CCIE RS 路由和交换理论和实践总结.pdf

CCIE（RouterandSwitch）理论总结

Author:HuangCheng

【Switch】

1.网络的三层架构

1)接入层：提供网络接入点,相应的设备端口相对密集.主要设备:交换机,集线器.

2)汇聚层：接入层的汇聚点,能够提供路由决策.实现安全过滤,流量控制.远程接入.主要设备:路由器.

3)核心层：提供更快的传输速度,不会对数据包做任何的操作

2.OSI七层网络模型:Protocoldataunit

1)物理层:速率,电压,针脚接口类型Bit

2)数据链路层:数据检错,物理地址MACFrame

3)网络层:路由(路径选择),逻辑的地址(IP)Packet

4)传输层:可靠与不可靠传输服务,重传机制.Segment

5)会话层:区分不同的应用程序的数据.操作系统工作在这一层DATA

6)表示层:实现数据编码,加密.DATA

7)应用层:用户接口DATABit,Frame,Packet,Segment都统一称为:PDU(ProtocolDataUnit)

3.交换机的地址学习、转发过滤机制

交换机会先缓存帧源地址，当目标地址未知时,交换机会泛洪该数据帧(目标地址已知时,帧不会被泛洪)对于广播帧与多播数据

帧,交换机默认采用泛洪的方式进行转发；如数据帧的源地址与目标地址均来自相同的端口,交换机默认会丢弃该数据帧.

4.VLAN(VirtualLAN)虚拟局域网

VLAN特点：

1)通过VLAN可以将一个物理局域网划分为多个虚拟的逻辑局域网，每一个虚拟局域网之间是隔离的

2)并且每一个虚拟局域网是一个单独的广播域

3)VLAN可以隔离2层的广播域

VLAN好处：

1)有效的带宽利用

2)提高了安全性

3)隔离故障域

VLAN有两种类型：

端到端的VLAN：可以扩展到整个网络的VLAN本地VLAN(跨三层交换机):局限于特定域的VLAN，只在本接入层交换机或小范围的分

布层之间起作用，在单个配线架之内的单台接入交换机上配置最少数目的VLAN，而不是在单台交换机上配置多个部门的VLAN

VLAN的成员模式分两种：

1)静态VLAN（也叫基于端口的VLAN）：手工配置交换机端口，将其分配进特定的VLAN只要接到这个端口的设备就属于此

VLANSw1#showcdpneighborsdetail

2)动态VLAN：需要先在网络中部署一台VMPS服务器，在服务器上要先保存每一个MAC地址和VLAN的映射，交换机事先并没有将

接口固定的分配进某个VLAN，而是在接口有电脑接入时，再根据收到的MAC地址向VMPS服务器查询，然后根据已经输入到VMPS

（VLANManagementPolicyServer)中的源MAC地址来分配VLAN，来决定应该将接口分配进哪一个VLAN

Sw1(config)#vmpsserver

VLAN的范围：根据平台和软件版本不同，Cisco交换机最多支持4096个VLAN，VLAN号共有4096个，0-4095

1)0,4095：这两个号保留，仅限系统使用。用户不能查看。

2)1：CISCO默认VLAN，不能删除。

3)2－1001：用于以太网的VLAN，用户可根据这一段号码自己创建VLAN

4)1002－1005：用于FDDI和令牌环的默认VLAN，不能删除。

5)1006－4094：仅用于以太网的VLAN.扩展的VLAN，只有3550以上的交换机才能配，且必须将VTP模式设为透明模式。

补充：config#macaddress-tableaging-time100vlan2默认agine-time:300秒

动态vlan是基于mac静态vlan是基于接口

创建VLAN：