CCNP学习笔记(6)

一、交换机
1. 二层交换
特性:
基于 MAC 地址转发数据帧
硬件工作
处理数据效率高,数据传输延时低
转发广播
 
2. 三层交换
特性:
提供路由功能
提高安全性
流量管理
 
3. 网络方案中交换机的选择
小型网络
层次结构:核心层和接入层
核心层: catalyst 3550/2950
接入层: catalyst 2950
中型网络
层次结构:接入层,分布层,核心层
接入层: catalyst 2950/3550
分布层: catalyst 3550/4003/4006
核心层: catalyst 4003/4006/6506/6509/6006/6009
大型网络
层次结构:接入层,分布层,核心层
接入层: catalyst 3550/4003/4006
分布层: catalyst 4003/4006/6506/6509/6006/6009
核心层: catalyst 6506/6509
 
4. 交换机的基本配置
#show flash    =#dir
// 查看 falsh 信息( config.text 可破解交换机密码)
#erase startup-config
// 清空备份配置文件
#reload
// 重启 reload
config #enable secret 密码
// 设置特权用户密码
给管理 vlan 配置 IP
config #int vlan 1
config-if #ip address ip 地址 掩码
config-if #no shutdown
配置端口描述
config-if #description 描述
config-if #no description
配置交换机的网关
config #ip default-gateway 网关 IP
配置端口的速率和双工
config-if #speed 10/100/1000/auto
config-if #duplex half/full/auto
原则:
a . 千兆端口速率设成 1000mbit/s ,双工自动协商
b.100Base-T ,应该明确指定双工模式为半双工或全双工,将速率设为自动协商
c.10/100/1000 端口设定为半双工或全双工时,能支持 10/100mbit/s ,但如果速率设置为 1000mbit/s ,就只能以全双工方式工作
d. 千兆端口转换器的模块端口只能工作在 1000mbit/s
e.100Base-FX 端口只能工作在 100mbit/s 的全双工模式下
// HUB 连接的交换机端口要为半双工,因 HUB CSMA/CD (载波侦听多路访问冲突检测)协议工作在半双工状态
 
 
二、 Vlan
vlan :逻辑划分广播域,提高网络性能
image
广播会导致:带宽问题,延时问题,设备资源占用问题
 
1. 特性
不受地理位置 / 物理位置限制
灵活性 flexibility (添加 / 删除成员比较方便)
安全性
备注: a vlan = a boardcast = a logical network
 
2.VLAN 的部署
正确动机
a 安全
b 灵活
c 控制广播
错误动机
部署 VLAN 可以在一定程度上减轻对路由器的依赖 ; 管理容易
实际情况 :VLAN 无法消除第三层的工作 ; 网络监控方面的工作在基于 VLAN 的网络上,比传统网络更困难 . 因为 VLAN 的逻辑机构更复杂
 
3.VLAN 的规划
image
最常用的 : 基于物理位置的本地 VLAN, IP 子网一一对应
注意 :cisco 推荐部署本地或基于地理位置的 VLAN, 而且基于 IP 子网对网络进行分段
 
4.Vlan 协议: VTP Vlan Trunking Protocol
功能:传输 vtp 通告
VTP 通告发送机制
a.VLAN 信息变化时,立即发送
b.VLAN 信息未变,每 5 分钟发送一次
VTP 模式
服务器模式( server
特性:
a. 建立,修改,删除 Vlan
b. 发送 / 转发 VTP 通告
c.Vlan 信息同步
d.Vlan 配置保存在 nvram 内( start-up config
客户端模式( client
特性:
a. 不能建立,修改,删除 Vlan
b. 发送 / 转发 VTP 通告
c.Vlan 信息同步
d.Vlan 配置不保存在 nvram 内( running config
透明模式( transparent
a. 建立,修改,删除 Vlan
b. 转发 VTP 通告
c.Vlan 信息不同步
d.Vlan 配置保存在 nvram 内( start-up config
image
VTP 模式的配置(两种方式)
config #vtp mode server/client/transparent
#vlan database    // 进入 vlan 数据库模式
vlan #vtp server/client/transparent
VTP 默认模式为: server
查看 vtp 配置: #show vtp status
VTP 的裁剪
交换机在向某条链路上发送广播之前,先探察该链路上是否有 vlan 成员,如果有 vlan 成员,广播正常在该链路上转发;否则,广播在该链路上被裁减
image
VTP 裁剪配置
vlan #vtp pruning
// 只需要在 vlan 服务器上配置
image
VTP 验证
vlan #vtp password 密码
VTP
vlan #vtp domain 域名
// 客户端只从域内的 VTP 服务器下载信息, VTP 服务器可以有多个,谁先响应就从谁那下载 vlan 信息
VTP 版本
vlan #vtp v2-mode
 
5.Vlan 配置
单交换机 vlan
步骤:
A. 配置 vtp 模式
vlan #vtp server
B. 建立 vlan
vlan #vlan vlan name vlan
或者
config #vlan vlan
config-vlan #name lan
//vlan 号:
0 4095 为系统保留
1 厂商默认
2-1001 用于以太网
1002-1005 用于令牌环网
1025-4094 用于扩展以太网
//vlan 名:习惯按照行政机构命名
C. vlan 中添加成员
config-if #switchport mode access
// 把端口配置为“访问端口”
config-if #switchport access vlan vlan
查看 vlan 配置: #show vlan
重点提示:
vlan #apply
为了把 vlan 数据库模式下的配置写入数据库
vlan #abort
放弃 vlan 数据库模式下的配置
跨交换机 vlan 配置
A. 干线 / 中继( trunk
传输多 vlan 信息的链路
B. 干线的条件
a. 干线端口速率至少是百兆
b. 干线介质速率至少是百兆
c. 在干线端口上启用“干线功能”
d. 在干线端口上配置“干线协议”
C. 启用干线功能
a. config-if #switchport mode trunk
// 把端口配置为干线端口,并发送 DTP 帧来声明自己为“干线端口”
DTP: 动态干线协议
b. config-if #switchport mode dynamic desirable
// 把端口配置为“主动协商端口”(默认模式),如果对方交换机的端口为干线端口,主动协商端口或被动协商端口,则把本端口设置为干线端口
c. config-if #switchport mode dynamic auto
// 把端口配置为被动协商端口
端口角色:访问端口和干线端口
D. 干线协议
a.ISL :属于 cisoc 私有属性,不推荐使用
// 干线协议在原数据上加 vlanID 号的头,到达目的 vlan 在去掉头
image
image
b.802.1Q :通用协议,推荐使用( catalyst 2950 默认协议)
image
干线协议的配置
config-if #switchport mode trunk
config-if #switchprot trunk encap dot1q/isl
 
E. 跨交换机 vlan 的具体配置
Vtp 服务器的配置
配置 vtp
vlan #vtp domain 域名
配置 vtp 模式
vlan #vtp server
建立 vlan
vlan #vlan vlan name vlan
vlan 中添加成员
config-if #switchport mode access
config-if #switchport access vlan  vlan
配置干线
config-if #switchport mode trunk
config-if #switchprot trunk encap dot1q/isl
 
Vtp 客户端配置
配置 vtp
vlan #vtp domain 域名
配置 vtp 模式
vlan #vtp client
配置干线
config-if #switchport mode trunk
config-if #switchport trunk encap dot1q
vlan 添加成员
config-if #switchport mode access
config-if #switchport access vlan vlan
 
6.Vlan 间通信
通过物理路由器或三层交换机实现 vlan 间通信
image
通过路由器实现
路由器配置:
(config)#int f0/0
(config-if)#no shutdown
(config-if)#int f0/0.1
(config-subif)#encap 干线协议 vlan
(config-subif)#ip address ip 地址 掩码
//ip 地址: 子接口 IP 地址不能在同一网段
子接口 IP 是其对应 vlan PC 的网关
子接口 IP 与其对应 vlan 内设备 IP 在同一网段
通过三层交换机实现
(config)#ip routing
(config)#ip cef
(config)#interface vlan vlan
(config-if)#ip address ip 地址 掩码
(config-if)#no shutdown
1
image
 
7.Vlan 类型
Vlan1
2 层设备需要一个 vlan 作为端口归属
很多 2 层协议(如 BPDU CDP VTP PAGP DTP )需要在一个特定 vlan 的中间链路上发送信息(以上协议总是通过 vlan1 传递,不能改变)
默认 Vlan :也叫 vlan1 ,默认 vlan 是交换机出厂时自带 vlan
用户 vlan :用户自建 vlan
本地 vlan :用于接收和发送通过中继的,没有打 802.1Q 标记的数据帧,也叫天然 vlan
image
AB 想通过中继线路与 CD 通信,必须设置为天然 vlan ,如果是普通线路,则可不用设置 vlan
配置: switchport trunk native vlan vlan
建议:本地 vlan 不要用做用户 vlan 或管理 vlan
管理 vlan
需要 telnet ssh 登录远端设备,则需要把这些设备放入管理 vlan
配置:
(config)#int vlan 1
(config-if)#ip add rip 掩码
(config-if)#no shutdown
建议:管理 vlan 做成一个单独的 vlan ,独立于用户 vlan ,本地 vlan

本文出自 “激情因梦想而存在” 博客,转载请与作者联系!

分享至
一键收藏,随时查看,分享好友!
0人
了这篇文章
类别: 思科技术┆阅读( 0)┆评论( 0) ┆ 返回博主首页┆ 返回博客首页
上一篇 CCNP学习笔记(5) 下一篇 CCNP学习笔记(7)

相关文章

  • CCNP学习笔记(5)
  • CCNP学习笔记(7)
  • 轻松掌握CCNP的学习方法
  • CCNP学习笔记(4)

职位推荐

  • 网络系统工程师
  • 网络运维工程师
  • 网络工程师
  • 行政网管
  • 网络运维工程师

文章评论

 <<    1   2   >>   页数 ( 1/2 )  
[1楼]       [匿名]dlcfan  回复
2008-10-10 11:00:55
来看看。支持一下!

[2楼]        pzhnetclass  回复
2008-10-11 08:46:58
不错!仔细了

[3楼]        IT  回复
2008-10-11 18:00:41
好啊――好啊!

最近正准备通过印客印自己的书呢,文章内容和插图都已收下,再按自己的风格整理整理,适当调整些内容就差不多了,剩下就是排版了,哈哈!谢谢啊!~~~

顺便赞一下配图,真好!看得我心里直上火!

真可谓是:”心里头似火烘呀!“

[4楼]        IT  回复
2008-10-11 18:24:06
靠,怎么就显示“IT”,不显示“昆仑”呀!

是BUG?是人品?是吉星?是凶兆?
哪只眼睛会跳?该不该去买彩票?

层层迷雾,谁来为我揭晓?

算了,整理整理,给那篇“从一个功能说起”写个续吧!

[5楼]楼主        struggle1=1  回复
2008-10-11 19:37:34
回复 IT: [4楼]
哈哈 人才又发飙了

 <<    1   2   >>   页数 ( 1/2 )  

发表评论            

昵  称:
登录  快速注册
验证码:

点击图片可刷新验证码请点击后输入验证码博客过2级,无需填写验证码

内  容:

同时赞一个

每日博报 精彩不止一点关闭

你可能感兴趣的:(学习,职场,笔记,休闲,ccnp)