交換機(jī)的116個(gè)知識(shí)點(diǎn)(1)

2019-11-05 02:10:32

字體：大中小

供稿：網(wǎng)友

1. 以太網(wǎng)最初基于同軸電纜．1972年發(fā)明，1979年Xerox/inter和DEC提出DIX版.

2. 1983年，IEEE802.3標(biāo)準(zhǔn)提出.

3. CSMA/CD 通訊過(guò)程，傳輸—監(jiān)聽—干擾—隨機(jī)等待—傳輸。

4. 傳統(tǒng)以太網(wǎng)用網(wǎng)橋來(lái)分割主機(jī)，用路由器連接網(wǎng)段。

5. 交換式以太網(wǎng)，平時(shí)主機(jī)都不連通，當(dāng)需要通信時(shí)，通過(guò)交換設(shè)備連接對(duì)端主機(jī)，完成后斷開。交換設(shè)備包括，交換式集線器和交換機(jī)。

6. 交換式以太網(wǎng)物理邏輯均為星型。分割沖突域，將網(wǎng)絡(luò)沖突限制到最小范圍。

7. RMON共九組，常用的端口統(tǒng)計(jì)、歷史、告警、事件4組。

8. 數(shù)據(jù)流量區(qū)分，按組織行政構(gòu)成、按主機(jī)類型、按物理分布、根據(jù)應(yīng)用類型。

9. 80／20規(guī)則，80％在本地，20％其他網(wǎng)段。20／80規(guī)則，相反。

10. 交換機(jī)單個(gè)百兆口64字節(jié)包轉(zhuǎn)發(fā)1488810pps，路由器整機(jī)64字節(jié)包轉(zhuǎn)發(fā)小與100100pps。

11. 三層交換技術(shù)的實(shí)現(xiàn)硬件的路由轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)路由表也是由軟件通過(guò)路由協(xié)議建立的。

12. 三層交換與路由均為根據(jù)邏輯地址確定路徑、運(yùn)行三層校驗(yàn)和、使用TTL、對(duì)信息處理和相應(yīng)，分析報(bào)文、用MIB更新SNMP治理。

13. 三層交換優(yōu)點(diǎn)：基于硬件包轉(zhuǎn)發(fā)、低時(shí)延、低花費(fèi)。

14. 四層交換基于數(shù)據(jù)流，實(shí)現(xiàn)一次路由，多次交換?？紤]端口號(hào)和協(xié)議字段。

15. 局域網(wǎng)設(shè)計(jì)原則，考察物理鏈路、分析數(shù)據(jù)流特征、采用層次化模型、考慮冗余

16. 局域網(wǎng)治理系統(tǒng)功能：配置功能、監(jiān)控功能、故障隔離。

17. 必須保證的網(wǎng)絡(luò)性能，帶寬和時(shí)延。其取決的一個(gè)重要因素，線纜的類型和布局。

18. 為用戶增加帶寬，增加總體帶寬&減少在一個(gè)共享介質(zhì)上的用戶數(shù)量。

19. 快速以太網(wǎng)（100M）標(biāo)準(zhǔn)為802.3u。

20. 自協(xié)商使用物理芯片來(lái)完成，不需要專用的數(shù)據(jù)報(bào)文。發(fā)送16bi的報(bào)文，整個(gè)保文按16ms間隔重復(fù)。

21. 速率不通過(guò)自協(xié)商一樣可完成，但工作方式會(huì)產(chǎn)生問(wèn)題。一段強(qiáng)制10m全雙工，另一端會(huì)自協(xié)商為10m半雙工。

22. 自協(xié)商優(yōu)先級(jí)：100BASE-TX全雙工、100BASE-T4、100BASE-TX、10BASE-T全雙工、10BASE-T

23. 千兆以太網(wǎng)自協(xié)商已經(jīng)實(shí)現(xiàn)，但光纖上的以太網(wǎng)自協(xié)商不能成功。

24. 交換機(jī)屬于MDIX設(shè)備，PC為MDI設(shè)備。物理芯片實(shí)現(xiàn)。

25. 半雙工采用后推壓力（backPRessure）技術(shù)實(shí)現(xiàn)，流量控制。

26. 全雙工流控遵行802.3x標(biāo)準(zhǔn)，采用64字節(jié)“PAUSE” MAC幀。該幀采用組播地址01-80-c2-00-00-01。

27. PAUSE應(yīng)用于終端和交換機(jī)之間，不能解決穩(wěn)定狀態(tài)的擁塞，端到端的流量控制和比簡(jiǎn)單停－起更復(fù)雜的操作。

28. 端口聚合只適用于802.3協(xié)議族的MAC機(jī)制。

29. 流控命令 flow－control

30. 配置端口聚合（干路）link－aggregation port_num1 to port_num2

31. 3526可實(shí)現(xiàn)3個(gè)以太網(wǎng)分組和一個(gè)光分組，每組8個(gè)。E0/1、e0/9、e0/17、G1/1

32. vlan劃分：基于端口、基于mac、基于協(xié)議、基于子網(wǎng)

33. 虛擬橋接局域網(wǎng)（VLAN）標(biāo)準(zhǔn)－802.1Q。

34. 802.1Q定義了vlan的架構(gòu)（MAC幀格式）、所提供的服務(wù)、實(shí)施中涉及的協(xié)議和算法。

35. dot1q標(biāo)簽頭包含了2字節(jié)標(biāo)簽協(xié)議標(biāo)識(shí)（TPID）和兩字節(jié)標(biāo)簽控制信息（TCL）。TPID固定值0x8100。TCL包括priority、CFI和VLAN ID。

36. 所有具有dot1q的標(biāo)簽頭的幀為tagged 幀。

37. GARP通用屬性注冊(cè)協(xié)議，其應(yīng)用為GVRP和GMRP

38. GARP消息有5種，join in、leave、empty、join empty、leave all。

39. GVRP是動(dòng)態(tài)VLAN注冊(cè)協(xié)議，開啟為gvrp。

40. GVRP 分3類：normal 可動(dòng)態(tài)創(chuàng)建、注冊(cè)和注銷vlan。Fixed 答應(yīng)手工創(chuàng)建和注冊(cè)vlan，防止vlan的注銷和其他接口注冊(cè)此接口所知vlan。 Forbidden 注銷除了vlan1以外的所有vlan，禁止在接口上創(chuàng)建和注冊(cè)其他vlan。

41. PVLAN配置，isolate-user-vlan enable ，建立映射關(guān)系后要對(duì)接口進(jìn)行操作必須先解除原來(lái)的映射關(guān)系。

42. trunk只答應(yīng)缺省vlan不打標(biāo)簽，hybird答應(yīng)多個(gè)vlan 不打標(biāo)簽通過(guò)。

43. 以太網(wǎng)幀長(zhǎng)固定，三層交換機(jī)采用與路由器最長(zhǎng)地址掩碼匹配不同的方法－精確地址匹配處理報(bào)文。

44. 基于流的交換，第一個(gè)報(bào)文經(jīng)過(guò)三層處理，其他的進(jìn)行2次轉(zhuǎn)發(fā)。包交換，每個(gè)包都要進(jìn)行三層檢查。

45. 802.1D生成樹協(xié)議，在網(wǎng)橋間傳遞一種非凡的配置信息BPDU。功能：選擇根橋、計(jì)算最短路徑、選出指定網(wǎng)橋、選擇個(gè)端口、選擇包含在生成樹上的端口。

46. BPDU包括：根橋ID、最小路徑開銷、指定網(wǎng)橋ID、指定端口ID。

47. 網(wǎng)橋ID用網(wǎng)橋優(yōu)先級(jí)和mac地址組合來(lái)表示。

48. BPDU采用固定mac地址01-80-c2-00-00-00來(lái)作為目的地址。SAP值0x42。

49. 根橋?yàn)榫W(wǎng)橋ID最小的那個(gè)。

50. BPDU優(yōu)先級(jí)比較原則：4者依次，最小的為優(yōu)。

51. 拓?fù)涓淖兿ㄍ負(fù)涓淖兺ㄖ?、拓?fù)涓淖儜?yīng)答消息、拓?fù)涓淖兿ⅰ?br />
52. STP定時(shí)發(fā)送的周期為hello time，配置消息生存周期為message age，最大生存周期為max age。

53. 避免臨時(shí)回路的方法：設(shè)置中間狀態(tài)，阻塞態(tài)經(jīng)過(guò)一個(gè)forward delay進(jìn)入中間狀態(tài)，中間狀態(tài)經(jīng)過(guò)一個(gè)forward delay進(jìn)入轉(zhuǎn)發(fā)態(tài)。

54. stp 端口的幾種狀態(tài)：disabled 不收發(fā)任何報(bào)文。Blocking 不接收和發(fā)送數(shù)據(jù)，接受但不發(fā)送bpdu，不進(jìn)行地址學(xué)習(xí)。Listening不接收和發(fā)送數(shù)據(jù)，接受并發(fā)送bpdu，不進(jìn)行地址學(xué)習(xí)。Learning 不接收或轉(zhuǎn)發(fā)數(shù)據(jù)，接受并發(fā)送bpdu，開始地址學(xué)習(xí)。 Forwarding 接受并轉(zhuǎn)發(fā)數(shù)據(jù)，接受并發(fā)送bpdu，學(xué)習(xí)地址。

55. mac地址表老化時(shí)間值大于生成樹重新計(jì)算所需時(shí)間，一盤情況使用較長(zhǎng)值15min，生成樹重新計(jì)算后使用較短的緩沖區(qū)超時(shí)值。

56. 快速生成樹改進(jìn)：1. 若舊的根端口已經(jīng)阻塞，新的根端口連接網(wǎng)段的指定端口正好處于轉(zhuǎn)發(fā)態(tài)，那新的根端口可無(wú)延時(shí)進(jìn)入轉(zhuǎn)發(fā)。2. 等待進(jìn)入轉(zhuǎn)發(fā)的指定非邊緣接口向下游發(fā)送一個(gè)握手報(bào)文，下游若回應(yīng)贊同，則此接口無(wú)延時(shí)進(jìn)入轉(zhuǎn)發(fā)。握手必須在點(diǎn)對(duì)點(diǎn)鏈路中，會(huì)向下傳遞握手直到網(wǎng)絡(luò)邊緣。 3. 邊緣接口無(wú)時(shí)延進(jìn)入轉(zhuǎn)發(fā)。

57. 點(diǎn)對(duì)點(diǎn)鏈路，1.為聚合鏈路。2. 端口自協(xié)商在全雙工模式。3. 端口被配置為全雙工。

58. STP與RSTP區(qū)別：協(xié)議版本不同、端口狀態(tài)轉(zhuǎn)換方式不同、配置消息報(bào)文格式不同、拓?fù)涓淖兿鞑シ绞讲煌?br /> 共2頁(yè): 1 [2] 下一頁(yè)
59. RSTP也是單生成樹實(shí)例，網(wǎng)絡(luò)直徑最好不要超過(guò)7。

60. STP可配參數(shù)，網(wǎng)橋優(yōu)先級(jí)32768　步長(zhǎng)4096、端口優(yōu)先級(jí)128 步長(zhǎng)16、路徑開銷2w、hellotime 2s／max age 20s／forward delay 15s、交換網(wǎng)絡(luò)直徑7。

61. STP 可debug error、packet、event。

62. 組播向一組主機(jī)發(fā)送消息，存在于某個(gè)組的所有主機(jī)都可接受到消息。組播源只發(fā)送一份數(shù)據(jù)報(bào)，雜需要復(fù)制的地方會(huì)被復(fù)制分發(fā)，每個(gè)網(wǎng)段內(nèi)都保持有一分?jǐn)?shù)據(jù)流。

63. 組播應(yīng)用，多媒體會(huì)議、數(shù)據(jù)分發(fā)、實(shí)時(shí)數(shù)據(jù)組播、游戲與仿真。

64. 組播優(yōu)勢(shì)在與提高效率、優(yōu)化性能和分布式應(yīng)用。

65. 組播基于udp、盡最大努力傳送、無(wú)阻塞控制、數(shù)據(jù)報(bào)重復(fù)和無(wú)序繳付。

66. 組成員關(guān)系協(xié)議為主機(jī)與路由器間包括IGMP。

67. 組播路由協(xié)議為路由器與路由器之間包括域內(nèi)組播路由協(xié)議和域間組播路由協(xié)議。

68. 域內(nèi)組播密集型 DVMRP 、PIM-DM 、MOSPF。

69. 域內(nèi)組播稀疏性 CBT、PIM-SM。

70. 二層組播協(xié)議，IGMP snooping、HGMP、HMVR、RGMP、GMRP等。常用的為IGMP snooping。

71. 組播地址224.0.0.0 到239.255.255.255。保留組播224.0.0.0 到 224.0.0.255。本地治理組地址239.0.0.0到239.255.255.255. 用戶組播地址224.0.1到238.255.255.255.

72. 組播mac前三位01-00-5e，后面三位為ip地址后三位10進(jìn)制轉(zhuǎn)成16進(jìn)制。

73. 224.0.0.1全體用戶，224.0.0.2全體路由器，224.0.0.13全體pim路由器。

74. 組播轉(zhuǎn)發(fā)采用RPF（逆向路徑轉(zhuǎn)發(fā)），查找組播報(bào)是否是從連接相應(yīng)源地址的接口上轉(zhuǎn)發(fā)而來(lái)的。而對(duì)源地址的檢查是通過(guò)查詢單模路由表來(lái)實(shí)現(xiàn)的。

75. 二層交換機(jī)組播功能實(shí)現(xiàn)：目的地址為組播mac，端口包含所有接受組播數(shù)據(jù)的主機(jī)端口。

76. IGMP V1 RFC1112、IGMP V2 RFC2236。

77. IGMP當(dāng)中，路由器定時(shí)發(fā)送普通查詢消息，根據(jù)組成員發(fā)送的關(guān)系報(bào)告來(lái)確定特定組是否由主機(jī)存在。當(dāng)主機(jī)想加入組，主動(dòng)發(fā)送組成員關(guān)系報(bào)告。當(dāng)主機(jī)要離開組時(shí)，假如他是組內(nèi)的最后一個(gè)成員則發(fā)送離開組消息，若不是則安靜的離開。在一定時(shí)間內(nèi)路由器沒(méi)收到該組的報(bào)告，則刪除組。

78. IGMP當(dāng)有多個(gè)組播路由器時(shí)選擇查詢器，ip最小的為查詢器。

79. IGMP報(bào)告抑制，主機(jī)受到查詢消息并不立即發(fā)送響應(yīng)報(bào)告，隨機(jī)等待一段時(shí)間發(fā)送，若在等待當(dāng)中該組有一個(gè)成員發(fā)送響應(yīng)報(bào)告了，則就不再發(fā)送響應(yīng)報(bào)告。

80. IGMP消息有三種，0x11 組播組查詢、0x16 版本二組播組查詢報(bào)告 0x17 表示離開組播組、0x12 表示版本1組播組報(bào)告

81. IGMP消息封裝在IP報(bào)文內(nèi)，協(xié)議號(hào)為2

82. IGMP v2與v1兼容，自動(dòng)變?yōu)関1。

83. 解決2層交換機(jī)實(shí)現(xiàn)組播功能的辦法，IGMP監(jiān)聽，針對(duì)ipv4，作好用IGMP snooping來(lái)避免不必要的組播泛濫。

84. 啟動(dòng)組播 multicast routing-enable

85. 協(xié)議無(wú)關(guān)多播PIM UDP端口號(hào)103 組播地址224.0.0.13

86. PIM-DM 密集模式，默認(rèn)所有接口上都有接收者。擴(kuò)散－減枝－嫁接。

87. 斷言機(jī)制（assert）當(dāng)路由器受到其他路由器發(fā)來(lái)的重復(fù)組播數(shù)據(jù)時(shí)，向其發(fā)出斷言消息，含有本路由器優(yōu)先級(jí)、到源的路徑開銷、IP地址等信息，到對(duì)端比較：優(yōu)先級(jí)低、路由開銷小、ip地址大的獲勝。本端獲勝，對(duì)方減枝。

88. 周期性發(fā)送hello報(bào)文到所有PIM路由器，通過(guò)hello報(bào)文比較，優(yōu)先級(jí)低的為DR，優(yōu)先級(jí)相同IP地址大的獲勝。

89. 啟動(dòng)PIM-DM，在每個(gè)vlan接口上起pim dm。

90. PIM-SM稀疏模式，默認(rèn)沒(méi)有接受者，所有數(shù)據(jù)由源發(fā)向RP再由RP向網(wǎng)絡(luò)中轉(zhuǎn)發(fā)。SM轉(zhuǎn)發(fā)項(xiàng)依靠主機(jī)和RPF下游顯式發(fā)送加入消息建立起來(lái)。

91. 組播分發(fā)樹包括最短路徑樹SPT和匯接點(diǎn)樹RPT。切換由最后一跳DR發(fā)起，常用流量統(tǒng)計(jì)來(lái)決定是否切換。

92. ACL主要用途：包過(guò)濾、報(bào)文監(jiān)控、景像、流量限制CAR、流量統(tǒng)計(jì)、分配對(duì)列優(yōu)先級(jí)。

93. 二層流分類根據(jù)幀的數(shù)據(jù)類型、源／目的mac、封裝格式、vlan id、出／入端口。

94. 三／四層流分類根結(jié)協(xié)議類型、源／目的ip、源／目的端口號(hào)、dscp。

95. 配置時(shí)間段 time-range

96. ACL 1－99基本 100－199 高級(jí) 1000－1999 接口 200－299 基于二層的

97. eq 等于gt 大于 it 小于 neq 不等于 range 介于

98. 匹配 auto 深度優(yōu)先數(shù)據(jù)報(bào)范圍最小的語(yǔ)句排在最前。 Config 按用戶配置順序。

99. 激活A(yù)CL firewall enable packet-filter

100. 802.1x基于端口的網(wǎng)絡(luò)接入控制協(xié)議包括用戶接入設(shè)備、接入控制單元、認(rèn)證服務(wù)器。

101. EAP報(bào)文四種消息 1 request 2 response 3 sUCcess 4 failure

102. EAP type字段固定為88－8E

103. 802.1x非受控端口傳遞EAP認(rèn)證報(bào)文，受控端口傳遞業(yè)務(wù)報(bào)文，只有在通過(guò)認(rèn)證后才會(huì)切換到授權(quán)狀態(tài)。狀態(tài)有：forceAuthorized 一直維持授權(quán)狀態(tài) ForceUnauthorized 長(zhǎng)關(guān)模式 Auto 協(xié)議控制模式

104. 端口受控方式基于端口（一人過(guò)，全過(guò)）基于MAC 基于VLAN

105. 802.1x配置 dot1q

106. QoS quality of service 服務(wù)質(zhì)量

107. 交換QoS優(yōu)先級(jí)標(biāo)記流量監(jiān)管 CAR 端口限速 LR 對(duì)列調(diào)度

108. IP優(yōu)先級(jí)在報(bào)文頭部TOS域前3bit 取值0－7 802.1P優(yōu)先級(jí)在802.1Q幀頭標(biāo)簽的TCL中的priory，3bit 取值0－7。

109. 流量監(jiān)管CAR，使用令牌桶，在輸入端口對(duì)特定業(yè)務(wù)流進(jìn)行監(jiān)管。CAR在IP層實(shí)現(xiàn)。

110. traffic－limit 3526沒(méi)有定義方向，根據(jù)ACL來(lái)區(qū)分。3526E只定義了in方向。

111. 端口限速LR，也基于令牌桶，處理二層以下。Line-rate只有3526E支持。

112. 3000系列分4個(gè)優(yōu)先隊(duì)列，3026只支持high和low兩個(gè)對(duì)列。

113. 優(yōu)先級(jí)與隊(duì)列映射 0－1 1－2 2－2 3－2 4－3 5－3 6－4 7－4。

114. 嚴(yán)格優(yōu)先調(diào)度，先走高的，在走低的。

115. 加權(quán)輪循調(diào)度高低的根據(jù)比例走。

116. 帶最大時(shí)延的加權(quán)輪循調(diào)度高低根據(jù)比例，若等待maxdelay后，高的搶占傳輸。

共2頁(yè): 上一頁(yè) [1] 2

上一篇：Intel交換機(jī)端口監(jiān)聽配置

下一篇：3COM交換機(jī)端口監(jiān)聽配置