二层原理私房货 2012-03-27.pptxVIP

Layer 2;※ 交换机基础 ※ VLAN 简述 ※ 配置静态 VLAN ※ 保护端口 ※ pVLAN ※ 配置 pVLAN ※ VLAN 链路聚集 ● 简介 ● ISL ● IEEE 802.1Q ● VLAN 范围和映射;※ 二层网络环路 ※ STP（IEEE 802.1D） ● STP 术语 ● BPDU ● 生成树端口状态和 BPDU 计时器 ● STP 操作过程简述 选举根网桥 端口角色 拓扑变更;※ MSTP ● MSTP 简述 ● MSTP 术语 ● MSTP 端口角色 ● MST 与 PVST+ 互操作 ● MST 的 priority 和接口 cost ● 配置 MSTP ※ Cisco STP 的增强特性 ● PortFast ● 配置 PortFast ● UplinkFast;目录;目录;交换机基础;HUB 是第一层设备，从一个接口进入的比特流会从其他接口泛洪出去。 网桥是第二层设备，接口数目少，常见为 4 口或 8 口，网桥与交换机转发原理一致，但基??? CPU 转发。;购买交换机三个重要指标 · 背板带宽，计算公式：大于等于 2 * 端口数量 * 端口带宽 · 交换容量 · 包转发率，为处理三层包的效率，公式如下： 1000,000,000bps【1G】 * 8 *(64 + 8 + 12) 其中，*8 将 byte 还原成 bit，（64+8+12）以太负载64小帧， 8+12 是头部开销 ;交换机基础;交换机基础;交换机基础; 修改 MAC-table 的 aging-time： SW-1(config)# mac-address-table aging-time ? 0-0 Enter 0 to disable aging （0 表示不做老化处理） 10-1000000 Maximum age in seconds ;VLAN 简述;VLAN 分类;静态 VLAN 静态 VLAN 是通过手工将某接口指定为某个 VLAN 。 如果将一个接口划入 VLAN，随后全局删除该 VLAN，则此时该接口将不属于任何 VLAN 。;动态 VLAN VMPS（VLAN 管理策略服务器）上存放了源 MAC 地址与 VLAN 的映射关系数据库，当交换机配置了 VMPS 后，交换机将从 TFTP 服务器下载这个映射关系数据库。当二层帧到达 Catalyst 接入交换机动态端口时，交换机将根据二层帧的源 MAC 来动态分配 VLAN，同一时刻，一个端口只能属于一个 VLAN。 只有在多台主机都属于相同的 VLAN 时，它们才可能在单个动态端口中处于活跃状态。;除非对 VLAN 修改的管理开销非常大，否则不要使用 VMPS 来维护终端站 MAC 地址和制定过滤表。企业极少部署 VPMS，而是选择 IEEE 802.1X 作为安全访问特性（后续介绍）。 运行 Cisco IOS 的一些交换机（例如 Catalyst 2900XL / 2950 / 3550 / 3560 / 4000）不支持 VMPS 服务器功能，仅支持 VMPS 客户端功能。 单个 VLAN 中主机的推荐数量是 50~100 。;VLAN 的范围;VLAN 的范围;配置静态 VLAN;静态 VLAN 配置举例; C3750-1 的配置： SW-1(config)# vlan 2 SW-1(config-vlan)# name VLAN0002 SW-1(config-vlan)# exit SW-1(config)# interface FastEthernet 0/1 SW-1(config-if)# switchport mode access SW-1(config-if)# switchport access vlan 1 SW-1(config-if)# exit SW-1(config)# interface FastEthernet 0/2 SW-1(config-if)# switchport mode access SW-1(config-if)# switchport access vlan 1 SW-1(config-if)# exit SW-1(config)# interface FastEthernet 0/3