路虽远，行将至。事虽难，做必达。

一、实验背景xx公司开发部为重要部门，所有员工使用指定的计算机工作，为防止员工或访客使用个人电脑接入网络，将使用基于端口安全策略组建开发部网络。具体要求如下：1、开发部采用了华为可网管交换机作为接入设备；2、出于安全的考虑，需在交换机的端口上绑定指定计算机的MAC地址，防止非法计算机的接入；3、计算机的IP、MAC和接入交换机的端口信息如拓扑所示。PC1：IP地址 10.1.1.1/24 MAC地址 54-89-98-24-2F-4...

一、概述文件传输协议（Flie Transfer Protocol）是用于在网络上进行文件传输的一套标准协议，它工作在OSI模型的第七层，TCP/IP模型的第四层，即应用层，使用TCP传输而不是UDP，客户端在和服务器建立连接前要经过‘三次握手’的过程，保证客户与服务器之间的连接是可靠的，而且是面向连接的，为数据传输提供可靠保证。FTP允许用户以文件操作的方式（如文件的增、删、改、查、传送等）与另一主机相互通信。然而，用户并不真正登陆到自己想要存取的计算机上而成为完全用户，可用FTP程序访问远程资源

网络拓扑图可以看到华为默认接口存在默认IP地址192.168.0.1/24那么我们就配置PC1地址如下ping连接测试毫无问题接着在防火墙GE 1/0/0接口配上IP地址PC2如下配置然而ping测试却不通同样是直连，为什么一边通一边不通？我们来检查一下防火墙配置，发现默认接口下配置了允许多个服务通过，并且接口加入到了安全区域trust。我们给另一边接口也开启ping服务并且加入安全区域[USG6000V1]interface g1/0...

交换机的三层接口可配置多个IP地址，即一个主IP地址，其余均为从IP地址，至多配置255个从IP地址。网络拓扑基本配置LSW1[LSW1]interface Vlanif 1 [LSW1-Vlanif1]ip address 10.0.0.254 24[LSW1-Vlanif1]ip address 10.0.1.254 24 sub #配置从IP地址[LSW1]interface g0/0/1[LSW1-GigabitEthernet0/0/1]port link-type

一、MSTP（Multiple Spanning Tree Protocol）多生成树协议1、MSTP把一个交换网络划分成多个域，每个域内形成多棵生成树，生成树之间彼此独立。每棵生成树叫做一个多生成树实例MSTI（Multiple Spanning Tree Instance），每个域叫做一个MST域（MST Region：Multiple Spanning Tree Region）。2、所谓生成树实例就是多个VLAN的一个集合。通过将多个VLAN捆绑到一个实例，可以节省通信开销和资源占用率。.