交换机学习笔记—任海东.pdfVIP

学而时习之, 不亦乐乎 温故而知新, 可以为师矣 目录 案例一：深刻理解以太网、广播、广播域、冲突、冲突域2 案例二：交换原理和交换机接口配置4 案例三：使用Telnet/SSH 远程管理设备8 案例四：交换机密码破解、IOS/配置文件备份/恢复及灾难恢复10 案例五：深刻理解VLAN 、Access 、Trunk 、VTP 14 案例六：实现VLAN 间通信18 案例七：深刻理解生成树的工作方式20 案例八：生成树实现流量负载均衡27 案例九：生成树链路快速恢复特性（STP 优化）29 案例十：生成树安全特性31 案例十一：利用EtherChannel （EC）增加链路带宽和冗余性35 案例十二：多层交换高可用性-HSRP、VRRP 、GLBP 38 案例十三：VTP+PVST+HSRP/VTP+MSTP+HSRP47 案例十四：跨网段部署DHCP 服务器49 案例十五：使用端口安全加强接入层交换机安全51 案例十六：在企业中部署AAA 服务器54 案例十七：Spoofing Attacks 在实际中的防护—DHCP SpoofingARP Spoofing 62 案例十八：VACL 实现二层访问控制66 案例十九：私有VLAN 在企业中的使用68 案例二十：VLAN Trunk 的安全性70 案例二十一：利用SPAN/RSPAN 监控异常网络流量72 案例二十二：NTP （Network Time Protocol）的实际使用意义75 案例二十三：NTP/SNMP 实验的配置(待完善)77 案例二十四：实现交换机堆叠—简化网络管理和增加设备性能(待完善)82 案例二十五：组播路由协议的原理和方法(待完善) 84 案例二十六：利用QoS 保证企业重要数据流量(待完善) 92 案例二十七：WLAN 的基本知识(待完善) 93 学而时习之, 不亦乐乎 温故而知新, 可以为师矣 案例一：深刻理解以太网、广播、广播域、冲突、冲突域 以太网:应用最为广泛的局域网，包括标准的以太网(10Mbit/s)、快速以太网(100Mbit/s)和 10G(10Gbit/s)以太网，采用的是CSMA/CD 访问控制法，它们都符合IEEE802.3。 以太网工作原理: 以太网采用带冲突检测的载波帧听多路访问 （CSMA/CD）机制。以太网中节点都可以看到在网络中发 送的所有信息，因此，我们说以太网是一种广播网络。 CSMA/CD: （Carrier Sense Multiple Access/Collision Detect）,CSMA/CD 即载波监听多路访问/冲 突检测方法，以太网中，所有的节点共享传输介质。 CSMA/CD 工作原理:先听后发，边听边发，冲突退避，伺机再发 冲突（Collision）：当两个数据帧同时被发到物理传输介质上，并完全或部分重叠时，就发生了数据 冲突。当冲突发生时，物理网段上的数据都不再有效。 冲突域：在同一个冲突域中的每一个节点都能收到所有被发送的帧。 广播：在网络传输中，向所有连通的节点发送消息称为广播。 知 广播域：网络中能接收任何一设备发出的广播帧的所有设备的集合。 识 共享式以太网: 共享式以太网的典型代表是使用 10Base2/10Base5 的总线型网络和以集线器 （集线 点 器）为核心的星型网络。 汇 集线器的工作原理：并不处理或检查其上的通信量，仅通过将一个端口接收的信号重复分发给其他端 总 口来扩展物理介质。 共享式以太网存在的弊端：由于所有的节点都接在同一冲突域中，不管一个帧从哪里来或到哪里去， 所有的节点都能接受到这个帧。随着节点的增加，大量的冲突将导致网络性能急剧下降。而且集线器 同时只能传输一个数据帧，这意味着集线器所有端口都要共享同一带宽 案 例 拓 扑 图1 图2 学而时习之, 不亦乐乎