51CTO下载-闫辉CCNA_学习笔记07.docxVIP

CDP(cisco discovery protrol)：cisco 的私有协议。只要介质支持 SNAP，就可以使用 CDP。设备标示符即设备主机名。CDP Summary information includes：Device identifiers；Address list；Port identifier；Capabilities list；Platform；Local interface。CDP 默认为开启状态，其信息存在 CDP 邻居表中，其中 CDP 报文默认发送时 间为 60s，默认失效时间为 180s。CDP 查看命令：Show cdp interface；Show cdp neighbors；Show cdp neighbors detail；Show cdp entry R2.。全局开启 cdp run，端口开启 cdp enable。Show cdp neighbors 中显示的 Device ID 为 FQDN。使用 CDP v1：no cdp advertise-v2。可以利用 CDP 来确定设备之间网络接入层的连通性。CDP 开启原则：与 PC 连接的端口关闭 CDP；与外网连接的端口关闭 CDP；与其他厂商设备连接的端口关闭 CDP。Cisco 交换机 vlan 1,1002-1005 为默认存在的 vlan。VLAN 存放在 flash:vlan.dat 中。建立 vlan 后将直接保存在 flash 中，因此并不 需要使用保存配置命令。CAM 表中包含发包接口、MAC 地址和 VLAN 三项。未在交换机上配置 VLAN 时，交换机的端口上实际默认使用 VLAN 1。SVI(switch virtual interface)：关联 vlan 的 ip 接口。Cisco 设备 vlan 的规定：vlan 1、1002-1005 为保留 vlan；vlan 1 用于以太网，vlan 1002-1005 用于其他二层网络； vlan 1-1005 为基础 vlan，vlan1006-4094 为扩展 vlan；其他厂商定义的 vlan 中 vlan 1002-1005 并不一定会作为保留 vlan，且也不存 在基础 vlan 和扩展 vlan 的概念，vlan 2-4094 都可以直接使用。在老版的 cisco 路由器上需要使用 vlan database 才能创建 vlan，新版本的交 换机上可以直接在全局模式下创建 vlan。VLAN 的创建：在 vlan database 中使用 vlan 200 创建 VLAN 后需要使用 apply 或 exit 才能 使创建的 vlan 生效；在全局模式下使用 vlan 200 创建 VLAN 后需要使用 exit 退到全局模式才 能使创建的 vlan 生效，删除时直接 no vlan 200 即可；扩展 vlan 不能在 vlan database 中创建，只能在全局模式下创建；在全局模式下创建扩展 vlan 需要使用 vtp mode transparent。将 vlan 变成 inactive 状态的方法：在全局模式下 vlan 100，在 vlan100 的配置 模式中 shutdown，然后 show vlan brief 可以看到状态变成了 act/lshut。基于宏命令创建 VLAN（可用性较低）：Macro name TESTVlan 100Name ITVlan 200Name Flashexit@然后回车Macro global apply TEST接口组模式：interface range fa 0/10 – 20； Interface range fa 0/1,fa0/3,fa0/7。Trunk 封装协议：ISL（cisco 私有）和 802.1Q。802.1Q 帧（比标准帧多 4byte）：交换机收到一个帧，不是直接打上标签，而是需要查看 CAM 表后才能确定 是否需要打上 vlan 标签。只有中继链路（trunk）上才存在打标签的帧，接 入链路（access）中的帧为标准帧。交换机的trunk 链路中存在native vlan，它是中继链路上唯一不打标签的vlan， 默认为 vlan 1。个人建议：虽说闫辉老师建议将流量大的 vlan 作为 native vlan， 但因为 native vlan 要承载 CDP、BPDU、VTP 等的控制信息，所以个人认为数 据业务应尽量不要让 native vlan 来承载。VLAN 1 的特性： 在默认情况下，交换机的所有端口为 vlan 1；交换机 trunk 链路的 native vlan 默认为 vlan 1；在 vlan 1 对应的 SVI 上能配置 IP 地址作为交换机的管理。交换