不同登录方式下恢复密码的方法是不一样的哦，请允许小编我细细道来~~~~~~不同交换机的操作界面可能不同哦。1.恢复Console口登录密码方法一：通过Telnet登录交换机修改Console口密码。如果小伙伴们拥有Telnet账号，并且具有管理员权限，则可以通过Telnet登录到交换机后修改Console口密码，然后保存配置。步骤1：用Telnet账号登录交换机。步骤2：修改Console用户的密码。以修改为password认证，密码为“Huawei@123”为例。<HUAWEI> system-view [HUAWEI] user-interface console 0 [HUAWEI-ui-console0] authentication-mode password [HUAWEI-ui-console0] set authentication password cipher Huawei@123 [HUAWEI-ui-console0] return步骤3：用save命令保存配置，防止重启后配置丢失。方法二：通过 BootROM清除Console口密码登录后，修改Console口密码。////要是交换机是双主控，小伙伴们就需要在重启交换机之前将备主控板拔下，待按照下面的操作执行完后，将备主控板插上，再执行save操作保证主用主控板和备用主控板配置一致。////交换机的BootROM提供了清除Console口密码的功能，可以在用户使用Console口登录的时候跳过密码检查。交换机启动后修改Console口密码，然后保存配置。步骤1：通过Console口连接交换机，然后重启交换机。当出现“Press Ctrl+B to enter Boot Menu...”打印信息时，按下组合键“Ctrl+B”并输入BootROM密码（缺省为“Admin@huawei.com”），进入BootROM主菜单。步骤2：在BootROM主菜单下选择“Clear password for console user”清除Console口登录密码。步骤3：根据交换机的提示，在BootROM主菜单下选择“Boot with default mode”启动设备。 ////不可以凭自己的想象选择"Reboot"哦，否则此次清除密码将失效。步骤4：完成系统启动后，通过Console口登录时不需要认证，登录后配置Console口密码，以修改为password认证，并修改密码为“Huawei@123”为例。<HUAWEI> system-view [HUAWEI] user-interface console 0 [HUAWEI-ui-console0] authentication-mode password [HUAWEI-ui-console0] set authentication password cipher Huawei@123 [HUAWEI-ui-console0] return步骤5：用save命令保存配置，防止重启后配置丢失。2.恢复Telnet登录密码telnet登录密码丢失，可以通过其他方式（例如Console口）登录交换机后重新进行配置。步骤1：通过其他方式（例如Console）登录交换机。步骤2：修改用户密码。以针对VTY0～4配置AAA验证方式，原用户名为“huawei”，密码配置为“Huawei@123”为例。<HUAWEI> system-view [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] authentication-mode aaa [HUAWEI-ui-vty0-4] quit [HUAWEI] aaa [HUAWEI-aaa] local-user huawei password irreversible-cipher Huawei@123 [HUAWEI-aaa] local-user huawei service-type telnet [HUAWEI-aaa] local-user huawei privilege level 33.恢复Web登录密码Web登录密码丢失，可以通过其他方式（例如Console口）登录交换机后重新进行配置。步骤1：通过其他方式（例如Console）登录交换机。步骤2：修改用户密码。以使用AAA认证方式，用户名为“huawei”，修改后的密码为“Huawei@123”为例。<HUAWEI> system-view [HUAWEI] aaa [HUAWEI-aaa] local-user huawei password irreversible-cipher Huawei@123 [HUAWEI-aaa] local-user huawei service-type http [HUAWEI-aaa] local-user huawei privilege level 34.恢复BootROM登录密码通过Console口登录交换机重置BootROM密码。步骤1：通过Console口登录交换机。步骤2：在任意视图下使用命令reset boot password恢复BootROM密码为缺省密码（缺省为Admin@huawei.com）。步骤3：在用户视图下使用命令reboot重启交换机。步骤4：当重启过程中出现“Press Ctrl+B to enter Boot Menu...”打印信息时，按组合键“Ctrl+B”，输入缺省密码后进入BootROM主菜单。步骤5：在BootROM主菜单下选择“Modify BootROM password”并按照提示修改密码。

何以飘零去，何以少团栾。何以别离久，何以不得安。 《古剑奇谭》，琴心剑魄今何在？琴心在太子长琴心中生厌时已经消散。乐为宁心，心如烈火，便不纳琴心。欧阳少恭此人，温文尔雅，淡然出世。初见时一种莫然的疏离，相处时一种朦胧的不解，看不透，却少有人会怀疑与他。虽说是迄今为止最不喜欢的BOSS，但毕竟，他之坎坷不同于人，他亦“非人”。“获罪于天，无所禘也”，其实在《古剑》之中，真正寂寞的并非那两个有太子长琴之魂的人，无论是屠苏抑或是少恭，切莫提他们此生如何，至少临死之时有人真心实意陪在身边，有此生最重之人静坐身侧。而又有多少人，直至最后也没有办法如此？屠苏只留了三天不到给晴雪，而晴雪以千百年的时光来还这三日。“时间的流逝已变得恍惚”“当远方再也没有故人的消息传来”，她仍旧在寻寻复寻寻，重生之法应该是真的没有的，应为重生之后的，已不再是当初那人。逆天而行的代价重的令人难以承受······谁都无法承受到了终局，唯一有机会得尝幸福的兰生，选择了去还上一世欠下的缘。襄铃就此离去，也不知在很多很多年以后，当青丘之国中再也收不到来自琴川的消息时，她是否会记得，曾经爱过一个呆瓜，呆瓜答应保护她一生，却又殊途而去。也许一生天真，便会少去许多遗憾，能使生命变得更为平淡却美满。红玉再也没有离开过昆仑山，她还有许多时光可以陪伴在紫胤身边，即使那人并不接受她的情意，毕竟还有时间可以改变，可以补偿。极北之地，也许并无重生之法，但那传说······总给人希望。希望他还可以再回来······看遍繁花似锦云卷云舒，踏遍天涯海角山川万里。晴雪，独看花繁与花凋时，会不会羡慕蓬莱中共死的人？会不会羡慕永伴爱人身侧的人？会不会羡慕哪怕是赎罪，依然得以合家欢乐儿孙绕膝的人？永远的寻觅，愿你在寻觅中终得其所。也许最后你所希望的已非再见，而是会回到桃花谷，一直一直，想着并不长的那一段相识、相交、相知，回忆往昔他还在时的那段时光——那些微笑

CCD和CMOS的区别 影像传感器主要负责将光的影像信号转换成电的信号，依感测组件类型可分为光电耦合组件CCD(Charge Coupled Device)、互补式金属氧化半导体CMOS(Complementary Metal Oxide Semiconductor)、CCD/CMOSHybrid、CID(Charge Injection Device)等，其中以CCD的技术最为成熟、应用也最广泛，其稳定的质量是中高阶数码照相机、数码摄影机的最佳选择。CMOS的技术近几年才逐渐进入应用期，主因是其低耗电、低成本及高整合性的优点，广泛应用在低阶的数字照相机、PC相机、行动电话等产品；CID以其抗幅射性高的优点，大部分应用在太空及特殊用途的影像撷取。不论CCD还是CMOS，基本上两者都是利用硅感光二极管（photodiode）进行光与电的转换。这种转换的原理与各位手上具备『太阳电能』电子计算器的『太阳能电池』效应相近光线越强、电力越强；反之，光线越弱、电力也越弱的道理，将光影像转换为电子数字信息。而CMOS与CCD的优缺点的区别可参下表，CMOS此外尚有系统整合性(SOC)、低消耗功率(CCD操作电压5-15V，消耗功率2-5W；CMOS操作电压3-5V，消耗功率20-50mW)、区域读取、智能型画素、高frame rate等优点。首先，先来了解CCD与CMOS两者在工作上的特点；CCD影像传感器的特色在于感测信号在传输时能保持不失真的状态、保留较高的完整性，在信号处理的技术上，是在快门关闭之后画素进行转移动作，能顺序地将每个画素（pixel）的电荷信号传入缓冲器中，并由底端的线路导引输出至CCD旁的放大器（Gain Ampli-fiers）进行放大，串联后再由ADC（放大兼模拟数字信号转换器）输出；影像处理过程较为复杂。而CMOS影像处理概念就比较简单，是以画素连接到ADC，以光电信号直接将信号直接放大，再经由BUS通路移动至ADC中转换成数字数据。整体来说，CCD与CMOS两种设计的应用，反应在成像效果上，形成包括ISO感光度、制造成本、分辨率、噪声与耗电量等，不同类型的差异：1 ISO感光度差异：由于CMOS每个画素包含了放大器与A/D转换电路(模拟/数字转换电路)，过多的额外设备压缩单一画素的感光区域的表面积，因此在相同画素下，同样大小之感光器尺寸，CMOS的感光度会低于CCD。2 成本差异：CMOS应用半导体工业常用的MOS，可以一次整合全部周边设施于单芯片中，节省加工芯片所需负担的成本和良率的损失；相对地 CCD采用电荷传递的方式输出信息，必须另辟传输信道，如果信道中有一个画素故障（Fail），就会导致一整排的信号壅塞，无法传递，因此CCD的良率比CMOS低，加上另辟传输通道和外加ADC等周边，CCD的制造成本相对高于CMOS。3 分辨率差异：在第一点『感光度差异』中，由于CMOS每个画素的结构比CCD复杂，其感光开口不及CCD大，相对比较相同尺寸的CCD与CMOS感光器时，CCD感光器的分辨率通常会优于CMOS。不过，如果跳脱尺寸限制，目前业界的CMOS感光原件已经可达到1400万画素/全片幅的设计，CMOS技术在量率上的优势可以克服大尺寸感光原件制造上的困难，特别是全片幅24mm-by-36mm这样的大小。4 噪声差异：由于CMOS每个感光二极管旁都搭配一个ADC放大器，如果以百万画素计，那么就需要百万个以上的ADC放大器，虽然是统一制造下的产品，但是每个放大器或多或少都有些微的差异存在，很难达到放大同步的效果，对比单一个放大器的CCD，CMOS最终计算出的噪声就比较多。5 耗电量差异：CMOS的影像电荷驱动方式为主动式，感光二极管所产生的电荷会直接由旁边的晶体管做放大输出；但CCD却为被动式，必须外加电压让每个画素中的电荷移动至传输通道。而这外加电压通常需要12伏特（V）以上的水平，因此 CCD还必须要有更精密的电源线路设计和耐压强度，高驱动电压使 CCD的电量远高于CMOS。尽管 CCD在影像质量等各方面均优于CMOS，但不可否认的CMOS具有低成本、低耗电以及高整合度的特性。 由于数字影像的需求热烈，CMOS的低成本和稳定供货，成为厂商的最爱，也因此其制造技术不断地改良更新，使得 CCD与CMOS两者的差异逐渐缩小 。新一代的CCD朝向耗电量减少作为改进目标，以期进入照相手机的行动通讯市场；CMOS系列，则开始朝向大尺寸面积与高速影像处理芯片统合，由后续的影像处理修正噪声以及画质表现。CMOS影像传感器结构