1.ipv6的地址
2.
Using CSMA/CA as the media access control method, a device will examine the network media. If there is no carrier, the device sends a notification and, if no other device uses the media, it begins to send its data. This method differs from CSMA/CD, where a device will send data once it senses that the media is free, without sending a notification. |
3.基本路由器 Show 命令
以下是显示和验证路由器及相关 IPv4 网络功能的运行状态时,最常用的一些 IOS 命令。将 ip 替换为 ipv6 后,类似的命令便可用于 IPv6。这些命令分为几种不同的类别。
路由相关的命令:
- show ip protocols - 显示已配置路由协议的相关信息。如果配置的是 RIP,这包括 RIP 版本、路由器所通告的网络、自动汇总是否有效、路由器接收更新的邻居,以及默认管理距离(RIP 中为 120)。(图 1)
- show ip route - 显示路由表信息,包括:路由代码、已知网络、管理距离和度量、路由的获取方式、下一跳、静态路由和默认路由。(图 2)
接口相关的命令:
- show interfaces- 显示接口的线路(协议)状态、带宽、延迟、可靠性、封装、双工和 I/O 统计信息。如果未指定具体的接口名称,将显示所有接口。如果在输入命令后指定了某个特定接口,则只显示该接口的信息。(图 3)
- show ip interfaces - 显示接口信息,包括:协议状态、IPv4 地址、是否已配置帮助地址及 ACL 是否已在接口上启用。如果未指定具体的接口名称,将显示所有接口。如果在输入命令后指定了某个特定接口,则只显示该接口的信息。(图 4)
- show ip interface brief - 显示具有 IPv4 编址信息的所有接口以及接口和线路协议状态。(图 5)
- show protocols- 显示所启用的可路由协议信息以及接口协议状态。(图 6)
4.关于VTP
注:VTP 仅获知普通范围的 VLAN(VLAN ID 为 1 到 1005)。VTP 版本 1 或版本 2 不支持扩展范围的 VLAN(ID 大于 1005)。VTP 版本 3 支持扩展的 VLAN,但这不在本课程的范围内。
注:VTP 将 VLAN 配置存储在名为 vlan.dat 的数据库中。
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#2.1.1.2
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#2.1.1.5
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#2.1.1.6
5.vlan的类型
6.stp的选举
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#3.1.2.3
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#3.1.2.4
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#3.1.2.5
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#3.1.2.6
7.bpdu报文
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#3.1.2.7
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#3.1.2.8
扩展系统 ID
网桥 ID (BID) 用于确定网络中的根桥。BPDU 帧的 BID 字段包含三个不同的字段:
- 网桥优先级
- 扩展系统 ID
- MAC 地址
根桥选择时会用到这些字段。
网桥优先级
网桥优先级是一个可自定义的值,您可使用它来影响哪台交换机能成为根网桥。具有最低优先级的交换机也表示其具有最低 BID,因为优先考虑优先级值较低的交换机,所以它会成为根网桥。例如,要确保某台交换机始终是根网桥,可将其优先级设置为比网络中的其他交换机都低。所有思科交换机的默认优先级值为十进制值 32768。范围是 0 到 61440(增量为 4096)。有效优先级值为 0、4096、8192、12288、16384、20480、24576、28672、32768、36864、40960、45056、49152、53248、57344 和 61440。系统拒绝其他所有值。网桥优先级 0 优先于其他网桥优先级。
扩展系统 ID
IEEE 802.1D 早期实施方式用于不使用 VLAN 的网络设计。所有交换机构成一颗简单的生成树。因此,在旧款思科交换机中,BPDU 帧中可以省略扩展系统 ID。随着 VLAN 逐渐用于网络基础设施分段,802.1D 增强了对 VLAN 的支持,要求在 BPDU 帧中包含 VLAN ID。VLAN 信息通过使用扩展系统 ID 而包含在 BPDU 帧中。默认情况下,所有新款交换机都使用扩展系统 ID。
如图 1 所示,网桥优先级字段的长度为 2 字节或 16 位。4 位用于网桥优先级,12 位用于扩展系统 ID,而扩展系统 ID 则标识了参与此特定 STP 过程的 VLAN。扩展系统 ID 使用这 12 位,使得网桥优先级减少到 4 位。此过程将最右侧的 12 位用作 VLAN ID,最左侧的 4 位用作网桥优先级。这解释了为什么网桥优先级值只能配置为 4096 或 2^12 的倍数。如果最左侧位是 0001,则网桥优先级为 4096。如果最左侧位是 1111,则网桥优先级为 61440 (= 15 x 4096)。Catalyst 2960 和 3560 系列交换机不允许将网桥优先级配置为 65536 (= 16 x 4096),因为它假设使用第 5 位,但第 5 位由于使用扩展系统 ID 而不可用。
扩展系统 ID 值是添加到 BID 中的网桥优先级值的十进制值,可标识 BPDU 帧的优先级及其所属的 VLAN。
当两台交换机配置有相同的优先级和相同的扩展系统 ID 时,MAC 地址所含的十六进制值最低的交换机具有较小的 BID。一开始,所有交换机都具有相同的默认优先级值。随后,MAC 地址成为确定哪台交换机能成为根网桥的决定因素。为确保根网桥决策最大限度满足网络要求,我们建议管理员为所需的根网桥交换机配置较低的优先级。这样也可确保向网络添加新交换机时,不会发生新的生成树选择,避免因选择新根网桥而干扰网络通信。
在图 2 中,S1 的优先级比其他交换机更低。因此,它是该生成树实例的根网桥的首选。
当所有交换机都配置为相同的优先级时,比如所有交换机都使用默认配置(优先级均为 32768)时,MAC 地址即成为根网桥选择的决定因素(如图 3 所示)。
注:在示例中,所有交换机的优先级都是 32769。此值等于默认优先级 32768 加上每台交换机的 VLAN 1 分配 (32768+1)。
MAC 地址包含的十六进制值最低的交换机成为首选根桥。在示例中,S2 的 MAC 地址值最低,因此它成为该生成树实例的根网桥。
8.pvst+的端口状态
9.pvst+
https://www.netacad.com/static-course-assets/ScaN6/zh/index.html#3.2.3.1
10.默认交换机配置
PortFast 和 BPDU 防护
PortFast 是用于 PVST+ 环境的思科功能。当交换机端口配置了 PortFast 时,该端口会立即从阻塞状态转换到转发状态,绕过通常的 802.1D STP 转换状态(侦听和学习状态)。您可以在接入端口上使用 PortFast,让这些设备立即连接到网络,而不是等待 IEEE 802.1D STP 在每个 VLAN 上收敛。接入端口是连接到单个工作站或服务器的端口。
在一个有效的 PortFast 配置中,不应该接收 BPDU,因为这意味着另一个网桥或交换机已连接到该端口,从而可能导致生成树环路。思科交换机支持称为 BPDU 防护的功能。将其启用时,BPDU 防护会在收到 BPDU 时将端口设置为错误禁用状态。这将有效关闭端口。BPDU 防护功能提供无效配置的安全响应,因为您必须手动让接口恢复服务。
思科 PortFast 技术对 DHCP 很有用。如果没有配置 PortFast,PC 可能在端口进入转发状态之前发送 DHCP 请求,导致主机无法获得可用的 IP 地址和其它信息。由于 PortFast 立即将状态更改为转发,PC 就始终能获得可用的 IP 地址(如果正确配置了 DHCP 服务器且与 DHCP 服务器之间进行了通信)。
注:由于 PortFast 的目的是将接入端口等待生成树收敛的时间降至最低,因此该技术只能用于接入端口上。如果在连接到其他交换机的端口上启用 PortFast,则会增加形成生成树环路的风险。
如图 2 所示,要在交换机端口上配置 PortFast,可对要启用 PortFast 的每个接口输入接口配置模式命令 spanning-tree portfast。spanning-tree portfast default 全局配置模式命令可以启用所有非中继接口的 PortFast。
要在第 2 层接入端口上配置 BPDU 防护,可使用 spanning-tree bpduguard enable 接口配置模式命令。spanning-tree portfast bpduguard default 全局配置命令可以在所有启用 PortFast 的端口上启用 BPDU 防护。
要验证交换机端口是否启用了 PortFast 和 BPDU 防护,可使用 show running-config 命令,如图 3 所示。 默认情况下,所有接口上禁用 PortFast 和 BPDU 防护。
使用图 4 中的语法检查器配置并验证交换机 S1 和 S2 的 PortFast 和 BPDU 防护。
11.
生成树和交换机堆叠
交换机堆叠的另一个优势是可以将更多交换机添加到单个 STP 实例中,而不会增加 STP 直径。直径是指必须经过数据才能连接任意两个交换机的交换机的最大数量。IEEE 建议默认 STP 计时器最大直径为七台交换机。例如,图 1 中 S1-4 到 S3-4 的直径为九台交换机。此设计违反了 IEEE 建议。
基于默认 STP 计时器值的建议直径如下:
- Hello 计时器(2 秒) - BPDU 更新之间的间隔。
- 最长保存时间计时器(20 秒) - 交换机保存 BPDU 信息的最长时间。
- 转发延迟计时器(15 秒) - 侦听和学习状态所用的时间。
12.交换机堆叠的概念