交換機的116個知識點(1)

2019-11-05 02:10:32

字體：大中小

來源：轉載

供稿：網友

1. 以太網最初基于同軸電纜．1972年發明，1979年Xerox/inter和DEC提出DIX版.

2. 1983年，IEEE802.3標準提出.

3. CSMA/CD 通訊過程，傳輸—監聽—干擾—隨機等待—傳輸。

4. 傳統以太網用網橋來分割主機，用路由器連接網段。

5. 交換式以太網，平時主機都不連通，當需要通信時，通過交換設備連接對端主機，完成后斷開。交換設備包括，交換式集線器和交換機。

6. 交換式以太網物理邏輯均為星型。分割沖突域，將網絡沖突限制到最小范圍。

7. RMON共九組，常用的端口統計、歷史、告警、事件4組。

8. 數據流量區分，按組織行政構成、按主機類型、按物理分布、根據應用類型。

9. 80／20規則，80％在本地，20％其他網段。20／80規則，相反。

10. 交換機單個百兆口64字節包轉發1488810pps，路由器整機64字節包轉發小與100100pps。

11. 三層交換技術的實現硬件的路由轉發，轉發路由表也是由軟件通過路由協議建立的。

12. 三層交換與路由均為根據邏輯地址確定路徑、運行三層校驗和、使用TTL、對信息處理和相應，分析報文、用MIB更新SNMP治理。

13. 三層交換優點：基于硬件包轉發、低時延、低花費。

14. 四層交換基于數據流，實現一次路由，多次交換?？紤]端口號和協議字段。

15. 局域網設計原則，考察物理鏈路、分析數據流特征、采用層次化模型、考慮冗余

16. 局域網治理系統功能：配置功能、監控功能、故障隔離。

17. 必須保證的網絡性能，帶寬和時延。其取決的一個重要因素，線纜的類型和布局。

18. 為用戶增加帶寬，增加總體帶寬&減少在一個共享介質上的用戶數量。

19. 快速以太網（100M）標準為802.3u。

20. 自協商使用物理芯片來完成，不需要專用的數據報文。發送16bi的報文，整個保文按16ms間隔重復。

21. 速率不通過自協商一樣可完成，但工作方式會產生問題。一段強制10m全雙工，另一端會自協商為10m半雙工。

22. 自協商優先級：100BASE-TX全雙工、100BASE-T4、100BASE-TX、10BASE-T全雙工、10BASE-T

23. 千兆以太網自協商已經實現，但光纖上的以太網自協商不能成功。

24. 交換機屬于MDIX設備，PC為MDI設備。物理芯片實現。

25. 半雙工采用后推壓力（backPRessure）技術實現，流量控制。

26. 全雙工流控遵行802.3x標準，采用64字節“PAUSE” MAC幀。該幀采用組播地址01-80-c2-00-00-01。

27. PAUSE應用于終端和交換機之間，不能解決穩定狀態的擁塞，端到端的流量控制和比簡單停－起更復雜的操作。

28. 端口聚合只適用于802.3協議族的MAC機制。

29. 流控命令 flow－control

30. 配置端口聚合（干路）link－aggregation port_num1 to port_num2

31. 3526可實現3個以太網分組和一個光分組，每組8個。E0/1、e0/9、e0/17、G1/1

32. vlan劃分：基于端口、基于mac、基于協議、基于子網

33. 虛擬橋接局域網（VLAN）標準－802.1Q。

34. 802.1Q定義了vlan的架構（MAC幀格式）、所提供的服務、實施中涉及的協議和算法。

35. dot1q標簽頭包含了2字節標簽協議標識（TPID）和兩字節標簽控制信息（TCL）。TPID固定值0x8100。TCL包括priority、CFI和VLAN ID。

36. 所有具有dot1q的標簽頭的幀為tagged 幀。

37. GARP通用屬性注冊協議，其應用為GVRP和GMRP

38. GARP消息有5種，join in、leave、empty、join empty、leave all。

39. GVRP是動態VLAN注冊協議，開啟為gvrp。

40. GVRP 分3類：normal 可動態創建、注冊和注銷vlan。Fixed 答應手工創建和注冊vlan，防止vlan的注銷和其他接口注冊此接口所知vlan。 Forbidden 注銷除了vlan1以外的所有vlan，禁止在接口上創建和注冊其他vlan。

41. PVLAN配置，isolate-user-vlan enable ，建立映射關系后要對接口進行操作必須先解除原來的映射關系。

42. trunk只答應缺省vlan不打標簽，hybird答應多個vlan 不打標簽通過。

43. 以太網幀長固定，三層交換機采用與路由器最長地址掩碼匹配不同的方法－精確地址匹配處理報文。

44. 基于流的交換，第一個報文經過三層處理，其他的進行2次轉發。包交換，每個包都要進行三層檢查。

45. 802.1D生成樹協議，在網橋間傳遞一種非凡的配置信息BPDU。功能：選擇根橋、計算最短路徑、選出指定網橋、選擇個端口、選擇包含在生成樹上的端口。

46. BPDU包括：根橋ID、最小路徑開銷、指定網橋ID、指定端口ID。

47. 網橋ID用網橋優先級和mac地址組合來表示。

48. BPDU采用固定mac地址01-80-c2-00-00-00來作為目的地址。SAP值0x42。

49. 根橋為網橋ID最小的那個。

50. BPDU優先級比較原則：4者依次，最小的為優。

51. 拓撲改變消息包括拓撲改變通知消息、拓撲改變應答消息、拓撲改變消息。

52. STP定時發送的周期為hello time，配置消息生存周期為message age，最大生存周期為max age。

53. 避免臨時回路的方法：設置中間狀態，阻塞態經過一個forward delay進入中間狀態，中間狀態經過一個forward delay進入轉發態。

54. stp 端口的幾種狀態：disabled 不收發任何報文。Blocking 不接收和發送數據，接受但不發送bpdu，不進行地址學習。Listening不接收和發送數據，接受并發送bpdu，不進行地址學習。Learning 不接收或轉發數據，接受并發送bpdu，開始地址學習。 Forwarding 接受并轉發數據，接受并發送bpdu，學習地址。

55. mac地址表老化時間值大于生成樹重新計算所需時間，一盤情況使用較長值15min，生成樹重新計算后使用較短的緩沖區超時值。

56. 快速生成樹改進：1. 若舊的根端口已經阻塞，新的根端口連接網段的指定端口正好處于轉發態，那新的根端口可無延時進入轉發。2. 等待進入轉發的指定非邊緣接口向下游發送一個握手報文，下游若回應贊同，則此接口無延時進入轉發。握手必須在點對點鏈路中，會向下傳遞握手直到網絡邊緣。 3. 邊緣接口無時延進入轉發。

57. 點對點鏈路，1.為聚合鏈路。2. 端口自協商在全雙工模式。3. 端口被配置為全雙工。

58. STP與RSTP區別：協議版本不同、端口狀態轉換方式不同、配置消息報文格式不同、拓撲改變消息傳播方式不同。
共2頁: 1 [2] 下一頁
59. RSTP也是單生成樹實例，網絡直徑最好不要超過7。

60. STP可配參數，網橋優先級32768　步長4096、端口優先級128 步長16、路徑開銷2w、hellotime 2s／max age 20s／forward delay 15s、交換網絡直徑7。

61. STP 可debug error、packet、event。

62. 組播向一組主機發送消息，存在于某個組的所有主機都可接受到消息。組播源只發送一份數據報，雜需要復制的地方會被復制分發，每個網段內都保持有一分數據流。

63. 組播應用，多媒體會議、數據分發、實時數據組播、游戲與仿真。

64. 組播優勢在與提高效率、優化性能和分布式應用。

65. 組播基于udp、盡最大努力傳送、無阻塞控制、數據報重復和無序繳付。

66. 組成員關系協議為主機與路由器間包括IGMP。

67. 組播路由協議為路由器與路由器之間包括域內組播路由協議和域間組播路由協議。

68. 域內組播密集型 DVMRP 、PIM-DM 、MOSPF。

69. 域內組播稀疏性 CBT、PIM-SM。

70. 二層組播協議，IGMP snooping、HGMP、HMVR、RGMP、GMRP等。常用的為IGMP snooping。

71. 組播地址224.0.0.0 到239.255.255.255。保留組播224.0.0.0 到 224.0.0.255。本地治理組地址239.0.0.0到239.255.255.255. 用戶組播地址224.0.1到238.255.255.255.

72. 組播mac前三位01-00-5e，后面三位為ip地址后三位10進制轉成16進制。

73. 224.0.0.1全體用戶，224.0.0.2全體路由器，224.0.0.13全體pim路由器。

74. 組播轉發采用RPF（逆向路徑轉發），查找組播報是否是從連接相應源地址的接口上轉發而來的。而對源地址的檢查是通過查詢單模路由表來實現的。

75. 二層交換機組播功能實現：目的地址為組播mac，端口包含所有接受組播數據的主機端口。

76. IGMP V1 RFC1112、IGMP V2 RFC2236。

77. IGMP當中，路由器定時發送普通查詢消息，根據組成員發送的關系報告來確定特定組是否由主機存在。當主機想加入組，主動發送組成員關系報告。當主機要離開組時，假如他是組內的最后一個成員則發送離開組消息，若不是則安靜的離開。在一定時間內路由器沒收到該組的報告，則刪除組。

78. IGMP當有多個組播路由器時選擇查詢器，ip最小的為查詢器。

79. IGMP報告抑制，主機受到查詢消息并不立即發送響應報告，隨機等待一段時間發送，若在等待當中該組有一個成員發送響應報告了，則就不再發送響應報告。

80. IGMP消息有三種，0x11 組播組查詢、0x16 版本二組播組查詢報告 0x17 表示離開組播組、0x12 表示版本1組播組報告

81. IGMP消息封裝在IP報文內，協議號為2

82. IGMP v2與v1兼容，自動變為v1。

83. 解決2層交換機實現組播功能的辦法，IGMP監聽，針對ipv4，作好用IGMP snooping來避免不必要的組播泛濫。

84. 啟動組播 multicast routing-enable

85. 協議無關多播PIM UDP端口號103 組播地址224.0.0.13

86. PIM-DM 密集模式，默認所有接口上都有接收者。擴散－減枝－嫁接。

87. 斷言機制（assert）當路由器受到其他路由器發來的重復組播數據時，向其發出斷言消息，含有本路由器優先級、到源的路徑開銷、IP地址等信息，到對端比較：優先級低、路由開銷小、ip地址大的獲勝。本端獲勝，對方減枝。

88. 周期性發送hello報文到所有PIM路由器，通過hello報文比較，優先級低的為DR，優先級相同IP地址大的獲勝。

89. 啟動PIM-DM，在每個vlan接口上起pim dm。

90. PIM-SM稀疏模式，默認沒有接受者，所有數據由源發向RP再由RP向網絡中轉發。SM轉發項依靠主機和RPF下游顯式發送加入消息建立起來。

91. 組播分發樹包括最短路徑樹SPT和匯接點樹RPT。切換由最后一跳DR發起，常用流量統計來決定是否切換。

92. ACL主要用途：包過濾、報文監控、景像、流量限制CAR、流量統計、分配對列優先級。

93. 二層流分類根據幀的數據類型、源／目的mac、封裝格式、vlan id、出／入端口。

94. 三／四層流分類根結協議類型、源／目的ip、源／目的端口號、dscp。

95. 配置時間段 time-range

96. ACL 1－99基本 100－199 高級 1000－1999 接口 200－299 基于二層的

97. eq 等于gt 大于 it 小于 neq 不等于 range 介于

98. 匹配 auto 深度優先數據報范圍最小的語句排在最前。 Config 按用戶配置順序。

99. 激活ACL firewall enable packet-filter

100. 802.1x基于端口的網絡接入控制協議包括用戶接入設備、接入控制單元、認證服務器。

101. EAP報文四種消息 1 request 2 response 3 sUCcess 4 failure

102. EAP type字段固定為88－8E

103. 802.1x非受控端口傳遞EAP認證報文，受控端口傳遞業務報文，只有在通過認證后才會切換到授權狀態。狀態有：forceAuthorized 一直維持授權狀態 ForceUnauthorized 長關模式 Auto 協議控制模式

104. 端口受控方式基于端口（一人過，全過）基于MAC 基于VLAN

105. 802.1x配置 dot1q

106. QoS quality of service 服務質量

107. 交換QoS優先級標記流量監管 CAR 端口限速 LR 對列調度

108. IP優先級在報文頭部TOS域前3bit 取值0－7 802.1P優先級在802.1Q幀頭標簽的TCL中的priory，3bit 取值0－7。

109. 流量監管CAR，使用令牌桶，在輸入端口對特定業務流進行監管。CAR在IP層實現。

110. traffic－limit 3526沒有定義方向，根據ACL來區分。3526E只定義了in方向。

111. 端口限速LR，也基于令牌桶，處理二層以下。Line-rate只有3526E支持。

112. 3000系列分4個優先隊列，3026只支持high和low兩個對列。

113. 優先級與隊列映射 0－1 1－2 2－2 3－2 4－3 5－3 6－4 7－4。

114. 嚴格優先調度，先走高的，在走低的。

115. 加權輪循調度高低的根據比例走。

116. 帶最大時延的加權輪循調度高低根據比例，若等待maxdelay后，高的搶占傳輸。

共2頁: 上一頁 [1] 2

上一篇：Intel交換機端口監聽配置

下一篇：3COM交換機端口監聽配置