日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

關(guān)于 CISCO交換機的一點配置筆記( 二 )

云知道



三：指定端口，根橋上的端口都是指定端口，
非指定端口是處于被阻塞狀態(tài)的，
生成樹的交換機與其它交換機通過網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）的數(shù)據(jù)包定期交換信息 。生成樹的端口狀態(tài)：阻塞（blocking）--監(jiān)聽（listening）--學習（learning）--轉(zhuǎn)發(fā)（forwarding）
交換機幀的轉(zhuǎn)發(fā)方法：有三種
直連轉(zhuǎn)發(fā)：一收到幀的目的地址就轉(zhuǎn)發(fā)這個幀
存儲轉(zhuǎn)發(fā)：等整個幀接收完然后進行CRC校驗，假如沒錯才轉(zhuǎn)發(fā)幀，否則丟棄 。
混合轉(zhuǎn)發(fā)：收到幀的前64個字節(jié)后才轉(zhuǎn)發(fā)，由于網(wǎng)絡(luò)中沖突通常是在每個幀的前64位發(fā)生
改變幀的轉(zhuǎn)發(fā)命令是： switching-mode
查看當前幀的轉(zhuǎn)發(fā)方式：show port system
治理MAC地址表
查看MAC地址表 show mac-address-table
設(shè)置永久MAC地址：mac-addess-table permanent [mac地址] [端口號]
設(shè)置受限的靜態(tài)MAC地址：mac-address-table restricted static [MAC地址] [端口1] [端口2]
注：要到端口1只能從端口2進入 。
配置端口安全性：port secure max-mac-count [1-132]
1-132 表示可以學到幾個MAC地址 。注：設(shè)置端口可以學到的MAC地址的數(shù)量 。
Port secure 把端口安全性擊活 。
治理配置文件
把配置文件上傳到TFTP服務(wù)器上
copy nvram tftp://IP地址/文件名.cfg　注：配置文件的后綴名是cfg的
把配置文件從TFTP中下載
copy tftp://IP地址/文件名.cfg nvram
VLAN
Vlan （virtual local area network） 即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個廣播域 。
VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN ID，用VLAN ID 把用戶劃分為更小的工作組，限制VALN的用戶二層互訪，每個VLAN就是一個虛擬局域網(wǎng) 。
VLAN的工作
限制廣播數(shù)據(jù)，限制洪泛，每個端口只能屬于一個VLAN，為了使VLAN能名穿越多個交換機，需要由一條干道（ trunk）將兩個交換機連接起來，干道可以為多個VLAN傳輸數(shù)據(jù) 。
VLAN可憐跨越多個交換機，干道可以承載多個VLAN
VLAN的劃分
基于端口劃分VLAN：
基于MAC地址劃分VLAN
基于網(wǎng)絡(luò)層劃分VLAN
基于IP組播劃分VLAN
VLAN鏈路層封裝：ISL（inter switch link ）CISCO專有 。還有IEEE802.1Q 協(xié)議封裝協(xié)議 。
ISL封裝協(xié)議：CISCO專有協(xié)議用于連接多個交換機數(shù)據(jù)穿行于各個交換機時維護VLAN信息 。ISL與客戶端無關(guān)，ISL工作在“點對點”環(huán)境下，ISL幀標記方法是一種低廷遲的機制，它用在于單條物理路徑上的多個VLAN間切換數(shù)據(jù)，
ISL幀的封裝結(jié)構(gòu)：DASA幀類型/長度 原始數(shù)據(jù)新CRC
DA與SA是目的端和原端地址ISL進行封裝的進候沒有對數(shù)據(jù)進行任何的修改，而是加了一個新的26 byte頭和4byte的CRC校驗尾 。
IEEE802.1Q 封裝協(xié)議：是虛擬橋接局域網(wǎng)標準，是指可以能過一條線覽承載一個以上的子網(wǎng)數(shù)據(jù)流的能力，
IEEE802.1Q幀的封裝結(jié)構(gòu)：inltal mac address2-byte TPID,2-byteTCIinltlal type/datenewCRC
采用802.1Q 的幀標準的以太網(wǎng)幀上添加4個字節(jié)，2個字節(jié)標記協(xié)議標志符（TPID）包含了0X8100的固定值，這個非凡的TPID值指明了該幀帶有802.1Q標記信息 。2個字節(jié)控制信息：3bit的用戶優(yōu)先級，1Bit的規(guī)范格式指示符（CFI），12Bit的VLAN標志符（VID）
VTP
VTP協(xié)議：VTP在整個網(wǎng)絡(luò)上維持VLAN配置的一致性
VTP優(yōu)點：整個網(wǎng)絡(luò)VLAN配置一致性，對VLAN的準確跟蹤和監(jiān)管，動態(tài)報告網(wǎng)絡(luò)中增加的VLAN，當添加新VLAN時的即插即用的配置 。通過VTP每臺交換機都將下面的內(nèi)容通到其它交換機，治理域，配置，版本號，已知VLAN和它們的具體參數(shù)

推薦閱讀