单臂路由用子接口 + Dot1q 终结用一个物理口打通多 VLAN，省端口但所有跨 VLAN 流量共用一根线、走路由器 CPU，性能和带宽都受限。生产网更常用三层交换的 VLANIF（SVI）——交换机直接硬件转发，每个 VLAN 一个Vlanif接口当网关。三层交换 VLANIF（SVI）配置——把网关从路由器搬到交换机，线速互通、彻底摆脱单臂瓶颈。续写命令# 路由器子接口最简配置（VLAN 1

STP 用「选根桥 → 选根端口 → 选指定端口 → 其余阻塞」四步逻辑断环，代价是收敛慢。RSTP 把状态压缩、角色细分，1 秒收敛；MSTP 再把 VLAN 映射到不同生成树实例，实现负载分担。RSTP 快速收敛 + MSTP 多实例负载分担——把「防环」升级成「防环且提速且能负载均衡」。续写命令# 一键把 LSW1 设为主根、LSW2 设为备根，并给接 PC 的口开边缘端口 system-v

用给每个 VLAN 单独定「出端口带不带标签」，实现一根线同时接傻终端（去标签）和识标签设备（带标签）。它是华为体系中粒度最细的端口类型，理解 tagged/untagged 和 PVID 三件套就通了。《VLAN 间路由》——不同 VLAN 要互访，二层（Access/Trunk/Hybrid）不够，得上三层（单臂路由 / 三层交换 SVI），把「路由+交换」系列闭环。

用 802.1Q 标签让一根物理链路透传多个 VLAN，配置上记得「接口改 trunk + allow-pass 放行 + 两端 PVID 对齐」三件套。《VLAN 间路由》——不同 VLAN 要互访，二层 Trunk 不够，得上三层（单臂路由 / 三层交换 SVI），把这套「路由+交换」系列彻底闭环。

① 按端口建 VLAN（vlan batch）→ ② 终端口设 Access 归 VLAN → ③ 交换机互联口设 Trunk 放行。不同 VLAN 要通信怎么办？下一步预告：VLAN 间路由三法 ——单臂路由（Router-on-a-Stick）：路由器子接口 + Trunk，最省端口三层交换机 SVI起三层接口，性能最好对比选型：小网络单臂路由，中大型直接三层交换。

交换机（Switch）是二层网络设备，核心职责是在局域网内按 MAC 地址转发帧。对比项集线器 Hub交换机 Switch路由器 Router工作层次物理层（一层）数据链路层（二层）网络层（三层）转发依据无脑群发MAC 地址IP 地址冲突域所有口同一冲突域每个口独立冲突域每个口独立冲突域广播域不分割不分割（整机一个）分割广播域💡 一句话区分：路由器管「跨网段去哪」（看 IP），交换机管「同网段发

路由器只转发「路由表里有」的包，跨网段不通先查路由表；静态路由「有去有回」，两端非直连网段双向配置；OSPF 用反掩码宣告直连网段，router-id 全网唯一。⏭️ 下一步预告：下一篇在这个拓扑上做进阶：VLAN 划分 + 单臂路由 / 三层交换，把两台 PC 换到不同 VLAN，继续打通跨 VLAN 通信。命令续写模板：[AR1] ip route-static <目标网段> <掩码> <下一

第一层配"到达下一跳的路由"（带浮动主备），第二层配"递归路由"（下一跳写非直连地址）。路由器自己递归查解析出接口，到达下一跳的路径一切换，递归路由的出接口就跟着切。阶段192.168.1.1/32 路由200.200.200.0/24 出接口谁在转发正常vlan13Device3主路断vlan12Device2主路恢复AD=1 重新生效vlan13Device3 切回📌记一句话就够了递归路由

在服务器管理中，合理设置SSH登录限制是保障服务器安全的重要一环。通过限制并发连接数和未认证用户的尝试次数，可以有效防止恶意登录尝试和拒绝服务攻击。本文将详细介绍在银河麒麟服务器操作系统中如何设置SSH登录限制，帮助管理员增强服务器的安全防护。

本文将指导你如何在已安装的最小化银河麒麟高级服务器操作系统上安装图形化界面，并设置其作为默认启动项。