CCNP交换难点的说明 .doc

一 日志: 1.syslog安全级别 syslog严重性 严重级别 emergency(紧急) 级别0,最高级别 alert(告警) 1 critical(严重) 2 error 3 warning 4 notice(注意) 5 information(信息) 6 debugging(调试) 7 2.syslog日志格式: eg: %SYS-5-CONFIG_I:Configured from console by cwr2000 on vty0 (192.168.64.25) %facility(特性)+severity(严重级别)+mnemonic(助记码)+message-text(消息文本) 配置syslog logging J日志服务器IP logging trap ? 发送日志给服务器 logging buffered ? 保存日志到本地 show logging | inc LINK-3或者beg %DUAL 查看日志消息 SNMP 1.三元素:网络管理应用(SNMP管理器),SNMP代理(运行在被管理设备内),MIB数据库对象(以预先定义好的格式来描述信息,这个格式是代理可以用来发布数据的格式) 2.SNMP版本: V1:get request--get next request--set request--get response--trap(陷阱) V2: get bulk request(获得批量请求)--inform request V3安全级别:noAuthNoPriv--authNoPriv--authPriv(auth 认证,priv 隐私,加密) 配置 snmp: snmp访问列表--snmp团体字符串-- snmp trap接收方--snmpv3用户 eg: access-list 100 permit ip 10.1.1.0 0.0.0.255 any snmp-server community cisco RO 100 snmp-server community xyz123 RW 100 snmp-server trap 10.1.1.50 说明:子网10.1.1.0/24中所有PC都可以通过cisco和xyz123对本地交换机进行访问 IP SLA(服务水平协议) 1.SLA中技术的组成部分:网络可用性水平+就往返时间(RTT)而言的网络性能+延迟,抖动,丢包率而言的网络响应. 2.使用的端口号:控制端口:UDP 1967,传输测试包端口号:UDP 2020 3.配置IP SLA: IP SLA检查(probe)--激活检查--追踪目标--追踪目标上的行为 eg: ip sla monitor 11 type echo prot ipIcmpEcho 10.1.1.1 source-int f0/1 frequncy 10 exit ip sla monitor schedule 11 life forever start-time now track 1 ip sla 11 reachability show ip sla statistics/configuration RPR(路由处理冗余性)+NFS(不间断转发)+SSO(状态化故障倒换) 配置: redundancy mode rpr-plus exit redundancy mode sso exit router bgp 100 bpg graceful-restart exit router ospf 200 nsf end show redundancy states 五.GLBP(网关负载分担协议): 1.运作: GLBP允许进行自动选择,并同时使用组中的所有可用网关,如A,B,C,D。GLBP组中的成员会选举一个网关来担任该组的AVG（活跃虚拟网关）,如A，AVG会为GLBP组所有成员配一个虚拟MAC地址(A1,B1,C1,D1)，所有路由器都会做为一个AVF（活跃虚转发者）来转发到自己虚拟MAC地址的数据帧(to A1,to B1,to C1,to D1)。当客户端（P1，P2）发送ARP请求来获得默认网关的地址（P1--A1，P2--B1）时，AVG（A）会在ARP响应中发送到相应的虚拟MAC地址（A1，B1）。一个GLBP组中最多可以有4个组成员。 2.配置GLBP: track 10 interface f0/1 line-protocol track 20 interface f0/2 line-protocol (f0/1和f0/2为交换机上联端口) int vlan 10 ip add 192.168.1.2 255.255.255.0 glbp 1 192.168.1.1 g