CCNP系列四十一--交换机系列

交换机vlan

一，Vlan特性：

1， 灵活性。体现在vlan的部署不受地理位置或物理位置的限制，添加，删除vlan成员不需要调整物理线缆。

2， 安全性。如果有路由设备，路由器或三层交换机，vlan内通信，vlan间不通。

3， 划分网段

一个vlan=一个广播域=一个逻辑网段

二，vlan对传统网络的改进。

1，vlan可以组织数据包被截取。

2，vlan 可以缩小广播的传输范围。

3，vlan可以提高带宽的利用率。

4，vlan可以缩小数据的传输的延时。

5，vlan可以降低处理广播所占用的内存和cpu资源。

三，vlan的部署动机。

1， 安全2，灵活3，控制广播

部署vlan的错误动机：

观点：部署vlan可以在一定程度上较少对路由器的依赖，管理容易。

实际情况：vlan无法消除第三层的工作网络监控方面的工作在基于vlan的网络上，比传统的网络更困难，因为vlan的结构更复杂。

四，vlan的部署原则。

1， 按照行政机构划分vlan。

2， Vlan号与ip地址一一对应。

五，VTP （vlan trunking protcal） vlan主干协议

1， 功能：通告vlan信息。

2， 发送vlan 信息的机制：a，vlan信息变化时，立即发送。B，vlan信息不变化时，每5分钟发送一次。

一道NP考题：交换机通过什么端口发送vlan？

干线端口

交换机有干线端口和访问端口。

3， vtp模式。

服务器模式 server

特性：建立，删除，修改vlan

发送/转发vlan信息

Vlan信息同步

Vlan信息存储在NVRAM内。

客户端模式 client

不能建立，删除，修改vlan

Vlan信息不存储在NVRAM内

透明模式：transparent

建立，删除，修改vlan

转发vlan信息

Vlan信息不同步

Vlan信息存储在NVRAM内

Vtp的模式配置：

方式一：#vlan database

（vlan）#vtp server /client/transparent

方式二：

（config）#vtp mode server /client/transparent

Vtp的剪裁

交换机向某条链路上发送广播前，先向该链路发送vlan成员探寻信号，如果查询到该链路上存在vlan成员，则向该链路上发送广播。否则不广播，即广播在链路上被剪裁。

（vlan）#vtp pruning 只需要在vtp服务器上配置。

（vlan）#vtp pruning

（config）#vtp mode pruning

六，vtp域。

（vlan）#vtp domain 域名

（config）#vtp domain域名

七，vtp密码，只有密码验证成功，才能获得vlan信息。

（config）#vtp password 密码

八，vlan的类型。

1，vlan 1，设备出厂时厂商默认的vlan。

提出vlan的原因：

端口归属的需要。

二层协议工作的需要。

二层协议：bpdu 桥协议数据单元

Cdp cisco发现协议

Vtp vlan主干协议

Pagp 端口聚合协议

Dtp 动态干线协议

2，默认vlan：指vlan 1 ，所有端口属于默认vlan。

3，用户vlan：用户建立的vlan。

4，本地vlan 有叫天然vlan。不属于具体vlan的vlan，通过中继的，没有打802.1q 。标记的数据侦，将被转发给天然vlan。

天然vlan的配置：

（config）#switchport trunk native vlan vlan号

或

（config-if）# switchport trunk native vlan vlan号

在中继端口上做。

管理vlan：用于设备管理。建议管理vlan独立于其他vlan。

干线协议：封装数据帧，用于区分数据所属的vlan。

ISL:

特性：

1，cisco私有协议。

2，在原数据帧的基础上，假如30B的封装，标记数据帧所属的vlan。

802.1Q

1，通用协议

2，在原数据帧的基础上，加入4B的封装，标记数据帧所属的vlan。

结论：建议使用802.1q

强调：Catalyst2950，2960不支持ISL，默认封装协议。

Catalyst3550，3560不支持ISL，默认封装协议。

九，vlan的类型、

1， 访问端口：把连接pc的 交换机的端口配置为访问端口。

（config-if）#switchport mode trunk

2， 干线端口/中继端口：

把“交换机彼此连接”的端口配置为中继端口。

A:（config-if）#swithport mode trunk

//把端口配置为干线端口，并发送dtp数据帧来声明端口的角色。

B:（config-if）#switchport mode dynamic desirable //端口的配置为主动协商端口

（config-if）#swithchport mode dynamic-auto

//把端口配置为被动协商端口。

本文转自shenleigang 51CTO博客，原文链接：http://blog.51cto.com/shenleigang/160440，如需转载请自行联系原作者

CCNP系列四十一--交换机系列

继续阅读

【图解HTTP】——确保Web安全的HTTPSHTTPS小结

网络攻防技术（2021期末考试）

华为笔试软件

软件设计师笔记-----系统安全分析与设计五、系统安全分析与设计

软考-软件设计师笔记五（系统安全分析与设计）信息系统安全属性对称加密技术非对称加密技术信息摘要数字签名数字信封与PGP各个网络层次的安全保障网络威胁与攻击防火墙技术

初谈验证码与验证码设计

项目管理那些事儿

OS --written test1

OS-written test2

压缩编码M-JPEG、MPEG4、H.264

内网渗透1一、信息收集二、一些概念三、提权四、获取当前机器下各类密码四、用到的工具

DOG（4）：解析器的部分实现细节先来说说parser一些可能迷惑的地方结果如何返回?pcd其实是一回事最后的一点说明

Kali的安装、配置和换国内源KALI的安装、配置

转详解C#数据库存取图片三大方式

BMP文件结构及图像每行字节计算方法

磁盘结构及在Linux中的命名