常用命令：1.执行display cpu-usage命令，查看交换机CPU占用率，发现CPU占用率在80%以上，并且查看CPU占用率较高的任务,查找占用率高。常用命令：2.使用display cpu-defend statistics命令查看上送CPU报文的统计信息，判断是否存在过多各种协议报文。常用命令：3.执行reset cpu-defend statistics命令，清除上送CPU报文的统计

主要是为了实现数据区域的按大多数的环境用二层来做一些策略限制对数据区域的安全，出口防火墙nat。核心交换机配置：dis current-configurationversion 7.1.075, Alpha 7571sysname hxirf mac-address persistent timerirf auto-update enableundo irf link-delayirf membe

01思科交换机基本配置命令01进入特权模式enableswitch>enableswitch#02进入全局配置模式configure terminalswitch>enableswitch#configure terminalswitch(conf)#03交换机命名hostname aptech2950以aptech2950为例switch>enableswitch#config

1、sd-wan 可以把传统的路由、QOS、安全和广域网进行了融合，同时引入sdn控制器和nfv（nfv网络功能虚拟化，意思就是把以前的路由和交换机等设备全部用一台服务器，虚拟出不同的系统还充当路由和交换）,通过sdn控制器进行集中下发配置、和管理。2、sd-wan主要采用了overlay技术，控制平面用bgp-evpn协议，转发层面用ipsec隧道技术协议3、sd-wan有一种新技术fec抗丢包