网络工程技术生成树协议.docVIP

1.生成树STP的计算推导 （1）手工计算推导出下图中的根交换机、根端口、指定端口和阻塞端口（假设每条链路带宽均为100Mbps），最后在Packet Tracer6.0模拟器上进行验证，通过抓包路径跟踪的方法演示当主链路出现故障后的收敛过程和结果。 （2）若使收敛时间更快速，可以采用哪种该进协议，该方法的优势是什么？ 优势： A、STP没有明确区分端口状态与端口角色，收敛时主要依赖于端口状态的切换。RSTP比较明确的区分了端口状态与端口角色，且其收敛时更多的是依赖于端口角色的切换。 B、STP端口状态的切换必须被动的等待时间的超时。而RSTP端口状态的切换却是一种主动的协商。 C、STP中的非根网桥只能被动的中继BPDU。而RSTP中的非根网桥对BPDU的中继具有一定的主动性。 1、为根端口和指定端口设置了快速切换用的替换端口(Alternate Port)和备份端口(Backup Port)两种角色，在根端口／指定端口失效的情况下，替换端口／备份端口就会无时延地进入转发状态，而无需等待两倍的转发时延(Forward Delay)时间。 2、在只连接了两个交换端口的点对点链路中，指定端口只需与下游网桥进行一次握手就可以无时延地进入转发状态。如果是连接了三个以上网桥的共享链路，下游网桥是不会响应上游指定端口发出的握手请求的，只能等待两倍Forward Delay时间进入转发状态。 3、将直接与终端相连而不是与其他网桥相连的端口定义为边缘端口(Edge Port)。边缘端口可以直接进入转发状态，不需要任何延时。由于网桥无法知道端口是否直接与终端相连，因此需要人工配置。 闪烁频率：灯光闪烁说明有数据在传输，闪的快就说明比较频繁，也就是连续 在端口上配置spanning-tree portfast或 spanning-tree portfast or uplinkfast 二、根据现有进度学习，分析实现接入二层交换机设备的安全，具体有哪些主要的技术？结合Packet Tracer6.0依次进行验证阐述 1:L2-L4 层过滤 2:802.1X 基于端口的访问控制 3:流量控制 4:SNMP v3 及SSH 安全网管 5:Syslog和Watchdog 6:双映像文件 三、案例配置 某业务公司由销售部（28人）、研发部（22人）、人事部（6人）、网管员（1人）等4个部门组成，公司的内部交换网络采用扁平化的二层架构组网（接入层+核心层），如下图所示，红色文字给出了公司内部网络的部分需求和功能（根据学习进度，其他功能配置待续）。 首先，是对核心层即三层交换机进行配置，划分VLAN，还有就是配置DHCP地址池以及网关，可以使下面的用户PC机自动获取到相应的VLAN下的IP地址。对三层，二层交换机进行配置管理ip地址，方便管理员进行远程管理配置。最后通过手动配置管理员的pc机的ip地址。 再者 就是为了安全进行配置ssh 还有将MAC地址与端口绑定以及防ARP欺骗，启用dhcp snooping 以下为代码： S3 ---------------------------------- en config t no ip domain-lookup hostname S3 ip domain-name vlan 10 vlan 20 vlan 30 exit vtp domain vtp mode server vtp password ccna inter range f0/1 - 3 switchport trunk encap dot1q switchport mode trunk exit inter vlan 10 ip add no shut exit inter vlan 20 ip add no shut exit inter vlan 30 ip add no shut exit inter vlan 1 ip add no shut exit inter f0/24 no switchport ip add no shut exit ip dhcp pool vlan10dizhi network default-router dns-server exit ip dhcp pool vlan20dizhi network default-router dns-server exit ip dhcp pool vlan30dizhi network default-router dns-server exit ip routing access-list 1 permit host 00 username ccna password ccna