CCIE-交换路由复习笔记

  1. 云栖社区>
  2. 博客>
  3. 正文

CCIE-交换路由复习笔记

一坨翔 2017-09-04 10:14:47 浏览727
展开阅读全文

 

 

交换

 

 

考点:

1.trunk link(基础)

2.vtp

3.vlan

4.stp rstp mstp

5.hsrp vrrp glbp

6.ec

 

Trunk link

修改封装模式

802.1q dot1q

Isl 私有 内部标签交换 isl isl

帧头 包头 段头 data 帧尾

帧头:目的mac mac vlan-id10bit插入)

Trunk link的配置switchport

配前先shutsown接口

sw trunk enca。。

sw mode trunk

Switchport trunk allowed-vlan。。(X-Y,Z

Switchport trunk native-vlan X vlanX修改成本帧vlan

Show inter trunk

一定要熟悉输出画面

加错方式1:一边dot1q一边isl

?加错方式2vlan承载列表加错

加错3:修改本帧vlan

加错4:缺少配置trunk

 

Ping包(数据包)中有目的ip地址没有下一跳地址!

因为不需要,所有通过交换机的数据帧(目的mac)都被记录学习

数据帧数据包数据段都有帧头包头段头,只是在不同地方不同叫法

路由器通常也看帧头

 

Vtp

基于trunk link

虚拟trunk link协议,默认开

模式:

Server默认同步被同步

Client不能增改删存vlan

Transparent增改删存vlan不能被同步

Off连配都配不出来

Client只能接受转发vtp通告

域:由相互信任的设备组成

修订号:初始为0,随增改删加1

?修订号大的同步小的

口令与域名都相同才能同步

修订号归零方法:该域名

加错1:域名不匹配

加错2:口令不一样

加错3:模式

加错4:漏配

加错5trunk

加错6:接口shutdown

加错7VLAN没配

Show vtp status

Show vtp password

 

Vtp配置:

Vtp mode。。

Vtp domain。。

Vtp password。。   

Vtp version 1/2

 

VLAN

虚拟本地接入网络

划分广播域

具有安全性

?通过一根网线可以实现VLAN间通讯?

VLAN 分类:

本帧 1

常规 2-1001通常使用的

保留 1002-1005

扩展 1006-4096

然而vlan对路由器无任何影响

 

Vlan 配置:

2层:在database

多层:直接配

#vlan 。。

#name。。

#int ran 。。

。。

Show vlan

加错1:接口未划入vlan

加错2vlan不存在

 

Stp

公开

避免环路,同时提供冗余性!

802.1d stp

802.1w rstp

802.1s mstp

非根桥故障不会导致stp重算,但新添加的网桥貌似会导致

网桥bridge是交换机switch的前身(顾名思义)

根桥:计算无环拓扑的参考点

其余都叫分根桥

指定桥既可能是根桥也可能是非根桥

指定桥对应着指定端口

Bpdu:类似hello消息

端口状态:

Init初始2-5

Blk堵塞20

Lis侦听15

Lrn学习15  mac表建立

Fwd转发 无限

学习状态只学习不转发,免除了交换机传统的先广播再单播的过程

!!试想,所有交换网络最初都要经历stpmac地址学习过程,大大提高效率

 

竞选过程:

刚开始每个交换机都认为自己是根桥

Show spanning bridge

Show spanning root

Spanning-tree vlan。。priority。。(0,40968192。。。)

Spanning-tree vlan。。root primary/secondary(系统会自动将优先级乘二)

先竞选根桥:选出参考点

再竞选根端口:收敛出无环拓扑

Cost bid pid 小优

最后竞选指定桥(指定端口):选择堵塞链路堵塞的一端

当且仅当与邻居有两条链路相连时比较pid

Cost在本地修改:因为bpdu在进入接口时累加cost开销

修改对方的bidpid:在对端改

Pid包括:

优先级 默认128

接口编号

接口下:spanning-tree cost。。(将所有的VLAN树都改了一遍)

接口下:spanning-tree vlan 。。cost。。(针对某一个VLAN树,合理)

对端接口下:spanning-tree port-priority 。。(所有VLAN

对端接口下:spanning-tree VLAN。。port-priority。。(某个vlan

Show spanning-tree vlan 。。 brief

 

Pvst

只能创建64个无环拓扑(实例)

Ex sys id

 

Rstp

?利用双工半双工判断对方是什么(portfast

替代端口替代根端口

备份端口备份指定端口

所以快速生成树的快速还体现在这一点上:无需重算,不影响通讯,快速切换

?(pvst+

开启rstpspanning-tree mode rapid-pvst

 

Mstp方案:

在巨星交换网中,如支行到总行

Ist:内部生成树

Cst:通用生成树

允许多个vlan运用到一个实例(ist内)

区域化层次化的解构

只允许16个实例(编号0~15,默认0

不能对实例中每个vlan流量分行

Mstp配置:

Spanning-tree mode mst

Spanning-tree mst configuration进入配置模式

Name。。

Revision。。

Instance。。vlan。。

Spanning-tree mst 。。priority。。

?。。。。cost。。

?。。。。port-priority。。

Show spanning-tree mst。。brief

 

首条冗余:

生成树的根桥与hsrpactive相反会造成次优路径

Hsrp

热备份冗余协议

术语:

Group包含两个设备

虚拟网关 ipmac

Mac的最后两位是组号的16进制数

Active standby

优先级默认100 0~255

竞选时先侦听有无active

然后发hello消息 间隔3

Hello包含:(类似bpdu竞选)

Active ip

Standby ip

自身ip

优先级

口令

Hsrptrack特性

Mhsrp:鸡肋 只用在router 一个接口有两个ip

Hsrp配置:

Standby。。ip。。

Standby。。priority。。

Standby。。preempt

Standby。。password。。

Standby。。track。。decrement。。

track。。interface。。line-protocol

track。。ip route。。)

Show standby brief

加错1:接口shutdown

加错2:组id不一样

加错3:虚拟ip不一样

加错4:认证失败

 

Vrrp

IEEE 战斗鸡肋 但用的非常多

一个激活最多15个备份

允许虚拟ip与物理ip相同

?无法追踪对象

枪占默认开启

优先级255

配置:类似hsrp配置,将关键词hsrp换成vrrp

 

Glbp

组中4个设备 支持1024个组

4AVF竞选出一个AVG,用来给主机分配虚拟mac

有四个虚拟mac

一个虚拟ip

Mac最后两位的十六进制组序号

同时二层交换机的mac表中也会放有关于虚拟mac的条目

Glbp的权重跟踪

Avf周期告诉avg权重

Glbp 。。 weight。。 。。

Glbp。。weight track。。decrement

 

Ec

Ethernet channel

逃避stp计算

技术层面由算法决定,最多将8根捆绑在一起模仿一根网线

二层ecaccess trunk

三层ecnoswitchport

?捆绑ec,两端不一致是什么情况,有待研究

Ec的实施方式:

手动指定

协商:

Pagp私有:desi auto

Lacp IEEEactive passive

手动配置:

Int range。。

Shut

Switchp mode access

Channel-group。。mode on

No shut

协商配置:

Channel-protocol lacp/pagp

Channel-group 。。 mode。。

Show Etherchannel summary

 

 

 

 

 

 

 

 

路由

 

 

 

 

路由器选路:

Ad   metric协议内择路标准

C  0

S  1

R  120

D  90 5 170

O  110

B  20 200

Rip  hop+1

Eigrp  107/bw+dly/10

Ospf  108/bw

Bgp   路由更新属性

选路机制:

第一步:各个协议选路

比较前缀长度

比较路由类型(rip除外)

比较度量值

第二步:路由器选路

比较前缀长度

比较AD

 

重分发:在AsBR

Default metric 种子度量值

Rip  16infinity

Eigrp  232方(infinity 5K

Ospf  20 oE2

Bgp  继承

命令行:

Redistribute。。metric。。(eigrp match internal/external

Redistribute,,subnets metric,,metric-typeospf选择1/2

AD大的路由协议重分发进入AD小的会产生次优路径

解决方法:改AD

 

Ospf

ABR:常规区域连接骨干区域的路由器

ASBR

DR BDR DRother

Ospf的路由器之间传递拓扑信息

Eigrp的传递网络信息

邻接与邻居的关系

Hello消息:发送 建立 维护 邻接关系

通常是广播型hello10 非广播的30 (鸡肋)

DBD数据库描述包 包含lsa(更新条目)

Lsr lsu lsack

总共5个消息

邻居表 lsdb拓扑 路由表

Hello间隔 死亡时间

Area-id

认证

Stub flag

邻居关系通常对应着一个网段

邻接关系建立过程:

Down状态

Init状态

Two way状态下:选BDR DR 双向通讯 记忆:选完后双方不再对等了

Ex start状态下:选主从 主首先发包

Ex change状态下:BDB满天飞

Loading状态下:LSR LSU满天飞

Full状态

Ip ospf priority。。改DR BDR

Helloauth字段:

0 无认证

1 明文

2 密文

虚链路:将孤岛区域通过常规区域连接到骨干层

将被分割的骨干区域相连(在ABR上做)

Area 0启认证,虚链路也要启

虚链路的冗余:改接受时cost累加

接口下:ip ospf cost。。

Lsa类型:

1route link 区域内所有路由器,节点信息

2network DR产生,拓扑信息 区域内

3summary network ABR产生 区域间路由 AS

4ASBR信息所在区域ABR产生 AS

5:外部路由 ASBR产生 AS内所有设备接收

6mospf已淘汰

7ASBR产生:外部路由 nssa域内

8:外部属性 碰不着

9ipv6

10ipv6

11tag已没落

Stub区域只学习区域内路由和缺省路由

Ospf汇总:

1.域内汇总:ABR

Area。。 range。。

2.外部路由汇总:ASBR

Summary-address。。

分发列表:acl决定放行还是过滤

Distribute-list用于rip ospf eigrp

Distribute-list。。inter。。

 

Bgp

边界网关协议

As内或as

上层协议

完成选路策略

偏向策略的协议

常出现的现象:可见而不可达。。。

消息:open updata keepalive notification

表项:neighbor forward RIB

Open用来建立peer关系 ibgpebgp

默认no autosummary

防环机制:

路由更新来自ebgp:考虑as-path

来自ibgp:考虑sync

Bgp的自动汇总与eigrpospf不同

 

IS-IS

BGP高级功能略

网友评论

登录后评论
0/500
评论
一坨翔
+ 关注