garnett_wu 2006-11-3 10:37
思科零散知识收集
[size=3] 此贴仅供大家在学习Cisco 过程中，将自己的学习心得、知识精华、疑难问题或者只是一个很小的知识点的理解发表出来，以供更多的朋友可以从这里面找到自己所需要的基础知识、解题思路、处理方法过程，并希望成为Cisco 的零散知识的聚集地；:loveliness:
本主题发贴规定：
[/size][size=2][size=3][color=Black]1、本主题面向的对象是全体会员；[/color]
[color=Black]2、建立本主题的目的是为将零散的技术收集起来，希望可以成为CISCO 零散知识库[/color][color=Black]；[/color]
[color=Black]3、本主题欢迎您发表原创或者转载的相关技术资料（仅限于Cisco方面）；[/color]
[color=Black]4、本主题对于非cisco方面的回复，一经发现会将其转到相应版区；[/color]
[color=Black]5、关于回复，欢迎您对自己感兴趣的原创、技术资料帖子发表技术回复进行进一步的探讨，并要注明所探讨的主题；[/color][color=Red]
但对于非常简单的诸如"谢谢！"“顶”之类的回复，视为灌水行为；
[/color][/size][/size][size=3]
[/size]
[[i] 本帖最后由 garnett_wu 于 2008-4-9 09:46 编辑 [/i]]
garnett_wu 2006-11-3 10:38
[align=left][align=left][b][font=宋体][size=12pt]多生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]）概述[/size][/font][/b][b][font=Tahoma][size=12pt][/size][/font][/b][/align][/align][align=left][align=left][b][/b][b][font=宋体][size=12pt]多生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]）把[/size][/font][/b][b][font=Tahoma][size=12pt]IEEE802.1w[/size][/font][/b][b][font=宋体][size=12pt]快速生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]RST[/size][/font][/b][b][font=宋体][size=12pt]）算法扩展到多生成树，这为虚拟局域网（[/size][/font][/b][b][font=Tahoma][size=12pt]VLANs[/size][/font][/b][b][font=宋体][size=12pt]）环境提供了快速收敛和负载均衡的功能；[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]比[/size][/font][/b][b][font=Tahoma][size=12pt]PVST+[/size][/font][/b][b][font=宋体][size=12pt]收敛快并且和[/size][/font][/b][b][font=Tahoma][size=12pt]802.1D[/size][/font][/b][b][font=宋体][size=12pt]、[/size][/font][/b][b][font=Tahoma][size=12pt]802.1w[/size][/font][/b][b][font=宋体][size=12pt]生成树以及[/size][/font][/b][b][font=Tahoma][size=12pt]PVST+[/size][/font][/b][b][font=宋体][size=12pt]结构兼容。[/size][/font][/b][b][/b][b][font=宋体][size=12pt] 采用多生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]），可以[/size][/font][/b][b][font=宋体][size=12pt]通过干道（[/size][/font][/b][b][font=Tahoma][size=12pt]trunks[/size][/font][/b][b][font=宋体][size=12pt]）建立多个生成树，关联[/size][/font][/b][b][font=Tahoma][size=12pt]VLANs[/size][/font][/b][b][font=宋体][size=12pt]到相关的生成树进程[/size][/font][/b][b][font=宋体][size=12pt]，[/size][/font][/b][b][font=宋体][size=12pt]每个生成树进程具有独立于其它进程的拓扑结构[/size][/font][/b][b][font=宋体][size=12pt]；[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]提供了多个数据转发路径和负载均衡[/size][/font][/b][b][font=宋体][size=12pt]，提高了网络容错能力，因为一个进程（转发路径）的故障不会影响其它进程（转发路径）。[/size][/font][/b][b][/b][b][/b][b][/b][b][font=宋体][size=12pt]在大型网络的不同网络部分，通过[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]来定位不同[/size][/font][/b][b][font=Tahoma][size=12pt]VLANs[/size][/font][/b][b][font=宋体][size=12pt]和生成树进程的分配可以[/size][/font][/b][b][font=宋体][size=12pt]更容易地管理网络和使用冗余路径[/size][/font][/b][b][font=宋体][size=12pt]；[/size][/font][/b][b][font=宋体][size=12pt]一个生成树进程只能存在于具有[/size][/font][/b][b][font=宋体][size=12pt]一致的[/size][/font][/b][b][font=Tahoma][size=12pt]VLAN[/size][/font][/b][b][font=宋体][size=12pt]进程[/size][/font][/b][b][font=宋体][size=12pt]分配的桥中[/size][/font][/b][b][font=宋体][size=12pt]，必须用同样的[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]配置信息来配置一组桥，这使得这些桥能参与到一组生成树进程中，[/size][/font][/b][b][font=宋体][size=12pt]具有同样的[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]配置信息的互连的桥构成多生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]）区[/size][/font][/b][b][font=宋体][size=12pt]。[/size][/font][/b][b][/b][b][/b][b][/b][b][/b][b][/b][b][font=宋体][size=12pt]多生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]）使用修正的快速生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]RSTP[/size][/font][/b][b][font=宋体][size=12pt]）协议[/size][/font][/b][b][font=Tahoma][size=12pt]-[/size][/font][/b][b][font=宋体][size=12pt]叫做多生成树协议（[/size][/font][/b][b][font=Tahoma][size=12pt]MSTP[/size][/font][/b][b][font=宋体][size=12pt]）[/size][/font][/b][b][font=Tahoma][size=12pt], MST[/size][/font][/b][b][font=宋体][size=12pt]具有下列特性：[/size][/font][/b][b][font=Tahoma][size=12pt]
●MST[/size][/font][/b][b][font=宋体][size=12pt]运行一个生成树常量叫做内部生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]IST[/size][/font][/b][b][font=宋体][size=12pt]）[/size][/font][/b][b][font=Tahoma][size=12pt], IST[/size][/font][/b][b][font=宋体][size=12pt]用有关[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区的内部信息增加了通用生成树的信息；[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区对于相邻的单生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]SST[/size][/font][/b][b][font=宋体][size=12pt]）和[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区就象一个单独的桥。[/size][/font][/b][b][font=Tahoma][size=12pt]
●[/size][/font][/b][b][font=宋体][size=12pt]一个运行[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]的桥提供和单生成树桥的互操作性：[/size][/font][/b][b][font=Tahoma][size=12pt]
* MST[/size][/font][/b][b][font=宋体][size=12pt]桥运行内部生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]IST[/size][/font][/b][b][font=宋体][size=12pt]），[/size][/font][/b][b][font=Tahoma][size=12pt]IST[/size][/font][/b][b][font=宋体][size=12pt]用有关[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区的内部信息增加了通用生成树的信息。[/size][/font][/b][b][font=Tahoma][size=12pt]
* [/size][/font][/b][b][font=宋体][size=12pt]内部生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]IST[/size][/font][/b][b][font=宋体][size=12pt]）连接区中的所有[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]桥并且是通用生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]CST[/size][/font][/b][b][font=宋体][size=12pt]）的一个子树，通用生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]CST[/size][/font][/b][b][font=宋体][size=12pt]）包含整个的桥域，[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区对于相邻的单生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]SST[/size][/font][/b][b][font=宋体][size=12pt]）桥和[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区就象一个虚桥。[/size][/font][/b][b][font=Tahoma][size=12pt]
* [/size][/font][/b][b][font=宋体][size=12pt]通用和内部生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]CIST[/size][/font][/b][b][font=宋体][size=12pt]）是每个[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区的内部生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]IST[/size][/font][/b][b][font=宋体][size=12pt]）、互连[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区的通用生成树和单生成树桥的一个集合，它和一个[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区内的一个[/size][/font][/b][b][font=Tahoma][size=12pt]IST[/size][/font][/b][b][font=宋体][size=12pt]是一样的，它和一个[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区外的[/size][/font][/b][b][font=Tahoma][size=12pt]CST[/size][/font][/b][b][font=宋体][size=12pt]也是一样的；[/size][/font][/b][b][font=Tahoma][size=12pt]STP[/size][/font][/b][b][font=宋体][size=12pt]、[/size][/font][/b][b][font=Tahoma][size=12pt]RSTP[/size][/font][/b][b][font=宋体][size=12pt]和[/size][/font][/b][b][font=Tahoma][size=12pt]MSTP[/size][/font][/b][b][font=宋体][size=12pt]共同建立一个单独的桥来做为通用和内部生成树（[/size][/font][/b][b][font=Tahoma][size=12pt]CIST[/size][/font][/b][b][font=宋体][size=12pt]）的根。[/size][/font][/b][b][font=Tahoma][size=12pt]
●MST[/size][/font][/b][b][font=宋体][size=12pt]在每个区内建立和维护额外的生成树，这些生成树就是[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]进程（[/size][/font][/b][b][font=Tahoma][size=12pt]MSTIS[/size][/font][/b][b][font=宋体][size=12pt]）[/size][/font][/b][b][font=Tahoma][size=12pt],IST[/size][/font][/b][b][font=宋体][size=12pt]的进程号为[/size][/font][/b][b][font=Tahoma][size=12pt]0[/size][/font][/b][b][font=宋体][size=12pt]，[/size][/font][/b][b][font=Tahoma][size=12pt]MSTIS[/size][/font][/b][b][font=宋体][size=12pt]的进程号为[/size][/font][/b][b][font=Tahoma][size=12pt]1[/size][/font][/b][b][font=宋体][size=12pt]、[/size][/font][/b][b][font=Tahoma][size=12pt]2[/size][/font][/b][b][font=宋体][size=12pt]、[/size][/font][/b][b][font=Tahoma][size=12pt]3[/size][/font][/b][b][font=宋体][size=12pt]等等；即使[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区是互连的，任何[/size][/font][/b][b][font=Tahoma][size=12pt]MSTI[/size][/font][/b][b][font=宋体][size=12pt]也都是本地于[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区并且独立于另一个区的[/size][/font][/b][b][font=Tahoma][size=12pt]MSTI[/size][/font][/b][b][font=宋体][size=12pt]；[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]进程和[/size][/font][/b][b][font=Tahoma][size=12pt]IST[/size][/font][/b][b][font=宋体][size=12pt]在[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区的边界组合在一起构成了[/size][/font][/b][b][font=Tahoma][size=12pt]CST:
* MSTI[/size][/font][/b][b][font=宋体][size=12pt]的生成树信息包含在[/size][/font][/b][b][font=Tahoma][size=12pt]MSTP[/size][/font][/b][b][font=宋体][size=12pt]的记录（[/size][/font][/b][b][font=Tahoma][size=12pt]M-record[/size][/font][/b][b][font=宋体][size=12pt]）中，[/size][/font][/b][b][font=Tahoma][size=12pt]M-record[/size][/font][/b][b][font=宋体][size=12pt]总是封装在[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]的[/size][/font][/b][b][font=Tahoma][size=12pt]BPDUS[/size][/font][/b][b][font=宋体][size=12pt]中，由[/size][/font][/b][b][font=Tahoma][size=12pt]MSTP[/size][/font][/b][b][font=宋体][size=12pt]计算的原始生成树叫做[/size][/font][/b][b][font=Tahoma][size=12pt]M[/size][/font][/b][b][font=宋体][size=12pt]树（[/size][/font][/b][b][font=Tahoma][size=12pt]M-tree[/size][/font][/b][b][font=宋体][size=12pt]），[/size][/font][/b][b][font=Tahoma][size=12pt]M[/size][/font][/b][b][font=宋体][size=12pt]树只在[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区活跃，[/size][/font][/b][b][font=Tahoma][size=12pt]M[/size][/font][/b][b][font=宋体][size=12pt]树和[/size][/font][/b][b][font=Tahoma][size=12pt]IST[/size][/font][/b][b][font=宋体][size=12pt]在[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]区的边界合并而形成[/size][/font][/b][b][font=Tahoma][size=12pt]CST
●[/size][/font][/b][b][font=宋体][size=12pt]通过产生非[/size][/font][/b][b][font=Tahoma][size=12pt]CST VLAN[/size][/font][/b][b][font=宋体][size=12pt]的[/size][/font][/b][b][font=Tahoma][size=12pt]PVST+ BPDU[/size][/font][/b][b][font=宋体][size=12pt]，[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]提供和[/size][/font][/b][b][font=Tahoma][size=12pt]PVST+[/size][/font][/b][b][font=宋体][size=12pt]的互操作性[/size][/font][/b][b][font=Tahoma][size=12pt]
●MST [/size][/font][/b][b][font=宋体][size=12pt]支持[/size][/font][/b][b][font=Tahoma][size=12pt]PVST+[/size][/font][/b][b][font=宋体][size=12pt]的一些扩展：[/size][/font][/b][b][font=Tahoma][size=12pt]
* UplinkFast[/size][/font][/b][b][font=宋体][size=12pt]和[/size][/font][/b][b][font=Tahoma][size=12pt]BackboneFast[/size][/font][/b][b][font=宋体][size=12pt]在[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]方式中无效，但它们包含在[/size][/font][/b][b][font=Tahoma][size=12pt]RSTP[/size][/font][/b][b][font=宋体][size=12pt]中[/size][/font][/b][b][font=Tahoma][size=12pt]
* [/size][/font][/b][b][font=宋体][size=12pt]支持[/size][/font][/b][b][font=Tahoma][size=12pt]PortFast
* BPDUFilter[/size][/font][/b][b][font=宋体][size=12pt]和[/size][/font][/b][b][font=Tahoma][size=12pt]BPDUGuard[/size][/font][/b][b][font=宋体][size=12pt]在[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]方式中支持[/size][/font][/b][b][font=Tahoma][size=12pt]
* LoopGuard[/size][/font][/b][b][font=宋体][size=12pt]和[/size][/font][/b][b][font=Tahoma][size=12pt]RootGuard[/size][/font][/b][b][font=宋体][size=12pt]在[/size][/font][/b][b][font=Tahoma][size=12pt]MST[/size][/font][/b][b][font=宋体][size=12pt]方式中支持[/size][/font][/b][b][font=Tahoma][size=12pt]
* [/size][/font][/b][b][font=宋体][size=12pt]对于私有[/size][/font][/b][b][font=Tahoma][size=12pt]VLANs(Pvlan)[/size][/font][/b][b][font=宋体][size=12pt]，从[/size][/font][/b][b][font=Tahoma][size=12pt]VLANs[/size][/font][/b][b][font=宋体][size=12pt]必须和主[/size][/font][/b][b][font=Tahoma][size=12pt]VLANs[/size][/font][/b][b][font=宋体][size=12pt]映射到同一个生成树进程。[/size][/font][/b][font=Tahoma][size=12pt][/size][/font][/align][/align]
garnett_wu 2006-11-3 10:46
[align=left][b][font=宋体][size=12pt]理解[/size][/font][/b][b][font=Tahoma][size=12pt]BGP[/size][/font][/b][b][font=宋体][size=12pt]协议同步规则[/size][/font][/b][font=Tahoma][size=12pt][/size][/font][/align][align=left][font=宋体][size=12pt]一[/size][/font][font=Tahoma][size=12pt].[/size][/font][font=宋体][size=12pt]理解[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]同步及其基本需求[/size][/font][font=Tahoma][size=12pt]1.BGP[/size][/font][font=宋体][size=12pt]同步规则的定义[/size][/font][font=Tahoma][size=12pt]:[/size][/font][font=宋体][size=12pt]在[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]同步打开的情况下[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]一个[/size][/font][font=Tahoma][size=12pt]BGP[/size][/font][font=宋体][size=12pt]路由器不会把那些通过[/size][/font][font=Tahoma][size=12pt]ibgp[/size][/font][font=宋体][size=12pt]邻居学到的[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由通告给自己的[/size][/font][font=Tahoma][size=12pt]ebgp[/size][/font][font=宋体][size=12pt]邻居[/size][/font][font=Tahoma][size=12pt];[/size][/font][font=宋体][size=12pt]除非自己的[/size][/font][font=Tahoma][size=12pt]igb[/size][/font][font=宋体][size=12pt]路由表中存在这些路由[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]才可以向[/size][/font][font=Tahoma][size=12pt]ebgp[/size][/font][font=宋体][size=12pt]路由器通告[/size][/font][font=Tahoma][size=12pt].
[/size][/font][font=Tahoma][size=12pt]
2.BGP[/size][/font][font=宋体][size=12pt]同步规则的目的[/size][/font][font=Tahoma][size=12pt]:[/size][/font][font=宋体][size=12pt]防止一个[/size][/font][font=Tahoma][size=12pt]AS([/size][/font][font=宋体][size=12pt]不是所有的路由器都运行[/size][/font][font=Tahoma][size=12pt]bgp)[/size][/font][font=宋体][size=12pt]内部出现路由黑洞[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]即向外部通告了一个本[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]不可达的虚假的路由[/size][/font][font=Tahoma][size=12pt].[/size][/font][/align][align=left][b][font=Tahoma][size=12pt]BGP[/size][/font][/b][b][font=宋体][size=12pt]同步规则的拓扑示意图[/size][/font][/b][/align][align=left][b][font=宋体][size=12pt]
[/size][/font][/b][/align][align=left][b][font=宋体][size=12pt]如图1[attach]153266[/attach][/size][/font][/b][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]3.BGP[/size][/font][font=宋体][size=12pt]同步规则的基本需求[/size][/font][font=宋体][size=12pt]如果一个[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]内部存在非[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由器[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]那么就出现了[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]igp[/size][/font][font=宋体][size=12pt]的边界[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]需要在边界路由器将[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由发布到[/size][/font][font=Tahoma][size=12pt]igp[/size][/font][font=宋体][size=12pt]中[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]才能保证[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]所通告到外部的[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由在[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]内部是连通的[/size][/font][font=Tahoma][size=12pt].[/size][/font][font=宋体][size=12pt]实际上是要求[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由和[/size][/font][font=Tahoma][size=12pt]igp[/size][/font][font=宋体][size=12pt]路由的同步[/size][/font][font=Tahoma][size=12pt].
[/size][/font][font=Tahoma][size=12pt]4.[/size][/font][font=宋体][size=12pt]满足[/size][/font][font=Tahoma][size=12pt]BGP[/size][/font][font=宋体][size=12pt]同步规则的基本需求的结果[/size][/font][font=宋体][size=12pt]如果将[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由发布到[/size][/font][font=Tahoma][size=12pt]igp[/size][/font][font=宋体][size=12pt]中[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]由于[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由主要是来自[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]外部的路由[/size][/font][font=Tahoma][size=12pt]([/size][/font][font=宋体][size=12pt]来自[/size][/font][font=Tahoma][size=12pt]internet),[/size][/font][font=宋体][size=12pt]那么结果是[/size][/font][font=Tahoma][size=12pt]igp[/size][/font][font=宋体][size=12pt]路由器要维护数以万计的外部路由[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]对路由器的[/size][/font][font=Tahoma][size=12pt]cpu[/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]memeory[/size][/font][font=宋体][size=12pt]以及[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]内部的链路带宽的占用将带来巨大的开销[/size][/font][font=Tahoma][size=12pt].
[/size][/font][font=Tahoma][size=12pt]5.[/size][/font][font=宋体][size=12pt]结论[/size][/font][font=宋体][size=12pt]通常[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]协议的运行需要关闭同步[/size][/font][font=Tahoma][size=12pt].[/size][/font][/align]
[align=left][font=宋体][size=12pt]二[/size][/font][font=Tahoma][size=12pt].BGP[/size][/font][font=宋体][size=12pt]同步的解决方案[/size][/font][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]1.full mesh ibgp[/size][/font][font=宋体][size=12pt]解决方案[/size][/font][font=Tahoma][size=12pt] AS[/size][/font][font=宋体][size=12pt]内部的[/size][/font][font=宋体][size=12pt]所有路由器[/size][/font][font=宋体][size=12pt]都运行[/size][/font][font=Tahoma][size=12pt]full mesh ibgp,[/size][/font][font=宋体][size=12pt]就可以关闭所有路由器的同步而不影响路由的通告和连通性[/size][/font][font=Tahoma][size=12pt].
[/size][/font][b][font=宋体][size=12pt]问题[/size][/font][/b][b][font=Tahoma][size=12pt]:[/size][/font][/b][font=宋体][size=12pt]当[/size][/font][font=Tahoma][size=12pt]as[/size][/font][font=宋体][size=12pt]内部路由器数量很多时[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]需要建立[/size][/font][font=Tahoma][size=12pt]N*(N-1)/2[/size][/font][font=宋体][size=12pt]个[/size][/font][font=Tahoma][size=12pt]ibgp[/size][/font][font=宋体][size=12pt]会话[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]带来过度的系统开销[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]扩展性不好[/size][/font][font=Tahoma][size=12pt].[/size][/font][/align][align=left][font=Tahoma][size=12pt] [/size][/font][/align][align=left][font=Tahoma][size=12pt] [/size][/font][/align][align=left][b][font=Tahoma][size=12pt]Full-Mesh IBGP [/size][/font][/b][b][font=宋体][size=12pt]拓扑示意[/size][/font][/b][b][font=Tahoma][size=12pt]:[/size][/font][/b][/align][align=left][b][font=Tahoma][size=12pt]
[/size][/font][/b][/align][align=left][b][font=Tahoma][size=12pt]如图2 [attach]153267[/attach]
[/size][/font][/b][/align]
[align=left][b][font=Tahoma][size=12pt] 15[/size][/font][/b][b][font=宋体][size=12pt]个路由器的[/size][/font][/b][b][font=Tahoma][size=12pt]AS,[/size][/font][/b][b][font=宋体][size=12pt]需要建立[/size][/font][/b][b][font=Tahoma][size=12pt]15(15-1)/2=105[/size][/font][/b][b][font=宋体][size=12pt]个[/size][/font][/b][b][font=Tahoma][size=12pt]ibgp[/size][/font][/b][b][font=宋体][size=12pt]会话[/size][/font][/b][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]2.[/size][/font][font=宋体][size=12pt]路由反射器解决方案[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]内部的[/size][/font][font=宋体][size=12pt]所有路由器[/size][/font][font=宋体][size=12pt]都运行[/size][/font][font=Tahoma][size=12pt]bgp,[/size][/font][font=宋体][size=12pt]在[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]内部部署路由反射器[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]构建[/size][/font][font=Tahoma][size=12pt]hub and spoke[/size][/font][font=宋体][size=12pt]的[/size][/font][font=Tahoma][size=12pt]ibgp([/size][/font][font=宋体][size=12pt]会话数为[/size][/font][font=Tahoma][size=12pt]N-1), [/size][/font][font=宋体][size=12pt]然后关闭所有[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由器的同步[/size][/font][font=Tahoma][size=12pt].
[/size][/font][b][font=宋体][size=12pt]问题[/size][/font][/b][b][font=Tahoma][size=12pt]:[/size][/font][/b][font=宋体][size=12pt]此方案可以使[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由器传递[/size][/font][font=Tahoma][size=12pt]ibgp[/size][/font][font=宋体][size=12pt]路由到[/size][/font][font=Tahoma][size=12pt]ebgp, [/size][/font][font=宋体][size=12pt]并保证[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由的连通性[/size][/font][font=Tahoma][size=12pt].[/size][/font][font=宋体][size=12pt]但是对物理拓扑有很大的限制[/size][/font][font=Tahoma][size=12pt]([/size][/font][font=宋体][size=12pt]要求是星型拓扑[/size][/font][font=Tahoma][size=12pt])
[/size][/font][b][font=Tahoma][size=12pt]Bgp[/size][/font][/b][b][font=宋体][size=12pt]路由反射器设计拓扑[/size][/font][/b][b][font=Tahoma][size=12pt] 15[/size][/font][/b][b][font=宋体][size=12pt]个路由器的[/size][/font][/b][b][font=Tahoma][size=12pt]AS,[/size][/font][/b][b][font=宋体][size=12pt]具有冗余的[/size][/font][/b][b][font=Tahoma][size=12pt]RR[/size][/font][/b][b][font=宋体][size=12pt]方案[/size][/font][/b][b][font=Tahoma][size=12pt](33[/size][/font][/b][b][font=宋体][size=12pt]个[/size][/font][/b][b][font=Tahoma][size=12pt]ibgp[/size][/font][/b][b][font=宋体][size=12pt]会话[/size][/font][/b][b][font=Tahoma][size=12pt])[/size][/font][/b][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]如图 3[attach]153268[/attach]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]3.bgp[/size][/font][font=宋体][size=12pt]联盟解决方案[/size][/font][font=Tahoma][size=12pt]:[/size][/font][font=Tahoma][size=12pt] AS[/size][/font][font=宋体][size=12pt]内部的[/size][/font][font=宋体][size=12pt]所有路由器[/size][/font][font=宋体][size=12pt]都运行[/size][/font][font=Tahoma][size=12pt]bgp,[/size][/font][font=宋体][size=12pt]把一个原始的[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]基于网络拓扑划分为若干个[/size][/font][font=Tahoma][size=12pt]sub-AS([/size][/font][font=宋体][size=12pt]又称联盟[/size][/font][font=Tahoma][size=12pt]AS),[/size][/font][font=宋体][size=12pt]联盟[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]之间的[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]邻居叫做联盟[/size][/font][font=Tahoma][size=12pt]ebgp,[/size][/font][font=宋体][size=12pt]不需要[/size][/font][font=Tahoma][size=12pt]full mesh bgp[/size][/font][font=宋体][size=12pt]会话[/size][/font][font=Tahoma][size=12pt];[/size][/font][font=宋体][size=12pt]在每个联盟[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]内部运[/size][/font][font=Tahoma][size=12pt]full mesh ibgp[/size][/font][font=宋体][size=12pt]或者[/size][/font][font=Tahoma][size=12pt]huband spoke[/size][/font][font=宋体][size=12pt]反射器[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]然后就可以关闭所有路由器的[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]同步功能[/size][/font][font=Tahoma][size=12pt].
[/size][/font][b][font=宋体][size=12pt]结论[/size][/font][/b][b][font=Tahoma][size=12pt]:[/size][/font][/b][font=Tahoma][size=12pt]
bgp[/size][/font][font=宋体][size=12pt]联盟结合路由反射器的方式较好的解决了[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]的同步规则带来的需求[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]是最为有效的解决方案[/size][/font][font=Tahoma][size=12pt].
[/size][/font][/align][align=left][b][font=Tahoma][size=12pt]
[/size][/font][/b][/align][align=left][b][font=Tahoma][size=12pt]
[/size][/font][/b][/align][align=left][b][font=Tahoma][size=12pt]bgp[/size][/font][/b][b][font=宋体][size=12pt]联盟拓扑示意图[/size][/font][/b][b][font=Tahoma][size=12pt]:[/size][/font][/b][/align][align=left][b][font=Tahoma][size=12pt]
[/size][/font][/b][/align][align=left][font=宋体][size=12pt]如图 4[attach]153269[/attach]
[/size][/font][/align][align=left][font=宋体][size=12pt]
[/size][/font][/align][align=left][font=宋体][size=12pt]三[/size][/font][font=Tahoma][size=12pt].BGP[/size][/font][font=宋体][size=12pt]同步规则的总结[/size][/font][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]
[/size][/font][/align][align=left][font=Tahoma][size=12pt]1.[/size][/font][font=宋体][size=12pt]在所有的方案中[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]既要保证传递[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]还要保证[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由的连通性[/size][/font][font=Tahoma][size=12pt].
[/size][/font][font=Tahoma][size=12pt]
2.[/size][/font][font=宋体][size=12pt]关闭同步能够实现[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由的传递[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]不一定能保证[/size][/font][font=Tahoma][size=12pt]as[/size][/font][font=宋体][size=12pt]内部连通性[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]除非[/size][/font][font=Tahoma][size=12pt]as[/size][/font][font=宋体][size=12pt]内所有路由器都运行[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]才可以保证连通性[/size][/font][font=Tahoma][size=12pt];[/size][/font][font=宋体][size=12pt]否则[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]仍然需要路由再发布[/size][/font][font=Tahoma][size=12pt](bgpàigp)
3.[/size][/font][font=宋体][size=12pt]最后[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]在[/size][/font][font=Tahoma][size=12pt]as[/size][/font][font=宋体][size=12pt]内部一般需要部署[/size][/font][font=Tahoma][size=12pt]igp[/size][/font][font=宋体][size=12pt]来维持[/size][/font][font=Tahoma][size=12pt]AS[/size][/font][font=宋体][size=12pt]内部网络路径的连通性[/size][/font][font=Tahoma][size=12pt],[/size][/font][font=宋体][size=12pt]以保证[/size][/font][font=Tahoma][size=12pt]as[/size][/font][font=宋体][size=12pt]内部的所通告的[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]路由的下一跳的可达性[/size][/font][font=Tahoma][size=12pt].[/size][/font][font=宋体][size=12pt]这样[/size][/font][font=Tahoma][size=12pt]bgp[/size][/font][font=宋体][size=12pt]网络就具有更好的灵活性和扩展性[/size][/font][font=Tahoma][size=12pt].[/size][/font][/align]
[[i] 本帖最后由 garnett_wu 于 2006-11-3 10:48 编辑 [/i]]
garnett_wu 2006-11-3 10:52
[align=left][align=left][b][font=Tahoma][size=12pt]IS-IS[/size][/font][/b][b][font=宋体][size=12pt]与[/size][/font][/b][b][font=Tahoma][size=12pt]OSPF[/size][/font][/b][b][font=宋体][size=12pt]的比较[/size][/font][/b][font=Tahoma][size=12pt][/size][/font][/align][/align][align=left][align=left][font=Tahoma][size=12pt]IS-IS[/size][/font][font=宋体][size=12pt]与[/size][/font][font=Tahoma][size=12pt]OSPF[/size][/font][font=宋体][size=12pt]的比较[/size][/font][font=Tahoma][size=12pt]
1) IS-IS [/size][/font][font=宋体][size=12pt]只定义了两种网络拓扑类型：[/size][/font][font=Tahoma][size=12pt]broadcast[/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]general topology[/size][/font][font=宋体][size=12pt]。在[/size][/font][font=Tahoma][size=12pt]Cisco[/size][/font][font=宋体][size=12pt]路由器中链路分为[/size][/font][font=Tahoma][size=12pt]point-to-point [/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]broadcast[/size][/font][font=宋体][size=12pt]。[/size][/font][font=Tahoma][size=12pt]
OPSF[/size][/font][font=宋体][size=12pt]定义了[/size][/font][font=Tahoma][size=12pt]5[/size][/font][font=宋体][size=12pt]种网络类型：[/size][/font][font=Tahoma][size=12pt]point-to-point[/size][/font][font=宋体][size=12pt]、[/size][/font][font=Tahoma][size=12pt]point-to-multipoint[/size][/font][font=宋体][size=12pt]、[/size][/font][font=Tahoma][size=12pt]broadcast[/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]NBMA[/size][/font][font=宋体][size=12pt]，以及[/size][/font][font=Tahoma][size=12pt]virtual links
IS-IS[/size][/font][font=宋体][size=12pt]与[/size][/font][font=Tahoma][size=12pt]OSPF[/size][/font][font=宋体][size=12pt]的比较[/size][/font][font=Tahoma][size=12pt]
1) IS-IS [/size][/font][font=宋体][size=12pt]只定义了两种网络拓扑类型：[/size][/font][font=Tahoma][size=12pt]broadcast[/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]general topology[/size][/font][font=宋体][size=12pt]。在[/size][/font][font=Tahoma][size=12pt]Cisco[/size][/font][font=宋体][size=12pt]路由器中链路分为[/size][/font][font=Tahoma][size=12pt]point-to-point [/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]broadcast[/size][/font][font=宋体][size=12pt]。[/size][/font][font=Tahoma][size=12pt]
OPSF[/size][/font][font=宋体][size=12pt]定义了[/size][/font][font=Tahoma][size=12pt]5[/size][/font][font=宋体][size=12pt]种网络类型：[/size][/font][font=Tahoma][size=12pt]point-to-point[/size][/font][font=宋体][size=12pt]、[/size][/font][font=Tahoma][size=12pt]point-to-multipoint[/size][/font][font=宋体][size=12pt]、[/size][/font][font=Tahoma][size=12pt]broadcast[/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]NBMA[/size][/font][font=宋体][size=12pt]，以及[/size][/font][font=Tahoma][size=12pt]virtual links
2) [/size][/font][font=宋体][size=12pt]两种协议都维护一个链路状态数据库（[/size][/font][font=Tahoma][size=12pt]LinkState Database[/size][/font][font=宋体][size=12pt]）[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]使用[/size][/font][font=Tahoma][size=12pt]LSP[/size][/font][font=宋体][size=12pt]（[/size][/font][font=Tahoma][size=12pt]Link State PDU[/size][/font][font=宋体][size=12pt]），[/size][/font][font=Tahoma][size=12pt]LSP[/size][/font][font=宋体][size=12pt]自己就是一个数据报；[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]使用[/size][/font][font=Tahoma][size=12pt]LSA[/size][/font][font=宋体][size=12pt]（[/size][/font][font=Tahoma][size=12pt]Link State Advertisements[/size][/font][font=宋体][size=12pt]），[/size][/font][font=Tahoma][size=12pt]LSA[/size][/font][font=宋体][size=12pt]必须被封装（[/size][/font][font=Tahoma][size=12pt]encapsulate[/size][/font][font=宋体][size=12pt]）在[/size][/font][font=Tahoma][size=12pt]OSPF[/size][/font][font=宋体][size=12pt]报头和[/size][/font][font=Tahoma][size=12pt]IP[/size][/font][font=宋体][size=12pt]报头内。[/size][/font][font=Tahoma][size=12pt]
3) [/size][/font][font=宋体][size=12pt]两种协议都使用[/size][/font][font=Tahoma][size=12pt]SPF[/size][/font][font=宋体][size=12pt]算法来计算路由[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]在域内（[/size][/font][font=Tahoma][size=12pt]intra-area[/size][/font][font=宋体][size=12pt]）运行[/size][/font][font=Tahoma][size=12pt]Level 1 SPF[/size][/font][font=宋体][size=12pt]计算路由，在域间（[/size][/font][font=Tahoma][size=12pt]inter-area[/size][/font][font=宋体][size=12pt]）运行[/size][/font][font=Tahoma][size=12pt]Level 2 SPF[/size][/font][font=宋体][size=12pt]计算路由；[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]在域内（[/size][/font][font=Tahoma][size=12pt]intra-area[/size][/font][font=宋体][size=12pt]）运行[/size][/font][font=Tahoma][size=12pt]SPF[/size][/font][font=宋体][size=12pt]计算路由，在域间（[/size][/font][font=Tahoma][size=12pt]inter-area[/size][/font][font=宋体][size=12pt]）运行距离向量算法（[/size][/font][font=Tahoma][size=12pt]distance vector algorithm[/size][/font][font=宋体][size=12pt]）来计算路由。[/size][/font][font=Tahoma][size=12pt]
4) [/size][/font][font=宋体][size=12pt]两种协议都使用域（[/size][/font][font=Tahoma][size=12pt]area[/size][/font][font=宋体][size=12pt]）来建立两层分级的网络拓扑结构[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]的骨干不是特定的一个域，而是由连续的[/size][/font][font=Tahoma][size=12pt]Level2 [/size][/font][font=宋体][size=12pt]路由器组成；[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]的骨干必须有而且必须为[/size][/font][font=Tahoma][size=12pt]area 0;
IS-IS[/size][/font][font=宋体][size=12pt]的域边界是在路由器之间的链路（[/size][/font][font=Tahoma][size=12pt]link[/size][/font][font=宋体][size=12pt]）上；[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]的域边界是在路由器上；[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]的两层分级的网络拓扑结构不是必须的，网络可以完全由[/size][/font][font=Tahoma][size=12pt]Level1 [/size][/font][font=宋体][size=12pt]路由器或完全由[/size][/font][font=Tahoma][size=12pt]Level 2 [/size][/font][font=宋体][size=12pt]路由器构成。[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]的必须有[/size][/font][font=Tahoma][size=12pt]area 0,[/size][/font][font=宋体][size=12pt]可以只有一个[/size][/font][font=Tahoma][size=12pt]area,[/size][/font][font=宋体][size=12pt]但必须是[/size][/font][font=Tahoma][size=12pt]area 0[/size][/font][font=宋体][size=12pt]。[/size][/font][font=Tahoma][size=12pt]
5) IS-IS[/size][/font][font=宋体][size=12pt]的特性之一是：[/size][/font][font=Tahoma][size=12pt]IS-IS[/size][/font][font=宋体][size=12pt]路由器最多能有[/size][/font][font=Tahoma][size=12pt]3[/size][/font][font=宋体][size=12pt]个域地址（[/size][/font][font=Tahoma][size=12pt]area addresses[/size][/font][font=宋体][size=12pt]），这在域间传输中很有用。[/size][/font][font=Tahoma][size=12pt]
6) [/size][/font][font=宋体][size=12pt]两种协议都是无类路由协议，都在[/size][/font][font=Tahoma][size=12pt]area[/size][/font][font=宋体][size=12pt]间汇总（[/size][/font][font=Tahoma][size=12pt]summary[/size][/font][font=宋体][size=12pt]）[/size][/font][font=Tahoma][size=12pt]
7) [/size][/font][font=宋体][size=12pt]两种协议处理错误（[/size][/font][font=Tahoma][size=12pt]corrupted[/size][/font][font=宋体][size=12pt]）[/size][/font][font=Tahoma][size=12pt]LSP/LSA[/size][/font][font=宋体][size=12pt]的方法不同：[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]中任何一个路由器都能丢弃（[/size][/font][font=Tahoma][size=12pt]purge[/size][/font][font=宋体][size=12pt]）[/size][/font][font=Tahoma][size=12pt]corrupted LSP;
OSPF[/size][/font][font=宋体][size=12pt]中只有[/size][/font][font=Tahoma][size=12pt]corrupted LSA[/size][/font][font=宋体][size=12pt]的发送者（[/size][/font][font=Tahoma][size=12pt]originator[/size][/font][font=宋体][size=12pt]）才能丢弃（[/size][/font][font=Tahoma][size=12pt]purge[/size][/font][font=宋体][size=12pt]）它。[/size][/font][font=Tahoma][size=12pt]
8) [/size][/font][font=宋体][size=12pt]在广播网络（[/size][/font][font=Tahoma][size=12pt]broadcast network[/size][/font][font=宋体][size=12pt]）中两种协议都要建立[/size][/font][font=Tahoma][size=12pt]adjacency[/size][/font][font=宋体][size=12pt]关系[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]中，只要[/size][/font][font=Tahoma][size=12pt]neighbor[/size][/font][font=宋体][size=12pt]的[/size][/font][font=Tahoma][size=12pt]Hello[/size][/font][font=宋体][size=12pt]数据报中有你的[/size][/font][font=Tahoma][size=12pt]identity[/size][/font][font=宋体][size=12pt]，[/size][/font][font=Tahoma][size=12pt]adjacency[/size][/font][font=宋体][size=12pt]关系就建立成功。该阶段经历一个三次握手的过程：[/size][/font][font=Tahoma][size=12pt]Down[/size][/font][font=宋体][size=12pt]→[/size][/font][font=Tahoma][size=12pt]Init[/size][/font][font=宋体][size=12pt]→[/size][/font][font=Tahoma][size=12pt]Up[/size][/font][font=宋体][size=12pt]。[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]中，建立[/size][/font][font=Tahoma][size=12pt]adjacency[/size][/font][font=宋体][size=12pt]关系前经历的过程：[/size][/font][font=Tahoma][size=12pt]Down[/size][/font][font=宋体][size=12pt]→[/size][/font][font=Tahoma][size=12pt]Init[/size][/font][font=宋体][size=12pt]→[/size][/font][font=Tahoma][size=12pt]Two-way[/size][/font][font=宋体][size=12pt]→[/size][/font][font=Tahoma][size=12pt]Exstart[/size][/font][font=宋体][size=12pt]→[/size][/font][font=Tahoma][size=12pt]Exchange[/size][/font][font=宋体][size=12pt]→[/size][/font][font=Tahoma][size=12pt]Uploading[/size][/font][font=宋体][size=12pt]→[/size][/font][font=Tahoma][size=12pt]Full[/size][/font][font=宋体][size=12pt]。[/size][/font][font=Tahoma][size=12pt]
9) IS-IS neighbors[/size][/font][font=宋体][size=12pt]会建立[/size][/font][font=Tahoma][size=12pt]adjacency[/size][/font][font=宋体][size=12pt]关系，即使[/size][/font][font=Tahoma][size=12pt]Hello-intervals[/size][/font][font=宋体][size=12pt]或[/size][/font][font=Tahoma][size=12pt]Hellomultipliers[/size][/font][font=宋体][size=12pt]不同；[/size][/font][font=Tahoma][size=12pt]
OSPF neighbors[/size][/font][font=宋体][size=12pt]不会建立[/size][/font][font=Tahoma][size=12pt]adjacency[/size][/font][font=宋体][size=12pt]关系，如果[/size][/font][font=Tahoma][size=12pt]Hello-intervals[/size][/font][font=宋体][size=12pt]或[/size][/font][font=Tahoma][size=12pt]Dead-intervals[/size][/font][font=宋体][size=12pt]不同。[/size][/font][font=Tahoma][size=12pt]
10) [/size][/font][font=宋体][size=12pt]在广播网络（[/size][/font][font=Tahoma][size=12pt]broadcast network[/size][/font][font=宋体][size=12pt]）中两种协议都要选择一个[/size][/font][font=Tahoma][size=12pt]DIS/DR
IS-IS[/size][/font][font=宋体][size=12pt]中[/size][/font][font=Tahoma][size=12pt]DIS[/size][/font][font=宋体][size=12pt]是动态选择的，即若有更高优先级或更大的地址的路由器加入网络，则新加入的路由器成为[/size][/font][font=Tahoma][size=12pt]DIS[/size][/font][font=宋体][size=12pt]；[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]中[/size][/font][font=Tahoma][size=12pt]DR[/size][/font][font=宋体][size=12pt]相对稳定，即只要[/size][/font][font=Tahoma][size=12pt]DR[/size][/font][font=宋体][size=12pt]没有[/size][/font][font=Tahoma][size=12pt]down[/size][/font][font=宋体][size=12pt]掉，[/size][/font][font=Tahoma][size=12pt]DR[/size][/font][font=宋体][size=12pt]保持其地位；[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]中，广播网络中的路由器与所有的邻居建立[/size][/font][font=Tahoma][size=12pt]adjacency[/size][/font][font=宋体][size=12pt]关系；[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]中，广播网络中的路由器只与[/size][/font][font=Tahoma][size=12pt]DR[/size][/font][font=宋体][size=12pt]和[/size][/font][font=Tahoma][size=12pt]BDR[/size][/font][font=宋体][size=12pt]邻居建立[/size][/font][font=Tahoma][size=12pt]adjacency[/size][/font][font=宋体][size=12pt]关系；[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]中，[/size][/font][font=Tahoma][size=12pt]DIS[/size][/font][font=宋体][size=12pt]不与它的[/size][/font][font=Tahoma][size=12pt]neighbors[/size][/font][font=宋体][size=12pt]同步（[/size][/font][font=Tahoma][size=12pt]synchronize[/size][/font][font=宋体][size=12pt]）。[/size][/font][font=Tahoma][size=12pt]DIS[/size][/font][font=宋体][size=12pt]生成[/size][/font][font=Tahoma][size=12pt]the pseudonode for the LAN[/size][/font][font=宋体][size=12pt]，并且每[/size][/font][font=Tahoma][size=12pt]3[/size][/font][font=宋体][size=12pt]秒发送[/size][/font][font=Tahoma][size=12pt]PSNPs[/size][/font][font=宋体][size=12pt]（[/size][/font][font=Tahoma][size=12pt]partial sequence number PDUs[/size][/font][font=宋体][size=12pt]）或每[/size][/font][font=Tahoma][size=12pt]10[/size][/font][font=宋体][size=12pt]秒发送[/size][/font][font=Tahoma][size=12pt]CSNPs[/size][/font][font=宋体][size=12pt]（[/size][/font][font=Tahoma][size=12pt]complete sequence number PDUs[/size][/font][font=宋体][size=12pt]）。其他的路由器也可以用[/size][/font][font=Tahoma][size=12pt]PSNPs[/size][/font][font=宋体][size=12pt]向[/size][/font][font=Tahoma][size=12pt]DIS[/size][/font][font=宋体][size=12pt]申请丢失的[/size][/font][font=Tahoma][size=12pt]LSP[/size][/font][font=宋体][size=12pt]或发送给[/size][/font][font=Tahoma][size=12pt]DIS[/size][/font][font=宋体][size=12pt]一个新的[/size][/font][font=Tahoma][size=12pt]LSP[/size][/font][font=宋体][size=12pt]。因为[/size][/font][font=Tahoma][size=12pt]DIS[/size][/font][font=宋体][size=12pt]能[/size][/font][font=Tahoma][size=12pt]flood PDUs,[/size][/font][font=宋体][size=12pt]所以[/size][/font][font=Tahoma][size=12pt]DIS[/size][/font][font=宋体][size=12pt]不需要与其[/size][/font][font=Tahoma][size=12pt]neighbors[/size][/font][font=宋体][size=12pt]同步（[/size][/font][font=Tahoma][size=12pt]synchronization[/size][/font][font=宋体][size=12pt]）；有因为不需要与其[/size][/font][font=Tahoma][size=12pt]neighbors[/size][/font][font=宋体][size=12pt]同步（[/size][/font][font=Tahoma][size=12pt]synchronization[/size][/font][font=宋体][size=12pt]），所以不需要[/size][/font][font=Tahoma][size=12pt]BDIS[/size][/font][font=宋体][size=12pt]。[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]中，[/size][/font][font=Tahoma][size=12pt]DR/BDR[/size][/font][font=宋体][size=12pt]用单播（[/size][/font][font=Tahoma][size=12pt]unicast[/size][/font][font=宋体][size=12pt]）传送[/size][/font][font=Tahoma][size=12pt]DDP[/size][/font][font=宋体][size=12pt]的方式分别与其他的所以路由器同步（[/size][/font][font=Tahoma][size=12pt]synchronization[/size][/font][font=宋体][size=12pt]）。[/size][/font][font=Tahoma][size=12pt]
11) [/size][/font][font=宋体][size=12pt]两种协议都有认证（[/size][/font][font=Tahoma][size=12pt]authentication[/size][/font][font=宋体][size=12pt]）[/size][/font][font=Tahoma][size=12pt]
IS-IS[/size][/font][font=宋体][size=12pt]只支持简单认证；[/size][/font][font=Tahoma][size=12pt]
OSPF[/size][/font][font=宋体][size=12pt]支持简单认证和[/size][/font][font=Tahoma][size=12pt]MD5[/size][/font][font=宋体][size=12pt]认证。[/size][/font][font=Tahoma][size=12pt]
12) IS-IS[/size][/font][font=宋体][size=12pt]的[/size][/font][font=Tahoma][size=12pt]L1/L2[/size][/font][font=宋体][size=12pt]路由器不向[/size][/font][font=Tahoma][size=12pt]L1[/size][/font][font=宋体][size=12pt]路由器发布[/size][/font][font=Tahoma][size=12pt]L2[/size][/font][font=宋体][size=12pt]路由。[/size][/font][font=Tahoma][size=12pt]L1[/size][/font][font=宋体][size=12pt]路由器就象[/size][/font][font=Tahoma][size=12pt]OSPF[/size][/font][font=宋体][size=12pt]中的完全端域（[/size][/font][font=Tahoma][size=12pt]totally stubby area[/size][/font][font=宋体][size=12pt]）。[/size][/font][font=Tahoma][size=12pt]
13)ISIS [/size][/font][font=宋体][size=12pt]协议的配置中没有一个类似于[/size][/font][font=Tahoma][size=12pt]OSPF[/size][/font][font=宋体][size=12pt]协议中的[/size][/font][font=Tahoma][size=12pt]ip ospf network[/size][/font][font=宋体][size=12pt]命令的配置选项，因此在[/size][/font][font=Tahoma][size=12pt]NBMA[/size][/font][font=宋体][size=12pt]中做为[/size][/font][font=Tahoma][size=12pt]“HUB”[/size][/font][font=宋体][size=12pt]的[/size][/font][font=Tahoma][size=12pt]ROUTER[/size][/font][font=宋体][size=12pt]必须被配置为[/size][/font][font=Tahoma][size=12pt]point to point subinterfaces[/size][/font][font=宋体][size=12pt]（包括地址的改变），以便每一个[/size][/font][font=Tahoma][size=12pt]PVC[/size][/font][font=宋体][size=12pt]链路都在不同的[/size][/font][font=Tahoma][size=12pt]SUBNET[/size][/font][font=宋体][size=12pt]中。[/size][/font][font=Tahoma][size=12pt][/size][/font][/align][/align]
garnett_wu 2006-11-3 11:25
Vlan间DHCP配置
[size=12px]网络环境：
一台3550EMI交换机，划分三个vlan,
vlan2 为服务器所在网络，命名为server,|
IP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,
域服务器为windows 2000 advance server,同时兼作DHCP服务器，DNS服务器，
IP地址为192.168.2.10, vlan3为客户机1
所在网络，
IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1
命名为work01,vlan4 为客户机2所在网络,命名为work02,
IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1.
3550上端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4.
[b]配置命令及步骤如下：[/b]
[b]第一步：创建VLAN：[/b]
Switch>Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02|
[b]第二步：启用DHCP中继代理：[/b]
/*关键一步，若缺少以下两条命令，在VLAN中使用“IP HELPER-ADDRESS DHCP服务器地址”指定DHCP服务器，客户机仍然不能获得IP地址*/
Switch>Enable
Switch#Config t
Switch(Config)Service Dhcp
Switch(Config)Ip Dhcp Relay Information Option
[b]第三步：设置VLAN IP地址：[/b]
Switch(Config)>Int Vlan 2
Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 3
Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 4
Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)Exit
/*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN会起来*/
[b]第四步：设置端口全局参数[/b]
Switch(Config)Interface Range Fa 0/1 - 24
Switch(Config-if-range)Switchport Mode Access
Switch(Config-if-range)Spanning-tree Portfast
[b]第五步：将端口添加到VLAN2，3，4中[/b]
/*将端口1-8添加到VLAN 2*/
Switch(Config)Interface Range Fa 0/1 - 8
Switch(Config-if-range)Switchport Access Vlan 2
/*将端口9-16添加到VLAN 3*/
Switch(Config)Interface Range Fa 0/9 - 16
Switch(Config-if-range)Switchport Access Vlan 3
/*将端口17-24添加到VLAN 4*/
Switch(Config)Interface Range Fa 0/17 - 24
Switch(Config-if-range)Switchport Access Vlan 4
Switch(Config-if-range)Exit
/*经过这一步后，各VLAN会起来*/
[b]第六步：在VLAN3和4中设定DHCP服务器地址[/b]
/*VLAN 2中不须指定DHCP服务器地址*/
Switch(Config)Int Vlan 3
Switch(Config-vlan)Ip Helper-address 192.168.2.10
Switch(Config)Int Vlan 4
Switch(Config-vlan)Ip Helper-address 192.168.2.10|
[b]第七步:启用路由[/b]
/*路由启用后,各VLAN间主机可互相访问,若需进一步控制访问权限,则需应用到访问控制列表*/
Switch(Config)Ip Routing
[b]第八步：结束并保存配置[/b]
Switch(Config-vlan)End
Switch#Copy Run Start[/size]
garnett_wu 2006-11-3 22:21
如何将IP地址映射到路由器主机名
下面我们就为大家介绍如何配置主机表：
1、进入路由器的全局模式。
router#configure terminal
2、将主机名为cisco的路由器映射到192.168.0.12的地址上。
router(config)#ip host cisco 192.168.0.12
3、保存配置到RVRAM中。
router(config)#copy running-config startup-config
这样，我们在输入Telnet cisco命令时，路由器会自动将这个主机名映射到IP192.168.0.12的IP地址。
garnett_wu 2006-11-4 22:28
Cisco试题:UDP考题分析
问题：
What does the User Datagram Protocol(UDP)provide?
A. Flow control and error checking
B. Name resolution
C. Path discovery
D. FECN&BECN
E. Connctionless datagram service
Select the 1 best answer(选择一个最佳答案)
上述如何描述UDP才是正确的？
解答：
用户数据报协议(UDP)提供了一种无连接、尽力传送的报文转发服务，详见RFC768。
UDP协议不提供不可靠的数据传输服务，没有错误检测功能。
UDP协议是英文UserDatagramProtocol的缩写，即用户数据报协议，主要用来支持那些需要在计算机之间传输数据的网络应用。包括网络视频会议系统在内的众多的客户/服务器模式的网络应用都需要使用UDP协议。
正确答案：E
UDP报头由4个域组成，其中每个域各占用2个字节，具体如下：
源端口号
目标端口号
数据报长度
校验值
选项D选中解释：
前向显示拥塞指示：帧中继网络中，当DTE接收到具有FECN位的数据帧后，便知道正在接收帧的DTE从源目的地的路径已经发生了拥塞。这时，要请求上层协议进行适当的流量控制。
后向显示拥塞控制：当在帧中继的网络里，某条路径阻塞时，会在网络中设置BECN位并向反向发出。DTE在接收到BECN位的设置时，会对链路进行适当的流量控制。
参考资料：
Sybex CCNA 4.0 -- Chapter 1 Internetworking -- The OSI Reference Model -- Transport Layer
garnett_wu 2006-11-4 22:29
Cisco试题:路由协议考题分析
问题：
The acronym BGP stands for which protocol?
A.Backgroud Gateway Protocol
B.Backdoor Gateway Protocol
C.Border Gateway Protocol
D.Basic Gateway Protocol
Select the 1 best answer
题目的意思：BGP是下面那个协议的缩写？
正确答案：C
题解：
BGP is an acronym for Border Gateway protocol
BGP：边界网关协议。它是取代了EGP的一种域间路由选择协议。BGP与其他BGP系统交换可达性信息。它在PFC1163中进行了定义。
BGP—4：BGP版本4。这是在internet上主要的域间路由选择协议的第4版本。
BGP－4支持CIDR，并且使用路由聚合机制来减少路由表的大小。
garnett_wu 2006-11-4 22:36
IP multicast学习笔记
[font=verdana,宋体][size=2]IGMP用于router和host之间。
all host:224.0.0.1
all router:224.0.0.2
V1没有最大响应时间，没有leave信息。最大响应时间0.1-25.5秒。
0x11：query
0x16：version 2 report
0x12：version 1 report
0x17：version 2 leave message
同一个网段有多个router时，IP地址小的做为queryer
IGMP snooping、GMRP均用于交换机避免以broadcast方式转发multicast包。
IGMP snooping是交换机嗅探IGMP包，从而建立起转发表来，一般是软件处理。影响交换性能。
CGMP是cisco的一个专有技术，同样用于交换机避免以broadcast方式转发multicast frame.
CGMP是cisco路由器和交换机之间的一个通讯协议，路由器发送join和leave消息，交换机仅仅只是对这些消息进行操作。
CGMP中的相关概念：
GDA:group destination address,48位，可以是0或group mac
USA:unicast source address，48位，0或router mac或member mac
CGMP包解析：
类型｜GDA｜USA｜功能
join｜zero｜router mac｜标志端口为multicast路由器端口
join｜groupmac｜membermac｜通知将该member加到该group中
leave｜groupmac｜membermac｜将member从group中移除
leave｜GROUP MAC｜zero｜通知交换机从cam中将组移除
leave｜zero｜routermac｜从CAM中移除所有的组
leave｜zero｜zero｜从所有的交换机中移除所有的组
CGMP frame的源地址是发出的路由器的MAC，目的MAC使用保留的multicast地址：0100.0cdd.dddd，使用snap封装，OUI为0x0000c，类型域为0x2001
multicast路由协议的一般讨论：
MOSPF：dense mode,explicit join，source-based tree，
DVMRP：dense mode,,implicit join，SBT
PIM-DM：dense mode,implicit join，SBT
PIM-SM：Sparse mode,explicit join，Shared trees
CBT(core-based tree)：Sparse mode,explicit join,Shared trees
解决的主要问题是维护对于给定的(S,G)的upstream和downstream关系。
unicast路由协议解决的问题是如何才能离目的地更近，而multicast路由协议解决的问题是如何才能离源最近。这也是RPF这个词的由来。
最简单的办法是使用RPB，即向除upstream外的所有的downstream接口转发。进化为TRPB，即只向有member的downstream转发，最后就可以形成一棵以离源最近的router为根的树。称为RPM。reversepathmulticast.这棵树是动态的，multicast协议的根本目的就是为了维护这棵转发树。
DM与SM：DM指在一个domain中member的比例比较大，一般适用于LAN/compus，SM指一个domain中member的比例比较小。
隐式加入：发送者初始化。broadcast-and-prune or flood-and-prune.(downstream接口存在forward和prune两种状态，prune状态时有一个超时timer.)
显式加入：接收者初始化。
source-based tree：每个源一棵树
shared tree：多个源共享一棵树，RP，发送者注册到RP，使用(*,G)，增加扩展性，考虑200个组，每个组150个源。。。
Multicast Scope：定义了multicast流量所能达到的边界。
TTL scope，限制downstream的TTL阈值，必须大于该阈值才会转到到downstream。缺点 是不灵活，难以实现，可能会失效。
在mbone中常使用，阈值定义如下：
0：同一主机
1：限制在同一子网
15：限制在同一站点
63：限制在同一地区
127：世界范围内
191：世界范围，限制带宽
255：不做限制
Administrative Scoping(类似于RFC1918定义的私有IP地址。
RFC2365。建议和239/8做为保留地址。
其中：239.255/16做为site范围内，239.192/14作为组织范围内。
需要注意不要让这些group泄漏到公众网络。[/size][/font]
[font=verdana,宋体][size=2]一、DVMRP
DVMRP使用224.0.0.4做为all dvmrp router.协议无关，内建RIP
SBT，broadcast-and-prune
通过probe包(TTL为1)发现邻居，间隔10秒，失效期30秒。
同一个网段有多个时，使用IGMP V2选举进程确定designated router.
generation ID,重启后改变，收到改变后的generation ID后，立即清空prune状态.
周期更新路由表，间隔60秒，类似于RIP。发现新邻居，立即直接单播到新邻居，140秒为超时，超时后进入120秒的保持周期。
跳数为32跳不可达，可定义到63跳，33到63和协议信赖。
多连接网络：designated forwarder，选择依据：路数小，跳数相同时为低的路由器地址。
包转发：
收到包时，转到到downstream接口或leafnetwork，如果都没有，向upstream接口发prune消息。prune消息中包括prunelifetime，缺省值为2小时，如果一个收到过prune消息的路由器自身要发一个prune消息，则lifetime在2小时和downstream来的lifetime中选小值。
Graft，等待graft ack的timer为5秒。
IP协议号为2，和IGMP相同，DVMRP的IGMP类型为0x13。
在路由更新包中，mask字段始终假设第一字节为255，所以不能汇总为比/8更小的prefix，例外地，缺省路由的mask为0.0.0，此时又应该理解为0.0.0.0/0
二、MOSPF
DVMRP使用224.0.0.4做为all dvmrp router.协议无关，内建RIP
SBT，broadcast-and-prune
通过probe包(TTL为1)发现邻居，间隔10秒，失效期30秒。
同一个网段有多个时，使用IGMP V2选举进程确定designated router.
generation ID,重启后改变，收到改变后的generation ID后，立即清空prune状态.
周期更新路由表，间隔60秒，类似于RIP。发现新邻居，立即直接单播到新邻居，140秒为超时，超时后进入120秒的保持周期。
跳数为32跳不可达，可定义到63跳，33到63和协议信赖。
多连接网络：designated forwarder，选择依据：路数小，跳数相同时为低的路由器地址。
包转发：
收到包时，转到到downstream接口或leafnetwork，如果都没有，向upstream接口发prune消息。prune消息中包括prunelifetime，缺省值为2小时，如果一个收到过prune消息的路由器自身要发一个prune消息，则lifetime在2小时和downstream来的lifetime中选小值。
Graft，等待graft ack的timer为5秒。
IP协议号为2，和IGMP相同，DVMRP的IGMP类型为0x13。
在路由更新包中，mask字段始终假设第一字节为255，所以不能汇总为比/8更小的prefix，例外地，缺省路由的mask为0.0.0，此时又应该理解为0.0.0.0/0
三、CBT
DVMRP和OSPF的两个主要缺点：是密集模式，和协议相关
CBT和协议无关，稀疏模式，共享树
CBT的各个版本不提供后向兼容性。V2使用group地址224.0.0.15标志所有的CBT router，
同样的，CBT自身的包的TTL为1
parent interface(upstream)，child interface(downstream)
parent router,child router，
join request wait 7.5 seconds
echo_reuqest,childrouter周期性向parentrouter发送，周期为60秒，如果70秒内未收到parentrouter发出的echo_reply。则认为parentrouter失效.90秒未收到，则自身从tree中清除，并清除自己以下的所有的child router.
确定core，配置候选core，通过选举确定core，和PIM-SM相同。
对于nomember source，离source最近的router通过到core的一个ip tunnel将multicast流量以单播形式发送到core.
四、PIM-DM
DVMRP和OSPF的两个主要缺点：是密集模式，和协议相关
CBT和协议无关，稀疏模式，共享树
CBT的各个版本不提供后向兼容性。V2使用group地址224.0.0.15标志所有的CBT router，
同样的，CBT自身的包的TTL为1
parent interface(upstream)，child interface(downstream)
parent router,child router，
join request wait 7.5 seconds
echo_reuqest,childrouter周期性向parentrouter发送，周期为60秒，如果70秒内未收到parentrouter发出的echo_reply。则认为parentrouter失效.90秒未收到，则自身从tree中清除，并清除自己以下的所有的child router.
确定core，配置候选core，通过选举确定core，和PIM-SM相同。
对于nomember source，离source最近的router通过到core的一个ip tunnel将multicast流量以单播形式发送到core.
五、PIM-SM
DVMRP和OSPF的两个主要缺点：是密集模式，和协议相关
CBT和协议无关，稀疏模式，共享树
CBT的各个版本不提供后向兼容性。V2使用group地址224.0.0.15标志所有的CBT router，
同样的，CBT自身的包的TTL为1
parent interface(upstream)，child interface(downstream)
parent router,child router，
join request wait 7.5 seconds
echo_reuqest,childrouter周期性向parentrouter发送，周期为60秒，如果70秒内未收到parentrouter发出的echo_reply。则认为parentrouter失效.90秒未收到，则自身从tree中清除，并清除自己以下的所有的child router.
确定core，配置候选core，通过选举确定core，和PIM-SM相同。
对于nomember source，离source最近的router通过到core的一个ip tunnel将multicast流量以单播形式发送到core. [/size][/font]
garnett_wu 2006-11-7 13:01
Trunk（端口汇聚）的概念与设置
[size=3] 在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。下面我们来了解一下这些方面的知识。[/size]
[size=3]
[/size]
[size=3] 一、什么是TRUNK？[/size]
[size=3]
[/size]
[size=3] TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚（Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力。[/size]
[size=3]
[/size]
[size=3] 一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵（可能连交换机也需要一块换掉），更本不适合低成本的中小企业和学校使用。如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。[/size]
[size=3]
[/size]
[size=3] 二、TRUNK的具体应用[/size]
[size=3]
[/size]
[size=3] TRUNK（端口汇聚）是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。[/size]
[size=3]
[/size]
[size=3] TRUNK的主要功能就是将多个物理端口（一般为2－8个）绑定为一个逻辑的通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起后，不但提升了整个网络的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。但在VLAN数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLAN TRUNK技术，其他厂商的产品大多支持802.1q协议打上TAG头，这样就生成了小巨人帧，需要相同端口协议的来识别，小巨人帧由于大小超过了标准以太帧的1518字节限制，普通网卡无法识别，需要有交换机脱TAG。[/size]
[size=3]
[/size]
[size=3] TRUNK功能比较适合于以下方面具体应用：[/size]
[size=3]
[/size]
[size=3] 1、TRUNK功能用于与服务器相联，给服务器提供独享的高带宽。[/size]
[size=3]
[/size]
[size=3] 2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。[/size]
[size=3]
[/size]
[size=3] 3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。[/size]
[size=3]
[/size]
[size=3] 三、如何设置TRUNK？[/size]
[size=3]
[/size]
[size=3] 设置TRUNK需要指定一个作为主干的端口，比如2/24，如把某个端口设成Trunk方式，命令如下：[/size]
[size=3]set trunk mod/port [on | off | desirable | auto | nonegotiate] [vlan_range] [isl | dot1q dot10 | lane | negotiate]。[/size]
[size=3]
[/size]
[size=3] 该命令可以分成以下4个部分：[/size]
[size=3]
[/size]
[size=3] mod/port：指定用户想要运行Trunk的那个端口；[/size]
[size=3]
[/size]
[size=3] Trunk的运行模式，分别有：on | off | desirable | auto | nonegotiate。[/size]
[size=3]
[/size]
[size=3] 要想在快速以太网和千兆以太网上自动识别出Trunk，则必须保证在同一个VTP域内。也可以使用On或Nonegotiate模式来强迫一个端口上起Trunk，无论其是否在同一个VTP域内。[/size]
[size=3]
[/size]
[size=3] 承载的VLAN范围。缺省下是1～1005，可以修改，但必须有TRUNK协议。使用TRUNK时，相邻端口上的协议要一致。[/size]
[size=3]
[/size]
[size=3] 另外在中心交换机上需要把和下面的交换机相连的端口设置成TRUNK，这样下面的交换机中的多个VLAN就能够通过一条链路和中心交换机通信了。[/size]
[size=3]
[/size]
[size=3] 四、配置TRUNK时的注意事项[/size]
[size=3]
[/size]
[size=3] 在一个TRUNK中，数据总是从一个特定的源点到目的点，一条单一的链路被设计去处理广播包或不知目的地的包。在配置TRUNK时，必须遵循下列规则：[/size]
[size=3]
[/size]
[size=3] 1：正确选择TRUNK的端口数目，必须是2，4或8。[/size]
[size=3]
[/size]
[size=3] 2：必须使用同一组中的端口，在交换机上的端口分成了几个组，TRUNK的所有端口必须来自同一组（见下图1所示）。[/size]
[size=3][img]http://www.net130.com/CMS/Files/Uploadimages/cisco-646.jpg[/img][/size]
[size=3]
3：使用连续的端口；TRUNK上的端口必须连续，如你可以用端口4，5，6和7组合成一个端口汇聚。[/size]
[size=3]
[/size]
[size=3] 4：在一组端口只产生一个TRUNK；如对于安奈特的AT－8224XL以太网交换机有3组，假定没有扩展槽。所以该交换机可以支持3个端口聚合。加上扩展槽可以使得该交换机多支持一个端口汇聚。[/size]
[size=3]
[/size]
[size=3] 5：基于端口号维护接线顺序：在接线时最重要的是两头的连接线必须相同。在一端交换机的最低序号的端口必须和对方最低序号的端口相连接，依次连接。举例来说，假定你从OPF-8224E交换机端口聚合到另一台OPF-8288XL交换机，在OPF-8224E上（见下图2所示）你选择了第二组端口12、13、14、15，在OPF-8288XL上（见下图3所示）你选择了第一组端口5、6、7、8，为了保持连接的顺序，你必须把OPF-8224XL上的端口12和OPF-8288XL上的端口5连接，端口13对端口6，其它如此。[/size]
[size=3][img]http://www.net130.com/CMS/Files/Uploadimages/cisco-647.jpg[/img][/size]
[size=3][img]http://www.net130.com/CMS/Files/Uploadimages/cisco-648.jpg[/img][/size]
[size=3] 6：为TRUNK配置端口参数：在TRUNK上的所有端口自动认为都具有和最低端口号的端口参数相同的配置（比如在VLAN中的成员）。比如如果你用端口4、5、6和7产生了TRUNK，端口4是主端口，它的配置被扩散到其他端口（端口5、6和7）。只要端口已经被配置成了TRUNK,你不能修改端口5、6和7的任何参数，可能会导致和端口4的设置冲突。[/size]
[size=3]
[/size]
[size=3] 7：使用扩展槽：有些扩展槽支持TRUNK。这要看模块上的端口数量。[/size]
[size=3]
[/size]
[size=3]Trunk的优点：[/size]
[size=3]
[/size]
[size=3] 1、可以在不同的交换机之间连接多个VLAN，可以将VLAN扩展到整个网络中。[/size]
[size=3]
[/size]
[size=3] 2、Trunk可以捆绑任何相关的端口，也可以随时取消设置，这样提供了很高的灵活性。[/size]
[size=3]
[/size]
[size=3] 3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。[/size]
[size=3]
[/size]
[size=3] 要传输多个VLAN的通信，需要用专门的协议封装或者加上标记（tag），以便接收设备能区分数据所属的VLAN。VLAN标识从逻辑上定义了，哪个数据包是它有多种协议，而我们最常用到的是基于:IEEE802.1Q和CISCO专用的协议：ISL。下面我简要的介绍一下这两种协议。[/size]
[size=3]
[/size]
[size=3] 1．交换机间链路（ISL）是一种CISCO专用的协议，用于连接多个交换机。当数据在交换机之间传递时负责保持VLAN信息的协议。在一个ISL干道端口中，所有接收到的数据包被期望使用ISL头部封装，并且所有被传输和发送的包都带有一个ISL头。从一个ISL端口收到的本地帧（non-tagged）被丢弃。它只用在CISCO产品中。[/size]
[size=3]
[/size]
[size=3] 2.IEEE802.1Q正式名称是虚拟桥接局域网标准，用在不同的产家生产的交换机之间。一个IEEE802.1Q干道端口同时支持加标签和未加标签的流量。一个802.1Q干道端口被指派了一个缺省的端口VlanID（PVID），并且所有的未加标签的流量在该端口的缺省PVID上传输。一个带有和外出端口的缺省PVID相等的VlanID的包发送时不被加标签。所有其他的流量发送是被加上Vlan标签的。[/size]
[size=3]
[/size]
[size=3] 在设置trunk后，trunk链路不属于任何一个VLAN。trunk链路在交换机之间起着VLAN管道的作用,交换机会将该trunk以外并且和trunk中的端口处于一个vlan中的其它端口的负载自动分配到该trunk中的各个端口。因为同一个vlan中的端口之间会相互转发数据报，而位于trunk中的trunk端口被当作一个端口来看待，如果vlan中的其它非trunk端口的负载不分配到各个trunk端口，则有些数据报可能随机的发往trunk而导致帧顺序混乱。由于trunk口作为1个逻辑端口看待，因此在设置了trunk后，该trunk将自动加入到这些vlan中它的成员端口所属的vlan中，而其成员端口则自动从vlan中删除。[/size]
[size=3]
[/size]
[size=3] 在中TRUNK线路上传输不同的VLAN的数据时，可使用有两种方法识别不同的VLAN的数据：帧过滤和帧标记。帧过滤法根据交换机的过滤表检查帧的详细信息。每一个交换机要维护复杂的过滤表，同时对通过主干的每一个帧进行详细检查，这会增加网络延迟时间。目前在VLAN中这种方法已经不使用了。现在使用的是帧标记法。数据帧在中继线上传输的时候，交换机在帧头的信息中加标记来指定相应的VLANID。当帧通过中继以后，去掉标记同时把帧交换到相应的VLAN端口。帧标记法被IEEE选定为标准化的中继机制。[/size]
[size=3]
[/size]
[size=3]它至少有如下三种处理方法：[/size]
[size=3]
[/size]
[size=3] 1) 静态干线配置[/size]
[size=3]
[/size]
[size=3] 静态干线配置最容易理解。干线上每一个交换机都可由程序设定发送及接收使用特定干线连接协议的帧。在这种设置下，端口通常专用于干线连接，而不能用于连接端节点，至少不能连接那些不使用干线连接协议( trunkingprotocol)的端节点。当自动协商机制不能正常工作或不可用时，静态配置是非常有用的，其缺点是必须手工维护。[/size]
[size=3]
[/size]
[size=3] 2) 干线功能通告[/size]
[size=3]
[/size]
[size=3] 交换机可以周期性地发送通告帧，表明它们能够实现某种干线连接功能。例如，交换机 可以通告自己能够支持某种类型的帧标记V L AN，因此按这个交换机通告的帧格式向其发送帧是不会有错的。交换机的功能还止这些，它还可以通告它现在想为哪个V L AN提供干线连接服务。这类干线设置对于一个由端节点和干线混合组成的网段可能会很有用。[/size]
[size=3]
[/size]
[size=3] 3) 干线自动协商[/size]
[size=3]
[/size]
[size=3] 干线也能通过协商过程自动设置。在这种情况下，交换机周期性地发送指示帧，表明它们希望转到干线连接模式。如果另一端的交换机收到并识别这些帧，并自动进行配置，那么这两部交换机就会将这些端口设成干线连接模式。这种自动协商通常依赖于两部交换机(在同一网段上)之间已有的链路，并且与这条链路相连的端口要专用于干线连接，这与静态干线设置非常相似。[/size]
[size=3]
[/size]
[size=3] runk（干道）是一种封装技术，它是一条点到点的链路，主要功能就是仅通过一条链路就可以连接多个交换机从而扩展已配置的多个VLAN。还可以采用通过Trunk技术和上级交换机级连的方式来扩展端口的数量，可以达到近似堆叠的功能，节省了网络硬件的成本，从而扩展整个网络。[/size]
[size=3]
[/size]
[size=3] TRUNK承载的VLAN范围。缺省下是1～1005，可以修改，但必须有1个Trunk协议。使用Trunk时，相邻端口上的协议要一致。[/size]
garnett_wu 2006-11-8 10:12
CISCO协议总结大全
[size=3]1、思科网络路由协议 网络/路由（Network/Routing）
CGMP：思科组管理协议 （CGMP：Cisco Group Management Protocol）
EIGRP：增强的内部网关路由选择协议 （EIGRP：Enhanced Interior Gateway Routing Protocol）
IGRP：内部网关路由协议 （IGRP：Interior Gateway Routing Protocol）
HSRP：热备份路由器协议 （HSRP：Hot Standby Routing Protocol）
RGMP：Cisco Router Port Group Management Protocol
CGMP：思科组管理协议
CGMP：Cisco Group Management Protocol
思科组管理协议 CGMP 主要用来限定只向与 IP 组播客户机相连的端口转发 IP 组播数据包。这些客户机自动加入和离开接收 IP 组播流量的组，交换机根据请求动态改变其转发行为。CGMP 主要提供以下服务：[/size]
[size=3] 允许 IP 组播数据包被交换到具有 IP 组播客户机的那些端口。
将网络带宽保存在用户字段，不致于转播不必要的IP组播流量。
不需要改变终端主机系统。
在为交换网络中的每个组播组创建独立 VLAN 时不会产生额外开销。 [/size]
[size=3] 一旦 CGMP 被激活使用，它能自动识别与 CGMP-Capable 路由器连接的端口。CGMP 通过缺省方式被激活，它支持最大为64的IP 组播组注册。支持 CGMP 的组播路由器周期性地相发送 CGMP 加入信息（JoinMessages），用来通告自己执行网络交换行为。接收交换机保存信息，并设置一个类似于路由器保持时间（Holdtime）的定时器（Timer）。交换机每接收一个 CGMP 加入信息，定时器也随其不断更新。当路由器保持时间终止时，交换机负责将所有知道的组播组移出 CGMP。 [/size]
[size=3] CGMP 结合 IGMP 信息共同实现动态分配 Cisco Catalyst 交换机端口过程，从而 IP 组播流量只被转发给与 IP组播客户机相连的那些端口。由于 CGMP-Capable IP 组播路由器看到所有 IGMP数据包，因此它可以通知交换机特定主机什么时候加入或离开 IP 组播组。当 CGMP-Capable 路由器接收一个 IGMP控制数据包时，它会创建一个包含请求类型（加入或离开）、组播组地址和主机有效 MAC 地址等的 CGMP 数据包。然后路由器将 CGMP数据包发送到所有 Catalyst 交换机都知道的地址上。当交换机接收 CGMP数据包时，交换机负责转换数据包同时更改组播组的转发行为。至此，该组播流量只被发送到与适当 IP组播客户机相连的那些端口。该过程是自动实现的，无需用户参与。 [/size]
[size=3]EIGRP：增强的内部网关路由选择协议
EIGRP：Enhanced Interior Gateway Routing Protocol
增强的内部网关路由选择协议 EIGRP 是增强版的 IGRP 协议。IGRP 是思科提供的一种用于 TCP/IP 和 OSI 英特网服务的内部网关路由选择协议。它被视为是一种内部网关协议，而作为域内路由选择的一种外部网关协议，它还没有得到普遍应用。 [/size]
[size=3] Enhanced IGRP 与其它路由选择协议之间主要区别包括：收敛宽速（Fast Convergence）、支持变长子网掩模（SubnetMask）、局部更新和多网络层协议。执行 Enhanced IGRP的路由器存储了所有其相邻路由表，以便于它能快速利用各种选择路径（Alternate Routes）。如果没有合适路径，EnhancedIGRP 查询其邻居以获取所需路径。直到找到合适路径，Enhanced IGRP 查询才会终止，否则一直持续下去。 [/size]
[size=3] EIGRP 协议对所有的 EIGRP 路由进行任意掩码长度的路由聚合，从而减少路由信息传输，节省带宽。另外 EIGRP 协议可以通过配置，在任意接口的位边界路由器上支持路由聚合。 [/size]
[size=3] Enhanced IGRP 不作周期性更新。取而代之，当路径度量标准改变时，Enhanced IGRP 只发送局部更新（PartialUpdates）信息。局部更新信息的传输自动受到限制，从而使得只有那些需要信息的路由器才会更新。基于以上这两种性能，因此 EnhancedIGRP 损耗的带宽比 IGRP 少得多。 [/size]
[size=3]IGRP：内部网关路由协议
IGRP：Interior Gateway Routing Protocol
内部网关路由协议（IGRP）是一种在自治系统（AS：autonomoussystem）中提供路由选择功能的路由协议。在上世纪80年代中期，最常用的内部路由协是路由信息协议（RIP）。尽管 RIP对于实现小型或中型同机种互联网络的路由选择是非常有用的，但是随着网络的不断发展，其受到的限制也越加明显。思科路由器的实用性和 IGRP的强大功能性，使得众多小型互联网络组织采用 IGRP 取代了 RIP。早在上世纪90年代，思科就推出了增强的 IGRP，进一步提高了 IGRP的操作效率。 [/size]
[size=3] IGRP 是一种距离向量（DistanceVector）内部网关协议（IGP）。距离向量路由选择协议采用数学上的距离标准计算路径大小，该标准就是距离向量。距离向量路由选择协议通常与链路状态路由选择协议（Link-State RoutingProtocols）相对，这主要在于：距离向量路由选择协议是对互联网中的所有节点发送本地连接信息。 [/size]
[size=3] 为具有更大的灵活性，IGRP 支持多路径路由选择服务。在循环（RoundRobin）方式下，两条同等带宽线路能运行单通信流，如果其中一根线路传输失败，系统会自动切换到另一根线路上。多路径可以是具有不同标准但仍然奏效的多路径线路。例如，一条线路比另一条线路优先3倍（即标准低3级），那么意味着这条路径可以使用3次。只有符合某特定最佳路径范围或在差量范围之内的路径才可以用作多路径。差量（Variance）是网络管理员可以设定的另一个值。 [/size]
[size=3]HSRP：热备份路由器协议
HSRP：Hot Standby Router Protocol
热备份路由器协议（HSRP）的设计目标是支持特定情况下 IP流量失败转移不会引起混乱、并允许主机使用单路由器，以及即使在实际第一跳路由器使用失败的情形下仍能维护路由器间的连通性。换句话说，当源主机不能动态知道第一跳路由器的 IP 地址时，HSRP 协议能够保护第一跳路由器不出故障。该协议中含有多种路由器，对应一个虚拟路由器。HSRP协议只支持一个路由器代表虚拟路由器实现数据包转发过程。终端主机将它们各自的数据包转发到该虚拟路由器上。 [/size]
[size=3] 负责转发数据包的路由器称之为主动路由器（Active Router）。一旦主动路由器出现故障，[/size]
管2软?网iT.=育-业hX0专sJ9
[size=3]HSRP将激活备份路由器（Standby Routers）取代主动路由器。HSRP协议提供了一种决定使用主动路由器还是备份路由器的机制，并指定一个虚拟的 IP地址作为网络系统的缺省网关地址。如果主动路由器出现故障，备份路由器（StandbyRouters）承接主动路由器的所有任务，并且不会导致主机连通中断现象。 [/size][size=3] HSRP 运行在 UDP 上，采用端口号1985。路由器转发协议数据包的源地址使用的是实际 IP 地址，而并非虚拟地址，正是基于这一点，HSRP 路由器间能相互识别。[/size]
[size=3]RGMP：思科路由器端口组管理协议
RGMP：Cisco Router Port Group Management Protocol
思科路由器端口组管理协议（RGMP）弥补了 Internet 组管理协议（IGMP：Internet Group ManagementProtocol）在 Snooping 技术机制上所存在的不足。RGMP 协议作用于组播路由器和交换机之间。通过RGMP，可以将交换机中转发的组播数据包固定在所需要的路由器中。RGMP 的设计目标是应用于具有多种路由器相连的骨干交换网（BackboneSwitched Networks）。 [/size]
[size=3] IGMP Snooping技术的局限性主要体现在：该技术只能将组播流量固定在接收机间经过其它交换机直接或间接相连的交换端口，在 IGMP Snooping技术下，组播流量不能固定在至少与一台组播路由器相连的端口处，从而引起这些端口的组播流量扩散。IGMP Snooping是机制固有的局限性。基于此，路由器无法报告流量状态，所以交换机只能知道主机请求的组播流量类型，而不知道路由器端口接收的流量类型。 [/size]
[size=3] RGMP 协议支持将组播流量固定在路由器端口。为高效实现流量固定，要求网络交换机和路由器都必须支持 RGMP 。通过RGMP，骨干交换机可以知道每个端口需要的组类型，然后组播路由器将该信息传送给交换机。但是路由器只发送 RGMP 信息，而忽视了所接收的RGMP 信息。当组不再需要接收通信流量时，路由器会发送一个 RGMP 离开信息（Leave Message）。RGMP协议中网络交换机需要消耗网络端口达到 RGMP 信息并对其进行处理操作。此外，RGMP 中的交换机不允许将接收到的 RGMP信息转发/扩散到其它网络端口。 [/size]
[size=3] RGMP 的设计目标是与支持分配树 Join/Prune 的组播路由选择协议相结合使用。其典型协议为 PIM-SM。RGMP 协议只规定了 IP v4 组播路由选择操作，而不包括 IP v6。 [/size]
[size=3]2、思科数据链路协议 数据链路 （Data Link）
CDP：思科发现协议 （CDP：Cisco Discovery Protocol）
DTP：思科动态中继协议 （DTP：Dynamic Trunk Protocol）
ISL & DISL：思科交换链路内协议和动态 ISL 协议 （ISL：Inter-Switch Link Protocol）
VTP：思科VLAN中继协议 （VTP：VLAN Trunking Protocol）
CDP：思科发现协议 CDP
CDP：Cisco Discovery Protocol
CDP基本上是用来获取相邻设备的协议地址以及发现这些设备的平台。CDP 也可为路由器的使用提供相关接口信息。CDP 是一种独立媒体协议，运行在所有思科本身制造的设备上，包括路由器、网桥、接入服务器和交换机。[/size]
[size=3] SNMP 中结合使用 CDP 管理信息基础 MIB，能使网络管理应用获知设备类型和相邻设备的 SNMP 代理地址，并向这些设备发送 SNMP 查询请求。Cisco 发现协议支持 CISCO-CDP-MIB。[/size]
[size=3] CDP 运行在所有的媒体上，从而支持子网访问协议 SNAP，包括局域网、帧中继和异步传输模式 ATM 物理媒体。CDP 只运行于数据链路层，因此，支持不同网络层协议的两个系统彼此相互了解。[/size]
[size=3] CDP 配置的每台设备发送周期性信息，如我们所知的广告到组播地址。每台设备至少广告一个地址，在该地址下，它可以接收 SNMP信息。广告包括生存期，或保持时间等信息，这些信息指出了在取消之前接收设备应该保持 CDP信息的时间长短。此外每台设备还要注意其它设备发出的周期性 CDP 信息，从中了解相邻设备信息并决定那些设备的媒体接口什么时候增长或降低。[/size]
[size=3] CDP版本2，是目前该协议使用最普遍的版本，它具有更高的智能设备跟踪等性能。支持该性能的报告机制，提供快速差错跟踪功能，有利于缩短停机时间（Downtime）。报告差错信息可以发送到控制台或日志服务器（LoggingServer），这些差错信息包括连接端口上不匹配（Unmatching）的本地??VLAN IDs（IEEE802.1Q）以及连接设备间不匹配的端口双向状态。[/size]
[size=3]DTP：思科动态中继协议
DTP：Cisco Dynamic Trunking Protocol
思科动态中继协议 DTP，是 VLAN 组中思科所有协议，主要用于协商两台设备间链路上的中继过程以及中继封装 802.1Q 类型。[/size]
[size=3] 中继协议有很多不同类型。如果端口被设置为 Trunk 端口，那么该端口便具有自动中继功能，在某些情况下，甚至具有协商端口中继类型的功能。这种与其它设备之间进行的协商中继方法的过程被称之为动态中继技术。[/size]
[size=3] 首先关注的是，中继电缆（TrunkCable）终端最好对它们正在中继或它们将中继帧视为正常帧问题达成一致。在信息帧头另外添加标签信息容易导致终端站的混乱，这是因为终端站的驱动栈无法识别该标签信息，从而导致终端系统上锁或失败。为解决这个问题，思科创建了交换协议以实现通信目的。推出的第一版本是 VTP，即 VLAN中继协议，它与 ISL 共同作用。最新推出的版本，即动态中继协议 DTP 与 802.1Q 共同作用。[/size]
[size=3] 其次是创建LANs。交换机要想实现独立配置 VLANs 交换，需要做很多工作并且容易引起较多矛盾，这是因为 VLAN 100运行在一台交换机上，计费却在另一台上。这很容易破坏机器的 VLAN 安全模式，而故障恢复机制正是为此而设立的。此外也可通过 VTP/DTP解决该问题。同一管理控制台可以在某台交换机上创建或删除一个 VTP，并使信息自动传播到交换机组上，这种交换机组可能是一个 VTP 域。[/size]
[size=3]ISL & DISL：思科交换链路内协议和动态 ISL 协议
ISL & DISL：Cisco Inter-Switch Link Protocol and Dynamic ISL Protocol
交换链路内协议（ISL），是思科私有协议，主要用于维护交换机和路由器间的通信流量等 VLAN 信息。[/size]
[size=3] ISL 标签（Tagging）能与 802.1Q 干线执行相同任务，只是所采用的帧格式不同。ISL 干线（Trunks）是 Cisco私有，即指两设备间（如交换机）的一条点对点连接线路。在“交换链路内协议”名称中即包含了这层含义。ISL帧标签采用一种低延迟（Low-Latency）机制为单个物理路径上的多 VLANs 流量提供复用技术。ISL主要用于实现交换机、路由器以及各节点（如服务器所使用的网络接口卡）之间的连接操作。为支持 ISL 功能特征，每台连接设备都必须采用 ISL配置。ISL 所配置的路由器支持 VLAN 内通信服务。非 ISL 配置的设备，则用于接收由 ISL 封装的以太帧（EthernetFrames），通常情况下，非 ISL 配置的设备将这些接收的帧及其大小归因于协议差错。[/size]
[size=3] 和 802.1Q 一样，ISL作用于 OSI 模型第2层。所不同的是，ISL 协议头和协议尾封装了整个第2层的以太帧。正因为此，ISL被认为是一种能在交换机间传送第2层任何类型的帧或上层协议的独立协议。ISL 所封装的帧可以是令牌环（TokenRing）或快速以太网（Fast Ethernet），它们在发送端和接收端之间维持不变地实现传送。ISL 具有以下特征：[/size]
[size=3] 由专用集成电路执行（ASIC：application-specific integrated circuits）
不干涉客户机站；客户机不会看到 ISL 协议头
ISL NICs 为交换机与交换机、路由器与交换机、交换机与服务器等之间的运行提供高效性能。
动态交换链路内协议（DISL），也属于思科协议。它简化了两台相互连接的快速以太网设备上 ISL 干线的创建过程。快速以太信道技术为高性能中枢连接提供了两个全双工快速以太网链路是集中性。由于 DISL 中只允许将一个链路终端配置为干线，所以 DISL 实现了最小化 VLAN 干线。 [/size]网Kf}提#W2国无r;'&:GbV
[size=3]VTP：思科VLAN中继协议
VTP：Cisco VLAN Trunking Protocol
VLAN 中继协议（VTP）是思科第2层信息传送协议，主要控制网络范围内 VLANs 的添加、删除和重命名。VTP减少了交换网络中的管理事务。当用户要为 VTP 服务器配置新 VLAN 时，可以通过域内所有交换机分配 VLAN，这样可以避免到处配置相同的VLAN。VTP 是思科私有协议，它支持大多数的 Cisco Catalyst 系列产品。[/size]
[size=3] 通过VTP，其域内的所有交换机都清楚所有的 VLANs 情况，但当 VTP可以建立多余流量时情况例外。这时，所有未知的单播（Unicasts）和广播在整个 VLAN内进行扩散，使得网络中的所有交换机接收到所有广播，即使 VLAN 中没有连接用户，情况也不例外。而 VTP Pruning技术正可以消除该多余流量。[/size]
[size=3] 缺省方式下，所有Cisco Catalyst交换机都被配置为 VTP 服务器。这种情形适用于VLAN 信息量小且易存储于任意交换机（NVRAM）上的小型网络。对于大型网络，由于每台交换机都会进行 NVRAM存储操作，但该操作对于某些点是多余的，所以在这些点必须设置一个“判决呼叫”（Judgment Call）。基于此，网络管理员所使用的 VTP服务器应该采用配置较好的交换机，其它交换机则作为客户机使用。此外需要有某些 VTP 服务器能提供网络所需的一定量的冗余。[/size]
[size=3] 到目前为止，VTP具有三种版本。其中 VTP v2 与 VTP v1 区别不大，主要不同在于：VTP v2 支持令牌环 VLANs，而 VTP v1不支持。通常只有在使用 Token Ring VLANs 时，才会使用到 VTP v2，否则一般情况下并不使用 VTP v2。[/size]=l%中0~专?s-g&
[size=3] VTPv3 不能直接处理 VLANs 事务，它只负责管理域（Administrative Domain）内不透明数据库的分配任务。与前两版相比，VTP v3 具有以下改进：[/size]
[size=3]支持扩展 VLANs。
支持专用 VLANs 的创建和广告。
提供服务器认证性能。
避免“错误”数据库进入 VTP 域。
与 VTP v1 和 VTP v2 交互作用。
支持每端口（On a Per-Port Basis）配置。
支持传播VLAN数据库和其它数据库类型。[/size]
[size=3]3、思科网络安全技术协议 网络安全技术 （Security/VPN）
L2F：第二层转发协议 （Layer 2 Forwarding Protocol）
TACACS：终端访问控制器访问控制系统 （TACACS：Terminal Access Controller Access Control System）
L2F：第二层转发协议
L2F: Level 2 Forwarding protocol
第二层转发协议（L2F）是一种用来建立跨越公用结构组织（如因特网）的安全隧道，为企业家庭通路连接一个 ISP POP 的协议。这个隧道建立了一个用户与企业客户网路间的虚拟点对点连接。 [/size]
[size=3] 第二层转发协议（L2F）允许链路层协议隧道技术。使用这样的隧道，使得分离原始拨号服务器位置即拨号协议连接终止的位置与提供的网络访问的位置成为可能。 [/size]
[size=3] L2F 允许在 L2F 中封装 PPP/SLIP 包。ISP NAS 与家庭通路都需要请求一种常规封装协议，所以可以成功地传输或接收 SLIP/PPP 包。 [/size]
[size=3]相关链接 GRE、PPP、L2TP、PPTP、SLIP
组织来源 L2F 由 Cisco 定义。
相关链接 [url=http://www.javvin.com/protocol/rfc2341.pdf]http://www.javvin.com/protocol/rfc2341.pdf[/url]：
Cisco Layer Two Forwarding （Protocol） — “L2F” [/size]
[size=3]TACACS：终端访问控制器访问控制系统
TACACS & TACACS+：Terminal Access Controller Access Control System
终端访问控制器访问控制系统（TACACS）通过一个或多个中心服务器为路由器、网络访问控制器以及其它网络处理设备提供了访问控制服务。TACACS支持独立的认证（Authentication）、授权（Authorization）和计费（Accounting）功能。 [/size]
[size=3] TACACS 允许客户机拥有自己的用户名和口令，[/size]
}8jK网^Y$Tw中s#R
[size=3]并发送查询指令到 TACACS 认证服务器（又称之为TACACS Daemon 或TACACSD）。通常情况下，该服务器运行在主机程序上。主机返回一个关于接收/拒绝请求的响应，然后根据响应类型，判断 TIP是否允许访问。在上述过程中，判断处理采取“公开化（Opened Up）”并且对应的算法和数据取决于 TACACS Daemon运行的对象。此外 TACACS 扩展协议支持更多类型的认证请求和响应代码。 [/size][size=3] 当前 TACACS 具有三种版本，其中第三版 TACACS+ 与前两版不兼容。 [/size]
[size=3]4 思科其他协议
SCCP：信令连接控制协议
SCCP：Skinny Client Control Protocol
信令连接控制协议 SCCP 是用于思科呼叫管理及其 VOIP 电话之间的思科专有协议。其他供应商也支持该协议。 [/size]
[size=3] 为解决 VOIP 问题，要求 LAN 或者基于 IP 的 PBX 的终点站操作简单，常见且相对便宜。相对于 H.323推荐的相当昂贵的系统而言，SCCP 定义了一个简单且易于使用的结构。通过 SCCP，H.323 代理可以与 Skinny客户机进行通信。在这样的情况下，电话充当了 IP 上的 Skinny 客户机。而代理服务主要用于 H.225 和 H.245 信令。 [/size]
[size=3] 关于 SCCP 结构，作为 Cisco 呼叫管理的 H.323 代理服务器中存在大量的 H.323处理源。终点站（电话）运行的客户机，该客户机只需消耗少量处理开销，客户机通过面向连接（基于TCP/IP）的通信方式实现呼叫管理间的通信过程，从而与另一个适应的 H.323 终点站建立一个呼叫连接。一旦这样的呼叫连接建立起来，那么两个 H.323 终点站就可以通过无连接（基于 UDP/IP）通信方式实现音频传输。这样，通过限制建立呼叫管理的 H.323 呼叫装备的复杂性、以及为实际音频通信出入终点站提供 Skinny 协议来降低整个过程的费用和开销。
XOT：基于 TCP 协议的 Cisco X.25（XOT：X.25 over TCP Protocol by Cisco） [/size]无rC?RZIzI理^(X.z+专a
[size=3] 基于 TCP 协议的 Cisco X.25（XOT）是由思科开发的一种用于在 IP 英特网上实现 X.25 传输的协议。X.25数据包层通常采用 LAPB，并且要求在其本身下面包含一个可靠的链路层。XOT 提供了一种在 IP 英特网上发送 X.25 数据包的方法，即将X.25 数据包层封装在 TCP 数据包中。[/size]
[size=3] TCP 具有一个可靠字节流。X.25 中要求其下面的层，特别是数据包间的边界包含信息语义。为了达到这个目标，要求 TCP 和 X.25 间的 XOT 协议头较小（大约4字节）。XOT 协议头包含一个长字段，用以分隔 TCP 流中的 X.25 数据包。 [/size]
[size=3] 标准 X.25 协议数据包格式和状态转换规则通常应用于 XOT 中的 X.25 层。应注意例外情形。[/size]
[[i] 本帖最后由 garnett_wu 于 2006-11-8 10:14 编辑 [/i]]
garnett_wu 2006-11-9 19:56
cisco系列路由器密码恢复研究与实践
[size=3] 1密码恢复原理
（1）Cisco路由器保存了几种不同的配置参数,并存放在不同的内存模块中。Cisco系列路由器的内存有：ROM，闪存（Flashmemory）,RAM，不可变RAM和动态内存（DRAM）等5种（其功能见表1）。一般情况下，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行Flash中的ISO，并在NVRAM中寻找路由器配置，并装入DRAM中。
（2）口令恢复的关键在于对配置登记码(Configuration RegisterValue)（见表2）进行修改，从而让路由器从不同的内存中调用不同的参数表进行启动。有效口令存放在NVRAM中，因此修改口令的实质是先让登记码不起作用，从而可以进行直接启动，完成后再将登记码恢复（如忘记恢复，路由器重新启动后修改的配置可能会丢失）。
内存作用
ROM存放系统的引导程序，类似PC机的BIOS，是一种只读存储器，系统掉电程序不会丢失闪存存放CiscoIOS的镜像，类似PC机的硬盘，是一种可擦写、可编程的ROM，系统掉电数据不会丢失NVRAM存放配置文件（Startupconfig）RAM存放当前系统使用配置（Runningconfig）DRAM主要包含路由表、ARP缓存、Fastswitch缓存、数据包缓存等，也包含正在执行的配置文件，系统掉电该内存数据会丢失表2Cisco系列路由器配置登陆码
Configuration Register Value含义
0X2102缺省设置
Bit13=0X2000Flash引导失败5次后，自动从ROM引导
Bit8=0X0100关闭Break键
Boot field=0X20X2101从Flash中引导正常运行模式
Bit13=0X2000Flash引导失败5次后，自动从ROM引导
Bit8=0X0100关闭Break键
Boot field=0X10X142进入boot ROM运行模式Router（boot）＞
Bit8=0X0040进入boot monitor运行模式＞或rommon＞
Boot field=0X2从Flash中引导正常运行模式
2准备工作
厂商在设计路由器产品的时候就预留了一个Console（控制台），它是对路由器进行配置时的一个重要接口，也是密码恢复的第一步工作：利用DB25转接口和交叉线，将终端或装有超级终端软件的PC接到路由器的Console口上。终端参数设置如下：速度：9 600bps；数据位：8；奇偶校验位：无；停止位：1；流控：无。如图1所示。
3800系列路由器（以801为例）具体操作方法
（1）在启动的60 s内按下中断键Ctrl+Break,如果Break被屏蔽了可以使用循环开机的方法，使设备进入rom monitor状态，提示符号为“＞”。
（2）在rom monitor中输入set命令：
记下当前的ios-conf值，这里是0x2102。
Boot# set
……
Set prompt=“boot”
Set ios-conf=0X2102
（3）输入set ios-conf 142，如下：boot# set ios-conf 142。
（4）输入boot引导系统，如果设备在重启过程中要求进行初始化配置，一路回答“No”，如下所示：
Boot# boot
……
8kbytes of nonvolatile configuration
memory
8Mbytes of flash on board (4M from flash card)
——system configuration dialog——
would you like to enter the initial configuration dialog?［yes/no］:n
press reture to get started!(press enter)
（5）输入回车，enable,再回车，进入enable状态，命令序列如下：
Router>en
Router#
（6）输入config mem,调入原配置文件，并进入配置模式（注意：不要conf t）,命令序列如下：
Router# conf mem
801(config)#
（7）恢复原始配置寄存器值并激活所有端口：
801#configure terminal
801(config)#configregister0X2102
801(config)#interface xx
801(config)#no shutdow
（8）查询并记录丢失的口令：
801#show configuration (show startupconfig)
（9）修改口令：
801#configure terminal
801(config)line console 0
801(configline)#login
801(configline)#password xxxxxxxxx
801(configline)#
801(configline)#write memory (copy runningconfig startupconfig)
4Cisco2500系列路由器（以2509为例）具体操作方法
（1）在启动的60 s内按下中断键Ctrl+Break,如果Break被屏蔽了可以使用循环开机的方法，使设备进入rom monitor状态。
（2）在rom monitor中输入o命令：
>o
configuration register=0X2102 at last boot
……
记下当前的Configuration register值，这里是0x2102，通常为0x2102或0x102。如果用命令不能获得有关提示，可以查看类似的路由器来获得配置寄存器的值或用0x2102试试。
（3）输入“>o/r 0x0142”，更新Configuration register值，使路由器启动时跳过配置文件直接启动，以便原来的密码不起作用，具体操作如下：
>o/r 0x0142
（4）重新启动路由器：
>I
rommon 2>reset
（5）在“Setup”模式，对所有问题回答“No”
（6）进入特权模式：
router>enable
（7）下载NVRAM
Router>configure memory
（8）恢复原始配置寄存器值并激活所有端口：
2509#configure terminal
2509(config)#configregister 0X2102
2509(config)#interface xx
2509(config)#no shutdown
（9）查询并记录丢失的口令：
2509#show configuration (show startupconfig)
（10）修改口令：
2509#configure terminal
2509(config)line console 0
2509(configline)#login
2509(configline)#password xxxxxxx
2509(configline)#
2509(configline)#write memory (copyrunningconfigstartupconfig)
5Cisco2600系列路由器（以2611为例）具体操作方法
（1）将路由器的口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60s内按使路由器进入状态，提示符：rommon1>
（2）在Rommon中输入：conf reg 0x42,如下所示：
Rommon 1>conf reg 0x42
(3)输入reset，命令如下：
Rommon 2>reset
(4)当提示是否进入对话配置时回答“no”（如误输入“yes”,立刻按Ctrl+c退出，出现“press return to get started！”按回车，进入rom模式router>。
(5)键入enable命令进入exec状态，键入router#show config查看原路由器配置和未加密码口令，建议立刻做一文本备份文件，以免误操作将原路由器配置丢失。
(6)下载NVRAM，将NVRAM模式中的参数表装入内存：
Router# configuration memory
(7)更改完毕一定要写入NVRAM中，否则路由器原配置会丢失以及改写口令无效：
Router# write memory
(8)将第3步查到的登记码还原，一般为0x2102（即从闪存正常启动，并屏蔽中断），并激活所有端口（系统会将所有端口自动shutdown）：
Router#configregister 0x2102
Router?(config)#interface xx
Router(configif)#no shutdown
Router(configif)#ctrl-z
(9)重新启动路由器：Router# reload。
63600系列路由器（以3640为例）具体操作方法
3640的密码恢复和26系列基本相似，都是进入监控模式，运行conf reg命令，启动时忽略配置文件，进行直接启动。此方法同样适用于4500、7500、12000系列路由器。
7Cisco系列路由器进入rom状态的几种方法
对于Cisco的各种路由器进入rom状态的方法不尽相同，但一般通过如下3种方法可以进入rom状态，在使用过程中可以分别试用。
（1）如果Break未被屏蔽，可以在开机60 s内按Ctrl+Break键中断启动过程，进入rom状态。
（2）如果Break键已经屏蔽，可以通过循环开机的方法进入rom状态，方法是：路由器开机后，将电源关闭，间隔5 s后重新开机，一般会进入rom状态。此方法适用于7500、12000等路由器。
（3）将超级终端通信波特率设置为1200，数据位8，奇偶位1，停止位无。开启路由器电源，启动后关机，5s后重新开机，同时一直按住空格键12s后放开，等路由器启动完成后，重新更改超级终端位默认值，通信波特率设置为9600，数据位8，奇偶位1，停止位1。重新连接后，从终端上可以看到已经进入rom状态。注意：在波特率为1200时，终端上没有内容显示。此方法适用于2500、2600、4500等系列路由器。
8结束语
作为3层设备，路由器是一种技术含量很高的网络设备，涉及到各种协议，技术面较广。熟练运用各种路由器，及时处理各种突发故障，对维护网路的正常运转有着重要意义。本文仅就Cisco各系列路由器中的典型型号的密码恢复方法进行介绍，但对于解决Cisco各系列路由器的类似问题，其具体操作也类似。[/size]
garnett_wu 2006-11-12 16:31
论广播风暴的成因、预防及排障
[size=3]一、成因
广播风暴指过多的广播包消耗了大量的网络带宽，导致正常的数据包无法正常在网络中传送，通常指一个广播包引起了多个的响应，而每个响应又引起了多个得响应，就像滚雪球一样，把网络的所有带宽都消耗殆尽。该现象通常是由于网络环路、故障网卡、病毒等引起的。
二、预防（以CISCO catalyst switch为例）
1、首先使用网管分析你网络的baseline，这样可以明确你的网络当中正常情况下的广播包比例是多少。
2、目前绝大多数交换机都支持广播风暴抑制特性，配置了这个特性以后，你可以控制每个端口的广播包维持在特定的比例之下，这样可以保留带宽给必须的应用。
配置：（以CISCO catalyst switch为例）
Int XX
storm-control broadcast level 20.00
switch#sh storm
Interface Filter State Level Current
--------- ------------- ------- -------
Fa1/0/1 Forwarding 20.00% 0.00%
3、针对缺省STP配置无法排除的网络环路问题，利用STP的BPDUguard特性来预防广播风暴。此种环路情况示意图如下：
switch------hub(portA---portB)
Switch启用了STP，而hub则被人有意无意的用一根网线联起来，导致引起了环路。SWITCH的端口不会收到其他交换机或本交换机其他端口的BPDU，不会触发该端口的STP决策过程，也就不可能blocking该端口，这样就会引起广播风暴。我们可以利用CISCOSTP的BPDUguard特性来预防这一点。
int xxx
spanning-tree bpduguard enable
***值得注意的是bpduguard可以在全局下配置，也可以在每端口的基础上配置。如果在全局下配置，则只对配置了portfast的端口起作用，如果在端口下配置，则不用配置portfast
三、排障（以CISCO catalyst switch为例）
如果网络中已经产生了网络风暴（现象通常为网络丢包、响应迟缓、时断时通等），则可以利用如下的方法来排障
1、首先确认是否是网络风暴或其他异常流量引起的网络异常，在核心交换机上
Switch>sh proc cpu | e 0.00
CPU utilization for five seconds: 19%/0%; one minute: 19%; five minutes: 19%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
15 20170516 76615501 263 0.31% 0.13% 0.12% 0 ARP Input
26 7383266801839439482 401 5.03% 4.70% 5.08% 0 Cat4k Mgmt HiPri
27 8870781921122570949 790 5.67% 7.50% 6.81% 0 Cat4k Mgmt LoPri
43 730060152 341404109 2138 6.15% 5.29% 5.28% 0 Spanning Tree
50 59141788 401057972 147 0.47% 0.37% 0.39% 0 IP Input
56 2832760 3795155 746 0.07% 0.03% 0.01% 0 Adj Manager
58 4525900 28130423 160 0.31% 0.25% 0.18% 0 CEF process
96 20789148 344043382 60 0.23% 0.09% 0.08% 0 Standby (HSRP)
如果交换机的CPU利用率较高，且大部分的资源都被“IP Input”进程占用，则基本可以确定网络中有大流量的数据
2、查找异常流量是从交换机的那一个端口来的：
switch #sh int | i protocol|rate|broadcasts
FastEthernet1/0/1 is up, line protocol is up (connected)
Queueing strategy: fifo
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 2000 bits/sec, 3 packets/sec
Received 241676 broadcasts (0 multicast)
如果找到一个端口的input rate非常高，且接收到的广播包也非常多，则基本可以找到来源，如果该端口下联的也是可管理的交换机，则再次执行此过程，直到找到一个连接PC或者HUB的端口
3、shutdown该端口
int xx
shutdown
4、查找产生异常流量的根源
如果是HUB环路，则拆掉环；如果是病毒，则做杀毒处理；如果是网卡异常，则更换网卡。此部分不详述。
5、确认交换机的CEF功能是否启用，如果没有，则需要启用，可以加速流量的转发
switch>sh ip cef
配置CEF：
全局模式下输入
ip cef[/size]
garnett_wu 2006-11-12 16:38
Cisco IOS：了解以太网MAC地址
[size=3]Cisco IOS：了解以太网MAC地址
[/size][size=3]虽然您可能熟悉以太网MAC地址，但您对它们在思科互联网操作系统（Cisco IOS）中的应用了解多少呢？在这个版本的思科路由器与交换机中，本文教您如何确定并修改MAC地址，及使用它来过滤流量。[/size]
[size=3]您们大多数人可能知道什么是[url=http://en.wikipedia.org/wiki/MAC_address]以太网MAC地址[/url]，但您们也许不了解如何在思科互联网操作系统中应用MAC地址。[/size]
[size=3]一个以太网MAC地址唯一识别世界上的每一个以太网设备。生产网络设备（如以太网网络接口卡、无线设备、路由器和交换机）的供应商预先把这些地址编制到它们的设备中。[/size]
[size=3]MAC地址还有其它一些名称，包括物理地址（Windows中）、以太网地址和硬件地址。不管它叫什么名字，它都是一个由12个字符组成的十六进制字符串。下面是一些例子：[/size]
[list][*][size=3]1234.5678.90ab [/size][*][size=3]12-34-56-78-90-ab [/size][*][size=3]12.34.56.78.90.ab [/size][/list][size=3][b]确定您的MAC[/b][b]地址[/b][/size]
[size=3]在Windows中，您可以使用[i]ipconfig/all[/i]命令查明您的MAC地址。[url=http://articles.techrepublic.com.com/5110-1035-6125425.html]列表A[/url]中是一个实例。[/size]
[size=3]在这个命令的输出结果中，您可在物理地址列表中找到MAC地址。您还可以用[i]show mac-address-table[/i]命令从这台电脑连接的交换机中找到相似的信息。下面是一个例子：[/size]
[size=3]Switch# show mac-address-table [/size]
[size=3]Mac Address Table[/size]
[size=3]-------------------------------------------[/size]
[size=3]VlanMac AddressTypePorts[/size]
[size=3]----------------------------[/size]
[size=3]All0014.1c40.b080STATICCPU[/size]
[size=3]All0100.0ccc.ccccSTATICCPU[/size]
[size=3]All0100.0ccc.cccdSTATICCPU[/size]
[size=3]All0100.0cdd.ddddSTATICCPU[/size]
[size=3]1000f.1fd3.d85aDYNAMICFa0/14[/size]
[size=3]在思科路由器上，您可以应用[i]show interfaces[/i]命令查明您的接口使用哪个MAC地址。下面是一个例子：[/size]
[size=3]RouterB# show interfaces[/size]
[size=3]Ethernet0/0 is up, line protocol is up [/size]
[size=3]Hardware is AmdP2, address is 0003.e39b.9220 (bia 0003.e39b.9220)[/size]
[size=3]Internet address is 1.1.1.1/8[/size]
[size=3]在每个接口的第二行，您会看到带烧录地址（BIA）的硬件地址。在上例中，硬件地址为[i]0003.e39b.9220[/i]。[/size]
[size=3]思科路由器上的每个以太网接口都有自己的以太网MAC地址。路由器与交换机之类的特殊设备有许多特定的内置地址，如上面[i]show mac-address-table[/i]命令输出结果中显示的四个地址就属此类；这些列举的行都属静态类型。[/size]
[size=3]
[/size][size=3][b]修改MAC[/b][b]地址[/b][/size]
[size=3]我们把修改默认MAC地址的做法称之为MAC欺骗。由于这个词常用于表达不适当的行为，特别是无线网络黑客行为，所以它带有贬义。但MAC欺骗确实具有合理的用途，如测试MAC过滤。[/size]
[size=3]要改变思科路由器上的MAC地址，在接口配置模式（Interface Configuration Mode）下使用[i]mac-address[/i]命令。只要对新的MAC地址使用这个命令——就这么简单。以下是一个例子：[/size]
[size=3]RouterB# conf t[/size]
[size=3]Enter configuration commands, one per line.End with CNTL/Z.[/size]
[size=3]RouterB(config)# int e0/0[/size]
[size=3]RouterB(config-if)# mac-address 0000.0000.0001[/size]
[size=3]RouterB(config-if)#^Z[/size]
[size=3]RouterB#[/size]
[size=3]RouterB# show int e0/0[/size]
[size=3]Ethernet0/0 is up, line protocol is up [/size]
[size=3]Hardware is AmdP2, address is 0000.0000.0001 (bia 0003.e39b.9220)[/size]
[size=3]Internet address is 1.1.1.1/8[/size]
[size=3]修改MAC地址后，就可以用[i]show interface[/i]命令查看新地址。[/size]
[size=3][b]根据MAC[/b][b]地址过滤流量[/b][/size]
[size=3]假设您通过协议分析器发现一台设备在向您的网络发送恶意流量。而且这台设备似乎是一台多连接设备——也就是说，它正由多个IP地址向您发送流量。[/size]
[size=3]您可以用[i]show mac-address-table[/i]命令找到它所使用的交换端口，并对这个端口执行关闭（shutdown）命令。但如果它用其它设备连接到一个集线器上，或是来自某个您无法控制的网络，这时该怎么办呢？[/size]
[size=3]这时就可以应用一个MAC地址过滤器来过滤路由器或交换器上的流量。例如：[/size]
[size=3]Cat3750Switch(config)# mac access-list ext filtermac [/size]
[size=3]Cat3750Switch(config-ext-macl)# deny host 0000.0000.0001 any[/size]
[size=3]Cat3750Switch(config-ext-macl)# permit any any[/size]
[size=3]Cat3750Switch(config-ext-macl)# exit[/size]
[size=3]Cat3750Switch(config)# int g1/0/40[/size]
[size=3]Cat3750Switch(config-if)# mac access-group filtermac in[/size]
[size=3]在这个例子中——应用一个思科Catalyst吉比特以太网交换机，我们建立一个名为[i]filtermac[/i]的扩展名MAC地址访问控制表。这个访问控制表（ACL）拒绝源MAC地址为0000.0000.0001的所有流量，并允许其它流量。然后我们把这个MAC地址访问控制表应用于吉比特以太网接口1/0/40上，它阻止带那个MAC地址的设备流量进入那个端口，而不管其IP地址是什么。[/size]
[size=3]记住，用MAC地址过滤流量并非安全的方法——别人可以轻易地改变您操作系统上的MAC地址。[/size]
[size=3]
[/size]
garnett_wu 2006-11-14 10:14
XMODOM恢复IOS方法
[size=3]
[size=12px]如果你不小心使用了命令erase flash 那么发生什么就可想而知了。因此，建议在你拿到路由器等网络设备时 最好先将它的IOS等操作系统备份出来，以备万一！
本篇主要介绍通过Xmodem上传IOS的过程（以2610为例，不过这个方法用在其他设备上没什么太大区别）准备工作，只要有Cisco原配的线缆就可以（注：Xmodem与实际的modem没有任何联系 只是一个传输协议 数据是通过终端的串口和路由器的Console口灌进去的）
在没有IOS的情况下 系统只能进入Rommon状态，在这个状态下只能见到如下命令：
rommon 8 > ?
alias set and display aliases command
boot boot up an external process
break set/show/clear the breakpoint
confreg configuration register utility
cont continue executing a downloaded image
context display the context of a loaded image
cookie display contents of cookie PROM in hex
dev list the device table
dir list files in file system
dis display instruction stream
dnld serial download a program module
frame print out a selected stack frame
help monitor builtin command help
history monitor command history
meminfo main memory information
repeat repeat a monitor command
reset system reset
set display the monitor variables
stack produce a stack trace
sync write monitor environment to NVRAM
sysret print out info from last system return
tftpdnld tftp image download
unalias unset an alias
unset unset a monitor variable
xmodem x/ymodem image download
在这个模式下，输入Xmodem
rommon 9 > xmodem
会提示如下警告：
WARNING: All existing data in bootflash will be lost!
Invoke this application only for disaster recovery.
Do you wish to continue? y/n [n]: y
Ready to receive file ? ...
然后在超级终端的传送栏目=> 选择发送选项 => 再选择Xmodem 并指明IOS所在的路径即开始上传IOS,等待时间很长，视IOS的大小和传输速度。对于初次做IOS上传，建议不要去修改什么传输速率。传完以后 对整个系统初始化 界面如下：
Erasing flash at 0x603c0000
program flash location 0x602f0000
Download Complete!
program load complete, entry point: 0x80008000, size: 0x2f0074
Self decompressing the image : #################################################
################################################################################
################################################################################
################################################################# [OK]
Restricted Rights Legend
Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-I-M), Version 11.3(6)T, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1998 by cisco Systems, Inc.
Compiled Tue 06-Oct-98 18:42 by ccai
Image text-base: 0x80008084, data-base: 0x80554578
cisco 2610 (MPC860) processor (revision 0x202) with 12288K/4096K bytes of memory
.
Processor board ID JAB0233005Z (3677578902)
M860 processor: part number 0, mask 32
Bridging software.
X.25 software, Version 3.0.0.
1 Ethernet/IEEE 802.3 interface(s)
1 Serial network interface(s)
32K bytes of non-volatile configuration memory.
4096K bytes of processor board System flash (Read/Write)
Press RETURN to get started!
00:00:06: %LINK-3-UPDOWN: Interface Ethernet0/0, changed state to up
00:00:06: %LINK-3-UPDOWN: Interface Serial0/0, changed state to up
00:00:06: %SYS-5-CONFIG_I: Configured from memory by console
00:00:06: %SYS-5-RESTART: System restarted --
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-I-M), Version 11.3(6)T, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1998 by cisco Systems, Inc.
Compiled Tue 06-Oct-98 18:42 by ccai
00:00:07: %LINEPROTO-5-UPDOWN: Line protocol on
WL_bank_2610_2>Interface Ethernet0/0, changed state to up
00:00:07: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed sta
te to up
00:00:07: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed sta
te to up
2610_2>[/size][/size]
garnett_wu 2006-11-15 10:39
经典配置Catalyst6509 4006交换机配置方案
[font=宋体,Verdana,Arial,Helvetica,sans-serif][size=14px]
拓扑结构如下图所示:
这个配置的例子里面涉及到了:HSRP,VLAN,VTP,STP,TRUNK,PPP等等，一些工程中很常见的配置!
[url=http://www.ciscotech.org/article/UploadPic/2006-3/20063248399403.gif][img]http://www.ciscotech.org/article/UploadPic/2006-3/20063248399403.gif[/img][/url]
一、 Catalyst 6509交换机配置方案
1.1、配置6509二层交换
Console> (enable) set system name bg-sw-01 /设备名称
Bg-sw-01> (enable) set password
Enter old password:
Enter new password: test /设备口令
Retype new password: test
Bg-sw-01> (enable) set enablepass
Enter old password:
Enter new password: test /设备口令
Retype new password: test
Bg-sw-01> (enable) set banner motd % Welcome to the c6509 in the office % /提示文本
Bg-sw-01> (enable) set interface sc0 10.234.180.21 255.255.255.0 /设置管理接口 #sh int
Bg-sw-01> (enable) set ip route default 10.234.180.234 /设置默认网关 #sh ip route
Bg-sw-01> (enable) set vtp mode server /设置VTP模式 #sh vtp domain
Bg-sw-01> (enable) set vtp domain Core_Net /设置VTP域名
Bg-sw-01> (enable) set vlan 31 name ZhongSanLu /创建VLAN #sh vlan
Bg-sw-01> (enable) set vlan 32 name YiYang
Bg-sw-01> (enable) set vlan 33 name JianXiu
Bg-sw-01> (enable) set vlan 34 name RaoDian
Bg-sw-01> (enable) set vlan 35 name JinSanLou
Bg-sw-01> (enable) set vlan 36 name WuZi
Bg-sw-01> (enable) set port channel 1/1-2 on /设置Channel #sh port channel
Bg-sw-01> (enable) set trunk 1/1 on dot1q 1-1005
Bg-sw-01> (enable) set trunk 2/2 on dot1q 1-1005 /设置trunk口 #sh trunk #
Bg-sw-01> (enable) set trunk 2/3 on dot1q 1-1005
Bg-sw-01> (enable) set trunk 2/4 on dot1q 1-1005
Bg-sw-01> (enable) set trunk 2/5 on dot1q 1-1005
Bg-sw-01> (enable) set trunk 2/6 on dot1q 1-1005
Bg-sw-01> (enable) set trunk 2/7 on dot1q 1-1005
Bg-sw-01> (enable) set spantree root 1-40 dia 4 /设为spantree的根 #sh spantree
Bg-sw-01> (enable) set spantree portfast 1/1-2 enable /设spantree端口快速启用
Bg-sw-01> (enable) set spantree portfast 2/1-8 enable
Bg-sw-01> (enable) set spantree uplinkfast enable /设spantree端口快速切换
Bg-sw-01> (enable) set spantree backbonefast enable /设spantree端口快速定位根[/size][/font]
garnett_wu 2006-11-15 10:43
[size=4][font=宋体,Verdana,Arial,Helvetica,sans-serif][size=14px]1.2、配置路由
Console> (enable) session 15 /进入路由子卡
Router(config)# hostname c6509-msfc /设备名
c6509-msfc (config)# enable password test /设口令
c6509-msfc (config)# enable secret test
C6509-msfc(config)# banner motd % Welcome to the c6509-msfc in the Office % /设提示文本
c6509-msfc (config)# line vty 0 4 / 进入VTY模式
c6509-msfc (config-line)#login / 登入提示
c6509-msfc (config-line)#password test / 设用户级口令
c6509-msfc (config-line)# end
C6509-msfc#configure terminal / 进入全局模式
Enter configuration commands, one per line. End with CNTL/Z.
C6509-msfc(config)# interface vlan 1 /进入虚子接口
C6509-msfc(config-if)# ip address 10.234.180.232 255.255.255.0 /加ip地址
C6509-msfc(config-if)# no shutdown /开启端口
C6509-msfc(config-if)# standby 1 ip 10.234.180.234 /建HSRP组并设虚IP地址
C6509-msfc(config-if)# standby 1 priority 110 /设优先级
C6509-msfc(config-if)# standby 1 preempt /设切换许可
C6509-msfc(config-if)# interface vlan 31
C6509-msfc(config-if)# ip address 10.234.181.60 255.255.255.192
C6509-msfc(config-if)# no shutdown
C6509-msfc(config-if)# standby 31 ip 10.234.181.62
C6509-msfc(config-if)# standby 31 priority 110
C6509-msfc(config-if)# standby 31 preempt
C6509-msfc(config-if)# interfacevlan 32
C6509-msfc(config-if)# ip address 10.234.181.124 255.255.255.192
C6509-msfc(config-if)# no shutdown
C6509-msfc(config-if)# standby 32 ip 10.234.181.126
C6509-msfc(config-if)# standby 32 priority 110
C6509-msfc(config-if)# standby 32 preempt
C6509-msfc(config-if)# interface vlan 33
C6509-msfc(config-if)# ip address 10.234.181.188 255.255.255.192
C6509-msfc(config-if)# no shutdown
C6509-msfc(config-if)# standby 33 ip 10.234.181.190
C6509-msfc(config-if)# standby 33 priority 110
C6509-msfc(config-if)# standby 33 preempt
C6509-msfc(config-if)# interface vlan 34
C6509-msfc(config-if)# ip address 10.234.181.220 255.255.255.224
C6509-msfc(config-if)# no shutdown
C6509-msfc(config-if)# standby 34 ip 10.234.181.222
C6509-msfc(config-if)# standby 34 priority 110
C6509-msfc(config-if)# standby 34 preempt
C6509-msfc(config-if)# interface vlan 35
C6509-msfc(config-if)# ip address 10.234.181.254 252.255.255.224
C6509-msfc(config-if)# no shutdown
C6509-msfc(config-if)# standby 35 ip 10.234.181.254
C6509-msfc(config-if)# standby 35 priority 110
C6509-msfc(config-if)# standby 35 preempt
C6509-msfc(config-if)# interface vlan 36
C6509-msfc(config-if)# ip address 10.234.182.28 255.255.255.224
C6509-msfc(config-if)# no shutdown
C6509-msfc(config-if)# standby 36 ip 10.234.182.30
C6509-msfc(config-if)# standby 36 priority 110
C6509-msfc(config-if)# standby 36 preempt
C6509-msfc(config-if)# exit
C6509-msfc #copy running config[/size][/font][/size]
garnett_wu 2006-11-15 10:43
二、Catalyst 4006交换机配置方案
2.1、配置4006二层交换（三层交换模块安置在第二个槽）
Console> (enable) set system name bg-sw-02 /设备名称
Bg-sw-02> (enable) set password
Enter old password:
Enter new password: test /设备口令
Retype new password: test
Bg-sw-02> (enable) set enablepass
Enter old password:
Enter new password: test /设备口令
Retype new password: test
Bg-sw-02> (enable) set banner motd % Welcome to the c4006 in the office % /提示文本
Bg-sw-02> (enable) set interface sc0 10.234.180.22 255.255.255.0 /设置管理接口 #sh int
Bg-sw-02> (enable) set ip route default 10.234.180.234 /设置默认网关 #sh ip route
Bg-sw-02> (enable) set vtp mode server /设置VTP模式 #sh vtp domain
Bg-sw-02> (enable) set vtp domain Core_Net /设置VTP域名
Bg-sw-02> (enable) set vlan 31 name ZhongSanLu /创建VLAN #sh vlan
Bg-sw-02> (enable) set vlan 32 name YiYang
Bg-sw-02> (enable) set vlan 33 name JianXiu
Bg-sw-02> (enable) set vlan 34 name RaoDian
Bg-sw-02> (enable) set vlan 35 name JinSanLou
Bg-sw-02> (enable) set vlan 36 name WuZi
Bg-sw-02> (enable) set port channel 1/1-2 on /设置Channel #sh port channel
Bg-sw-02> (enable) set trunk 1/1 on dot1q 1-1005
Bg-sw-02> (enable) set port channel 2/1-2 on /设置Channel #sh port channel
Bg-sw-02> (enable) set trunk 2/1 on dot1q 1-1005
Bg-sw-02> (enable) set trunk 4/1 on dot1q 1-1005 /设置trunk口 #sh trunk #
Bg-sw-02> (enable) set trunk 4/3 on dot1q 1-1005
Bg-sw-02> (enable) set trunk 4/4 on dot1q 1-1005
Bg-sw-02> (enable) set spantree root secondary 1-40 dia 4
Bg-sw-02> (enable) set spantree portfast 1/1-2 enable /设spantree端口快速启用
Bg-sw-02> (enable) set spantree portfast 2/1-34 enable
Bg-sw-02> (enable) set spantree portfast 3/1-32 enable
Bg-sw-02> (enable) set spantree portfast 4/1-6 enable
Bg-sw-02> (enable) set spantree uplinkfast enable /设spantree端口快速切换
Bg-sw-02> (enable) set spantree backbonefast enable /设spantree端口快速定位根
2.1、配置三层交换模块（三层交换模块安置在第二）
Console> (enable) session 2 /进入路由子卡
Router(config)# hostname c4006-L3 /设备名
c4006-L3 (config)# enable password test /设口令
c4006-L3 (config)# enable secret test
c4006-L3(config)# banner motd % Welcome to the c4006-l3 in the Office % /设提示文本
c4006-L3 (config)# line vty 0 4 / 进入VTY模式
c4006-L3 (config-line)#login / 登入提示
c4006-L3 (config-line)#password test / 设用户级口令
c4006-L3 (config-line)# end
C4006-L3#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
C4006-L3(config)# interface port-channel 1 /建内部虚端口
C4006-L3(config)# interface g3 /进入接口模式
C4006-L3(config-if)# channel-group 1 / 加入到channel组中
C4006-L3(config-if)# exit
C4006-L3(config)# interface g4 /进入接口模式
C4006-L3(config-if)# channel-group 1 / 加入到channel组中
C4006-L3(config-if)# exit
C4006-L3(config)# interface port-channel 1.1 /进入子接口模式
C4006-L3(config-if)# encapsulation dot1q 1 native / 封装trunk
C4006-L3(config-if)# ip address 10.234.180.233 255.255.255.0 /加ip地址
C4006-L3(config-if)# no shutdown /开启端口
C4006-L3(config-if)# standby 1 ip 10.234.180.234 /建HSRP组并设虚IP地址
C4006-L3(config-if)# standby 1 priority 100 /设优先级
C4006-L3(config-if)# standby 1 preempt /设切换许可
C4006-L3(config-if)# interface port-channel 1.31
C4006-L3(config-if)# encapsulation dot1q 31
C4006-L3(config-if)# ip address 10.234.181.61 255.255.255.192
C4006-L3(config-if)# no shutdown
C4006-L3(config-if)# standby 31 ip 10.234.181.62
C4006-L3(config-if)# standby 31 priority 100
C4006-L3(config-if)# standby 31 preempt
C4006-L3(config-if)# interface port-channel 1.32
C4006-L3(config-if)# encapsulation dot1q 32
C4006-L3(config-if)# ip address 10.234.181.125 255.255.255.192
C4006-L3(config-if)# no shutdown
C4006-L3(config-if)# standby 32 ip 10.234.181.126
C4006-L3(config-if)# standby 32 priority 100
C4006-L3(config-if)# standby 32 preempt
C4006-L3(config-if)# interface port-channel 1.33
C4006-L3(config-if)# encapsulation dot1q 33
C4006-L3(config-if)# ip address 10.234.181.189 255.255.255.192
C4006-L3(config-if)# no shutdown
C4006-L3(config-if)# standby 33 ip 10.234.181.190
C4006-L3(config-if)# standby 33 priority 100
C4006-L3(config-if)# standby 33 preempt
C4006-L3(config-if)# interface port-channel 1.34
C4006-L3(config-if)# encapsulation dot1q 34
C4006-L3(config-if)# ip address 10.234.181.221 255.255.255.224
C4006-L3(config-if)# no shutdown
C4006-L3(config-if)# standby 34 ip 10.234.181.222
C4006-L3(config-if)# standby 34 priority 100
C4006-L3(config-if)# standby 34 preempt
C4006-L3(config-if)# interface port-channel 1.35
C4006-L3(config-if)# encapsulation dot1q 35
C4006-L3(config-if)# ip address 10.234.181.253 255.255.255.224
C4006-L3(config-if)# no shutdown
C4006-L3(config-if)# standby 35 ip 10.234.181.254
C4006-L3(config-if)# standby 35 priority 100
C4006-L3(config-if)# standby 35 preempt
C4006-L3(config-if)# interface port-channel 1.36
C4006-L3(config-if)# encapsulation dot1q 36
C4006-L3(config-if)# ip address 10.234.182.29 255.255.255.224
C4006-L3(config-if)# no shutdown
C4006-L3(config-if)# standby 36 ip 10.234.182.30
C4006-L3(config-if)# standby 36 priority 100
C4006-L3(config-if)# standby 36 preempt
C4006-L3(config-if)# exit
C4006-L3#copy running config
garnett_wu 2006-11-15 10:44
[font=宋体,Verdana,Arial,Helvetica,sans-serif][size=14px]三、Catalyst 3500XL交换机配置方案
3.1、办公楼Catalyst 3500XL交换机配置方案
第一台Catalyst 3548
switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
switch(config)#hostname bg-sw-03 /设备名
bg-sw-03(config)#enable password test /设口令
bg-sw-03(config)#enable secret test
bg-sw-03(config)#banner motd % Welcome to the C3548 in the Office % /提示文本
bg-sw-03(config)#line vty 0 4 / 进入VTY模式
bg-sw-03(config.line)#login / 登入提示
bg-sw-03(config.line)#password test / 设用户级口令
bg-sw-03(config.line)#exit
bg-sw-03 (config)#int vlan 1 / 进入内部管理接口
bg-sw-03 (config-if)#ip address 10.234.180.23 255.255.255.0 /加入IP地址
bg-sw-03(config-if)#exit
bg-sw-03(config)#ip default.gateway 10.234.180.234 /设网关
bg-sw-03(config)#end
bg-sw-03#vlan database / 进入vtp数据库
bg-sw-03(vlan)#vtp domain Corp_Net /设vtp域
bg-sw-03(vlan)#vtp client /设定vtp模式
bg-sw-03(vlan)#exit
bg-sw-03(config)#spantree uplinkfast /设定端�
