交换和路由上的二层三层特征

二层特性

RRPP（Rapid Ring Protection Protocol，快速环网保护协议）

RRPP技术是一种专门应用于以太网环的链路层协议，它在以太网环中能够防止数据环路引起的广播风暴，当以太网环上链路或设备故障时，能迅速切换到备份链路，保证业务快速恢复。与STP协议相比，RRPP协议具有算法简单、拓扑收敛速度快和收敛时间与环网上节点数无关等显著优势。

 

Jumbo Frame 巨型帧

这是一种厂商标准的超长帧格式，专门为千兆以太网而设计，目前还没有获得IEEE标准委员会的认可。以太网标准的最大帧长度为1518字节，而Jumbo Frame的长度各厂商有所不同，从9000字节～64000字节不等。

 

Super Vlan （也称为Vlan Aggregation ，即Vlan聚合）

它引入super-Vlan和sub-Vlan的概念。一个Super-Vlan可以包含一个或多个保持着不同广播域的sub-VLAN。sub-vlan不再占用一个独立的子网网段。在同一个super-VLAN中，无论主机属于哪一个sub-VLAN，它的IP地址都在super-Vlan对应的子网网段内。

 Super Vlan的主要优点是节省IP地址。

 

PVLAN 即私有VLAN（Private VLAN）

PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口化为一个（下层）VLAN，则实现了所有端口的隔离。

PVLAN 只能在VTP transparent模式配置.

pVLAN当中使用的一些规则：
　　1.一个“Primary VLAN”当中至少有1个“Secondary VLAN”，没有上限。
　　2.一个“Primary VLAN”当中只能有1个“Isolated VLAN”，可以有多个“Community VLAN”。
　　3.不同“Primary VLAN”之间的任何端口都不能互相通信（这里“互相通信”是指二层连通性）。
　　4.“Isolated端口”只能与“混杂端口”通信，除此之外不能与任何其他端口通信。
　　5.“Community端口”可以和“混杂端口”通信，也可以和同一“Community VLAN”当中的其它物理端口进行通信，除此之外不能和其他端口通信。

 

GVRP GVRP(GARP VLAN REGISTRATION PROTOCOL)

是GARP的一种应用，它基于GARP的工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。

GARP（Generic Attribute Registration Protocol ）是一种通用的属性注册协议，该协议提供了一种机制用于协助同一个交换网内的交换成员之间分发、传播和注册某种信息（如VLAN、组播地址等）。

 

LLDP （Link Layer Discovery Protocol，链路层发现协议）

是802.1ab中定义的新协议，它可使邻近设备向其他设备发出其状态信息的通知，并且所有设备的每个端口上都存储着定义自己的信息，如果需要还可以向与它们直接连接的近邻设备发送更新的信息，近邻的设备会将信息存储在标准的SNMP MIBs。网络管理系统可从MIB处查询出当前第二层的连接情况。

简单说来，LLDP是一种邻近发现协议。LLDP将成为一种非常有用的管理工具，提供精确的网络映射、流量数据和网络故障查找信息。

 

Access、Trunk、Hybird模式

端口有三种模式：access，hybrid，trunk。access就不说了，trunk可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间的连接;hybrid也可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。trunk和hybrid的区别主要是，hybrid端口可以允许多个vlan的报文不打标签，而trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。

以太网端口有三种链路类型：Access、Hybrid和Trunk。

　    Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口;

　　Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口;

　　Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
　　Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

 

IP路由特性

 

等价路由

由表中有多条路由能够到达同一目的地，且这些条目的优先级、跳数和开销都相等，那么路由器就会把这些路由表条目看作是等价路由，会轮流使用这些路由表进行发送，从而实现负载分担的效果。

 

 

策略路由

是尽管存在当前最优的路由，但是针对某些特别的主机（或应用、协议）不使用当前路由表中的转发路径而单独使用别的转发路径。在数据包转发的时候发生作用、不改变路由表中任何内容。

 

 

路由策略

是根据一些规则，使用某种策略改变规则中影响路由发布、接收或路由选择的参数而改变路由发现的结果，最终改变的是路由表的内容。是在路由发现的时候产生作用。

 

策略路由与路由策略的区别：

策略路由的优先级比路由策略高，当路由器接收到数据包，并进行转发的时候，会优先根据策略路由的规则进行匹配，如果能匹配上，则根据策略路由来转发，否则按照路由表中转发路径来进行转发。

　　概括一点讲就是，路由策略是路由发现规则，策略路由是数据包转发规则。其实将“策略路由”理解为“转发策略”，这样更容易理解与区分。由于转发在底层，路由在高层，所以转发的优先级比路由的优先级高，这点也能理解的通。其实路由器中存在两种类型和层次的表，一个是路由表(routing-table)，另一个是转发表(forwording-table)。转发表是由路由表映射过来的，策略路由直接作用于转发表，路由策略直接作用于路由表。

 

 

组播

 

MSDP 组播源发现协议（Multicast Source Discovery Protocol）

组播源发现协议（MSDP）描述了一种连接多 PIM-SM（PIM-SM：PIM Sparse Mode）域的机制。每种 PIM-SM 域都使用自己独立的 RP，它并不依赖于其它域内的 RP。该优点在于：
             不存在第三方（Third-party）资源依赖域内 RP。
             PIM-SM 域只依靠本身的 RP。
             接收端域：只带接受端的域可以获取数据而不用全局通告组成员。MSDP 可以和其它非 PIM-SM 协议一起使用。

PIM-SM 域内的 MSDP 发话路由器与其它域内的 MSDP 对等设备之间存在一种 MSDP 对等关系，这种关系通过 TCP 连接形成，在其中控制信息进行交换。每个域都有一个或多个连接到这个虚拟拓扑结构。

这种拓朴结构使得域能从其它域发现组播源。如果组播源想知道含有接收端的域，那么 PIM-SM 中的标准源树建立机制就会被用于在域内分配树上传送组播数据。

 

QoS

 

CAR （Committed Access Rate，承诺访问速率）

CAR主要有两个作用：对一个端口或子端口(subinterface)的进出流量速率按某个标准上限进行限制；对流量进行分类，划分出不同的QoS优先级。

CAR只能对IP包起作用，对非IP流量不能进行限制，另外CAR只能在支持CEF交换（Cisco Express Forward）的路由器或交换机上使用。所以只有Cisco 2600系列以上的型号才可以使用CAR。

 

MPLS

 

MPLS （Multi-Protocol Label Switching，多协议标签交换技术）

多协议标签交换（MPLS），是一种快速的数据包交换和路由选择架构，为网络信息流提供目的地址、路由选择、转发和交换。MPLS独立于第二层和第三层，如ATM和IP。MPLS提供了一种将IP地址映射成简单的、固定长度的标签，被广泛使用在各种数据包转发和交换的技术中。

 

VPLS 2 层以太虚拟专用网和虚拟专用局域网服务

虚拟专用局域网服务（VPLS）是一种在以太网上提供 2 层虚拟专用网（VPN）服务的解决方案。它利用以太网和 MPLS 的组合，来满足运营商和用户的需求。VPLS 使分散在不同地理位置上的用户网络可以相互通信，就像它们直接相互连接在一起一样，即广域网和城域网变成对所有用户位置是透明的。除支持 2 层或 3 层 VPN 技术外，基于 VLPS 和 MPLS 的 以太网 VPN 还具有更多的优点：
     服务供应商和消费者配置以太网的资本支出较低；
     较好的扩展功能，归因于 MPLS 的无限扩展性能；
     较好的可靠性，因为 MPLS 具备很多有利的可靠性特点；
     较好的 QoS 管理，因为 MPLS 中的流量工程功能使提供商可以在整个网络上支持服务水平保证；
     改进的 OAM：MPLS 的动态信令有益于更迅速地改变和重新配置服务。
     保护现有技术的投资，因为 VPLS 不仅可用于城域以太网服务，还可用于与现有的 ATM 和帧中继接入网以及基于多种核心技术（如下一代 SONET/SDH 和 DWDM）运行的 IP-VPN 核心网络交互连接。

 

LDP （Label Distribution Protocol，标签分发协议）

标签分发协议（LDP）是 MPLS 体系中的一种主要协议。在 MPLS 网络中，两个标签交换路由器（LSR）必须用在它们之间或通过它们转发流量的标签上达成一致。

LDP 定义了一组程序和消息，通过它们一个 LSR 可以通知另一个 LSR 其已经形成的标签捆绑。通过网络层路由信息与数据链路层交换路径之间的直接映射，LSR 可以使用 LDP 协议通过网络来建立标签交换路径。

利用 LDP 交换标签映射信息的两个标签交换路由器（LSR）作为 LDP 对等结点，并且它们之间有一个 LDP 会话。在一个单个会话中，每一个对等结点都能获得其它的标签映射，换句话说，这个协议是双向的。

 

可靠性

 

 

VRRP （Virtual Router Redundancy Protocol，虚拟路由器冗余协议）

虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。

 

DLDP （device link detection protocol，设备连接检测协议）

可以监控光纤或铜质双绞线（例如，超五类双绞线）的链路状态。如果发现单向链路存在，dldp 会根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生。

dldp 协议有如下特点：

    1 dldp 是链路层协议，它与物理层协议协同工作来监控设备的链路状态。

    2 物理层的自动协商机制进行物理信号和故障的检测；dldp 进行对端设备的识别、单向链路的识别和关闭不可达端口等工作。

    3 当使能自动协商机制和dldp 后，二者协同工作，可以检测和关闭物理和逻辑的单向连接，并阻止其他协议（如：stp 协议）的失效。

    4 如果两端链路在物理层都能独立正常工作，dldp 会在链路层检测这些链路是否正确连接、两端是否可以正确的交互报文。这种检测不能通过自动协商机制实现。

 

Cisco FlexLink

FlexLink 能够提供第2层永续性，一般在接入交换机和分布交换机之间运行。它的收敛时间优于生成树协议/快速生成树协议/IEEE 802.1w。FlexLink 在Cisco Catalyst 3000 和 Cisco Catalyst 6000 系列交换机上实施，收敛时间低于100ms。换言之，从主链路的故障检测，到通过备用链路转发流量，总收敛时间低于100ms。FlexLink 成对部署，即需要两个端口。其中一个端口为主端口，另一个端口为从端口

 

Huawei SmartLink

Smart Link，中文译为灵活链路，又称为备份链路，是一种为链路双上行提供可靠高效的备份和切换机制的解决方案，常用于双上行组网。相比STP（Spanning Tree Protocol, 生成树协议 ） ， Smart Link 技 术 能 够 提 供 更 快 速 的 收 敛 性 能 ， 相 比 RRPP （ Rapid Ring ProtectionProtocol），Smart Link技术提供了更简洁的配置使用方式。

 

 

 

 

 

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

 

以上不定期更新！！！