HCIE（一）交换机二层网络结构的概念

二层网络与三层网络的区别

二层网络结构模型： 核心层和接入层（没有汇聚层）
三层网络结构模型： 核心层、汇聚层和接入层
二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；
三层网络则需要通过IP路由实现跨网段的通讯，可以跨多个冲突域。

二层网络结构中涉及到的概念

核心层交换机之间的心跳线的作用：

(1)vlan间的通信
(2)当汇聚和核心的对角线线路同时故障，心跳线就很关键
(3)OSPF建邻不绕路

链路聚合

链路聚合：将多条物理链路捆绑成一条逻辑链路，以此来达到增加带宽、链路备份的目的(最多参与聚合链路为8条)
工作模式:
1)手工负载分担模式:参与聚合的链路均能实现数据流量的转发,实现负载分担,默认每条参与聚合链路权重值均为1;
2)LACP模式:通过对参与聚合的链路进行选举，以M:N的形式，总链路数为M+N条,其中M条为活跃链路, N条为非活跃链路,仅当活跃链路故障失效后非活跃转换为活跃链路,实现链路备份;
链路聚合流量分布不是按照包分布，而是按照流分布
流：某些特征相同的包就是流
判断是哪种流的方式：
• 基于目标IP
• 基于目标MAC
• 基于源、目IP
• 基于源、目MAC
• 基于源IP
• 基于源MAC

链路聚合的三种境界：
1)两个聚合口在同一个板卡
2)两个聚合口在不同的板卡
3)两个聚合口分布在不同的设备上

允许两个聚合口分布在不同的设备上的情况
1）俩设备堆叠
2）俩设备虚拟化
3）M-LAG技术

MSTP

MSTP端口角色
根端口
指端口
备份端口（指定端口的备份）
替换端口（根端口的备份）

VRRP 虚拟路由冗余协议

VRRP中文名称虚拟路由器冗余协议，它是一种路由容错协——也可以叫做备份路由协议，通常一个网络内的主机都设置一个缺省路由。

• VRRP 路由器（VRRP Router）：所有运行 VRRP 协议的路由器就叫做 VRRP 路由器，它可能属于一个或多个虚拟路由器。
• 虚拟路由器（Virtual Router）：虚拟路由器是 VRRP备份组中所有路由器的集合，它是一个逻辑概念，并不是正真存在的。从备份组外面看备份组中的路由器，感觉组中的所有路由器就像一个一样，你可以理解为在一个组中：主路由器+所有备份路由器=虚拟路由器。虚拟路由器有一个虚拟的
• IP 地址和 MAC 地址。如果虚拟 IP 和备份组中的某台路由器的 IP 相同的话，那么这台路由器称为 IP地址拥有者，并且作为备份组中的主路由器。
• 虚拟 IP 地址（Virtual IP Address）：虚拟路由器的 IP 地址，一个虚拟路由器可以有一个或多个 IP 地址，由用户配置。
• IP 地址拥有者（IP Address Owner）：如果一个 VRRP 路由器将虚拟路由器的 IP 地址作为真实的接口地址，则该设备是 IP 地址拥有者。 当这台设备正常工作时，它会响应目的地址是虚拟 IP 地址的报文，如 Ping、TCP 连接等。
• 虚拟 MAC 地址：是虚拟路由器根据虚拟路由器 ID 生成的 MAC 地址。一个虚拟路由器拥有一个虚拟 MAC 地址，格式为：00-00-5E-00-01-{VRID}。 VRID 为 VRRP 组的编号，范围是 0~255. 当虚拟路由器回应 ARP 请求时，使用虚拟 MAC 地址，而不是接口的真实 MAC 地址。
• 主 IP 地址（Primary IP Address）：虚拟路由器的 IP 地址可以是备份组所在网段中未被分配的 IP 地址，也可以和备份组内的某个路由器的接口 IP 地址相同。从接口的真实 IP 地址中选出来的一个主用 IP 地址，通常选择配置的第一个 IP 地址。VRRP 广播报文使用主 IP 地址作为 IP 报文的源地址。
• Master 路由器（Virtual Router Master）：是承担转发报文或者应答 ARP 请求的 VRRP 路由器，转发报文都是发送到虚拟 IP 地址的。 如果 IP 地址拥有者是可用的，通常它将称为 Master。
• Backup 路由器（Virtual Router Backup）：一组没有承担转发任务的 VRRP 路由器，当 Master 设备出现故障时，它们将通过竞选成为新的 Master。
• 抢占模式：在抢占模式下，如果 Backup 的优先级比当前 Master 的优先级高，将主动将自己升级成 Master。