二层原理私房货.pptx

《二层原理私房货.pptx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Layer22012-03-27※交换机基础※VLAN简述※配置静态VLAN※保护端口※pVLAN※配置pVLAN※VLAN链路聚集●简介●ISL●IEEE802.1Q●VLAN范围和映射目录●DTP●配置DTP●配置Trunk●配置QinQtunnel※VLAN排错※VTP※配置VTPv2※配置VTPv3※二层网络环路※STP（IEEE802.1D）●STP术语●BPDU●生成树端口状态和BPDU计时器●STP操作过程简述>选举根网桥>端口角色>拓扑变更目录※PVST+※STP和IEEE802.1Q※配置PVST+※RSTP

2、●RSTP简述●RSTP端口角色●RSTP的BPDU●RSTP与802.1D的兼容●配置RPVST+※MSTP●MSTP简述●MSTP术语●MSTP端口角色●MST与PVST+互操作●MST的priority和接口cost●配置MSTP※CiscoSTP的增强特性●PortFast●配置PortFast●UplinkFast目录●配置UplinkFast●BackboneFast●配置BackboneFast●BPDUGuard●配置BPDUGuard●BPDUFilter●RootGuard●LoopGuard●UDLD和积

3、极模式UDLD●配置UDLD目录※MTU※Error-Disable※IEEE802.3流量控制※VLAN间路由※配置VLAN间路由※配置单臂路由器※IP广播转发（DHCP中继代理举例）※CEF※加强第2层网络安全●端口安全●使用IEEE802.1X管理网络访问安全※EtherChannel●EtherChannel简述●PAgP模式●LACP模式●EtherChannel指导原则●EtherChannel负载均衡●配置二层EtherChannel●配置三层EtherChannel※CDP※第三层协议过滤※广播和多播抑制目录※

4、HSRP※配置HSRP※VRRP※配置VRRP※GLBP※配置GLBP※CiscoIOSSLB※配置CiscoIOSSLB交换机基础HUB是第一层设备，从一个接口进入的比特流会从其他接口泛洪出去。网桥是第二层设备，接口数目少，常见为4口或8口，网桥与交换机转发原理一致，但基于CPU转发。交换机基础购买交换机三个重要指标·背板带宽，计算公式：大于等于2*端口数量*端口带宽·交换容量·包转发率，为处理三层包的效率，公式如下：1000,000,000bps【1G】*8*(64+8+12)其中，*8将byte还原成bit，（64+8+

5、12）以太负载64小帧，8+12是头部开销交换机基础交换机基础在CiscoCatalyst交换机上，所有的MAC地址都存储在CAM（ContentAddressableMemory）表中，交换机使用该表指导数据帧的转发。如果CAM表项已满，则后进入无法命中CAM表的第二层数据帧将会进行泛洪。CAM表为掉电丢失，当CAM表中配置了静态MAC表项，则转发优先使用静态表项。可以通过命令showmac-address-table来查看CAM表中的MAC条目。配置静态MAC示例：SW-1(config)#mac-address-tabl

6、estaticc00c.04bc.0000interfacef0/0vlan1交换机基础交换机在进行数据帧转发时不会更改数据帧，工作的顺序如下：1、当第二层数据帧第一次从一个接口进入交换机后，交换机会读取数据帧的S-MAC，并将该S-MAC和入接口绑定写入CAM表中，用于指导后续进入交换机D-MAC为此MAC的数据帧的转发；2、随后在CAM表中查找这个数据帧的D-MAC，如果找到，则从对应的interface发出；如果没找到对应的表项，则在与该帧入接口相同的VLAN接口上泛洪。交换机基础3、如果进入帧的S-MAC已经存在于CA

7、M表项中，则刷新CAM表中对该MAC的老化时间。默认的MAC表项老化时间为300s，可以通过命令mac-address-tableaging-time进行修改。4、交换机接口的MAC地址虽然在转发中没有起作用，但如果该交换机运行一些如STP的协议，其主动外发的数据帧的S-MAC需要使用出接口的MAC地址。修改MAC-table的aging-time：SW-1(config)#mac-address-tableaging-time?<0-0>Enter0todisableaging（0表示不做老化处理）<10-1000000>M

8、aximumageinseconds交换机基础修改和查看MAC-table的aging-time查看MAC-table的aging-time：SW-1#showmac-address-tableaging-timeMacaddressagingtime300VLAN简述VLA