当前位置：文档之家 › ccnp交换学习笔记最终整理版

ccnp交换学习笔记最终整理版

  • 格式：doc
  • 大小：837.50 KB
  • 文档页数：38

第一天vlan_trunk_vtpVLAN优点：隔离广播域，提高了安全性，便于管理。

一个VLAN对应一个广播域，对应一个逻辑子网。

End-to-End VLAN(端到端的VLAN）：在VLAN中的用户，与实际物理位置无关，如果用户移动到另一个区域，VLAN信息不会变。

Local VLAN（本地VLAN）：Local VLAN建议把相同的VLAN信息放在相同的机架上。

ECNM（企业组件网络模型）----一个高性能的网络包括4大组件：安全性、实用性、可升级性、易管理。

安全性：一般双冗余可升级性：每个VLAN在不同的子网划分VLAN的两种方式：（1）Port-based基于端口的----静态VLAN（重点）移动性差（2）MAC-based基于MAC地址的----动态VLAN实验：需求R4与R6都划到VLAN10中，在交换机配置如下：SW1：vlan 10 //新建VLAN10name HR //给VLAN10起个名字int f0/4switchport access vlan 10 //把这个接口划到VLAN10中switchport mode access //把这个接口设为接入端口。

一般用在这个接口接的是非交换设备。

int f0/6switchport access vlan 10switchport mode accessshow vlan brief 查看VLAN信息低端交换机，如2900上配置：特权模式下：SW3#vlan databaseSW3(vlan)#vlan 10 name WOLFSW3(vlan)#exit//它有双重意义：先应用创建的VLAN10，然后退出int f0/6switchport access vlan 10switchport mode accessint f0/4switchport access vlan 10switchport mode access以上都是基于端口的VLAN动态VLAN简单介绍VLAN Management Policy Server(VMPS)---VLAN管理策略服务器，其实是一台交换机（如：Catalyst 4000/5000)这个报文叫VQP----VLAN查询协议，这种报文封装UDP端口号1589SVI交换虚拟接口，每个VLAN都有一个SVI。

(config)#vmps server A.B.C.D //此命令用于指向SVI地址。

VMPS客户端配置。

interface range fastEthernet 0/1,f0/6 //表示接口f0/1和接口f0/6，这两个接口都划为VLAN10switchport access vlan 10interface range fastEthernet 0/1-6 //表示接口f0/1至接口f0/6这六个接口都划为VLAN10switchport access vlan 10MAC Address Table MAC地址表：Switch(config)#mac-address-table aging-time 300 (vlan 1)//aging-time MAC地址表的老化时间，默认300秒（5分钟）, (vlan 1)是说针对VLAN1改，这里打括号是说这是可选的，有些交换机是不支持的。

show mac-address-table aging-timeVLAN的范围：保留的VLAN：0，4095可手工配置的Ethernet VLAN：2-1001为FDDI、Token Ring保留的：1002-1005扩展VLAN:1006-4094。

创建扩展VLAN的要求：一是跟型号有关，3550以上可以支持，二是把VTP的模式设置为透明模式。

Trunk---一条物理介质，多输多个VLAN做Trunk时，分两个方面：封装、模式（1）封装：802.1q(dot1q)、ISLISL：cisco私有的，在以太网帧前封装了一个头部，//vlan 15位，实际只用10位，所以有210=1024个vlan802.1Q：业界标准，在以太网帧中强行插入了一个Tag，实验：把SW1与SW3之间的线路作成Trunk：SW1#show interface f0/8 switchport 先来看默认的封装………………………Administrative Trunking Encapsulation :negotiate//3550默认为negotiate自动协商……………………..SW3#show interface f0/8 switchport………………………Administrative Trunking Encapsulation :isl //2900默认为isl ……………………..SW2#show interface f0/12 switchport………………………Administrative Trunking Encapsulation :dot1q //注意2950只支持dot1q，不支持isl.所以不能配置……………………..手工指定封装：int f0/11switchport trunk encapsulation ?dot1qislnegotiate两端交换机的接口的封装要一致（2）模式DTP（动态trunk协议）----Cisco私有的帧，作用：主动去协商形成trunk五种模式Mode：DTP帧的发送DTP响应Access （无条件的将交换机端口置为接入端口）不发DTP帧不响应Trunk 主动协商形成Trunk,不管邻居接口的模式--主动发送主动响应dynamic desirable 主动发送主动响应dynamic auto 不会主动发主动响应nonegotiate(非协商）不发DTP帧不响应nonegotiate(非协商）一般与Trunk合用，达到的效果是，这两台交换机都起Trunk，但禁掉了DTP帧。

先来看下默认交换机接口的模式：SW1#show interface f0/8 switchport…………….Administrative Mode:dynamic desirableSW2#show interface f0/12 switchport…………….Administrative Mode:dynamic desirableSW3#show interface f0/8 switchport…………….Administrative Mode:static access //2900不支持DTP帧的，可强制起trunk：switchport mode trunkshow dtp //查看DTP的内容show interfaces trunk 查看Trunk由于SW3是不收发DTP帧的，所有SW1就没有必要发DTP帧了，可用下面的命令实现：int f0/8switchport nonegotiate //禁掉DTP帧(config)#int f0/8（config-if)#switchport trunk allowed vlan 1,5,11,1002-1005 //只允许vlan1,5,11,1002-1005通过Native VLAN本征VLAN----仅仅802.1q才有-----针对某个VLAN不打VLAN标识Tag.默认是VLAN1show interfaces trunk可以看到Native VLAN这是可以修改的，但一定要确保双方是一致的：int f0/11switchport trunk native vlan ?<1-4094>802.1Q Tunneling-----简称Q-in-Q如果运营商提供的是二层接入网络，不同的企业很可能用到的是相同的vlan，如何来区分企业的VLAN？解决思想是打两层Tag.运营商为这个企业分配一个大的VLAN，配置如下：int f0/1switchport access vlan 30switchport mode dot1q-tunnel //打双层TagVTP(VLAN Trunk Protocol)----cisco私有，作用：管理整网VLAN的信息（1）VTP的报文只能在已经Trunking的接口上传（2）每台交换机的域名要一致VTP三种模式：Server Client Tranparent创建、修改、删除VLAN信息：可以不可以可以是否转发VTP信息：是是是是否同步VTP信息：是是不是配置能否保存在NVRAM中：能不能能实验：show vtp status 查看VTP的状态……………….VTP Operating Mode : ServerVTP Domain Name : //可以看到默认的VTP模式是server，VTP域名是空的SW2：vtp mode clientvtp domain WOLFSW3：//由于SW3是2900，比较低端，所以它要在特权模式下进入vlan database下配置vlan databasevtp transparentvtp domain WOLFSW1:vtp domain WOLF //SW1是默认是server模式，所以这里只配置VTP域名在SW1上创建VLAN100、200、300，来看验证他们的特点。

注：VTP server和client都向配置版本号高的那台交换机学习VTP信息show vtp statusconfiguration Revision : 2 //这是配置版本号，这里是2。

默认都是0，只要对VLAN有所改动，版本号都会增加那么如何让Server端从Client端学习VTP信息呢？由于客户端不能修改配置版本号（不能创建、修改、删除VLAN），我们的解决方法有三种：第一种：SW2:int f0/12shutdown //将接口DOWNexitvtp mode server //改为server模式no VLAN 100no VLAN 200no VLAN 300VLAN 900 //删除、创建VLANvtp mode client //再把模式改回来int f0/12no shut //将端口开启下面我们到SW1上去验证：show vtp status ,查看配置版本号有没有同SW2的一样show vlan brief ,发现SW1上以前的VLAN全部没有了，只有学习到的VLAN900，以前的vlan信息没有了。

下面来看创建设扩展VLAN：vtp mode transparentvlan 2000 //只有在transparent下才能创建扩展VLAN，交换机的型号也要支持，不支持也不行。

VTP Pruning(VTP修剪）如果没有这个VLAN的用户，就不用去学习，就不用去向他发VLAN信息---这就是VTP修剪实验：SW1上创建VLAN100，并将F0/4划分到VLAN100中，SW2上也将F0/3划分到VLAN100中。

合集下载

CCNP笔记

CCNP笔记

Sh cdp nei 查看链接相邻接口浮动静态：floating static，AD值不为1的静态。

作用：用于备份IGP协议例如：ip route 192.168.100.0 255.255.255.0 192.168.12.2 121 目标网段掩码下一跳 AD清理路由表：clear ip route *R1:Router ripVer 2No auNet 192.168.0.0Net 10.0.0.0Ip route 20.20.20.0 255.255.255.0 192.168.0.2 121 R2:router ripVer 2No auNet 192.168.0.0Net 20.0.0.0Ip route 10.10.10.0 255.255.255.0 192.168.0.1 121 实验现象：R1Show ip route然后：R2上Router ripNo net 20.0.0.0再次查看R1：show ip route （查看之前clear ip route *）Rip：UDP 520V1 有类路由协议V2 组播更新 224.0.0.9更新周期：30s最大条数：16水平分割Hold down计时器Rip汇总：配置在出接口配置：ip summary-address rip 汇总网段掩码2015.10.12环回口：loopback，相当于主机，状态永远是双“up”。

配置方式：int lo0ip add 172.16.0.1 255.255.255.0ripv2的手动汇总：配置在出接口int e0/0ip summary-address rip 汇总网段汇总掩码PS：ripv1只有自动汇总，没有手动汇总Ripv2有自动汇总，并且可以关闭，支持手动汇总注意点：ripv2手动汇总，汇总路由掩码必须≥主类掩码。

IGP选路原则：（1）下一跳可达特殊情况：下一跳为null 0(网络黑洞)（2）最长掩码匹配172.16.0.0/16172.16.0.0/24(进入路由表)（3）最小AD值（4）最小metric====================================================帧中继帧中继(Frame Relay,FR)技术是在OSI第二层上用简化的方法传送和交换数据单元的一种技术。

CCNP学习笔记

CCNP学习笔记

CCNP学习笔记目录基础知识 (2)VLAN&TRUNK (3)路由器存储硬件 (4)CDP (5)交换机安全 (5)STP：802.1d (8)RSTP：802.1w (10)MST：802.1s (10)链路聚合 (10)多层交换 (11)VTP (12)HSRP/VRRP/GLBP (14)路由技术 (14)访问控制列表 (15)NA T (16)广域网 (16)IPv6 (17)VPN (18)WLAN (18)EIGRP (21)OSPF (23)IS-IS (24)路由重发布 (26)BGP (26)组播 (27)QoS（BCMSN） (28)DSL (29)PPPoE (29)MPLS (30)VPN (32)IPsec (32)GRE (33)Easy VPN (34)路由器安全 (34)Firewall (36)V oIP (37)QoS（ONT） (38)基础知识ctrl+C由setup模式退出到CLI模式,在CLI特权模式用setup命令进入setup模式由配置模式退到用户模式用disable,exit等同于logout注销交换机system红色或琥珀色灯闪烁：操作系统丢失，红色或琥珀色常亮，设备无法工作RPS灯绿色意为连接了冗余电源且冗余电源在工作，不亮意为没连接冗余电源STA T/UTL/FDUP灯用MODE按钮切换，与端口状态指示灯结合查看，端口状态灯为桔色为阻塞状态，红色为接口坏UTL用于查看设备背板的利用率，基本不用FDUP用于查看接口的双工模式，绿色为全双工，无色为半双工以太网：802.3快速以太网：802.3u千兆以太网：802.3z (光缆/屏蔽双绞线)、802.3ab (非屏蔽双绞线)交换机槽位顺序：从右向左，从下向上，从1开始（固化的接口其槽位为0，路由器从0开始，固化接口不用写槽位号，如e0、s0）接口顺序：从左向右，同样，交换机从1开始，路由器从0开始交换机MAC地址池，最小的分配给主板，其次按接口从小到大顺序分配给每个接口show version可以看到主板的MAC2960交换机可在接口上配置二三层访问列表，目前的二层交换机在部分功能上已达到了三层甚至四层。

CCNP(交换)笔记

CCNP(交换)笔记

CCNP (交换知识要点) 校园及大型网络分层模型： 1. 核心层（core）高速交换 2. 分布层（distribution）策略及联通性 3. 接入层（access）局域网及工组的接入 VLANS 的定义：用于二层交换机划分广播域。

配置的方法： 1.Global Mode (全局模式) Switch#confi t Switch(config)# vlan 10 Switch(config-vlan)#name vlan10 Switch(config)#end 2. Database Mode (vlan 数据模式) Switch# vlan database Switch(vlan)# name vlan10 接口配置 vlan 方法： 接口模式下： switchport access vlan xx 查看方法： Switch#show vlan-s(switch) Trunk 封装的定义：多个 vlan 的封装标记。

分类: 1.802.1Q (国际标准) 2.ISL（思科专用） *常用的交换机默认为 802.1Q，多层的交换机要作配置选项： 命令在端口模式下：switchport trunk encapsulate dot1q (802.1Q) Switchport mode trunk Trunk 封装的状态： 1. denable 2. auto 3. on 4. off *其中 1，2 为 negotiate (状态协商)。

3 为启用 trunk 。

4 为启用 access *思科建议为保证联通性设置时不用启用状态协商。

命令为：switchport nonegotiate 查看方法： Switch#show interface xx 接口 switchport *vlan 中的 native vlan 为本征 vlan(不做 trunk 封装) 主要是用于局域网中有 Hub 及 IP 电话所在的 vlan(不能用于 trunk 封装) VTP Domain (思科私有的集中管理 vlan 的域) VTP Modes1. server (负责统一管理 vlan) 2. clinet （接受并转发相同 vtp domain server 的管理） 3. transparent （只转发相同 vtp domain server 的管理信息） 配置命令： 1. vtp domain 2. vtp mode 3. vtp password 查看命令： Show vtp status *VTP 故障的总结 1. 接口是否是 trunk 2. vtp domain 是否一致 3. vtp password 是否一致 4. Revision (权限) 越大越优先 5. Version（版本）是否一致 6. vtp mode transparent 4 的解决方法：禁用 vpt v2 5 的解决方法：vtp mode transparent Spanning Tree （生成树协议）防止环路 dp 转递 BPDU 为 2s rp 根桥（root bridge）选举： 1. 优先级别最小 other 2. Mac 地址最小 3. 路由 Cost 最小 4. portID 最小 *建议 root bridge 配置在核心层的交换机上。

CCNP学习笔记之二

CCNP学习笔记之二

jeff写的TCP/IP卷1 2CCNP学习笔记前言2011-1-19我开始了我的CCNP学习课程，为了更好的记录我的学习过程和方便我对我学习的知识进行整理，记录的本学习笔记。

一、复习以前的CCNA课程2011-1-19早上9：30，开始了第一天的课程，老师对我进行了测试，以了解我的CCNA知识体系结构是否全面。

测试的内容有：IP的划分、vlsm的设计、RIP协议、EIGRP协议、OSPF协议的基础知识。

今天的课程上老师纠正了我在划分VLSM时的错误方法，我以前习惯于从块比较大的子网开始划分，但是这样容易造成漏块的问题，正确的CISCO划分方法是从块小的开始分配ＩＰ地址，并使用VLSM划分列表从小到大，进行分配。

例如：具体分配步骤如下：分析topology中有7个子网，其中路由器之间的子网需要2个有效IP地址，因此应该划分为块大小为4的子网3个，8台主机需要一个块大小为16的子网，13台主机需要一个块大小为16的子网，100台主机需要块大小为128的子网。

子网表如下：在测试完VLSM的划分后，老师讲解了路由的相关知识，主要有不同路由路径的AD （Administrator Distance管理距离）、静态路由与动态路由的优缺点、路由器选择路由的基本原则、默认路由的配置。

缺省路由单接口默认，不识别双接口或多接口。

路由在选择过程中遵循最长匹配原则，一台路由器上只能有一条默认路由。

路由器密码丢失的回复步骤：1、重启路由器，在加载时按ctrl + break；2、在命令模式中输入confreg 0x2142 ；3、Reset路由器4、路由重启后进入用户模式copy start run5、重新设置密码6、将寄存器重新设置为2102 在config模式下输入config-register 0x21027、保存新密码copy run start8、重启路由器路由链路状态及可能故障点二、路由协议介绍Router protocol：IGP、EGPIGP：RIP、OSPF、EIGRP、IS-ISEGP：忘记了。