无名521的博客_思科网络

EIGRP产生默认路由的方法

方法1：创建一条指向NULL 0 的默认路由，并将其重分发到EIGRP中。示例：ip route 0.0.0.0 0.0.0.0 null 0 router eigrp 100 redistribute static metric 10000&nbs

EIGRP产生默认路由的方法

原创 2015-06-15 15:09:45 977 阅读

EIGRP报文格式

EIGRP是直接封装在IP协议里面的，协议号为88.EIGRP报文的格式如下：版本：所使用的EIGRP版本号。操作码：EIGRP分组的类型。1为更新分组，3为查询分组，4为应答分组，5为Hello或ACK分组，10为SIA查询分组，11为SIA应答分组。校验和：整个EIGRP分组的校验和。标记：目前有两个标记，一个是init为，一个是条件接收位。序列号：发送方路由器为其发送的可靠的分组（Updat

EIGRP报头格式

原创 2014-03-28 10:12:25 3825 阅读

cisco路由器菜单的制作

菜单创建能力是思科网际操作系统从10.0版本开始提供的。利用命令行工具建立一个菜单非常简单，包含了四个关键的要点：在例子中，网络运行中心（NOC）需要查看实验室中测试路由器设置的使用界面，并运行ping和trace命令。要做到这一点的话，我将首先创建一个嵌套菜单上的命令选项允许进行路由器设置测试操作，并进一步创建一个用户帐户与该菜单进行关联。我首先创建的是主菜单。在这个菜单上，用户

CISCO路由器菜单制作

转载精选 2014-03-24 13:00:33 633 阅读

GLBP

HSRP和GLBP的比较：简介GLBP(Gateway Load Balance Protocol 网关负载均衡协议)也是Cisco的专有协议，不仅提供冗余网关功能，还在各网关之间提供负载均衡。HSRP和VRRP也能实现网关的冗余，然而如果要实现负载平衡，需要创建多个组，并让客户端指向不同的网关，这会给用户带来很大的不便。GLBP也是由多个路由器组成一个组的，并虚拟一个网关出来。GLBP选举出一个

GLBP

转载精选 2014-03-20 10:25:24 926 阅读

VRRP

简介VRRP(Virtual Router Redundancy Protocol 虚拟路由器冗余协议)的工作原理和HSRP非常类似，不过VRRP是国际标准，允许在不同厂商的设备之间的运行。VRRP中虚拟网关的地址可以和接口上的地址相同，VRRP中接口只有3个状态：初始状态(Initial)、主状态(Master)和备份状态(Backup)。VRRP和HSRP比较：和HSRP一样，VRRP根据优先

vrrp

转载精选 2014-03-19 16:57:38 1214 阅读

HSRP

简介HSRP(Hot Standby Router Protocol 热备份路由器协议)是Cisco的专有协议。HSRP把多台路由器组成一个“热备份组”，形成一个虚拟路由器。这个组内只有一个路由器是Active(活动)的，并由它来转发数据包，如果活动路由器发生了故障，备份路由器将成为活动路由器。从网络内的主机来看，网关并没有改变。HSRP的工作过程：HSRP路由器利用Hello包来互相监听各自的存

HSRP

转载精选 2014-03-19 14:00:44 1498 阅读

代理ARP

ARP：地址解析协议。ARP的作用就是将3层的IP地址解析称为二层的MAC地址。ARP工作过程：当源主机和目的主机位于同一个网段时，源主机要想和目标主机进行通信时，就必须完成帧的封装，我们都知道，在以太网帧里面有目标MAC、源MAC、以太网类型、数据以及FCS，因此源主机和位于同一网段的目标主机通信时，需要获取目标主机的MAC地址，这时源主机会查看自己的ARP表，判断是否存在目标主机的IP所对应的

代理ARP

原创 2014-03-19 11:31:28 783 阅读

Storm Control

在默认情况下，交换机在接口上收到任何数据包，将尽全力转发，只有在硬件性能不足的情况下，才会丢弃数据包。在某些时候，由于协议错误，配置错误或人为攻击，导致网络流量增大时，将影响网络的性能，在这种情况下，需要在交换机上限制流量占用接口的带宽，则可以使用Storm control来实现。Storm control可以在交换机接口上限制broadcast,，multicast,以及unicast的流量带宽

storm control

原创 2014-03-18 17:17:20 2109 阅读

VLAN ACL

VLAN ACL（VLAN map）是使用在VLAN与VLAN之间的ACL，相同VLAN也是可以过滤的，只要流量是进入或离开指定的VLAN，都会被过滤，可以同时控制二层与三层流量。准确地讲，VLAN ACL并不是一个ACL，只是一个能调用ACL到VLAN的技术，只要被调用的ACL支持什么功能，那么VLAN ACL就支持什么功能。当需要控制IPv4 流量时，VLAN ACL需要调用IP ACL，而其

vlan acl

vlan map

原创 2014-03-18 17:03:33 2603 阅读

port acl

Port ACL是应用在二层接口上的，并没有任何特别之处，将任何ACL应用到二层接口后，就称为Port ACL，但在二层接口只支持in 方向，一个接口只能使用一条ACL，IP或MAC的ACL都可以应用到二层接口，但是不能在应用到EtherChannel。配置：access-list 100 deny ip host 172.16.1.103 host 172.16.1.105acce

port acl

原创 2014-03-18 16:41:38 823 阅读

IP Source Guard

默认情况下，交换机在二层接口上转发数据时，只查看数据包的MAC地址，并不会查看数据包的IP地址，如果要让交换机根据数据包的IP或者同时根据IP与MAC做出转发决定，有多种方法可以实现。如根据IP转发，可以通过在接口上应用Port ACL来实现，如果要根据MAC转发，可以通过应用port-security来实现，但无论是Port ACL还是port-security，都存在一些局限性，下面介绍一种扩

ip source guard

原创 2014-03-18 16:18:16 3281 阅读

DHCP Snooping

DHCP：动态主机配置协议，通过使用DHCP可以为网络中的客户端分配IP、子网掩码、网关、域名等信息，简化网络中主机的配置以及地址冲突带来的风险。DHCP在提供方便的同时，也带来了一些风险，主要有：1.一个网络中可以存在有多台DHCP服务器，客户端不知道所获取的地址是来自合法的DHCP服务器还是非法的DHCP服务器。2.客户端并不使用DHCP获取地址，而是手动的指定地址，提高了IP地址冲突的风险。

dhcp snooping

原创 2014-03-18 14:58:27 667 阅读

UDLD

UDLD:单向链路检测。在交换机没有使用任何模块的接口上，如果接口出现故障，如物理故障，或不能发送数据与接收数据，自己能够快速察觉；而当接口上使用了模块后，如光纤模块，当模块上出现故障后，交换机并不能保证在任何时候都能察觉。当交换机的接口如果自己不能发送或接收数据，而对方却能发送或接收数据时，这可能会引起STP环路，这样的故障被称为单向链路故障，而交换机上的特性UDLD则是用来专门检测此类单向链路

udld

原创 2014-03-18 11:48:17 807 阅读

STP Feature之Root Guard

如上图所示，SW1、SW2、SW3为网络中正常的交换机，其中SW1为根交换机，其所有的端口都是指定端口，SW2的F0/23为根端口，F0/21为blocking端口，SW3的F0/19为根端口，F0/21为指定端口，此时整个网络的通信正常。这时有一个SW4接入到SW2的F0/19口，而此时SW4比SW1拥有更优先的Bridge-ID，就会抢夺当前网络中的根交换机SW1的根角色。如果SW2要承认SW

root guard

原创 2014-03-18 09:51:12 1190 阅读

STP Feature之BackboneFast

如上图所示，当SW2上直连的活动链路F0/23断掉之后，SW2可以立刻检测出来，并且通过UplinkFast功能可以立即启用Blocking的端口F0/21，提供网络快速收敛和恢复的功能。交换机SW3无论去往根交换机SW1还是去往SW2，都只能从F0/19走，如果SW3上的F0/19中断了，那么SW3去往SW1和SW2的唯一出口也就断掉了，此时的SW3不能与外界通信，正常情况下，需要等待SW2将自

bacbonefast

原创 2014-03-17 15:23:47 1310 阅读

STP Feature之UplinkFast

如上图所示，SW1为根交换机，SW3的两个端口都处于转发状态，SW2的F0/23端口为转发状态，F0/21处于blocking状态，因此无论SW2是去往SW1还是SW3都只能从F0/23端口走。当F0/23端口出现问题后，会启用处于blocking状态的F0/21端口，在CST中，blocking状态的端口转换到Forwarding状态，需要经历50s（Forward delay*2+Max-ag

uplinkfast

原创 2014-03-17 14:53:24 953 阅读

STP Feature之BPDU Filtering

BPDU Filtering顾名思义就是对BPDU进行过滤，通过使用BPDU Filtering可以过滤掉接口收到或发出的BPDU，相当于接口上关闭了STP的功能，将会有引起环路的风险。BPDU Filtering同样也有两种配置，全局配置和接口配置，在不同的配置模式下，也会有不同的效果：如果BPDU Filtering是全局开启的，则只能在开启了portfast的接口上过滤BPDU，并且只能过滤

bpdu filter

bpdufilter

原创 2014-03-17 11:27:44 882 阅读

STP Feature之BPDU Guard

当交换机的接口连接的是主机或服务器时，建议启用portfast功能，从而跳过STP的计算，使接口直接过渡到forwarding状态，当接口连接的是交换机时，接口就会收到交换机发送的BPDU，如果开启了portfast功能，则当接口收到BPDU时，就会关闭接口的portfast功能，但是此接口配置portfast功能是错误的配置，为了杜绝此类错误配置，BPDU Guard功能可以使端口在收到BPDU

bpduguard

bpdu guard

原创 2014-03-17 10:59:19 1288 阅读

STP Feature之Port Fast

在交换机启动后，由于STP的原因，端口状态需要从initialization（初始化）到blocking，从blocking到listening，从listening 到learning，从learning 到forwarding，其中经历了两个forward delay，也就是说一个端口在交换机启动后，至少需要30秒后才能够为用户提供数据转发。对于一个连接了主机或服务器的端口来说，让其参与STP

portfast

原创 2014-03-14 16:34:47 1573 阅读

STP(六)

这一篇主要讲MSTP的配置，至于PVST+以及RPVST+，配置都比较简单，这里就不介绍了配置MSTP：启用MST：Sw1(config)#spanning-tree mode mst进入到mst配置模式：sw1(config)#spanning-tree mst configuration 设置mst的region name和revision号：sw1(config-mst)#name ccie

stp

原创 2014-03-14 13:59:46 592 阅读

STP(五)

拓朴变更：当网络中的链路出现变化时，也就需要进行新的STP计算，并且由于交换机的MAC地址在表中的老化时间默认为300秒（5分钟），所以当原有的链路发生变化后，MAC地址与接口的对应关系也会发生变化，因此不能再等5分钟才更新，所以基于拓朴变化的因素，还需要将MAC地址的老化时间设置的更短，此动作在STP拓朴变更时，会自动更改为forward_delay的时间。当网络链路发生变化后，必须进行新的ST

stp

原创 2014-03-14 11:09:35 576 阅读

STP(四)

CST：CST的协议号为IEEE 802.1D，如果交换机运行在CST，则整个交换机只进行一次STP的计算，无论交换机上有多少个VLAN，所有VLAN的流量都会走相同的路径。RSTP：RSTP的协议号是IEEE 802.1W，称为快速生成树，在CST中，端口有五种状态，分别是disabled、blocking、listening、learning、forwarding，在disabled、bloc

stp

原创 2014-03-14 10:53:52 1661 阅读 1点赞 1评论

STP(三)

在交换机启动后，端口要过度到转发状态，需要会经历如下状态变化：1.从initialization(初始化)到blocking2.从blocking到listening或disabled3.从listening到learning或disabled4.从learning到forwarding或disabled被disabled的端口相当于关闭，每个状态的功能如下：Blocking：丢弃所有收到的数据帧

STP

原创 2014-03-13 17:49:50 990 阅读

STP(二)

STP 在计算与选举时，只会留下唯一一条活动链路，将其它所有多余链路全部block，所以STP要确定两点之间是否存在多条链路，因为只有两点之间有多条链路时，才有链路需要被block。要确认两点之间网络是否通畅，只要发送数据作个测试即可得到答案，而要确认两点之间是否有多条链路，方法还是发送数据作个测试就能得到答案。当然，要测试两点之间是否有多条链路，需要发送特殊的数据来做测试，比如给数据包都做上相同

STP

原创 2014-03-13 16:32:15 947 阅读

STP(一)

如上图所示，当客户端C1发送一个数据包时，SW1会在MAC地址表中记录C1的MAC地址与SW1的F0/0接口对应，如果C1发送的是一个广播、组播或未知的单播帧时，则SW1会将其从F0/1或F0/2接口发送出去，假设从F0/1发送出去，SW2收到该帧后会在自己的MAC地址表中记录F0/1与C1对应，并将其从F0/2接口发送出去，SW1从F0/2接口收到这个帧，这时SW1又会记录C1与SW1的F0/2

STP

原创 2014-03-13 09:43:09 653 阅读

Port Security

交换机学习的是源MAC地址，并将源MAC地址和学习到该地址的接口做一个对应，记录在一张表中，这个表称为MAC地址表，并根据目标MAC地址进行以太网帧的转发。在正常情况下，一个接口可以对应多个MAC地址，为了更好的控制交换机接口上MAC地址的数量以及具体的MAC地址，可以使用port security进行控制。Port Security可以控制交换机上特定的接口与特定的MAC地址的对应关系，也可以限

port security

原创 2014-03-12 17:34:12 958 阅读

Port Blocking

由于交换机学习的是源MAC地址，并存放在MAC地址表中，并根据目标MAC地址进行数据帧的转发，而当交换机收到广播MAC地址、组播MAC地址以及未知的单播MAC地址（目标MAC地址没有出现在MAC地址表中）时，交换机会向除接口端口所处的VLAN内的所有端口洪泛。通过使用port blocking可以让交换机拒绝洪泛未知的目标MAC地址的流量，配置可以对单播和组播有效，但是对广播没有效。默认情况下，接

Port Blocking

原创 2014-03-12 14:42:11 1012 阅读

EtherChannel

1. EtherChannel介绍当在两台交换机之间连接多条线路来增加带宽时，由于STP的原因，最终会阻断其它多余的线路而只留下一条活动链路来转发数据，因此，在两台交换机之间连接多条线路，并不能起到增加带宽的作用。为了能够让两台交换机之间连接的多条线路同时提供数据转发以达到增加带宽的效果，可以通过EtherChannel来实现。EtherChannel将交换机上的多条线路捆绑成一个组，相当于逻辑链

EtherChannel

原创 2014-03-12 13:22:11 1710 阅读

Protected Port

在某些特殊需求下，需要禁止同台交换机上相同VLAN的主机之间通信，但又不能将这些不能通信的主机划到不同VLAN，因为还需要和VLAN中的其它主机通信，只是不能和部分主机通信。要限制交换机上相同VLAN的主机通信，通过将交换机上的接口配置成Protected Port来实现，如果交换机上某个VLAN有三个接口，其中有两个是Protected Port，有一个是正常端口，那么两个 Protected

protected port

原创 2014-03-11 16:31:15 1292 阅读

VTP

VTP：VLAN Trunking ProtocolVTP用于在整个交换网络中分发和同步VLAN的相关信息，管理VTP域内VLAN的增加、删除、重命名来保持VLAN配置的一致性。每个catalyst交换机只支持一个VTP域。VTP信息只在Trunk链路中发送，cisco交换机是每隔5s就会通过管理VLAN（默认VLAN 1）以二层组播帧的形式发送一次VTP汇总通告，目标MAC地址为01-00-0C

VTP

原创 2014-03-11 11:32:16 982 阅读 1点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

HeZhang

EIGRP产生默认路由的方法

EIGRP报文格式

cisco路由器菜单的制作

GLBP

VRRP

HSRP

代理ARP

Storm Control

VLAN ACL

port acl

IP Source Guard

DHCP Snooping

UDLD

STP Feature之Root Guard

STP Feature之BackboneFast

STP Feature之UplinkFast

STP Feature之BPDU Filtering

STP Feature之BPDU Guard

STP Feature之Port Fast

STP(六)

STP(五)

STP(四)

STP(三)

STP(二)

STP(一)

Port Security

Port Blocking

EtherChannel

Protected Port

VTP