沃尔夫CCIE实验室CCIE LAB课件08.ppt

CCIE-Lab V20沃尔夫CCIE实验室 1.Bridge and Switch 主网段YY.YY.0.0/16,所有Loopback0均为Y.Y.X.X/32 *1.要求定义一个macro,名称自取,使其可以调用Sw1/Sw2上所有的fastethernet端口. 2.(*从macro中获益)要求disable掉两台交换机之间的所有的DTP和VTP traffic. 3.创建如下VLAN 1.Bridge and Switch vlan 11 name VLANA ---------- R1 vlan 12 name VLANB ---------- R2 R5 vlan 13 name VLANC ---------- R3 R6 vlan 14 name VLAND ---------- R4 vlan 15 name VLANBB1 ---------- R6 BB1 vlan 16 name VLANBB2 ---------- R5 BB2 vlan 17 name VLANBB3 ---------- R6 BB3 1.Bridge and Switch 4.Trunk要求F0/23,F0/24都做ISL trunk 并且F0/23口只能承载奇数VLAN F0/24口只能承载偶数VLAN trunk上要求尽量承载少的流量. 5.Frame-relay区域要求ping通本帧中继云内所有接口(不包括自己的接口) 6.R3的hub-spoke模式中的12.0/29网段,要求使用multipoint子接口.R1,R6之间的FR区域要求使用point-to-point子接口.其余所有FR接口均要求使用物理接口. 1.Bridge and Switch 7.在Sw1上创建一个SVI接口,使Sw1参与路由协议. *8.Sw1的F0/7口属于VLAND,要求配置Sw1使其成为VLAND的根桥,并且要求spanning-tree的hello-time为2 s,forward-delay为14 s,max-age为16 s. 1.Bridge and Switch *9.有一台网络分析仪连接Sw1的F0/19口,要求配置Sw1,使这台分析仪可以监控F0/20口的双向流量. 1.Bridge and Switch Source interface 1.能够是任何接口类型.(包括交换机上所有端口类型) 2.不能为目的接口. 3.每个source interface的出向,入向或者双向流量都能被一个目的接口所监控.如果source interface为一个etherchannel,那么这个channel-group里面的每一个端口都要被该session的目的接口所监控. 4.source interface能够在相同或者不同的VLAN里面. 1.Bridge and Switch Destination interface 1.如果为local-span,那么source interface与destination interface必须在同一switch上. 2.能够为任何的物理以太接口类型. 3.不能是一个source 或者 reflector interface. 4.不能是一个etherchannel或者vlan接口 5.能够是一个channel-group中的一个物理端口,甚至如果这个channel-group被定义为source interface 那么这个被定义为destination的物理接口会被该channel-group移除. 6.除了SPAN session的需求以外,该目的端口不在转发任何的流量. 1.Bridge and Switch 7.如果进入的流量能够被转发的功能被安全的设备开启,那么该目的端口将以layer 2去转发这个流量. 8.不能参与spanning-tree. 9.不能参与任何的layer 2 protocols (STP, VTP, CDP, DTP, PagP, or LACP) 10.当目的接口超载时,可能会影响到源端口的数据的转发.比如用一个10Mbps的端口去监控一个100Mbps的端口就可能发生在目的端口的congestion,导致source interface的forwarding出现问题. 1.Bridge and Switch *10. 在Sw1的F0/8口配置,使得在发生拥塞时,