xsc848788的博客_CCNP_Switch

在VLAN部署环境中，标签的添加很清除过程解析

拓扑：1-1代表的是VLAN 1里的一号主机打标签，解标签的过程：当1-1ping 2-1，当主机数据包进入LSW2交换机e0/0/1后，查看该接口下的配置 interface e0/0/1 port link-type access port default vlan 1所以数据

access

数据包

interface

default

原创 2014-11-10 12:32:19 2034 阅读

交换安全

MAC layer attacks:1、MAC 地址泛洪 switchport port-security 来防止这种情况 switchport port-security maximum x switchport port-security mac-address aaaa.bbbb.cccc switchport port-securit

MAC

security

地址泛洪

原创 2014-02-18 15:22:33 649 阅读

ARP HSRP VRRP

HA:high availability1、设备的容错和可靠性2、设备和链路、模块冗余MSFC：路由器的处理引擎PFC：交换机的处理引擎RPR，是引擎板卡切换的一种机制1、vlan datebase不被支持2、snmp改变不能被同步3、无镜像或负载均衡4、同一时间只有一个引擎起作用5、必须同样的IOS版本6、FIB表在切换的时候被清除，路由流量被切断7、静态路由可以切换8、动态信息不回被同步，切换

交换机

路由器

address

interface

可靠性

原创 2014-02-11 09:52:40 1017 阅读

MLS多层交换

交换机收到frame后，先查看是否有VACL如果有的话，先通过VACL，在查表进行转发VACL：VLAN的ACL，该功能一般在三层交换机上菜有VACL抓取IP和MAC 动作有转发和丢弃两个access-list 4 permit 100.1.1.3vlan access-map A 序号match ip address 4action drop调用：vlan filter A vlan-list

cef fib

原创 2014-02-10 10:10:27 703 阅读

STP etherchannel

STP复习：1、根桥的选举根据BID来选举，BID由桥优先级（2字节）+vlan MAC(6字节)，最小的当选sw1:show spanning-tree vlan 1Sw1#show spanning-tree vlan 1VLAN0001 Spanning tree enabled protocol ieee Root ID

STP MSTP etherchanne

原创 2014-02-08 11:04:32 765 阅读

VLAN TRUNK VTP

vlan:作用：1、限制广播域2、限制了故障范围3、实现逻辑管理，一个VLAN就是一个广播域，还是一个逻辑网络（一个部门一个VLAN）不同VLAN之间是不可以互访的，在一个交换设备的时候。因为CAM表，查询目的MAC的时候是基于VLAN号和 MAC 和出接口三维组来转发包的端到端VLAN:就是同一个VLAN的流量跨越三层交换设备没有进行路由选择，而是通过STP协议来选路如图：本地VLAN：就

VLAN TRUNK VTP

原创 2014-02-07 11:02:30 546 阅读

动态ACL，自反ACL，基于时间的ACL

拓扑：1、动态ACL实现需求：在 R2 上配置 Lock-and-key，R3 与 R1 建立连接前需要在 R2 上进行认证（Telnet），在 R2 上的认证方式为本地数据库（在 VTY 线路下面开启 Login local），R2 自动生成临时动态访问列表，并配绝对超时时间为 5 分钟，空闲时间为 3 分钟，自动生成的访问列表中的源地址必须用认证主机 IP 地址来进行替换。命令

ACL 自反动态

原创 2013-06-28 17:01:58 1402 阅读

限制VLAN之间互访实例

网络拓扑：本拓扑存在以下VLANVLAN 2 172.16.2.0/24VLAN 3 172.16.3.0/24VLAN 4 172.16.4.0/24VLAN 5 172.16.5.0/24 管理VLAN，native vlan一、通过标准ACL实现VLAN之间互访的限制定义access-listaccess-list 2 deny 172.16.3.0 0.0.0.255acces

VLAN 互访 ACL

原创 2013-06-27 20:25:22 1203 阅读

三层网络管理VLAN的设置

实验拓扑：环境规划：VLAN 2 officeVLAN 3 ITVLAN 4 admin 专门用于远程管理网络设备配置就不需要写出来了在这里的难点是，VLAN4下无相应端口划入的，interface VLAN4 是怎么up的？不在这个拓扑操作拿一个新的交换机设备，配置以上VLAN当接入终端设备的时候，我们会看到vlan1 up了interface vlan 2的作用是创建VLAN 2接

VLAN 远程管理

原创 2013-06-27 14:33:02 933 阅读

trunk怎么了？

实验拓扑：实验需求：R2交换机上不添加VLAN2，会怎样呢？验证其C2发往C1数据的路径过程配置如下：R1： R3:vla

VLAN

TRUNK

原创 2013-06-26 23:09:53 525 阅读

VSS兼容要求

前提条件： 1、机箱需要一致 2、引擎需要一致 3、IOS版本要一致 4、业务板卡最低67XX 5、如果有防火墙模块，还要注意防火墙模块版本，引擎版本 VSS分主次备份，但可以同时工作。BUT在主设备里，我们能到主备上的所有端口

兼容

VSS

原创 2013-04-09 17:50:00 623 阅读

VLAN理解

VLAN的定义：是一组具有共同需求并且与物理位置无关的终端设备组成。终端设备包括路由器等... VLAN之间什么不能转发二层广播？原理是什么呢？在一台物理交换机上划分VLAN就是将端口划分到相应的子通道（基于端口的vlan

VLAN

原创 2013-01-03 22:20:00 898 阅读

管理信息结构

SMI定义和构造了MIB的总体框架，以及数据类型的表示和命名方法。 SMI的宗旨是保持MIB的简单性和可扩展性，只允许存储标量和二维数组，不支持复杂的数据结构。 MIB的层次结构：SNMP管理对象组织成分层的树结构分层结构的作用：

职场

管理

结构

休闲

原创 2010-10-07 16:49:57 1123 阅读 1评论

SNMP的体系结构

由于SNMP定义为应用层协议，所以它依赖于UDP数据报服务。同时SNMP实体向管理应用程序提供服务，它的作用是把管理应用程序的服务调用编程对应的SNMP协议数据单元，并利用数据报发送出去。每个代理进程管理若干管理对象，并且与某些管理站建立团体关系。团体名作为团体的全局标识符，是一种简单的身份认证手段。一般来说代理进程不接受没有通过团体名验证的报文，这样可以防止假冒的管理命令。同时在

职场

休闲

SNMP 体系结构

原创 2010-10-07 16:38:59 880 阅读 4评论

TCP/IP协议簇

TCP/IP网络的管理主要使用SNMP协议。 TCP/IP网络的层次结构： 1、应用层 2、TCP/UDP 3、IP ICMP 4

职场

休闲

Internet 管理框架

原创 2010-10-07 16:26:25 561 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

NetManagerStudy

在VLAN部署环境中，标签的添加很清除过程解析

交换安全

ARP HSRP VRRP

MLS多层交换

STP etherchannel

VLAN TRUNK VTP

动态ACL，自反ACL，基于时间的ACL

限制VLAN之间互访实例

三层网络管理VLAN的设置

trunk怎么了？

VSS兼容要求

VLAN理解

管理信息结构

SNMP的体系结构

TCP/IP协议簇