从零认识网络与交换机
看懂一张最小园区拓扑
本课问题:拓扑图上的设备、链路、接口和箭头分别表示什么? 学完你能:在最小园区图中指出终端、接入交换机、上联和服务器,并沿箭头复述路径。
前置知识
- 网络到底解决什么问题
课堂开场
本课问题:拓扑图上的设备、链路、接口和箭头分别表示什么?
学完结果:在最小园区图中指出终端、接入交换机、上联和服务器,并沿箭头复述路径。
预计时间:25 分钟。前置课:网络到底解决什么问题。
范围控制:本课不讨论协议配置和冗余拓扑。
02基础知识讲解
交接图只写了设备名称,没有接口号。现场人员需要把一根上联网线与图纸对应起来,才能避免检查错链路。
本课最小拓扑或状态图:办公 PC ─Access-SW1 GE0/0/1;Access-SW1 GE0/0/48 ─ Core-SW1 XGE1/0/1;Core-SW1 GE1/0/10 ─ 服务器。
直觉解释:设备是地点,链路是道路,接口是道路落在设备上的门牌号。只有设备名而没有两端接口,现场连接仍无法唯一确定。
正式定义:网络拓扑描述设备及其连接关系;链路连接两个接口,接口是设备上的具体收发端点,方向表示当前分析的数据流向。
判断依据:排障时要同时画出请求方向和返回方向。
| 重点 | 你要理解 | 判断依据 |
|---|---|---|
| 重点 1 | 设备图标回答谁参与通信,链路回答谁与谁相连。 | 记录“Access-SW1 GE0/0/48 连接 Core-SW1 XGE1/0/1”,并分别画出办公 PC 到服务器的请求路径和返回路径。 |
| 重点 2 | 接口是链路落在设备上的具体端点,不能只写设备名称。 | Port ID 是对端接口 XGE1/0/1,描述文字说明它面向接入交换机。它可用于把一根线的两端对应起来,不能替代现场线缆标签核验。 |
| 重点 3 | 排障时要同时画出请求方向和返回方向。 | 找不到邻居时先确认本端接口编号和物理状态。 |
03正确理解与常见误解
正确示例:记录“Access-SW1 GE0/0/48 连接 Core-SW1 XGE1/0/1”,并分别画出办公 PC 到服务器的请求路径和返回路径。
错误示例:只写“接入交换机连接核心”,既不标两端端口,也不区分上联方向,无法用于拔线或排障。
- 术语与判断:设备图标回答谁参与通信,链路回答谁与谁相连。
- 术语与判断:接口是链路落在设备上的具体端点,不能只写设备名称。
- 术语与判断:排障时要同时画出请求方向和返回方向。
04老师演示
演示环境:设备 SW1,华为 S5735-L24T4X-A,VRP V200R022C00SPC500,当前提示符 <SW1>,隔离课程网络。教师准备执行只读命令:
- 前检
核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。 - 只读核验(查看 LLDP 邻居与端口映射)
display lldp neighbor brief第 1 步:在目标设备上执行并核对命令作用范围。 - 只读核验(查看 LLDP 邻居与端口映射)
display lldp neighbor interface GigabitEthernet 0/0/48 verbose读取实际状态或计数器,确认“根据邻居系统名、端口和管理地址还原物理连接”已经满足。
安全说明:命令来自“查看 LLDP 邻居与端口映射”华为实现,用于华为VRP 中用于查看 LLDP 邻居与端口映射的最小操作与核验方法。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。
脱敏真实输出:
<SW1>display lldp neighbor interface GigabitEthernet 0/0/48 verbose Local Intf: GE0/0/48 Neighbor: Core-SW1 Chassis ID: 00e0-fc00-0001 Port ID: XGigabitEthernet1/0/1 Port description: TO-ACCESS-SW1 System capabilities: Bridge, Router TTL: 104 seconds
异常输出:
Local Intf: GE0/0/48 Neighbor: Floor2-AP Chassis ID: 00e0-fc00-00a2 Port ID: GigabitEthernet0/0/1 TTL: 7 seconds 差异说明:邻居从设计中的核心交换机变为 AP,且 TTL 仅 7 秒、接口类型也不同,说明接线或邻居信息需要复核。先查看 GE0/0/48 的现场标签和对端端口,不改配置。 此时不能套用正常结论;先保存采集时间,再执行“查看 LLDP 邻居与端口映射”对应的最小只读检查。
05逐行读懂输出
结论:当前输出可以支持“在最小园区图中指出终端、接入交换机、上联和服务器,并沿箭头复述路径。”中的基础判断,但仍要完成跟做任务和业务验收,不能把单份输出当作全部证明。
- 第 1 行“Local Intf: GE0/0/48 Neighbor: Core-SW1 Chassis ID: 00e0-fc00-0001”:Local Intf 是本机的 GE0/0/48,Neighbor 表示它发现的直接邻居。它证明该端口收到 Core-SW1 的邻居通告,不能证明更远处服务器的连接。
- 第 2 行“Port ID: XGigabitEthernet1/0/1 Port description: TO-ACCESS-SW1”:Port ID 是对端接口 XGE1/0/1,描述文字说明它面向接入交换机。它可用于把一根线的两端对应起来,不能替代现场线缆标签核验。
- 第 3 行“System capabilities: Bridge, Router TTL: 104 seconds”:Bridge、Router 是邻居宣告的能力,TTL 104 秒说明该信息仍较新。它不能仅凭能力字段确认设备型号或业务已转发。
06学员跟做
起始状态:使用隔离课程环境,SW1 当前配置保持阶段基线,学员已登录但尚未执行本课检查。目标状态:在最小园区图中指出终端、接入交换机、上联和服务器,并沿箭头复述路径。
操作步骤:①从 LLDP 输出圈出本端接口 GE0/0/48;②记录邻居设备 Core-SW1 和对端接口 XGE1/0/1;③把这条实际连接补到最小园区拓扑,并标明上联方向;④从办公 PC 沿接口逐段读到服务器,再反向读一遍返回路径;⑤进入“引导:识别最小园区拓扑”独立完成相同目标。
成功标准:输出与规划一致,立即闯关全部目标通过,并能用自己的话说明三个重点。失败检查顺序:①找不到邻居时先确认本端接口编号和物理状态;②邻居与图纸不同时保留输出并核对现场标签,不按旧图改配置;③路径中断时检查是否漏写了任一链路的本端或对端接口。
- 保存教师演示命令和本次学员输出,文件名含设备、日期和课次。
- 步骤标题只提示检查对象,不复制最终答案。
- 失败时一次只验证一个假设,不连续粘贴未知命令。
07安全、验证与回滚
本课以只读观察为主。只读命令仍可能暴露资产信息,保存输出前要替换序列号、真实公网地址、账号和其他敏感字段;任何清表、重启、删除或配置动作都不属于本课。
验证必须同时回答:配置或输入是否正确、设备状态是否符合预期、真实任务“在最小园区图中指出终端、接入交换机、上联和服务器,并沿箭头复述路径。”是否完成。
08本课关联资源
按顺序完成:先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。
09自测一:概念判断
先判断对错,再写出为什么。
- 判断 1:以下做法是正确的——只写“接入交换机连接核心”,既不标两端端口,也不区分上联方向,无法用于拔线或排障。
- 判断 2:以下做法是正确的——记录“Access-SW1 GE0/0/48 连接 Core-SW1 XGE1/0/1”,并分别画出办公 PC 到服务器的请求路径和返回路径。
10自测二:输出解读
重新阅读老师演示的第 2 行输出:它能直接证明什么?还不能证明“在最小园区图中指出终端、接入交换机、上联和服务器,并沿箭头复述路径。”中的哪一部分?请写出下一条最小验证证据。
11自测三:小型操作
在隔离环境或纸面拓扑中完成:在最小园区图中指出终端、接入交换机、上联和服务器,并沿箭头复述路径。 保存关键输出,按“现象—证据—结论—下一步”写四行记录;不得复制本页最终结论。
答案与复盘
13下一课
下一课:交换机、路由器、防火墙和 AP 分别做什么。你已经能“在最小园区图中指出终端、接入交换机、上联和服务器,并沿箭头复述路径。”,下一课将用这项能力继续回答“四类园区设备的职责边界怎样判断?”。