CCNP系列四十一--交換機系列

交換機vlan

一，Vlan特性：

1， 靈活性。展現在vlan的部署不受地理位置或實體位置的限制，添加，删除vlan成員不需要調整實體線纜。

2， 安全性。如果有路由裝置，路由器或三層交換機，vlan内通信，vlan間不通。

3， 劃分網段

一個vlan=一個廣播域=一個邏輯網段

二，vlan對傳統網絡的改進。

1，vlan可以組織資料包被截取。

2，vlan 可以縮小廣播的傳輸範圍。

3，vlan可以提高帶寬的使用率。

4，vlan可以縮小資料的傳輸的延時。

5，vlan可以降低處理廣播所占用的記憶體和cpu資源。

三，vlan的部署動機。

1， 安全2，靈活3，控制廣播

部署vlan的錯誤動機：

觀點：部署vlan可以在一定程度上較少對路由器的依賴，管理容易。

實際情況：vlan無法消除第三層的工作網絡監控方面的工作在基于vlan的網絡上，比傳統的網絡更困難，因為vlan的結構更複雜。

四，vlan的部署原則。

1， 按照行政機構劃分vlan。

2， Vlan号與ip位址一一對應。

五，VTP （vlan trunking protcal） vlan主幹協定

1， 功能：通告vlan資訊。

2， 發送vlan 資訊的機制：a，vlan資訊變化時，立即發送。B，vlan資訊不變化時，每5分鐘發送一次。

一道NP考題：交換機通過什麼端口發送vlan？

幹線端口

交換機有幹線端口和通路端口。

3， vtp模式。

伺服器模式 server

特性：建立，删除，修改vlan

發送/轉發vlan資訊

Vlan資訊同步

Vlan資訊存儲在NVRAM内。

用戶端模式 client

不能建立，删除，修改vlan

Vlan資訊不存儲在NVRAM内

透明模式：transparent

建立，删除，修改vlan

轉發vlan資訊

Vlan資訊不同步

Vlan資訊存儲在NVRAM内

Vtp的模式配置：

方式一：#vlan database

（vlan）#vtp server /client/transparent

方式二：

（config）#vtp mode server /client/transparent

Vtp的剪裁

交換機向某條鍊路上發送廣播前，先向該鍊路發送vlan成員探尋信号，如果查詢到該鍊路上存在vlan成員，則向該鍊路上發送廣播。否則不廣播，即廣播在鍊路上被剪裁。

（vlan）#vtp pruning 隻需要在vtp伺服器上配置。

（vlan）#vtp pruning

（config）#vtp mode pruning

六，vtp域。

（vlan）#vtp domain 域名

（config）#vtp domain域名

七，vtp密碼，隻有密碼驗證成功，才能獲得vlan資訊。

（config）#vtp password 密碼

八，vlan的類型。

1，vlan 1，裝置出廠時廠商預設的vlan。

提出vlan的原因：

端口歸屬的需要。

二層協定工作的需要。

二層協定：bpdu 橋協定資料單元

Cdp cisco發現協定

Vtp vlan主幹協定

Pagp 端口聚合協定

Dtp 動态幹線協定

2，預設vlan：指vlan 1 ，所有端口屬于預設vlan。

3，使用者vlan：使用者建立的vlan。

4，本地vlan 有叫天然vlan。不屬于具體vlan的vlan，通過中繼的，沒有打802.1q 。标記的資料偵，将被轉發給天然vlan。

天然vlan的配置：

（config）#switchport trunk native vlan vlan号

或

（config-if）# switchport trunk native vlan vlan号

在中繼端口上做。

管理vlan：用于裝置管理。建議管理vlan獨立于其他vlan。

幹線協定：封裝資料幀，用于區分資料所屬的vlan。

ISL:

特性：

1，cisco私有協定。

2，在原資料幀的基礎上，假如30B的封裝，标記資料幀所屬的vlan。

802.1Q

1，通用協定

2，在原資料幀的基礎上，加入4B的封裝，标記資料幀所屬的vlan。

結論：建議使用802.1q

強調：Catalyst2950，2960不支援ISL，預設封裝協定。

Catalyst3550，3560不支援ISL，預設封裝協定。

九，vlan的類型、

1， 通路端口：把連接配接pc的 交換機的端口配置為通路端口。

（config-if）#switchport mode trunk

2， 幹線端口/中繼端口：

把“交換機彼此連接配接”的端口配置為中繼端口。

A:（config-if）#swithport mode trunk

//把端口配置為幹線端口，并發送dtp資料幀來聲明端口的角色。

B:（config-if）#switchport mode dynamic desirable //端口的配置為主動協商端口

（config-if）#swithchport mode dynamic-auto

//把端口配置為被動協商端口。

本文轉自shenleigang 51CTO部落格，原文連結：http://blog.51cto.com/shenleigang/160440，如需轉載請自行聯系原作者

CCNP系列四十一--交換機系列

繼續閱讀

【圖解HTTP】——確定Web安全的HTTPSHTTPS小結

網絡攻防技術（2021期末考試）

華為筆試軟體

軟體設計師筆記-----系統安全分析與設計五、系統安全分析與設計

軟考-軟體設計師筆記五（系統安全分析與設計）資訊系統安全屬性對稱加密技術非對稱加密技術資訊摘要數字簽名數字信封與PGP各個網絡層次的安全保障網絡威脅與攻擊防火牆技術

初談驗證碼與驗證碼設計

項目管理那些事兒

OS --written test1

OS-written test2

壓縮編碼M-JPEG、MPEG4、H.264

内網滲透1一、資訊收集二、一些概念三、提權四、擷取目前機器下各類密碼四、用到的工具

DOG（4）：解析器的部分實作細節先來說說parser一些可能迷惑的地方結果如何傳回?pcd其實是一回事最後的一點說明

Kali的安裝、配置和換國内源KALI的安裝、配置

轉詳解C#資料庫存取圖檔三大方式

BMP檔案結構及圖像每行位元組計算方法

磁盤結構及在Linux中的命名