【文章內(nèi)容簡(jiǎn)介】 access。30. Cisco交換機(jī)配置trunk后不配置vlan默認(rèn)會(huì)允許所有vlan通過(guò)。31. 常見(jiàn)的show 命令：Show interface fa0/1 switchport；Show interface trunk32. VTP(VLAN Trunking Protocol)：cisco私有協(xié)議。33. 使用VTP的條件：中繼鏈路，相同的VTP域名。34. VTP洗刷：cisco交換機(jī)默認(rèn)的VTP域名為空，因此可以通過(guò)在其中一臺(tái)VTP設(shè)備上配置VTP域名來(lái)使其他VTP設(shè)備更新VTP域名。但若其他VTP設(shè)備已經(jīng)有VTP域名，則不能實(shí)現(xiàn)更新。35. VTP現(xiàn)有三個(gè)版本，缺省VTP模式為VTP Server。36. VTP模式：n 服務(wù)器模式：創(chuàng)建、修改、刪除VLAN，發(fā)送和轉(zhuǎn)發(fā)通告，同步信息；n 客戶端模式：無(wú)法創(chuàng)建、修改、刪除VLAN，轉(zhuǎn)發(fā)通告，同步信息，一般不發(fā)送通告，只有在極端特殊情況下才會(huì)出現(xiàn)發(fā)送通告；n 透明模式：創(chuàng)建、修改、刪除本地VLAN，轉(zhuǎn)發(fā)通告，不進(jìn)行同步。37. VTP Server只能創(chuàng)建常規(guī)VLAN；VTP transparent既可以創(chuàng)建常規(guī)VLAN，也可以創(chuàng)建擴(kuò)展VLAN。38. 常見(jiàn)的show命令：show vtp status；show vlan。39. VTP信息和VLAN信息一樣，都是保存在flash中。40. VTP常用配置命令：Vtp domain ICDNVtp version 2Vtp mode client41. 如何管理交換機(jī)：n 通過(guò)交換模式，它們處于同一網(wǎng)段內(nèi)，被管理交換機(jī)SVI啟用vlan 1，與管理設(shè)備之間也使用vlan 1；n 通過(guò)路由模式，它們處于不同網(wǎng)段內(nèi)。STP就是防止環(huán)路的。明白？如果你TRUNK是一根線，就不需要配置STP，如果是兩個(gè)TRUNK口都接了網(wǎng)線到另一臺(tái)同樣的設(shè)置上STP，就會(huì)起作用了。 單一根TRUNK，是不需要STP的。沒(méi)有意義。 VTP是VLAN用的。如果你有很多交換機(jī)，且全部是智能的，就需要配置VTP。如果只有七八臺(tái)交換，而且不全是智能網(wǎng)管交換機(jī)，VTP就不需要配置?，F(xiàn)在VTP用的人很少了。1. Bridge Protocol Data Unit：2. Bridge ID=Priority(2byte)+背板上最小的MAC(6byte)：n 網(wǎng)絡(luò)設(shè)備的背板上有很多個(gè)MAC地址；n 優(yōu)先級(jí)取值065535，默認(rèn)值為32768，在修改優(yōu)先級(jí)值時(shí)必須滿足其為4096的整數(shù)倍數(shù)。3. 通過(guò)中繼鏈路連接且開(kāi)啟同一版本的STP的交換機(jī)就在同一個(gè)生成樹(shù)域內(nèi)，STP不像VTP有域名的概念。4. VTP和STP都是使用組播方式發(fā)送。5. Spanning Tree Path Cost（現(xiàn)在使用Revised IEEE Spec）：6. 當(dāng)非根交換機(jī)收到根發(fā)送的BPDU時(shí)，將修改BPDU報(bào)文信息的cost of path和bpdu值然后轉(zhuǎn)發(fā)。7. PortID（2byte）：包括1byte優(yōu)先級(jí)和1byte接口編號(hào)。優(yōu)先級(jí)取值范圍1255，默認(rèn)值為128，在修改優(yōu)先級(jí)值時(shí)必須為16的整數(shù)倍數(shù)。8. 根端口的（RP）的對(duì)端是指定端口（DP），指定端口（DP）的對(duì)端可能是根端口（RP）或非指定端口（NDP）。9. 根橋的所有接口都是DP。10. RP和DP可以收發(fā)數(shù)據(jù)幀和BPDU，NDP只能收發(fā)BPDU，不能收發(fā)數(shù)據(jù)幀。11. STP的使用原則：n 在一個(gè)STP域內(nèi)選舉一臺(tái)唯一的Root Bridge；比較所有交換機(jī)的BID，誰(shuí)小誰(shuí)就是Root，選完Root之后只有Root才能周期性的發(fā)送BPDU。n 在所有非Root之上選舉一個(gè)唯一的根端口（RP）；l 第一步，比較該交換機(jī)所有能接收到BPDU的接口的入站方向的Cost of path，小的獲勝；l 第二步，比較第一步取勝的所有接口接收到BPDU的發(fā)送者BID，小的獲勝；l 第三部，比較第二步取勝的所有接口的發(fā)送者PortID，小的獲勝。n 選完RP之后在所有交換機(jī)鏈路兩端選舉一個(gè)唯一的指定端口（DP）。l 第一步，比較鏈路兩端的接口的發(fā)送方向的Cost of path，小的獲勝；l 第二步，比較鏈路兩端接口的發(fā)送者BID，小的獲勝；l 第三部，比較鏈路兩端接口的發(fā)送者PortID，不過(guò)除非在一臺(tái)交換機(jī)上打環(huán)然后在這兩個(gè)端口中選擇DP，否則不會(huì)使用此步驟。12. Spanning Tree Port States：13. STP收斂之前交換機(jī)端口的默認(rèn)工作狀態(tài)為Blocking，NDP將保持在Blocking狀態(tài)，RP和DP保持在Forwarding狀態(tài)，只有Blocking和Forwarding為永久狀態(tài)。14. BPDU計(jì)時(shí)器的默認(rèn)時(shí)間：Max age為20s，Hello time為2s，F(xiàn)orward delay為15s。15. 當(dāng)已收斂的網(wǎng)絡(luò)拓?fù)浒l(fā)生變更時(shí)，根橋會(huì)發(fā)送BPDU進(jìn)行再次網(wǎng)絡(luò)收斂，并且將各交換機(jī)的CAM表的老化時(shí)間從300s改為15s。16. 根據(jù)BPDU計(jì)時(shí)器的默認(rèn)值，為了保證STP收斂正常，一個(gè)STP域內(nèi)只能存在7跳，即交換機(jī)最多只能有7臺(tái)。17. 若需要修改三個(gè)計(jì)時(shí)器的值，只需要在RD上修改即可。18. 新建網(wǎng)絡(luò)或直接拓?fù)渥兏腟TP收斂時(shí)間為30s；間接拓?fù)渥兏驗(yàn)橐?jīng)過(guò)20s的Max age，因此其STP收斂時(shí)間為50s。19. 廣義的STP包括IEEE 、IEEE （Rapid Spanning Tree Protocol）和IEEE （Multiple Spanning Tree Protocol）。20. STP擴(kuò)展出另外兩種，包括CST和PVST（cisco私有）：n CST（Common Spanning Tree）在生成樹(shù)收斂的時(shí)候，不考慮網(wǎng)絡(luò)中vlan的存在，只在網(wǎng)絡(luò)中生成和維護(hù)單個(gè)生成樹(shù)；n PVST（Per VLAN Spanning Tree）為每個(gè)在網(wǎng)絡(luò)中配置的VLAN維護(hù)一個(gè)生成樹(shù)實(shí)例。21. Extended System ID in Bridge ID Field：22. Extend System ID（取值范圍是04095）為優(yōu)先級(jí)字段中的一部分，例如：vlan 2的優(yōu)先級(jí)為32768+2=32710。23. 背板MAC地址數(shù)量小于1024，則使用PVST時(shí)將自動(dòng)開(kāi)啟Extend System ID；背板MAC地址數(shù)量大于1024，則使用PVST時(shí)將不會(huì)開(kāi)啟Extend System ID；因此建議在所有交換機(jī)上開(kāi)啟此功能。24. 現(xiàn)cisco設(shè)備默認(rèn)開(kāi)啟PVST+，它為PVST的升級(jí)版。25. STP的常用命令：Spanningtree mode pvstSpanningtree vlan 10（默認(rèn)開(kāi)啟）Spanningtree extend systemid（根據(jù)背板MAC地址決定是否默認(rèn)開(kāi)啟）Spanningtree vlan 10 priority 8192（修改vlan 10優(yōu)先級(jí)）Spanningtree vlan 20 root primary（設(shè)定vlan 20中本交換機(jī)為根橋）Spanningtree vlan 30 root secondary（設(shè)定vlan 30中本交換機(jī)為備份根橋）Interface range fa 0/23 – 0/24 Spanningtree vlan 10 cost 40（修改cost of path） Spanningtree vlan 10 portpriority 112（修改portid）26. STP常用show命令：Show spanningtree：；Show spanningtree vlan 10；27. 當(dāng)收到根橋的多條擁有不同數(shù)值的cost of path時(shí)，在發(fā)送給下一臺(tái)交換機(jī)時(shí)將使用最短的那條作為下一臺(tái)交換機(jī)cost of path的計(jì)算。28. 衡量一個(gè)園區(qū)網(wǎng)是否安全最主要的是查看園區(qū)網(wǎng)的二層網(wǎng)絡(luò)（園區(qū)網(wǎng)中最不安全的地方）是否安全。29. MD5的特性：n 散列過(guò)程不可逆；n 不等長(zhǎng)輸入，等長(zhǎng)輸出。30. 所有密碼的加密：n 使設(shè)備上的當(dāng)前及新添加的所有密碼都實(shí)現(xiàn)HASH算法：service passwordencryption；n 使用no service passwordencryption之后，設(shè)備上已經(jīng)進(jìn)行HASH算法的密碼仍使用散列之后的值（散列算法不可逆原則），但是新的密碼將不執(zhí)行HASH算法。31. Configuring Port Security(access接口)：32. 當(dāng)接口shutdown后，此接口對(duì)應(yīng)的CAM表和此接口對(duì)應(yīng)port security的兩張名單表中的信息將全部被刪除。33. port security存在一張白名單表和一張黑名單表。34. MAC查看命令：Show mac addresstable；Show mac addresstable agingtime。35. port security查看命令：show portsecurity；show portsecurity interface fa 0/1；show portsecurity address；36. 在端口上手工鍵入mac地址：Interface fa 0/1 Switchport portsecurity macaddress 37. 接口為error disable相當(dāng)于shutdown。38. 將端口從error disable恢復(fù)：n 方法一：Errdisable recovery cause xxxErrdisable recovery interval 30n 方法二：Interface fa 0/1 Shutdown No shutdown39. 使用sticky命令后，將在端口綁定第一個(gè)自動(dòng)學(xué)習(xí)的mac地址，此表項(xiàng)將永久存在，不會(huì)因端口down而丟失。40. 主機(jī)位全0（網(wǎng)絡(luò)號(hào)）用來(lái)標(biāo)示一個(gè)廣播域。41. IPv4定義了兩大類廣播地址：全向廣播：，影響本廣播域內(nèi)的所有成員；定向廣播（子網(wǎng)廣播）：主機(jī)位全1的網(wǎng)絡(luò)地址，影響指定廣播域（非本廣播域）內(nèi)的所有成員。42. ：未指定地址；缺省地址。43. 子網(wǎng)化：n IPv4最開(kāi)始沒(méi)有子網(wǎng)掩碼的概念，是隨著子網(wǎng)化的概念出現(xiàn)才誕生的；n 通過(guò)IP地址和子網(wǎng)掩碼之間的邏輯“與”，即可得出此IP地址的網(wǎng)絡(luò)號(hào)；n 子網(wǎng)化包括FLSM（定長(zhǎng)子網(wǎng)掩碼）和VLSM（可變長(zhǎng)子網(wǎng)掩碼）。44. 有類路由和無(wú)類路由：n 早期的cisco設(shè)備支持子網(wǎng)化，但是不在路由更新中攜帶子網(wǎng)掩碼信息，因此只能使用FLSM來(lái)劃分網(wǎng)絡(luò)，其路由叫做classful route；n 現(xiàn)在的所有設(shè)備在路由更新時(shí)都攜帶子網(wǎng)掩碼信息，因此其使用VLSM來(lái)劃分網(wǎng)絡(luò)，其路由叫做classless route。45. FLSM劃分網(wǎng)絡(luò)：n 通過(guò)FLSM劃分網(wǎng)絡(luò)時(shí)，只能借位一次；n 因?yàn)镕LSM處于classful環(huán)境中，沒(méi)有子網(wǎng)掩碼的概念，因此它將網(wǎng)絡(luò)劃分為2x2個(gè)網(wǎng)段，也因此最少必須借2位。46. DHCP工作過(guò)程：47. DHCP中若存在多個(gè)DHCP Server時(shí)，client能夠收到所有的DHCPOFFER報(bào)文，但client只能處理其中的一個(gè)，一般的原則是client接收、處理最先收到的那個(gè)DHCPOFFER報(bào)文。48. DHCP Server和DHCP Client配置：Service dhcpInterface fa 0/1 Ip add Ip dhcp pool CISCO Network Defaultrouter Dnsserver Lease 1 1 1Ip dhcp excludedaddress Interface fa 0/1 Ip address dhcp49. 在路由器上配置no ip routing將關(guān)閉路由器的路由功能，模擬成PC。1. VLSM的劃分：n 分析需求看企業(yè)網(wǎng)中需要有多少個(gè)IP廣播域；n 分析企業(yè)中最大的廣播域內(nèi)需要多少個(gè)節(jié)點(diǎn)；n 根據(jù)第二步的分析對(duì)主類地址段進(jìn)行第一次子網(wǎng)化；n 將IP地址段按從小到大的順序進(jìn)行劃分，并將劃分出來(lái)的子網(wǎng)段分配給相應(yīng)的廣播域；n 把最大的子網(wǎng)段保留用以下一次子網(wǎng)化使用；n 此方法為閆輝視頻中初次接觸，但個(gè)人不贊成其劃分原則。原因如下：通過(guò)劃分網(wǎng)段將網(wǎng)段分成了很多隔離的網(wǎng)段，未保證網(wǎng)段的連續(xù)，且若后期需要擴(kuò)展劃分網(wǎng)段，又將擴(kuò)大網(wǎng)段的不連續(xù)性，這樣不利于網(wǎng)絡(luò)的路由匯總。2. 路由表里路由條目擁有六大元素：n 前綴：主機(jī)位全為0的網(wǎng)絡(luò)號(hào)；n 掩碼：伴隨前綴確認(rèn)網(wǎng)絡(luò)位和主機(jī)位；n 下一跳地址：去往目的網(wǎng)段的下游的第一臺(tái)三層設(shè)備的接收接口的IP地址；n 出站接口：描述通過(guò)什么接口把報(bào)文發(fā)出去；n Metric（度量值）：描述路由條目的好壞；n AD（管理距離）：描述一種路由信息獲悉方式的可靠程度。3. 路由匯總和路由聚合：n 路由匯總只能匯總到主類的邊界，也就是說(shuō)A類只能匯總到/8，B類只能匯總到/16，C類只能匯總到/24；n 路由聚合是將連續(xù)的主類路由跨越主類邊緣進(jìn)行合并。4. ARP協(xié)議只存在于以太網(wǎng)中，用來(lái)獲取物理地址：ARP Request：二層廣播；ARP Reply：?jiǎn)尾ァ?. 廣播分為二層廣播和三層廣播。6. ARP表的默認(rèn)超時(shí)時(shí)間是4小時(shí)。7. ARP常用命令：show arp；clear arpcache；8. 將路由器的兩個(gè)接口配置成一個(gè)廣播域：Bridge irbBridge 1 protocol ieeeBridge 1