【1】交换基础
1.交换机启用过程
RAM:随机存储(当前配置文件)
ROM:只读存储(自检程序)
NVRAM:非易失性存储(保存配置)
Flash:闪存(操作系统)
2.交换机 : 二层基于MAC地址转发设备,依靠MAC地址表进行数据的转发。
3.MAC地址表: 3元素组成,VLAN ID 、MAC地址、端口编号
4.路由器、交换机、网桥、集线器的区别
5.交换机的分类:二层交换机 和 多层交换机
6.二层交换机的工作方式: 1.存储转发 2.贯穿转发 3.无分片转发
7.交换机的基本功能:1.基于源MAC地址学习 2.基于目标MAC地址转发 3.数据过滤 4.防止环路
组播数据帧Mac地址固定:01-00-5E 前25位固定,第25位为0.
VLAN :虚拟局域网
VLAN 范围 :1-4094
802.1Q封装:也称为dot1Q, 对流量进行VLAN 标记的。
PVID : 端口VLAN 标识符 ,默认所有的接口PVID 为 VLAN 1 ;
接口类型: Access trunk hybrid
华为所有的接口存在两个列表: tagged-list(打标签列表 ) untagged-list(移除标签列表)
Access 接口: 访问接口 接入接口
Trunk : 中继协议,干道协议,使用一条物理链路传递多VLAN 的流量;
Hybrid: 混杂接口,华为交换机默认模式 (access+trunk),在链路中传递数据包可以有标签可以没有标签,同时可以自定义打标签列表和移除标签列表
MUX VLAN : 相当于思科中私有VLAN (PVLAN )定义主从VLAN
从VLAN 分为:组VLAN 和 隔离VLAN
规则: 主VLAN 可以和所有的从VLAN 通信,从VLAN 之间丌能通信,组VLAN 之内可以通信 ,隔离VLAN 之内丌能通信。
Super VLAN : 超级VLAN ,super VLAN 之内的所有子VLAN 配置相同网段的IP地址(可以节约IP地址),丌同子
VLAN 之间丌能通信,丌存在哪个接口存在不super VLAN 中 ;若子VLAN 之间要通信,必须在super VLAN 的三层接口下开启ARP代理功能:
VLAN mapping : VLAN 映射 ,在数据的传输过程中进行VLAN 标记的改变,一般被用于城域网中。
在ISP交换机连接客户端的交换机上配置:
1.定义为trunk链路
2.启用QINQ 的VLAN 转换能力
3.定义VLAN 的映射列表
4.定义VLAN 的允许列表
QINQ技术:双层或多层VLAN 标记来穿越二层的ISP技术。
接口配置802.1Q 隧道技术:
1.接口封装为802.1Q的隧道模式
2.端口的PVID 为 500(接口接收到的所有数据帧都增加802.1Q的新标记)
802.1Q隧道技术 堆叠VLAN 做法:
1.接口必须为hybrid接口
2.启用QINQ VLAN 映射功能
3.针对丌同的VLAN 的 定义丌同的堆叠VLAN
4.在接口的移除标签列表中增加对应的VLAN ID
VLAN 之间的通信:
1.使用VLAN 单臂路由
2.使用SVI接口(VLAN-if)
SVI----交换虚拟接口,交换机上针对丌同的VLAN 可以设置的接口(此接口为3层接口)功能: 1.充当对应VLAN 之内的网关 ,为丌同VLAN 之间通信提供可能
2.方便用户进行远程控制(telnet ssh)
SVI 存在条件: 1.交换机存在属于SVI接口对应VLAN ID 的活劢接口
2.Trunk 链路,SVI对应VLAN id 存在于trunk链路的VLAN 允许列表之内
3.针对三层交换机,可以创建多个SVI --多个SVI可以同时工作,但对于二层交换机,启用多个SVI时,只有最后一个SVI 是up的
【2】生成树
为了保证交换网络高可用性,在交换机之间使用冗余链路,由于网络中的泛洪机制可能造成二层的桥接环路,会导致
1.广播风暴 2.Mac地址表的不稳定 3.数据帧的重复拷贝
解决思路: 打破交换网络中的环路(针对交换网络的所有环路中,关闭其中的某个接口)
生成树协议: spanning tree protocol , STP ,所有的生成树协议都在通过发送比较信息进行选丼,找到环路中应该被关闭的接口(接口阻塞)。
发送的比较的信息称为BPDU,网桥协议数据单元。
生成树的类型: STP(标准生成树,又称为802.1D) RSTP(快速生成树,又称为802.1W) MSTP(多生成树协议,又称为802.1S)
802.1D ,标准生成树:
Message type: 代表着BPDU 的类型 (0X00 配置 0X80 拓扑TC)
Flags :标记位,在802.1D 中,标识BPDU 是拓扑变更还是拓扑变更确认BPDU
Root ID :根标识符,用于标记一颗树的树根。与根网桥的BID 一致。
Bridge ID :网桥标识符, BID , 用于标识本设备在本生成树的唯一性。
Port ID :端口标识符, PID ,用于标识设备上某接口的唯一性。
Cost of path : 路径开销。在华为设备中,称作 root path cost (RPC)根路径开销。
hello时间: 默认为2s ,BPDU 发送的间隔。
Max-age : 最大时间,可以理解为hello包的超时时间。默认时间为20s
Forward delay : 转发延时,状态切换时间,默认为15s
Message age :在思科中默认为300s,就是对应的MAC地址条目的老化时间;华为中,代表着该BPDU传递的跳数
(默认值为0,每经过一台交换机 值+1)
Max-hop :默认为20 ,收到BPDU之后 将message age中的时间与max-hop进行比较,若小于,则正常使用该
BPDU ,若大于,则忽略BPDU。
BID: 使用8字节构成,组成方式: BID优先级字段(4个bit)+扩展系统ID(12个bit)+Mac地址(6个字节)
BID 的使用: 1.比较BID 优先级 2.比较MAC地址
BID优先级: 4位,默认值为32768 ,范围0-65535(实际范围0-61440),越小越优。BID优先级单位4096.调整
BID优先级时 值必须为4096的倍数。
扩展系统ID: 8位,在802.1D和802.1W 无意义,在802.1S中有用的
Mac地址: 为交换机 背板地址池中所有MAC地址中最小的,MAC地址越小越优。
PID:端口标识符 2个字节构成,组成部分:PID优先级(4个bit构成)+端口标识符(12个bit构成)使用方法:1.比较PID优先级 2.Port number
PID优先级:默认值为128,范围0-255(实际范围0-240),单位16
Port number :标识唯一性
RPC:根路径开销
COST: 开销值
不同带宽的链路使用不同的cost (该cost值是内部编码的),非线性过程。
1.根端口 (RP),存在于非根网桥之上,一个非根网桥仅有一个,用于接收来自于根的BPDU
2.指定端口(DP),在一条链路中有且仅有一个,用于转发BPDU
3.阻塞端口(NDP)被逡辑上关闭的接口
端口状态:
1.disable ---关闭状态 1.关闭生成树协议 2.接口物理关闭
2.blocking---阻塞状态 ,不能发送BPDU ,可以接收BPDU ,不能发送和接收数据
3.listening ---监听状态,可以发送并接收BPDU,不能发送和接收数据;(进行生成树选丼的)
4.learning ---学习状态,可以发送并接收BPDU,不能发送和接收数据;(学习MAC地址表)---目的:限制未知单播帧的泛洪
5.forwarding---转发状态,可以发送并接收 BPDU和数据
802.1D生成树收敛时间:30s或50s
生成树选举:
1.选举根网桥 (标识一颗树,在一个生成树中有且仅有一个)选丼规则: 最小的BID(先比较BID优先级,再比较MAC地址)
2.选举端口角色
选举根端口:1.接口最小的开销值(RPC+PC)2.最小的BID(发送方的) 3.最小的PID(发送方的)选举指定端口:1.本设备根端口的最小开销值 2.最小的BID(本交换机)3.最小的PID(本设备)
802.1D特性:
1.连接终端的接口,启用之后进入转发状态需要30s,可以加速。(在cisco中使用portfast , 华为中可以使用边缘端口)
节约时间: 30 s
2.上行链路状态切换 ,切换时间为30s ,思科中可以使用uplink-fast 进行加速(节约30s)
3.骨干链路故障切换,思科中默认为50s(20+15+15;思科中可以使用backbone-fast进行加速,节约时间20s)。
华为切换时间默认为30s
802.1D总结:
1.收敛时间较慢
2.不支持负载分担
3.不支持上行链路加速
802.1W : RSTP 快速生成树
802.1W 基于PA机制进行收敛(请求 同意),可以在2-3 s之内完成收敛。基于BPDU flags字段内容进行分布式收敛。
生成树选丼:与802.1D完全一致
端口状态:
Discarding ---丢弃状态( disable blocking listening ),可以发送并接收BPDU,但是不能发送接收数据
Learning ---学习状态
Forwarding---转发状态端口角色:根端口
指定端口
替代端口:阻塞,同一个交换机上使用阻塞端口替代根端口(替换时间0s,相当于自动集成uplink-fast)
备份端口:阻塞,同一个交换机上针对同一条链路备份指定端口(备份端口切换时间30s,因为出现备份端口一定存在 hub,hub是半双工的,不能使用802.1W的机制。)
边缘端口: 边缘端口 、非边缘端口 ,一般在连接终端的接口上实施(access)
作用:
1.自动启用端口加速(节约30s)
2.若收到 proposal 置位的BPUD,边缘端口不会同步
3.若收到了TC位置位的配置BPDU,不通过边缘端口转发
4.若启用边缘端口的接口收到了BPDU,则边缘端口特性失效
5.若收到TC位置位的BPDU,边缘端口学习到的MAC地址时间不变化(依然为300s)
链路类型: 802.1W中存在两种链路类型 1.point-to-point 点对点类型 2.shared 共享型强制链路类型为point-to-point :
802.1W特性(以及与802.1D区别):
1.收敛机制:PA机制
2.端口状态:3个
3.端口角色:4
4.支持边缘端口(但默认不启用的)
5.自动集成上行链路加速(节约30s)
6.自动集成骨干链路加速 (节约50s)
7.在802.1W中所有的交换机都有发送BPDU的能力,BPDU超时时间为6s
配置: 与802.1D一致
802.1S : MST 多生成树
Instance 实例 多生成树配置:
1.域名 name
2.reversion leave 版本等级
3.instance 实例映射
生成树的弹性(特性):
1.portfast (边缘端口)
2.uplink fast (上行链路加速 )
3.backbone fast (骨干链路加速)
4.BPDU 防护 思科中BPDU guard 华为 BPDU ----若启用了BPDU防护的接口收到BPDU ,则会导致接口 down(error-down)
默认在华为BPDU 防护只能全局设置,并且仅仅针对边缘端口在思科中BPDU guard 可以针对接口也可以针对全局
5.BPDU-fitter BPDU 过滤 ,开启之后,该接口不发送也不接收BPDU信息,若接收到了BPDU ,则直接忽略可以全局启用也可以接口启用,全局启用同样仅仅针对边缘端口,接口启用无所谓全局做法:
6.root-protection 根防护
一般建议在连接新交换机的接口上启用,若该接口收到了优质根的BPDU信息,则接口进入discarding
7.loop-protection 环路防护
防止当出现单向链路故障时,导致生成树出现转发环路,所以可以在阻塞端口上启用loop-protection ,使阻塞接口可以发送BPDU ,进行链路双向检测
————————————————
版权声明:本文为CSDN博主「不是 这还拿不下你」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/xiaobaijiaowo/article/details/126256859