運(yùn)維人員課程體系_數(shù)據(jù)專業(yè)(7)(參考版)
2025-05-18 09:55本頁面
【正文】 ? VRRP網(wǎng)的拓?fù)浣Y(jié)構(gòu) 鏈路層冗余備份 ? VRRP技術(shù)需要注意的問題 鏈路層冗余備份 ① 組播通量的產(chǎn)生 ② 加大核心交換機(jī)互連鏈路的帶寬 ③ 修改 VRRP通告間隔時(shí)間 ④ 設(shè)定 STP ⑤ 修剪 Trunk口 ⑥ 接入層交換機(jī)使用端口冗余 ⑦ VRRP虛擬端口優(yōu)先級的設(shè)定 ⑧ 關(guān)閉多余的廣播和組播業(yè)務(wù) ⑨ 升級交換機(jī)軟件版本 。 ? VRRP協(xié)議 :實(shí)現(xiàn)高可靠性冗余備份 鏈路層冗余備份 IETF制定的虛擬路由器冗余協(xié)議（ Virtual Router Redundancy Protocol， VRRP），應(yīng)用于作為靜態(tài)配置缺省網(wǎng)關(guān)上的第三層交換機(jī)和路由器上，為依賴缺省網(wǎng)關(guān)進(jìn)行廣域網(wǎng)接入或訪問其它局域網(wǎng)網(wǎng)域的終端系統(tǒng)提供了更快、更有效的冗余容錯(cuò)能力。作為交換機(jī)，它具有同第二層相同的屬性，同時(shí)又將第二層交換和第三層路由器兩者的優(yōu)勢結(jié)合，可在各個(gè)層次提供線速性能，因而具備某些路由性能。 ? 第三層交換技術(shù)的工作原理 三層交換原理 第三層交換的運(yùn)行方式類似于 LAN交換機(jī) ， 不同的只是它是基于 IP地址而不是 MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)的 。 如果網(wǎng)橋沒有從根網(wǎng)橋收到信息，網(wǎng)橋就會(huì)發(fā)送配置 bpdu 并聲明自己是根網(wǎng)橋。 如果網(wǎng)橋認(rèn)為某個(gè)端口的配置信息過時(shí)，就會(huì)把自己視為與這個(gè)端口相連物理網(wǎng)段的指定網(wǎng)橋，并把從根端口收到的信息傳到這個(gè)物理網(wǎng)段。 ? GARP協(xié)議的工作原理 GARP定義了以太網(wǎng)交換機(jī)之間交換各種特性信息的方法，如何發(fā)送數(shù)據(jù)包，接收的數(shù)據(jù)包如何處理等等 ? 生成樹（ STP）的基本概念 生成樹原理 生成樹協(xié)議 (STP)是通過生成樹算法（ STA：Spanning Tree Algorithm）計(jì)算出一條到根網(wǎng)橋的無環(huán)路路徑來避免和消除網(wǎng)絡(luò)中的環(huán)路 ? STP計(jì)算步驟 生成樹原理 1．確定根網(wǎng)橋 2．確定指定端口和指定網(wǎng)橋 3．確定根端口 4．確定阻塞端口 5．確定轉(zhuǎn)發(fā)端口 ? bpdu 傳輸機(jī)制 生成樹原理 在網(wǎng)絡(luò)拓?fù)渲?， 初始打開 stp 時(shí) ， 每個(gè)網(wǎng)橋都認(rèn)定自己是根網(wǎng)橋 ， 交換機(jī)的指定端口以 hello 時(shí)間為周期 ， 定時(shí)向所有與它連接的物理網(wǎng)段發(fā)送配置bpdu。 優(yōu)先級規(guī)范工作在媒體訪問控制 （ MAC） 幀層 （ OSI 參考模型第二層 ）。 ? QINQ技術(shù) QinQ是對 ，其核心思想是將用戶私網(wǎng) VLAN tag封裝到公網(wǎng) VLAN tag上，報(bào)文帶著兩層 tag穿越服務(wù)商的骨干網(wǎng)絡(luò)，從而為用戶提供一種較為簡單的二層 VPN隧道，同時(shí)也為服務(wù)商節(jié)省有限的 VLAN資源。 ? VLAN模型 每一個(gè)支持 ，在發(fā)送數(shù)據(jù)包時(shí)，都在原來的以太網(wǎng)楨頭中的源地址后增加了一個(gè) 4字節(jié)的 ，之后接原來以太網(wǎng)的長度或類型域。當(dāng)然，這也跟各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。 這種方法的優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置他所屬的 VLAN，而且可以根據(jù)協(xié)議類型來劃分 VLAN，這對網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的楨標(biāo)簽來識別 VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。 ? 3．根據(jù)網(wǎng)絡(luò)層劃分 VLAN 這種劃分 VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型 (如果支持多協(xié)議 )劃分的，雖然這種劃分方法可能是根據(jù)網(wǎng)絡(luò)地址，比如 IP地址，但它不是路由，不要與網(wǎng)絡(luò)層的路由混淆。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè) VLAN組的成員，這樣就無法限制廣播包了。 ? 2．根據(jù) MAC地址劃分 VLAN 這種劃分 VLAN的方法是根據(jù)每個(gè)主機(jī)的 MAC地址來劃分，即對每個(gè) MAC地址的主機(jī)都配置他屬于哪個(gè)組。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1