【正文】 接受的。2. PAgP要求通道中所有的端口同屬于一個(gè)VLAN，或者配置為Trunk端口。如果路徑開銷相等，那么由端口優(yōu)先級(jí)/端口ID決定。所以一般根橋設(shè)在一臺(tái)分布層的交換機(jī)而不是接入層交換機(jī)。兩種原因促使vtp客戶要發(fā)送請(qǐng)求：一種是從Subset advertisements了解到vtp狀態(tài)發(fā)生變化；另一種是從Summary advertisements獲悉有更高的vtp version number，Vtp v2有別于v1的一些特性：1. Versiondependent transparent mode（與版本相關(guān)的透明模式）：v1要先檢查域名和版本，如果相同在轉(zhuǎn)發(fā)；v2則不檢查版本。 3. 透明：不參與VTP。 Off：永久設(shè)為非Trunk模式。Cisco支持多種Trunk方式（即對(duì)VLAN幀標(biāo)識(shí)）： 1. ISL――Cisco專有封裝協(xié)議，也是默認(rèn)的。 5. 當(dāng)添加新的VLAN時(shí)，實(shí)現(xiàn)“即插即用”。 2. Trunk link（干道）：Capable of carring multiple vlans。另一種方法是通過NetFlow交換來提供流的第四層統(tǒng)計(jì)。有兩種基本的核心層設(shè)計(jì)：1. 緊縮核心（Collapsed）◎ 分布層和核心層功能由同一個(gè)設(shè)備執(zhí)行；◎ 每臺(tái)接入層交換機(jī)到分布層交換機(jī)都有一條冗余鏈路；◎ 第三層冗余是由運(yùn)行HSRP的兩臺(tái)分布層交換機(jī)提供的。2. 20/80規(guī)則：只有20%的流量是到本地工作組局域網(wǎng)的，而80%的流量需要流出本地網(wǎng)絡(luò)。 2. 擁有該園區(qū)網(wǎng)的公司通常也擁有該園區(qū)內(nèi)所用的物理線路。3. 發(fā)布通告的廣播：IPX服務(wù)通告協(xié)議（SAP）數(shù)據(jù)包、路由信息協(xié)議（RIP）、內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議（IGRP）。路由器的優(yōu)勢(shì) 決定轉(zhuǎn)發(fā)路徑 驗(yàn)證3層包頭的完整性、有效期(on header only) 修改TTL 處理并響應(yīng)任何選項(xiàng)信息 MIB中更新轉(zhuǎn)發(fā)統(tǒng)計(jì)數(shù)據(jù) 安全控制第3層交換的優(yōu)勢(shì)（路由器沒有） 低成本 低延時(shí)交換機(jī)和網(wǎng)橋第二層交換機(jī)由于采用ASIC（專用集成電路，ApplicationSpecified Integrated Circuits）硬件處理技術(shù)，所以交換機(jī)可比以太網(wǎng)橋低得多的成本提供高達(dá)Gbit速率的可擴(kuò)展性和低時(shí)延。傳統(tǒng)路由器功能：_ Determine paths based on logical addressing_ Run layer 3 checksums (on header only)_ Use Time to Live (TTL)_ Process and responds to any option information_ Can update Simple Network Management Protocol (SNMP) managers with Management Information Base (MIB) information_ Provide Security第三層交換機(jī)優(yōu)點(diǎn)：_ Hardwarebased packet forwarding_ Highperformance packet switching_ Highspeed scalability_ Low latency_ Lower perport cost_ Flow accounting_ Security_ Quality of service (QoS)Quality of Service的含義Messages are given more resources if they need it. 例如電視會(huì)議應(yīng)用比電子郵件可能會(huì)得到更多的帶寬。第2節(jié) 通過VLAN定義共同工作組設(shè)置VLAN Membership兩種常用方法： 1. 靜態(tài)VLAN――基于端口的成員身份，通過將端口指派給一個(gè)VLAN建立。 2. 通過混合介質(zhì)主干將以太網(wǎng)VLAN映射到高速主干VLAN。 3. 如果VTP服務(wù)器刪除了所有VLAN，并使用了更高的配置版本號(hào)，那么該管理域中的其他設(shè)備也將刪除他們的VLAN。Catalyst監(jiān)控引擎版本干道協(xié)議支持自動(dòng)協(xié)商的Trunk協(xié)議DTP動(dòng)態(tài)干道協(xié)議ISL和IEEE DISL動(dòng)態(tài)干道交換機(jī)間鏈路ISL，同上ISL，DTP協(xié)議為Cisco專有，它只能用于交換機(jī)之間的Trunk link，不能用于交換機(jī)和路由器之間的Trunk link。 Nonegotiate：端口永久設(shè)為Trunk模式，但不生成DTP幀，必須手工地把相鄰端口配置為Trunk端口來建立一條Trunk link。 Subset advertisements—vtp服務(wù)器發(fā)送。所以缺省情況下，具有最低MAC地址的交換機(jī)將成為根橋。如果端口優(yōu)先級(jí)相同，端口ID則是決定因素，低端口ID將轉(zhuǎn)發(fā)數(shù)據(jù)。（也可以異或源和目的IP）PAgP端口聚合協(xié)議（Port Aggregation Protocol） 給EtherChannel增添了新的功能，有利于以太通道的自動(dòng)建立。需要注意的是：PortFast僅僅讓端口在網(wǎng)絡(luò)環(huán)境變化的情況下直接進(jìn)入Forwarding狀態(tài)。一般應(yīng)用兩條上行鏈路連接到分布層，一條是冗余鏈路。調(diào)和STP和VLAN的幾種主要方法：1. PVST按VLAN生成樹――Cisco專用的實(shí)施方法，需要ISL封裝以進(jìn)行工作。 說明： VLAN0用于RSM和5000交換機(jī)之間的通信，映射到Channel 0，用戶接觸不到。NFFC是一塊可以升級(jí)Supervisor Engine的子卡，讓Supervisor Engine支持基于ASIC的3層交換。2. 當(dāng)6000系列交換機(jī)裝配了MSFC（Multilayer Switch Feature Card）和MSM（Multilayer Switch Module），能支持MLS（MultiLayer Switch）。 2. 源目的IP（標(biāo)準(zhǔn)訪問列表） 3. IP流（擴(kuò)展訪問列表）：最具體的流掩碼（The most specific flow mask mode ）。 2. 代理ARP：路由器失效，要么另申請(qǐng)一個(gè)ARP請(qǐng)求找新的路由器，要么重新啟動(dòng)。 3. Virtual路由器（一臺(tái)）：配有自己的IP地址和MAC地址，不實(shí)際轉(zhuǎn)發(fā)數(shù)據(jù)包。3. Resign（辭職）消息：表明路由器不想當(dāng)Active路由器。查看虛擬路由器的IP地址和MAC地址地兩種方法：1. show ip arp2. show standbyEthernet3 Group 1 Local state is Standby, priority 100 Hellotime 3 holdtime 10 Next hello sent in 00:00: Hot standby IP address is configured Active router is expires in 00:00:08 Standby router is local Standby virtual mac address is shtu4500虛擬路由器的MAC地址組成：1. 廠商ID――構(gòu)成MAC地址的前3個(gè)字節(jié)。 3. Listen：除Active和Standby路由器之外的其他路由器都保持傾聽狀態(tài)。 5. 如果Active路由器失效后，想重新奪回由備份路由器接替Active路由器的位置，必須設(shè)置preempt占先權(quán)。為避免IGMP協(xié)議帶來的問題，控制端口上的帶寬，控制Multicast Stream送到需要的端口上。3. Group Leave Message：脫離一個(gè)組，由主機(jī)發(fā)出。有兩種構(gòu)造技術(shù)： 1. Sourcespecific樹：利用反向路徑轉(zhuǎn)發(fā)RPF技術(shù)構(gòu)造一棵基于數(shù)據(jù)源的樹。3. Cisco不支持MOSPF。獨(dú)立于協(xié)議的多點(diǎn)廣播稀疏模式（PIM SM）1. 定義了一個(gè)匯聚點(diǎn)RP（Rendezvous Point），發(fā)送方要發(fā)送數(shù)據(jù)，先發(fā)送到匯聚點(diǎn)；接收方想接收數(shù)據(jù)，也到匯聚點(diǎn)登記。15限制在同一組織63限制在同一地區(qū)127全球191全球，有限的帶寬255在范圍上沒有限制，全球第8節(jié) 配置IP多點(diǎn)廣播啟用Multicast Routing兩個(gè)基本步驟：1. 全局模式下配置ip multicastrouting啟用Multicast Routing（但接口上還是關(guān)閉的）；2. 接口配置模式下配置ip pim densemode/sparsemde/sparsedensemode。根據(jù)這張表，路由器把Multicast數(shù)據(jù)包發(fā)送到表中列出的接口。 假如DR失效，那么局域網(wǎng)上的其它PIM路由器重新選舉一個(gè)新的DR。第9節(jié) 園區(qū)網(wǎng)訪問控制分布層上控制被發(fā)送到核心塊的路由信息的方法： 1. 路由概括Route Summarization：根據(jù)采用的路由選擇協(xié)議，從分布層向核心層發(fā)送一條交換區(qū)中所有可用路由得概括條目。決定將廣播哪些服務(wù)信息。 2. MAC地址的動(dòng)態(tài)學(xué)習(xí)：在端口上第一個(gè)源MAC地址成為安全MAC地址。Cisco 6000/6500，MSM模塊占用槽口，后來發(fā)展成作為一塊子卡MSFC加入到引擎中。圖庫網(wǎng)址ftp:// 聯(lián)系：447255935電話：1311154260065 / 65。說2. 桔黃色（Orange）：處在引導(dǎo)過程中。In訪問控制列表在數(shù)據(jù)包進(jìn)入接口、選擇路由之前，對(duì)它進(jìn)行檢查。幾種不同應(yīng)用的訪問控制列表 1. Protocol accessgroup：用在接口上，對(duì)數(shù)據(jù)流管理，protocol是要管理的第三層協(xié)議。2. 路由器接口上啟用CGMP命令ip cgmp，將觸發(fā)一個(gè)CGMP加入消息。Sparsemode1. 下游路由器接受到周期性的加入消息，這個(gè)接口才被添加到Oilist表中；2. 在該接口上有直接成員時(shí)。若一臺(tái)路由器收到了Multicast數(shù)據(jù)包，但它沒有直接的組成員或PIM鄰居，那么它向數(shù)據(jù)源發(fā)送修剪（Prune）消息。PIM DM非常有用的情形：1. 發(fā)送方和接受訪彼此接近（Source and receivers close together）；2. 發(fā)送方很少，接受方很多（Few sources and many receivers）；3. Multicast數(shù)據(jù)流的數(shù)量很大（High volume of multicast traffic）；4. Multicast數(shù)據(jù)流是經(jīng)常性的（Constant multicast data streams）。即將數(shù)據(jù)包擴(kuò)散到所有其它的路由器，然后刪除沒有組成員連接的路由器。同一個(gè)組的Multicast Stream都通過同一個(gè)傳送樹進(jìn)行發(fā)送和接收。Multicast組的成員查詢 IGMPv1：利用報(bào)告抑制技術(shù)（Report Suppression），設(shè)定一個(gè)倒計(jì)時(shí)的定時(shí)器，初始值在10s內(nèi)隨機(jī)取一個(gè)，當(dāng)?shù)褂?jì)時(shí)到0時(shí)，發(fā)送成員報(bào)告消息（TTL=1）。交換機(jī)正是利用這些信息構(gòu)建一張轉(zhuǎn)發(fā)表的。所以HSRP Tracking減少了主接口不可用的路由器仍保持Active路由器的可能性。 5. Standby：HSRP中有且只有一個(gè)備份路由器。3. 組ID――HSRP組編號(hào)，從0~255正好為一個(gè)字節(jié)。 Holdtime：當(dāng)前Hello消息被認(rèn)為有效的時(shí)間，一般最少是Hellotime的3倍，缺省10秒，取值范圍1～255。Active和Standby路