攻城獅ccna第二天讀書筆記

?、2層交換機的三個功能1、地址學(xué)習(xí)(address做轉(zhuǎn)發(fā)/過濾表的MAC地址表中。MACMACMAC地址和出去端口的對應(yīng)3、循環(huán)避免(loopavoidance):假如有冗余的連接，可能會造成循環(huán)的產(chǎn)生，STP就用來防二、交換機轉(zhuǎn)發(fā)數(shù)據(jù)模式MACDMAC就將數(shù)據(jù)快速轉(zhuǎn)發(fā)出3種模式對幀的讀取程度具體如下二、生成樹協(xié)議(SpanningTreeProtocolBPDU(BridgeProtocolDataUnit/橋接協(xié)議數(shù)據(jù)單元STPBPDU來傳輸更新信息。BPDU同時BPDU負責(zé)完成以下工作：1、選舉根橋(ElectRoot2、選擇各端口狀態(tài)(如根端口，指派端口等BridgeID(橋標識符2MACPathCost(路徑開銷值)：路徑可靠性和速度?個標識值，此值越?越優(yōu)先。這是?個?為規(guī)定的值，可能不同廠家設(shè)備會有不同的值。具體對不同速度接口的pathcost規(guī)定如下：STP的術(shù)語1、根橋(root剩下的SWY成為非根橋。3、根端口(Root非根橋根橋PATHCOST4、指定端口(Designated5、非指定端口(nondesignated四．STP21個連接到根橋，那就開始比較端口開銷，非根橋51、堵塞2、監(jiān)聽在此狀態(tài)要停留15秒鐘3、學(xué)習(xí)監(jiān)聽BPDUsMAC地址表，不轉(zhuǎn)發(fā)幀。在此狀態(tài)要停留15秒鐘MaxAge(最大壽命時間)Block20MaxageForwarddelay(轉(zhuǎn)發(fā)延遲)：就是在Listening和Learning狀態(tài)所花的15秒鐘502層交換網(wǎng)絡(luò)端口只處于轉(zhuǎn)發(fā)和堵塞狀態(tài)，六．生成樹實例(SpanningTree第一步、先選舉根橋(RootBridge)(BridgeID的交換機)，BridgeID的優(yōu)先級，CISCO交換機的Priority(優(yōu)先級)32768，優(yōu)先級小33MACMAC地址小的成為根橋，SwitchZ的MAC最小，所以它成為根橋，那么第二步、為每個非根橋要選擇一個根端口(Root根端口是非根橋到根橋有最低路徑開銷值的端口SwitchX的port0到根橋的的鏈路之和），SwitchXport0SwitchY的port0第三步、選舉指定端口(Designated指定端口是每個網(wǎng)段到根橋具有最低PATHCOST值的端口，圖中有2個網(wǎng)段(可以理解為一個沖突域），100BaseT10BaseT100BaseT這個網(wǎng)段，SwitchZport0到根橋的PATHCOST值最小為010BaseTSwitchX,SwitchYport1PATHCOST119，第四步、選舉非指派端口(NondesignatedBlockSwitchYport1BLOCK?、VLAN的定義和作用(VLAN兩個VLAN之間在沒有路由的情況下不能相互通訊VLAN讓您能夠?qū)⒂脩魟澐值酵粋€廣播域中，而不管他們的物理位置如何，通過創(chuàng)必須使用能夠使用第3層設(shè)備二、VLAN成員關(guān)系(VLANVLAN(Static動態(tài)VLAN(Dynamic程序來動態(tài)創(chuàng)建VLAN，Cisco設(shè)備管理員可以使用VLAN管理策略服務(wù)器(VLANManagementPolicyServer，VMPS)MAC地址數(shù)據(jù)庫，來根據(jù)這個動態(tài)創(chuàng)VLAN，VMPS數(shù)據(jù)庫把MAC地址映射VLAN上。三、幀標記(FrameVLANIDaccesslink的時候，switch移去VLAN四、VLAN標識方式(VLANIdentificationMethod)1、IEEE802.1Q：俗稱dot1Q，由IEEETrunk鏈路的時候被作修改，在原始的EtherType0x8100802.1Q協(xié)議標記的幀，VLANID代表此幀是那個VLAN的數(shù)據(jù)幀。(具體如下圖所示）不加tagVLAN2、ISL(InterSwitch思科私有協(xié)議，運作在數(shù)據(jù)鏈路層，ISL1種外部標簽處理過程，所有原始的數(shù)據(jù)幀都不被改變，ISL26字節(jié)長的ISL4字節(jié)的FCSCRCISL1522字五、VLANTrunking2、VTPVLANVLAN信息所有Switches上。5、ServerClientsRevision6、通常VTP5VTP的?些特點,VTP的31、服務(wù)器模式(Server：2、客戶模式VTP不將VLANNVRAM3、透明模式(ranspaent：VTPVTPSwitch它能夠創(chuàng)建，刪除，修改VLAN。配置和管理VTP3trunkSwitchVTPVLAN配置參數(shù)信息、還有種叫做透明VTP模式(transparentVTPmode)Switchtrunk端口VTP信息，但是不接受VTP更新信息來更新它自己的VTP數(shù)據(jù)庫SwitchVTPVLANVLAN和已有的聯(lián)結(jié)在一起共享信息、新的更新信息在之前的版本號上加1。七、VTP修剪(VTPVTPpruning：減少廣播，組播，單播的傳送，保留帶寬、VTPpruning只在trunklink送廣播。默認情況，VTPpruningswitchesVTP服務(wù)器上VLAN1是管理VLAN。VLAN1、啟用VTP(可選)SW#configureSW(config)#vtpmode[server|client|transparent] (選擇VTP模式)SW(config)#vtpdomaindomain- (配置VTP域名SW(configvtppassword (配置VTP密碼SW(config)vtp (啟用VTP裁剪SW(config)#SW(config)#interface{fastethernet|gigabitethernet}slot/port SW(config-if)switchporttrunkencapsulation{isl|dot1q|negotiate指定端口封裝類型)SW(config-if)#switchportmodetrunk(將端口配置成trunk端口)SW#configureterminalSW(config)#vlan2SW(config-vlan)#name下例是將fastethernet0/2端口指派到VLAN2。SW#configureSW(config)#interfacefastethernetSW(config-if vlan (Fastethernet0/2VLAN2中TrunkshowinterfaceswitchportshowinterfacetrunkSW#showinterfacesfa0/11switchportName:Fa0/11Switchport:AdministrativeMode:trunk (端口模式為trunk)OperationalMode:down AdministrativeTrunkingEncapsulation:dot1qTrunk802.1Q）NegotiationofTrunking:OnAccessModeVLAN:1Native1Native1 Vlansallowedon 1- Vlansallowedandactiveinmanagementdomain 1SW01server模式，SW02為client(4SW013vlan，vlan2名稱LAB2，vlan3LAB3，vlan4LAB4屬于VLAN4屬于VLAN4SW01(config)noipdomain-lookup #關(guān)閉DNS查詢#SW01(config)#enablepasswordcisco #設(shè)置特權(quán)密碼#SW01(config)#enablesecretcisco007 ##SW01(config)#linecon0SW01(config-line)#passwordcisco #設(shè)置控制臺密碼#SW01(config-line)#exec-timeout00 #設(shè)置超時時間#SW01(config-line)#linevty015 #設(shè)置虛擬終端密碼database模式配置VTP)SW01#configureSW01(config)#vtpmodeserver #配置VTP模式,服務(wù)器模式#SW01(config)#vtpdomaininforen #配置VTP域名#SW01(config)#vtppasswordcisco #配置VTP密碼#SW01(config)#vtppruning #啟用VTP裁剪#SW01(configvlan #VLAN2SW01(config-vlanname VLAN2LAB2SW01(config)#vlan3SW01(config)#vlan4SW01(config-vlan)#endSW02上啟用SW02#vlan #進入VLANDATABASESW02(vlan)#vtp #VTPSW02(vlan)#vtpdomaininforen #配置VTP域名同一個VTP域中的域名要相同#SW02(vlan)#vtppassword #配置VTP密碼，同一個VTP域中的密碼要一致showvtpstatus查看VTPSW01,SW02F1/1,F1/2trunkSW01(config)#interfacefastethnet1/1 #先將端口關(guān)閉SW01(config-if)#switchporttrunkencapsulation#802.1Q802.1QSW01(config-if)#switchportmodetrunk #將端口配置成Trunk端口#SW01(config-if)#noshutdown #啟用端口#SW01(config)#interfacefastethnet1/2SW01(config-if)#switchporttrunkencapsulationdot1qSW01(config-if)#switchportmodetrunkSW01(config-if)#noSW02showinterfacef0/1switchport命令查看端口是否設(shè)置TRUNK成功。SW01(config)#interfacefastethnetSW01(config-if)#switchportaccessvlan2 #fastethnet1/3vlan2#SW01(config)#interfacefastethnet1/4SW01(config-if)#switchportaccessvlan2SW01(config)#interfacefastethnet1/5SW01(config-if)#switchportaccessvlan2SW01(config)#interfacerangefastethnet1/6-10 #配置連續(xù)fastethnet1/6-10#S