思科員工內(nèi)部的培訓(xùn)資料《第三天上》

1、地址學(xué)習(xí)幀的轉(zhuǎn)發(fā)/過(guò)濾回路防止交換機(jī)的三個(gè)功能交換機(jī)如何學(xué)習(xí)主機(jī)的位置最初開(kāi)機(jī)時(shí)MAC地址表是空的MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交換機(jī)如何學(xué)習(xí)主機(jī)的位置主機(jī)A發(fā)送數(shù)據(jù)幀給主機(jī)C交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機(jī)A的MAC地址 對(duì)應(yīng)端口E0 該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E0以外的其它所有端口 (不清楚目標(biāo)主機(jī)的單點(diǎn)傳送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCBAMAC地址表

2、交換機(jī)如何學(xué)習(xí)主機(jī)的位置主機(jī)D發(fā)送數(shù)據(jù)幀給主機(jī)C交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀的源MAC地址，記錄下主機(jī)D的MAC地址對(duì)應(yīng)端口E03該數(shù)據(jù)幀轉(zhuǎn)發(fā)到除端口E3以外的其它所有端口 (不清楚目標(biāo)主機(jī)的單點(diǎn)傳送用泛洪方式)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCABMAC地址表交換機(jī)如何過(guò)濾幀交換機(jī)A發(fā)送數(shù)據(jù)幀給主機(jī)C在地址表中有目標(biāo)主機(jī)，數(shù)據(jù)幀不會(huì)泛洪而直接轉(zhuǎn)發(fā)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXDCABMAC地址表主機(jī)D發(fā)

3、送播送幀或多點(diǎn)幀播送幀或多點(diǎn)幀泛洪到除源端口外的所有端口0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCAB播送幀和多點(diǎn)傳送幀MAC地址表冗余網(wǎng)絡(luò)拓?fù)淙哂嗤負(fù)湎擞捎趩吸c(diǎn)故障所引致的網(wǎng)絡(luò)不通問(wèn)題冗余拓?fù)鋮s帶來(lái)了播送風(fēng)暴、重復(fù)幀和MAC地址表不穩(wěn)定的問(wèn)題網(wǎng)段 1網(wǎng)段 2效勞器/主機(jī) X路由器 Y 播送交換機(jī) A交換機(jī) B主機(jī) X 發(fā)送一播送信息播送風(fēng)暴網(wǎng)段 1網(wǎng)段 2效勞器/主機(jī) X路由器 Y播送播送風(fēng)暴交換機(jī) A交換機(jī) B主機(jī) X 發(fā)送一播送信息網(wǎng)段 1網(wǎng)段 2效勞器/主機(jī) X路由器 Y 播送交換機(jī)不停地發(fā)出

4、播送信息播送風(fēng)暴交換機(jī) A交換機(jī) B網(wǎng)段 1網(wǎng)段 2效勞器/主機(jī) X路由器 Y重復(fù)幀 單點(diǎn)幀主機(jī)X發(fā)關(guān)一單點(diǎn)幀給路由器Y路由器Y的MAC地址還沒(méi)有被交換機(jī)A和B學(xué)習(xí)到交換機(jī) A交換機(jī) B網(wǎng)段 1網(wǎng)段 2效勞器/主機(jī) X路由器 Y 單點(diǎn)幀主機(jī)X發(fā)送一單點(diǎn)幀給路由器Y路由器Y的MAC地址還沒(méi)有被交換機(jī)A和B學(xué)習(xí)到路由器Y會(huì)收到同一幀的兩個(gè)拷貝單點(diǎn)幀 單點(diǎn)幀重復(fù)幀交換機(jī) A交換機(jī) B網(wǎng)段 1網(wǎng)段 2效勞器/主機(jī) X路由器 Y單點(diǎn)幀 單點(diǎn)幀主機(jī)X發(fā)送一單點(diǎn)幀給路由器Y路由器Y的MAC地址還沒(méi)有被交換機(jī)A和B學(xué)習(xí)到交換機(jī)A和B都學(xué)習(xí)到主機(jī)X的MAC地址對(duì)應(yīng)端口0端口 0端口1端口0端口1MAC地址表不穩(wěn)

5、定交換機(jī) A交換機(jī) B網(wǎng)段 1網(wǎng)段 2效勞器/主機(jī) X路由器 Y Unicast主機(jī)X發(fā)送一單點(diǎn)幀給路由器Y路由器Y的MAC地址還沒(méi)有被交換機(jī)A和B學(xué)習(xí)到交換機(jī)A和B都學(xué)習(xí)到主機(jī)X的MAC地址對(duì)應(yīng)端口0到路由器Y的數(shù)據(jù)幀在交換機(jī)A和B上會(huì)泛洪處理交換機(jī)A和B都錯(cuò)誤學(xué)習(xí)到主機(jī)X的MAC地址對(duì)應(yīng)端口 1MAC地址表不穩(wěn)定 單點(diǎn)幀端口 0端口1端口0端口1交換機(jī) A交換機(jī) B網(wǎng)段 1網(wǎng)段 2效勞器/主機(jī) X路由器 Y更復(fù)雜的拓?fù)浣Y(jié)構(gòu)可能導(dǎo)致多重回路在第2層沒(méi)有能夠防止這種回路的機(jī)制效勞器/主機(jī)工作站回路回路回路多重回路問(wèn)題 廣播回路的解決方法: 生成樹(shù)協(xié)議Spanning-Tree Protocol

6、將某些端口置于阻塞狀態(tài)就能防止冗余結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)渲挟a(chǎn)生回路 阻塞x基于軟件實(shí)現(xiàn)每個(gè)橋只能有一個(gè)生成樹(shù)每個(gè)橋通常最多到16個(gè)端口橋基于硬件實(shí)現(xiàn)(ASIC)每個(gè)交換機(jī)可以有多個(gè)生成樹(shù)有更多的端口交換機(jī)橋與交換機(jī)的比較幀交換直通轉(zhuǎn)發(fā)交換機(jī)檢測(cè)到目標(biāo)地址后即轉(zhuǎn)發(fā)幀F(xiàn)rame幀交換存貯轉(zhuǎn)發(fā)完整地收到幀并檢查無(wú)錯(cuò)后才轉(zhuǎn)發(fā)直通轉(zhuǎn)發(fā)交換機(jī)檢測(cè)到目標(biāo)地址后即轉(zhuǎn)發(fā)幀F(xiàn)rameFrameFrameFrame直通轉(zhuǎn)發(fā)交換機(jī)檢測(cè)到目標(biāo)地址后即轉(zhuǎn)發(fā)幀F(xiàn)rame片斷轉(zhuǎn)發(fā) (直通轉(zhuǎn)發(fā)的修訂版)Cat1900 的缺省模式交換機(jī)檢測(cè)到幀的前64字節(jié)后即轉(zhuǎn)發(fā)Frame存貯轉(zhuǎn)發(fā)完整地收到幀并檢查無(wú)錯(cuò)后才轉(zhuǎn)發(fā)FrameFrameFra

7、me幀交換半雙工 (CSMA/CD)單向數(shù)據(jù)傳送沖突可能性高用集線(xiàn)器連接 交換機(jī)集線(xiàn)器雙工綜述全雙工 只能用于點(diǎn)對(duì)點(diǎn)連接到特定的端口兩端均須支持全雙工無(wú)沖突 沖突檢測(cè)電路關(guān)閉雙工綜述半雙工 (CSMA/CD)單向數(shù)據(jù)傳送沖突可能性高用集線(xiàn)器連接 交換機(jī)集線(xiàn)器wg_sw_a(config)# ip default-gateway ip address配置交換機(jī)缺省網(wǎng)關(guān)wg_sw_a(config)# ip default-gateway ip address配置交換機(jī)缺省網(wǎng)關(guān)wg_sw_a#show ip Management VLAN: 1Domain name: HTTP server: E

8、nabledHTTP port: 80RIP: Enabledwg_sw_a#顯示交換機(jī)IP地址設(shè)置雙工模式wg_sw_a(config)#interface e0/1wg_sw_a(config-if)#duplex auto | full | full-flow-control | halfwg_sw_a(config-if)#duplex halfwg_sw_a(config)#interface e0/1wg_sw_a(config-if)#duplex auto | full | full-flow-control | half設(shè)置雙工模式顯示雙工信息雙工不匹配連接的兩個(gè)端口人工地設(shè)

9、置了不同的雙工參數(shù)交換機(jī)端口為自動(dòng)協(xié)商模式，連接到端口的另一端設(shè)為不自動(dòng)協(xié)商的全雙工模式，會(huì)導(dǎo)致交換機(jī)的端口置于半雙工模式FCS和延遲沖突錯(cuò)誤管理MAC地址表wg_sw_a#show mac-address-tablewg_sw_a#sh mac-address-tableNumber of permanent addresses : 0Number of restricted static addresses : 0Number of dynamic addresses : 6Address Dest Interface Type Source Interface List-00E0.1E5

10、D.AE2F Ethernet 0/2 Dynamic All00D0.588F.B604 FastEthernet 0/26 Dynamic All00E0.1E5D.AE2B FastEthernet 0/26 Dynamic All0090.273B.87A4 FastEthernet 0/26 Dynamic All00D0.588F.B600 FastEthernet 0/26 Dynamic All00D0.5892.38C4 FastEthernet 0/27 Dynamic Allwg_sw_a#show mac-address-table管理MAC地址表wg_sw_a(con

11、fig)#mac-address-table permanent mac-address type module/port設(shè)置永久MAC地址wg_sw_a(config)#wg_sw_a(config)#mac-address-table permanent 2222.2222.2222 ethernet 0/3mac-address-table permanent mac-address type module/port設(shè)置永久MAC地址wg_sw_a#sh mac-address-tableNumber of permanent addresses : 1Number of restric

12、ted static addresses : 0Number of dynamic addresses : 4Address Dest Interface Type Source Interface List-00E0.1E5D.AE2FEthernet 0/2DynamicAll2222.2222.2222Ethernet 0/3Permanent All00D0.588F.B604FastEthernet 0/26 Dynamic All00E0.1E5D.AE2BFastEthernet 0/26 Dynamic All00D0.5892.38C4FastEthernet 0/27 Dy

13、namic Allwg_sw_a(config)#wg_sw_a(config)#mac-address-table permanent 2222.2222.2222 ethernet 0/3mac-address-table permanent mac-address type module/port設(shè)置永久MAC地址wg_sw_a(config)# mac-address-table restricted static mac-address type module/port src-if-list設(shè)置受限的靜態(tài)MAC地址wg_sw_a(config)#mac-address-table

14、restricted static 1111.1111.1111 e0/4 e0/1wg_sw_a(config)# mac-address-table restricted static mac-address type module/port src-if-list設(shè)置受限的靜態(tài)MAC地址wg_sw_a#sh mac-address-tableNumber of permanent addresses : 1Number of restricted static addresses : 1Number of dynamic addresses : 4Address Dest Interfa

15、ce Type Source Interface List-1111.1111.1111Ethernet 0/4StaticEt0/100E0.1E5D.AE2FEthernet 0/2 DynamicAll2222.2222.2222Ethernet 0/3Permanent All00D0.588F.B604FastEthernet 0/26 Dynamic All00E0.1E5D.AE2BFastEthernet 0/26 Dynamic All00D0.5892.38C4FastEthernet 0/27 Dynamic Allwg_sw_a(config)#mac-address-

16、table restricted static 1111.1111.1111 e0/4 e0/1wg_sw_a(config)# mac-address-table restricted static mac-address type module/port src-if-list設(shè)置受限的靜態(tài)MAC地址配置端口平安性wg_sw_a(config-if)#將一個(gè)端口配置為一個(gè)有平安設(shè)定的端口 定義該端口在MAC地址表中對(duì)應(yīng)MAC地址的最多條數(shù)可以定義1 到132缺省為132port secure max-mac-count countwg_sw_a(config-if)#將一個(gè)端口配置為一個(gè)有

17、平安限制的端口 定義該端口在MAC地址表中對(duì)應(yīng)MAC地址的最多條數(shù)可以定義1 到132缺省為132wg_sw_a(config)#interface e0/4wg_sw_a(config-if)#port secure max-mac-count 1port secure max-mac-count count配置端口平安性配置端口平安性wg_sw_a#show mac-address-table securitywg_sw_a#show mac-address-table securityAction upon address violation : SuspendInterface Add

18、ressing Security Address Table Size-Ethernet 0/1 Disabled N/AEthernet 0/2 Disabled N/AEthernet 0/3 Disabled N/AEthernet 0/4 Enabled 1Ethernet 0/5 Disabled N/AEthernet 0/6 Disabled N/AEthernet 0/7 Disabled N/AEthernet 0/8 Disabled N/AEthernet 0/9 Disabled N/AEthernet 0/10 Disabled N/AEthernet 0/11 Di

19、sabled N/AEthernet 0/12 Disabled N/Awg_sw_a#show mac-address-table securitywg_sw_a(config)#address-violation suspend | disable | ignorewg_sw_a#show mac-address-table securityAction upon address violation : SuspendInterface Addressing Security Address Table Size-Ethernet 0/1 Disabled N/AEthernet 0/2 Disabled N/AEthernet 0/3 Disabled N