MLS多层交换

交换机收到frame后,先查看是否有VACL

如果有的话,先通过VACL,在查表进行转发

VACL:VLAN的ACL,该功能一般在三层交换机上菜有

VACL抓取IP和MAC 动作有转发和丢弃两个

access-list 4 permit 100.1.1.3

vlan access-map A 序号

match ip address 4

action drop


调用:

vlan filter A vlan-list 100


思考:是否可以同VACL,来实现VLAN之间互访的限制???????


mac access-list extended MAC

permit host xxxx.xxxx.xxxx any

vlan access-map A

match ip mac MAC

action drop

注意点:基于MAC的VACL,如果之前设备已经有相关的arp表项的话,VACL就不起作用了


HASH的特点:

1、不可逆

2、不等长输入,等长输出


三层交换机的MAC表就不叫CAM表了,而是TCAM表


netflow:一次路由,多次交换,比较老的技术


转发方式:

1、集中式,转发由中央处理器来统一转发 ,老式的方法

2、分布式,转发卡来转发


进程级交换:通过CPU去处理

ASIC级交换:属于硬件交换,由专门的转发硬件来处理


CEF:

控制层面,有张FIB表和邻居表

FIB作用:

1、可以被ASIC调用

2、解决递归

3、扩展 MPLS


邻居表:把ARP表项的复制

启用CEF的命令:全局ip cef

show ip cef 查看FIB表

show ip cef detail查看CEF详细列表

show ajacency 查看邻居表

show ajacency detail查看邻居表详细信息


在同一台交换设备上VLAN的MAC地址是一样,它属于设备的管理MAC地址


ARP throttling ARP的抑制

当ARP request 没有被回应,就会继续发送,为了抑制这种广播报文的传播的一种抑制机制


SPAN:switched port analyzer

monitor session 1 source interface f0/1

monitor session 1 destination interface f0/2


跨设备SPAN

写抓取包的源

monitor session 1  destination remote vlan 100

monitor session 1  destination remote vlan 100 reflector-port 空接口 老设备需要配置,新的不用

vlan 100

remote-span


另一个设备上的配置:

vlan 100

remote-span

monitor session 1 source remote vlan 100

monitor session 1 destination interface f0/2


NTP:网络时间协议,用于同步时钟

NTP用到UDP端口号123,目前版本4


ntp master 默认层级为8 数字越小,层级越低

ntp server x.x.x.x   x.x.x.x需要路由可达

show ntp status

和次级时钟同步:

ntp peer x.x.x.x

你可能感兴趣的:(CEF,FIB)