51CTO下载-高性能园区笔记
- 格式：docx
- 大小：210.20 KB
- 文档页数：76
* 层级化网络模型：
接入层：1、为用户提供网络的访问接口；2、丰富大量的接口；3、接入安全控制；4、接入速率控制、基于策略的分类、数
据包标记等；5、较少考虑冗余性。
汇聚层：1、将接入层数据汇集起来，依据策略对数据、信息等实施控制；2、必要的冗余设计；3、复杂的策略配置。
核心层：1、对来自汇聚层的数据进行尽可能快速的交换；2、强大的数据交换能力；3、稳定、可靠的高冗余设计；4、不配
置复杂策略。
* 层级化网络模型的优点：1、网络结构清晰；2、便于规划和维护；3、增强网络稳定性；4、增强网络可扩展性。
* 模块化网络架构的益处：
1、确定网络，边界清晰，流量类型清楚；2、便于规划，增加伸缩性；3、模块方便增删，降低复杂性；4、设计的完整性。
* 小型局域网：1、网络主机数量少，但都在同一广播域内；2、甚至还存在多个主机在同一冲突域内。
* 中型局域网：虚拟局域网的应用（隔离广播域）、三层交换的应用（解决路由转发的性能瓶颈）。
* 大型局域网：多个中型或小型网的组合，具有三层结构。
核心层的结构：1、双机主备互连；2、多机环网互连；3、多机Full-Mesh。
汇聚层的结构：1、双上行；2、路由备份。
接入层的结构：1、单上行；2、双上行；3、交叉互连。
* 典型三级网络结构：1、核心汇聚路由备份；2、双核心；3、汇聚、接入双上行。
* 网络的单点故障：星形拓扑和树形拓扑的单点故障可能带来全网性故障。
网状网络：1、多冗余链路避免单点故障带来的高风险；2、STP 阻塞冗余链路避免环路的形成。
以太环网：1、多核心环形链接提供核心链路的备份；2、接入双上行避免单点故障带来的风险；3、RRPP 实现高效倒换。
双归属网络：1、双核心双上行提供冗余备份；2、Smart Link 阻断冗余链路，实现链路的毫秒级切换。
三层路由网络：1、路由协议实现最短路径转发，冗余链路提供备份选择；2、ECMP 提供负载分担。
网关冗余备份：1、边缘网关运行VRRP 提供网关的主备备份；2、多备份组+MSTP 提供负载分担。
IRF 设备级备份：1、IRF 堆叠实现设备级的N+1 冗余备份；2、分布式链路聚合实现链路负载分担。
* 网络管理和维护：1、统一网管：拓扑发现、设备管理、Trap 告警；2、日志集中管理；3、集群、堆叠应用简化管理；4、流量
镜像，针对性监控，问题定位；5、NTP 服务统一时间，日志、Trap 有序管理。
* MAC 地址表：[MAC Address]---[VLAN ID]---[Port]
* VLAN 跨交换机转发的处理流程： （主机发出的帧不带vlan 标记，进入交换机被打上端口vlan 标记，出去时被去掉）
* 802.1Q 帧格式： （Tag 一共4 字节；TPID：以太网类型(0x8100)代表802.1Q 协议；Priority：优先级，主要做QOS 用；
CFI：老式Token Ring 标识位。）
* 当数据帧经过Access 端口PVID 值与Trunk 链路端口PVID 值不同时，在trunk 链路上带上原来PVID 值Tag 标签，当相同时可以
不带Tag 标签。（PVID：Port Vlan ID。PVID 可以给帧打标记、去标记，它解读VID。）
* Hybrid 链路： （untag：局域网中无标记的。）
1、允许多个VLAN 通过，可以接收和发送多个VLAN 的数据帧：
2、Hybrid 端口和Trunk 端口的不同之处在于：1.Hybrid 端口允许多个VLAN 的以太网帧不带标签；2.Trunk 端口只允许缺省VLAN的以太网帧不带标签。
* VLAN 的划分方式：1、基于端口的VLAN（静态VLAN）；2、基于MAC 地址的VLAN（动）；3、基于协议的VLAN（动）；4、基于IP
子网的VLAN（动）。
·VLAN 的匹配顺序：
* VLAN 动态注册的背景：
* GARP（Generic Attribute Registration Protocal）通用属性注册协议。GARP 提供了一种通用机制供桥接局域网设备相互之间
（如终端站和交换机等）注册或注销属性值，如VLAN 标识符。这样，属性信息在整个桥接局域网设备中传播开来，并且这些设备
形成活动拓朴结构的一个子集－“可达性”树。GARP 定义了结构、操作规则、状态机制以及变量来声明注册或注销属性值。
交换机或终端站中的GARP 参与者主要由连接端口或交换机的GARP 应用程序和GARP 信息声明（GID）两部分构成。具有相
同网桥应用程序的GARP 参与者之间的信息传播是由GARP 信息传播部分（GIP）完成的。参与者之间通过LLC
服务类型1 实现
协议交换过程，其中采用的是MAC 地址组和GARP 应用程序定义的PDU 格式。
GARP 是针对IEEE 802.1D （生成数协议）规范的IEEE 802.1P 扩展的一部分。
GARP 协议主要包括：1、GARP 信息声明（GID）：GARP 生成数据部分。2、GARP 信息传播（GIP）：GARP 数据分配部分。3、
GARP 组播注册协议（GMRP）：为参与者动态注册和注销连接相同局域网的MAC 桥信息。
* 802.1Q Native Vlan：为了提高转发速度，802.1Q 使交换机对Vlan 1 的帧默认不打Tag。
* 对从企业A 或B 出来的帧打上双层Tag，一个是企业内部的Tag，一个是划出的Tunnel Port Vlan 的Tag（用于云中的区别）。
* GARP 消息：为了高效控制属性的声明和注册，GARP 提供了五种类型的消息：Empty、JoinIn、JoinEmpty、Leave、LeaveAll。
GVRP 端口注册模式：
1、Normal 模式：1.允许该端口动态注册或注销VLAN； 2.传播动态VLAN 以及静态VLAN 信息。
2、Fixed 模式：1.禁止该端口动态注册或注销VLAN； 2.只传播静态VLAN，不传播动态VLAN 信息。
3、Forbidden 模式：1.禁止该端口动态注册或注销VLAN； 2.不传播除VLAN1 以外的任何VLAN 信息。
* GARP 定时器：1、Hold 定时器；2、Join 定时器；3、Leave 定时器；4、LeaveAll 定时器。
* Trunk 端口配置命令：
·配置端口的链路类型为Trunk 类型：[Switch-Ethernet1/0/1] port link-type trunk
·允许指定的VLAN 通过当前Trunk 端口：[Switch-Ethernet1/0/1] port trunk permit vlan
{vlan-id-list|all}
·设置Trunk 端口的缺省VLAN：[Switch-Ethernet1/0/1] port trunk pvid vlan vlan-id
* Hybrid 端口配置命令：
·配置端口的链路类型为Hybrid 类型：[Switch-Ethernet1/0/1] port link-type hybrid
·允许指定的VLAN 通过当前Hybrid 端口：[Switch-Ethernet1/0/1] port hybrid vlan vlan-id-list
{tagged|untagged}
·设置Hybrid 端口的缺省VLAN：[Switch-Ethernet1/0/1] port hybrid pvid vlan vlan-id
* 基于MAC 地址的VLAN 配置命令：
·配置MAC 地址所对应的VLAN 及优先级：
[Switch] mac-vlan mac-address mac-address [mask mac-mask] vlan vlan-id [priority pri] ·开启端口的MAC VLAN 功能：[Switch-Ethernet1/0/1] mac-vlan enable
·设置端口VLAN 的匹配优先级：[Switch-Ethernet1/0/1] vlan precedence {mac-vlan|ip-subnet-vlan}
基于MAC 地址的VLAN 配置示例：
* 基于协议的VLAN 配置命令：
·配置基于协议的VLAN，并指定协议模板：
[Switch-vlan10] protocol-vlan [protocol-index] {at |ipv4|ipv6|ipx
{ethernetii|llc|raw|snap}|mode {ethernetii etype
etype-id|llc {dsap dsap-id [ssap ssap-id]|ssap ssap-id}|snap etype etype-id}}
·配置Hybrid 端口与基于协议的VLAN 关联：
[Switch-Ethernet1/0/1] port hybrid protocol-vlan vlan vlan-id {protocol-index [to
protocol-end]|all}
基于协议的VLAN 配置示例：
* 基于IP 子网的VLAN 配置命令：
·配置当前VLAN 与指定的IP 子网关联：[Switch-vlan10] ip-subnet-vlan [ip-subnet-index] ip
ip-address [mask]
·配置当前端口与基于IP 子网的VLAN 关联：[Switch-Ethernet1/0/1] port hybrid ip-subnet-vlan vlan
vlan-id
基于IP 子网的VLAN 配置示例：
* 配置GVRP：
·开启全局GVRP 功能：[Switch] gvrp
·开启端口的GVRP 功能：[Switch-Ethernet1/0/1] gvrp
·配置GVRP 注册模式：[Switch-Ethernet1/0/1] gvrp registration {fixed|forbidden|normal}
配置GARP 定时器：
·设置GARP 的LeaveAll 定时器的值：[Switch] garp timer leaveall timer-value
·配置Hold 定时器、Join 定时器和Leave 定时器：[Switch-Ethernet1/0/1] garp timer {hold|join|leave}
timer-value
GVRP 配置示例一：
GVRP 配置示例二：
GVRP 配置示例三：
* （1）Isolate-user-vlan 技术产生背景： （Isolate：隔离）
（2）Isolate-user-vlan 技术基本原理：
1、·Hybrid 端口技术的应用所有端口都为Hybrid 上行端口允许所有VLAN 通过；·下行端口允许Isolate-user-vlan 和自己的
Secondary VLAN；
2、·MAC 地址同步技术：各Secondary VLAN 学习的MAC 地址同步到Isolate-user-vlan；·Isolate-user-vlan 学习的MAC 地
