北大青鸟笔记

第一章：vlanconfigure terminalvlan 100 name abcshow vlan [100]copy running-config startup config[no]vlan 100给指定端口指定Vlanswitchport access vlan 100[no]switchport access vlan 100指定/删除Vlan描述字符description stringno description第二章vlan间的通信trunk间的封装协议dot1q isl相同点：1，都是显示标记，即帧被显式标记了Vlan的信息不同点1，dot1q使用内部标记过程，用VLAN标识修改现有的以太网帧2，isl采用外部标记过程，不改变原始帧。

中继的几种模式on永久中继off永久非中继desirable让端口主动试图将链路转变成中继端口auto使该端口愿意将链路变成中继链路动态中继协议DTP为cisco专有，同时支持isl和802.1q两种中继自动协商。

2950接口配置模式：switchport mode accessswitchport mode trunkswitchport mode dynamic desirableswitchport mode dynamic autoswitchport nonegotiate(中继协商)在端口模式下查看端口中继配置show interface f0/1 switchport从trunk中添加.删除vlanswitch（config-if）#switchport trunk allowed vlan remove/add 100show vlan brief以太通道作用和典型应用1，带宽可伸缩性2，容错3，负载均衡4，网络应用透明配置：1,配置中继：interface f0/1switchport mode trunkinterface f0/2switchport mode trunk2,配置以太通道interface fastethernet 0/1-2channel-group 1 mode on (对trunk口进行以太通道封装)检查Show etherchannel 1 summary第三章vtp协议域名vtp domain cisco模式vtp server/client/transport密码vtp password abc修剪vtp prunning查看最后配置：Show vtp stateshow vlan第四章交换冗余链路管理生成树针对：广播环路，桥表破坏作用：1，通过阻断冗余链路，削除环路2，出故障时，激活冗余备份链路。

stp 判定DP:指定端口RP：根端口NDP：非指定端口(根网桥，根端口，指定网桥，指定端口)1，确定根网桥，使用桥id2，计算到到根网桥的最小根路径成本3，确定最小的发送方网桥id4，确定最小的端口id根路径成本：10M 100100M 191000M 410000M 2网桥ID的组成网桥的优先级portpriority（0-65535，默认的是32768）+MAC地址端口ID的组成端口优先级portpriority(0-255,缺省128)+端口编号BPDU的两种类型1，配置BPDU：生成树计算2，TCN BPDU: 通告网络拓扑的变化配置消息的内容：1,根网桥的Identifier（RootID）2,从指定网桥到根网桥的最小路径成本(rootpathcost)3,指定网桥的Identifier4,指定网桥的指定端口的IDentifier生成树端口disabled或down listening learning forwarding blocking第五章VLAN与生成树和生成树的配置vlan与生成树的关系dot1q通用生成树cstcisco per vlan 生成树pvst兼容cst的的cisco per VLAN生成树（PVST+）stp配置1，选举和维护一个根网桥，通过正确放置一个根网桥，来提供优化的网络拓扑结构2，通过配置一些生成树的参数来优化生成树，如路径成本，网桥优先级，端口优先级和计时器等。

3,通过配置速端口，上行速链路，减少生成树的收敛时间stp的配置1，根网桥配置2，网桥优先级3，端口优先级4，端口对应链路的路径成本5，三个重要的定时器参数hello time maxage forwarddelay启用STPspanning-tree vlan vlan-list查看STP配置show spanning-tree vlan vlan-list通过命令建立根网桥spanning-tree vlan vlan-list root primary更改网桥优先级建立根网桥spanning-tree vlan vlan-list priority bridge-priority对所有VLAN修改端口成本switch（config-if）#spanning-tree cost cost为定义的VLAN修改端口成本switch（config-if）#spanning-tree vlan vlan-id cost cost验证配置命令show spanning-tree interface interface-id detail修改端口优先级对所有VLAN修改端口优先级（不指定VLAN LIST就缺省为VLAN 1）switch（config-if）#spanning-tree port-priority priority为定义的VLAN修改优先级switch(config-if)#spanning-tree vlan vlan-id priority priority验证配置命令show spanning-tree interface interface-id配置stp计时器spanning-tree vlan vlan-id hello-time secondsspanning-tree vlan vlan-id forward-delay secondsspannig-tree vlan vlan-id max-age seconds速端口工作原理速端口：能让交换机端口绕过监听和学习状态，立即进入生成树转发状态。

switch(config-if)#spanning-tree portfast上行链路当检测到转发链路发生失效时，上行速链路可使交换机上一个阻断的几乎立刻开始进行转发switch(config)#spannig-tree uplinkfast max-updata-rate pkts-secondsstp在企业网内提供了第二层的可靠性，扩展性和冗余性STP有三种运行模式：cst.pvst和PVST+如何设计好的2层拓扑结构路径成本端口优先级网桥优先级STP定时器（stp time）速端口（port fast）和上行链路第六章路由静态路由还可以这样写ip route 192.168.1.0 255.255.255.224 serial 0在路由器上可以用这条命令验证所作的配置debug ip packet存在并行链路，可以使用静态路由实现负载均衡相应的路由条目如下：ip route 10.4.0.0 255.255.0.0 10.1.10.1ip route 10.4.0.0 255.255.0.0 10.1.20.1负载均衡有两种方式：基于目标网络和基于数据包1,基于目标网络的负载均衡和快速交换2,基于数据包的负载均衡和过程交换距离矢量度量失效计时器水平分割计数无穷大链路状态邻接关系链路状态数据库区域第七章路由知识二OSPF区域将互联网划分为区域是针对链路状态协议的3个不利影响所采取的措施1，链路状态数据库要求内存的数量比距离矢量协议更多2，复复杂杂的算法要求CPU时间比距离矢量协议更多3,链路状态泛洪扩散数据包对可用带宽带来了不利的影响，特别是不稳定的互联网距离矢量路由协议是如何工作？度量，失效计时器，水平分割，计数无穷大等链路状态路由协议是如何工作？邻接关系，链路状态数据库。

区域rip调试命令debug ip ripshow ip route可以查看整个路由信息show ip protocols 可以查看路由上的所有路由协议单播rip配置routerA(config)#router riprouterA(config-router)#passive-interface ethernet0（passive端口配置，这里不运行RIP）routerA(config-router)#network 172.168.12.0（当相邻的两个路由器连接口都配置成为passive后，就成了单播）ospfospf路由协议概述收敛速度快支持变长子网掩码路由更新传递小路高根据链路的带宽进行最优选路支持等价的多路负载均衡ospf的操作发送hello报文——建立邻接关系——形成链路状态数据库——spf算法——形成路由表ospf hello 协议路由器ID无效时间间隔邻居路由器列表区域ID路由器的优先级指定路由器备份指定路由器认证类型和认证信息指定路由器DR描述了一个多路寻址网络。

网络上的其他路由器都和指定路由器构成邻接关系，而不是它们互相之间构成邻接关系ospf的DR与BDR1,通过组播发送hello报文2,具有最高ospf优先级的路由器会被选为DR3,如果OSPF优先级相同具有最高路由器ID的的路由器会被选为DR在广播型网络上，DRothers路由器只向DR和BDR发送lsa（a）而DR路由器将再把这个LSA 泛洪到所有的与之有邻接关系的邻居路由器（b）接着，所有的路由器在它们其他所有的接口上泛洪这个lsa（c）虚链路通过一个非骨干区域连接一个分段的骨干区域两边的部分区域在配置虚链路的时候，有几条相关的规则：1,虚链路必须配置在两台ABR路由器之间2,配置了虚链路所经过的区域必须拥用全部的路由选择信息3,传送区域不能是一个未梢区域lsa的类型1路由器LSA2网络lsa3网络汇总lsa4asbr汇总lsa5as外部lsa7nssa外部lsa8外部属性lsa在未梢区域中有4个限制条件1,一个未梢区域内部的所有有路由器也必须拥有相同的链路状态数据库2,虚链路不能在一个未梢区域内进行配置，也不能穿过一个未梢区域3,未梢区域内的路由器不能是asbr4,一个未梢区域可以拥有多台ABR路由器，但是因为缺省路由的原因，区域内部路由器不能确定哪一台路由器才是到达ASBR路由器的最优的网关stub区域是一个不允许AS外部lsa通告在其内部进行泛洪的区域并不是每一台路由器都需要了解所有外部目的地的信息的，不管外部的目的地可能在哪里，在区域2中的路由都必须发送数据包到达abr路由器，以便到达那个asbr路由器。