【正文】 連接端口，把server的版本號清零，再打開端口 結(jié)果：client端的vlan信息覆蓋server的修正版本號。 server:可創(chuàng)建修改vlan信息，并把vlan信息存放在NVRAM中。 client：不能創(chuàng)建和修改vlan信息，也不會把vlan信息存入NVRAM中。 transparent：有能力學習到domain，在VTPv1中只能傳遞相同的domain信息，在VTPv2中可以傳遞任意domain的信息，在這種模式下VTP的任何信息只能傳遞，不能影響本交換機，本交換機的VLAN的修改只能影響本交換機。本交換機也不會發(fā)送VTP消息，只能接收VTP消息并且不做任何修改的轉(zhuǎn)發(fā)出去。 off：和透明模式類似，只是不轉(zhuǎn)發(fā)VTP通告。（IOS不支持） server和client在發(fā)送和監(jiān)聽VTP消息方面沒有差別，只是client不能直接配置vlan，并在重啟后不能記錄。（vlan信息沒有寫入NVRAM) 。 注意：，要嚴格檢查這臺新交換機的域名和版本號，如果這個新交換機的修正版本 號高于域中的server，vlan信息將被這臺新的交換機覆蓋。 ，再把vlan刪除，這個端口將找不到vlan，也不可被ping通。 二、VTP修剪 一個vlan信息將在vlan中的所有端口和trunk端口中泛洪。 vtp修剪是把一個未知單播，廣播和組播的流量進行修剪。 當一個交換機進行修剪了，但不影響vlan信息的傳遞，當一個被修剪了的交換機有一個端口被加入了不修剪的vlan時，會發(fā)送join消息。 命令：sw1(config)vtp pruning(全局修剪) sw1(configif)switchport trunk pruning vlan ? 三、vlan間的路由 (config)ip defaultgateway 三層交換機的網(wǎng)關(guān)用來發(fā)送未知流量給網(wǎng)關(guān)。 ，當把某個端口no switchport后，即可配置ip地址。 LAB5: step1:在各個pc上將網(wǎng)關(guān)PC1/step2：sw1(config)ip routing sw1(config)int vlan 10 ip add int vlan 20 ip add stpe3：此時三層路由功能打開，可以ping通互相。 step4：此時把sw2的路由功能也打開，并且和sw1配置相同的做法。 sw2(config)ip routing sw2(config)int vlan 10 ip add int vlan 20 ip add step5：此時同樣可以ping通，此時是用了sw2的路由功能，而sw1只用了交換功能。因為sw2收到R1的ping包去R5的，解析過后會向所有的vlan20的端口泛洪，包括trunk的端口，包到了R5，回包時會把包發(fā)給sw1，這是會用到sw1的路由功能，sw2只會用到交換功能。因此仍可ping通。 缺點：但會造成ARP的沖突。 好處：但是都開始路由功能后當R1pingR2時，因為在同一個交換機上，則不用先把包給sw1再路由回sw2. LAB6:單臂路由 step1：先將兩個三層交換機的路由功能關(guān)閉。 step2：R(config)int e0/ encapsulation dot1q 10（） ip add int e0/ encapsulation dot1q 20 ip ad step3：sw1(config)int f0/11 switchport trunk encapsulation dot1q (配置和路由器之間的trunk封裝） switchport mode trunk （配置和路由器間的trunk） 一、EtherChannel 通過將多個端口進行綁定而增大帶寬提供冗余的方法。cisco最多支持綁定8個端口。對10M的端口不支持。 PAgP(端口匯聚協(xié)議cisco私有）是一種管理功能，它在鏈路的任一末端檢查參數(shù)的一致性，并且?guī)椭ǖ肋m應鏈路失效 或增加。 LACP(） PAgP的模式：能夠決這端口組是否可以形成通道。 ON OFF AUTO(默認) Desirable silent ON：和DTP不同，pagp的on不發(fā)pagp的幀，只有雙方都為on時才可以建立。 AUTO：可以發(fā)pagp幀，但不主動發(fā)pagp幀。 Desirable：主動發(fā)pagp幀。 silent:沉默的,是一種模式，在auto desirable中有模式。 意思是如果是silent不用周期性的收到pagp幀，就認為已經(jīng)是channel是存活的， 如果是no silent則必須周期收到pagp幀，才認為channel存活。 on off auto deseriable on (不發(fā)pagp幀) 可以 不可以 不可以 不可以 off 不可以 不可以 不可以 不可以 auto(不主動發(fā)) 不可以 不可以 不可以 可以 desirable(主動發(fā)) 不可以 不可以 可以 可以 LACP的模式：能夠決定端口組是否可以形成通道。 ON OFF Passive Active 配置：2950交換機上不支持ON模式。 sw1(config)int range fas 0/21 , fas0/22 channelprotocol pagp/lacp channelgroup 1 mode on/deseriable/auto 查看：show etherchannel detail show etherchannel summary show etherchannel portchannel sw2(config)int range fas 0/21 , fas 0/22 channelprotocol pagp/lacp channelgroup 1 mode on/deseriable/auto 實驗結(jié)果：當channelguoup兩端配置為ON時，不論是lacp還是pagp，channelgroup都是建立的，而且即使寫上協(xié)議也不會show run出來。on是沒有協(xié)議之分的，如果是ON就已經(jīng)是CHANNEL，不需要協(xié)議（pagp、lacp）協(xié)商和管理。 二、STP（生成樹協(xié)議） 交換機的基本功能相當于一個透明的網(wǎng)橋。透明風網(wǎng)橋執(zhí)行： 。 ，網(wǎng)橋?qū)U散這個幀。 ，網(wǎng)橋也將擴散這個幀。 透明網(wǎng)橋?qū)τ谒B接的2層和上層協(xié)議的設備來說是透明的。 當沒有STP時的缺點： 。 STP:是預防環(huán)路的方法，通過阻斷冗余鏈路來實現(xiàn)的，STP運用STA算法來保證到每個目標網(wǎng)絡都只有一條路徑。如果鏈 路失效了，STP就會把阻塞端口轉(zhuǎn)變?yōu)檗D(zhuǎn)發(fā)端口。 ID （BID小的更優(yōu)） 網(wǎng)橋ID（BID)是一個8byte的字段，包括2byte的網(wǎng)橋優(yōu)先級和6byte的MAC地址。優(yōu)先級的范圍是065535 缺省 ，再比較MAC地址。BID理論上是唯一的。 cost表：STP的路徑開銷是以路徑中所有鏈路的帶寬為基礎而累加的總路徑開銷 網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU):是用來在網(wǎng)橋間傳遞STP消息的。 作用：選舉根橋 確定冗余路徑的位置 通過阻塞特定端口來避免環(huán)路 通告網(wǎng)絡的拓撲變化 監(jiān)控STP的狀態(tài) BPDU配置BPDU TCNBPDU 拓撲變化通告 BPDU的timers影響到STP性能和狀態(tài)。 hello time每個配置BPDU產(chǎn)生的時間間隔，默認是2s，范圍是1s10s maximum time默認是20s，控制配置BPDU在接收到之后多長時間內(nèi)有效。如果20s沒有收到新的配置BPDU，那么前一 個BPDU失效，并且重新選舉新的根橋。 forward delay是控制端口在監(jiān)聽和學習狀態(tài)所停留的時間。默認分別都是15s，范圍是4s30s 根橋配置STP定時器，并通過配置BPDU傳播到這個網(wǎng)絡，每個非根橋都繼承了配置BPDU中的STP定時器，取代任何本地配置，并轉(zhuǎn)發(fā)出去，從而保證了STP的定時器在整個網(wǎng)絡范圍內(nèi)的一致性。 配置BPDU只有根橋發(fā)送，其他的交換機收到后，修改其BID為自己，age增加，cost累積之后轉(zhuǎn)發(fā)出去。并不是透明的轉(zhuǎn)發(fā)。 STP接口狀態(tài)禁用：可能是管理員關(guān)閉或硬件設備問題 監(jiān)聽:端口發(fā)送和接收配置BPDU，并確定根橋以及端口的角色。不轉(zhuǎn)發(fā)任何數(shù)據(jù)。確定了根橋，指定端口 blocking端口，根端口。 學習：這個狀態(tài)下，交換機接收用戶數(shù)據(jù)，但不轉(zhuǎn)發(fā)。通過接收查看數(shù)據(jù)的MAC來建立網(wǎng)橋表。 轉(zhuǎn)發(fā)：轉(zhuǎn)發(fā)所有的數(shù)據(jù)流。 阻塞：（blocking）：不參與幀的轉(zhuǎn)發(fā)，但監(jiān)聽所流入的BPDU，該端口不能學習任何MAC. 不轉(zhuǎn)發(fā)配置BPDU，只監(jiān)聽轉(zhuǎn)發(fā)來的配置BPDU 端口從blocking過渡到forwarding的時間一般為30s或50s， 網(wǎng)橋使用4步判定過程來確定在每個端口上收到的“最佳”BPDU Lowest root BID Lowest path cost to root bridge Lowest sender BID Lowest port ID 網(wǎng)橋會儲存每個端口上收到或發(fā)送的最佳BPDU,如果收到比自己好的BPDU，就會停止發(fā)送自己的BPDU. port ID端口ID是一個2byte的字段，包括端口優(yōu)先級和端口編號，在catOS中6bit優(yōu)先級10bit端口編號，在IOS中都 是8bit。端口ID越人氏 ，優(yōu)先級越高，首先比較優(yōu)先有，再比較端口編號。在catOS中的端口優(yōu)先級是063，缺省為32 在IOS中的端口優(yōu)先級是0255，. 如上圖：SW1為根橋，當sw2收到BPDU時，會比較收到的BPDU中的各個項，從sw2的F0/22收到的BPDU的portid為21，而從sw2的F0/21收到的BPDU的對方的portid為22，比較收到的這兩個BPDU，從sw2的F0/22收到的portid小于從F0/21收到的portid，所以會把自己（sw2）的F0/21端口阻塞。 根橋的選舉是搶占式的，即一臺新交換機接入網(wǎng)絡，如果自己的BID小于現(xiàn)在的根橋ID,會搶占根橋的位置。 根橋：BID最小的交換機。先比較優(yōu)先級，再比較MAC. 根端口：是離根橋cost最小的端口。根橋自己發(fā)的BPDU中的cost是0，當非根橋交換機收到后改為19. 指定端口：離根橋最近的開銷最小的端口，每一個segment都有一個指定端口。根橋上的所有端口都是指定端口。 阻塞端口：剩下的端口為阻塞端口。 與根端口相連的對端一定是指定端口，因為根端口是到根最近的端口，那么和我相連的端口一定距離根更新，因此一定是指定端口。 LAB1: 修改BID: SW2(config)spanningtree vlan 1 priority 0 sw3(config)spanningtree vlan 1 root primary spanningtree vlan 1 root secondary 一、HSRP（Hot Standby Router Protocol）熱備份路由協(xié)議 它是一個第一跳冗余協(xié)議，是被設計用于處理第一跳的IP路由器失效防范的。 任何時候，配置了HSRP的路由器將處于下面的狀態(tài)之一： 。 ，該路由器準備承擔數(shù)據(jù)包轉(zhuǎn)發(fā)功能 。 。 虛擬IP地址分配給虛擬路由器的IP地址，它被 LAN上的主機用作缺省網(wǎng)關(guān)。 虛擬MAC地址對于以太網(wǎng)和FDDI，當配置了HSRP時自動生成MAC地址。甩使用的標準虛擬MAC地址是： 好處： 消息和狀態(tài) 。(每3秒發(fā)送一次，10秒之內(nèi)沒收到hello包則 認為active的路由器down，自已接替成為active路由器。 ，它發(fā)送一個coup消息。 ，當它將要shut down或有更高優(yōu)先級的路由器發(fā)送hello包或coup包時，該活動路由器發(fā)送這個消息。 LAB1: R2(configif)standby 1 ip （1為組名， standby 1 priority 100 (范圍是0~255，默認為100）優(yōu)先級越大越好 standby 1 preempt R3(configif)standby 1 ip standby 1 priority 110 standby 1 preempt pc4/pc5(config)int e0 ip ad exit ip defaultgateway R1(config)ip route s 0 ip route s 1 R2(config)ip route s 0 R3(config)ip route s 0 監(jiān)控： R3(config)standby 1 track serial 0 20 (監(jiān)控R3的外口，因為對于非直連的檢測時間較長,一旦外口down，優(yōu)先 級則自動降20，一旦R3的s0口down，優(yōu)先級降為90，則R2會成為active.） 注意：。 。即如果R3不配置搶占，s0口down后，R2搶為active，當R3的s0口up后，則不 會再搶回來的。 注意： ，只有一個active，只有一個standby，其余的為監(jiān)聽(listen)狀態(tài)。 ,即active確定下來后，即使不配置搶占，如果優(yōu)先級相同，那么IP地址高的路由器，會成為standby狀態(tài)，IP址址低的路由器會成為listen狀態(tài)。那怕IP地址高的路由器后進來，那么也會把原來的standby狀態(tài)的路由器變成listen狀態(tài)，自己變成stand