页面打开中,请稍候...
www.Gzu521.com
| 贵 州 学 习 网 |
|
routerb#debug ip igrp events igrp event debugging is on 07:13:50: igrp: received request from 192.168.40.2 on serial0/1 07:13:50: igrp: sending update to 192.168.40.2 via serial1(192.168.40.1) 07:13:51: igrp: update c 3 interior, 0 system, and 0 exterior routes 07:13:51: igrp: total route in update: 3 (略) routerb#un all all possible debugging has been turned off debug ip igrp transacti all,如下: routerb#debug ip igrp transacti 07:14:05: igrp: received request from 192.168.40.2 on serial1 07:14:05: igrp: sending update to 192.168.40.2 via serial1(192.168.40.1) 07:14:05: subnet 192.168.30.0, metric=1100 07:14:05: subnet 192.168.20.0, metric=158250 (略) routerb#un all all possible debugging has been turned off routerb#。 chapter6 layer 2 switching 路由协议有在阻止层3的循环的过程.但是假如在你的switches间有冗余的物理连接,路由协议并不能阻止层2循环的发生,这就必须依靠生成树协议(spanning tree protocol,stp) 不像bridges使用软件来创建和管理mac地址过滤表,switches使用asics来创建和管理mac地址表,可以把switches想象成多端口的bridges 层2的switches和bridges快于层3的router因为它们不花费额外的时间字查看层3包头信息,相反,它们查看帧的硬件地址然后决定是转发还是丢弃.每个端口为1个冲突域,所有的端口仍然处于1个大的广播域里 层2交换提供: 1.基于硬件的桥接(asic) 2.线速(wire speed) 3.低延时(latency) 4.低耗费 桥接和层2交换的一些区别和相似的地方: 1.bridges基于软件,switches基于硬件 2.switches可看作多端口的bridges 3.bridges在每个bridge上只有1个生成树实例,而switches可以有很多实例 4.switches的端口远多于bridges 5.两者均转发层2广播 6.两者均通过检查收到的帧的源mac地址来学习 7.两者均根据层2地址来做转发决定 层2交换的一些功能: 1.地址学习(address learning):通过查看帧的源mac地址来加进1个叫做转发/过滤表的mac地址数据库里 2.转发/过滤决定(forward/filter decisi 3.循环避免(loop avoidance):假如有冗余的连接,可能会造成循环的产生,stp就用来破坏这些循环 digital equipment coporation(dec)在被收购和重命名为compaq的时候,创建了原始的stp,之后ieee创建了自己的stp叫做802.1d版本的stp.和之前的dec的stp不兼容.stp的主要任务是防止层2的循环,stp使用生成树算法(spanning-tree algorithm,sta)来创建个拓扑数据库,然后查找出冗余连接并破坏它。 我们来看些关于stp的术语: !]n�.SN8!L[ 本_资_料_来_源_于_贵_州_学_习_网 IT认证思科认证 ｇｚｕ５２１.ｃｏｍ )!]n�.SN8!L 1.stp:bridges之间交换bpdu信息来检测循环,并通过关闭接口的方式来破坏循环 2.根桥(root bridge):拥有最好的bridge id即为根桥,网络中的一些诸如哪些端口被堵塞(block)哪些端口作为转发模式的决定都由根桥来决定 3.bpdu:bridge protocol data unit,所有的switches通过交换这些信息来选择根switch 4.bridge id:用于stp跟踪网络中的所有switches,这个id由bridge优先级(priority)和mac地址符合而成,优先级默认为32768,id最低的即为根桥 5.非根桥(n bridge):不是根桥的全为非根桥,非根桥交换bpdus来更新stp拓扑数据库 6.根端口(root port):与根桥直接相连的端口,或者是到根桥最短的接口.如果到根桥的连接不止1条,将比较每条连接的带宽,耗费(cost)低的作为根端口;如果耗费相同就比较bridge id,id低的将被选用 7.指定端口(designated port):耗费低的端口,作为转发端口 8.端口耗费(port cost):带宽来决定 9.非指定端口(n port):耗费较高,为堵塞模式(blocking mode),即不转发帧 10.转发端口(forwarding port):转发端口用来转发帧 11.堵塞端口(blocked port):不转发帧,用来防止循环的产生,虽然不转发,但是它可以监听(listen)帧 spanning tree operati 之前说过:stp的任务就是查找出网络中的所有连接,并关闭些会造成循环的冗余连接.stp首先选举1个根桥,用来对网络中的拓扑结构做决定.当所有的switches认同了选举出来的根桥后,所有的bridge开始查找根端口.假如在switches之间有许多连接,只能有1个端口作为指定端口 selecting the root bridge bridge id用来在stp域里选举根桥和决定根端口,这个id是8字节长,包含优先级和设备的mac地址,ieee版本的stp的默认优先级是32768.决定谁是根桥,假如优先级一样,那就比较mac地址,mac地址小的作为根桥 selecting the designated port 假如不止1个连接到根桥，那就开始比较端口耗费,耗费低的作为根端口,下面是一些典型的耗费标准: 1.10gbps:2 2.1gbps:4 3.100mbps:19 4.10mbps:100 spanning-tree port states 运行stp的bridges和switches的5种状态: 1.堵塞(blocking):不转发帧,只监听bpdus,主要目的是防止循环的产生.默认情况下,当switch启动时所有端口均为blocking状态 2.监听(listening):端口监听bpdus,来决定在传送数据帧之前没有循环会发生 3.学习(learning):监听bpdus和学习所有路径,学习mac地址表,不转发帧 4.转发(forwarding):转发和接收数据帧 5.禁用(disabled):不参与帧的转发和stp,一般在这个状态的都是不可操作的。 一般来说,端口只处于转发和堵塞状态,如果网络拓扑发生了变化,端口会进入监听和学习状态,这些状态是临时的 汇聚,也叫收敛(convergence):当所有端口移动到非转发或堵塞状态时,开始收敛,在收敛完成前,没有数据将被传送.收敛保证了所有的设备拥有相同的数据库达到一致.一般来说从堵塞状态进入到转发状态需要50秒 lan的交换类型决定了当switch的端口接收到1个帧的时候如何去处理 延时(latency):指数据包进入一个网络设备到离开该设备的出口接口所花的时间,这个根据不同的交换模式也不一样。 3种交换模式: 1.cut-through(fastforward):cisco称这种模式叫cut-through,fastforward或者real time模式,使用这种模式的时候,lan switch只读取到帧的目标地址为止,减少延时,但是不适合与高偏向错误率的网络 2.fragmentfree(modified cut-through):和cut-through类似,但是lan switch读取到数据(data)部分的前64字节,这个是catalyst 1900的默认模式 3.store-and-forward:在这个模式下,lan switch复制整个帧到它的缓冲区里,然后计算crc,也帧的长短可能不一样,所以延时根据帧的长短而变化.如果crc不正确,帧将被丢弃;如果正确,lan switch查找硬件目标地址然后转发它们 c the catalyst 1900 and 2950 switches 1900是款低端switch产品,分为1912和1924系列:1912是有12个10baset端口而1924是有24个10baset端口 当1900启动后,先运行post,此时每个端口的发光二级管(leds)是绿色的,当post完成后,leds开始闪烁然后熄灭;假如post发现某个端口出问题了的话,系统led和那个出问题的端口的led开始变黄.假如你的c 1 user(s) now active on management console. user interface menu [m] menus [i] ip c enter selecti cli session with the switch is open to end the cli sessi enter [exit]. > 而2950的启动,有点像router,先进入setup模式.但是默认你可以不对其进行配置,启动如下: --- system c dialog --- would you like to enter the initial c dialog? [yes/no]: no press return to get started! 00:04:53: %link-5-changed: interface vlan1, changed state to administratively down 00:04:54: %lineproto-5-updown: line protocol on interface vlan1, changed state to down switch> 配置密码: 1.登陆密码(用户模式):防止未授权用户登陆 2.启用密码(特权模式):防止未授权用户修改配置 setting the user mode and enable mode passwords 1900下,输入k进入cli,输入enable进入特权模式,再输入c t进入全局配置模式,如下: >en #c t (c 当进入全局配置模式后,使用enable password命令配置登陆密码个启用密码,如下: (c password ? level  |
责任编辑：gzu521
当前位置:
