华为HCSE交换知识点

华为HCSE交换学问点1.以太网最初基于同轴电缆．1972年制造，1979XeroxinterDECDIX版.2.1983年，IEEE802.3标准提出.CSMA/CD通讯过程，传输—监听—干扰—随机等待—传输。传统以太网用网桥来分割主机，用路由器连接网段。交换设备包括，交换式集线器和交换机。交换式以太网物理规律均为星型。分割冲突域，将网络冲突限制到最小范围。RMON4组。数据流量区分，按组织行政构成、按主机类型、按物理分布、依据应用类型。9.80／20规章，80％在本地，20％其他网段。20／80规章，相反。641488810pps64100100pps。三层交换技术的实现硬件的路由转发，转发路由表也是由软件通过路由协议建立的。三层交换与路由均为依据规律地址确定路径、运行三层校验和、使用TTL、对信息处理和相应，MIBSNMP治理。三层交换优点：基于硬件包转发、低时延、低花费。四层交换基于数据流，实现一次路由，屡次交换。考虑端口号和协议字段。局域网设计原则，考察物理链路、分析数据流特征、承受层次化模型、考虑冗余。局域网治理系统功能：配置功能、监控功能、故障隔离。必需保证的网络性能，带宽和时延。其取决的一个重要因素，线缆的类型和布局。为用户增加带宽，增加总体带宽&削减在一个共享介质上的用户数量。快速以太网〔100M〕标准为802.3u。16bi16ms间隔重复。10m全双工，另一端会自协10m半双工。自协商优先级：100BASE-TX全双工、100BASE-T4、100BASE-TX、10BASE-T全双工、10BASE-T千兆以太网自协商已经实现，但光纤上的以太网自协商不能成功。MDIX设备，PCMDI设备。物理芯片实现。半双工承受后推压力〔backpressure〕技术实现，流量掌握。802.3x64字节“PAUSE”MAC帧。该帧承受组播地址01-80-c2-00-00-01。PAUSE应用于终端和交换机之间，不能解决稳定状态的拥塞，端到端的流量掌握和比简洁停－起更简单的操作。802.3MAC机制。flow－control配置端口聚合〔干路〕link－aggregationport_num1toport_num2352638个。E0/1、e0/9、e0/17、G1/1vlanmac、基于协议、基于子网虚拟桥接局域网〔VLAN〕标准－802.1Q。802.1Qvlan的架构〔MAC帧格式〕、所供给的效劳、实施中涉及的协议和算法。dot1q2字节标签协议标识〔TPID〕和两字节标签掌握信息〔TCL〕。TPID固定0x8100。TCLpriority、CFIVLANID。全部具有dot1q的标签头的帧为tagged帧。GARP通用属性注册协议，其应用为GVRPGMRPGARP5种，joinin、leave、empty、joinempty、leaveall。GVRPVLAN注册协议，开启为gvrp。GVRP3类：normal可动态创立、注册和注销vlan。Fixedvlan，防止vlan的注销和其他接口注册此接口所知vlan。Forbidden注销除了vlan1vlan，制止在接口vlan。PVLAN配置，isolate-user-vlanenable，建立映射关系后要对接口进展操作必需先解除原来的映射关系。trunk只允许缺省vlan不打标签，hybirdvlan不打标签通过。文。基于流的交换，第一个报文经过三层处理，其他的进展2次转发。包交换，每个包都要进展三层检查。802.1D生成树协议，在网桥间传递一种特别的配置信息BPDU。功能：选择根桥、计算最短路径、选出指定网桥、选择个端口、选择包含在生成树上的端口。BPDUID、最小路径开销、指定网桥IDID。网桥IDmac地址组合来表示。BPDUmac01-80-c2-00-00-00来作为目的地址。SAP0x42。根桥为网桥ID最小的那个。BPDU优先级比较原则：4者依次，最小的为优。拓扑转变消息包括拓扑转变通知消息、拓扑转变应答消息、拓扑转变消息。STP定时发送的周期为hellotime，配置消息生存周期为messageage，最大生存周期为maxage。避开临时回路的方法：设置中间状态，堵塞态经过一个forwarddelay进入中间状态，中间状态forwarddelay进入转发态。stp端口的几种状态：disabled不收发任何报文。Blocking不接收和发送数据，承受但不发送bpdu，不进展地址学习。Listening不接收和发送数据，承受并发送bpdu，不进展地址学习。Learning不接收或转发数据，承受并发送bpdu，开头地址学习。Forwarding承受并转发数据，承受并发送bpdu，学习地址。mac地址表老化时间值大于生成树重计算所需时间，一盘状况使用较长值15min，生成树重计算后使用较短的缓冲区超时值。那的根端口可无延时进入转发。2.等待进入转发的指定非边缘接口向下游发送一个握手报文，下游假设回应赞同，则此接口无延时进入转发。握手必需在点对点链路中，会向下传递握手直到网络边缘。3.边缘接口无时延进入转发。点对点链路，1.为聚合链路。2.端口自协商在全双工模式。3.端口被配置为全双工。STPRSTP区分：协议版本不同、端口状态转换方式不同、配置消息报文格式不同、拓扑转变消息传播方式不同。RSTP7。STP可配参网桥优先级32768 2s／maxage20s／forwarddelay15s、交换网络直径7。STPdebugerror、packet、event。报，杂需要复制的地方会被复制分发，每个网段内都保持有一分数据流。组播应用，多媒体会议、数据分发、实时数据组播、玩耍与仿真。组播优势在与提高效率、优化性能和分布式应用。组播基于udp、尽最大努力传送、无堵塞掌握、数据报重复和无序缴付。组成员关系协议为主机与路由器间包括IGMP。组播路由协议为路由器与路由器之间包括域内组播路由协议和域间组播路由协。域内组播密集型DVMRP、PIM-DM、MOSPF。域内组播稀疏性CBT、PIM-SM。71.224.0.0.0239.255.255.255224.0.0.0224.0.0.255。本地治理组地239.0.0.0239.255.255.255.224.0.1238.255.255.255.72.组播mac01-00-5eip1016进制。73.224.0.0.1全体用户，224.0.0.2全体路由器，224.0.0.13pim路由器。组播转发承受RPF〔逆向路径转发〕，查找组播报是否是从连接相应源地址的接口上转发而来的。而对源地址的检查是通过查询单模路由表来实现的。二层交换机组播功能实现：目的地址为组播mac，端口包含全部承受组播数据的主机端口。IGMPV1RFC1112、IGMPV2RFC2236。IGMP当中，路由器定时发送一般查询消息，依据组成员发送的关系报告来确定特定组是否由主机存在。当主机想参加组，主动发送组成员关系报告。当主机要离开组时，假设他是组内的最终一个成员则发送离开组消息，假设不是则安静的离开。在肯定时间内路由器没收到该组的报告，则删除组。IGMP当有多个组播路由器时选择查询器，ip最小的为查询器。IGMP报告抑制，主机受到查询消息并不马上发送响应报告，随机等待一段时间发送，假设在等待当中该组有一个成员发送响应报告了，则就不再发送响应报告。IGMP消息有三种，0x11组播组查询、0x16版本二组播组查询报告0x17表示离开组播组、0x121组播组报告IGMPIP2IGMPv2v1v1。2层交换机实现组播功能的方法，IGMPipv4IGMPsnooping来避开不必要的组播泛滥。multicastrouting-enablePIMUDP103224.0.0.13PIM-DM密集模式，默认全部接口上都有接收者。集中－减枝－嫁接。断言机制〔assert〕当路由器受到其他路由器发来的重复组播数据时，向其发出断言消息，含有本路由器优先级、到源的路径开销、IP地址等信息，到对端比较：优先级低、路由开销小、ip地址大的获胜。本端获胜，对方减枝。周期性发送hello报文到全部PIMhello报文比较，优先级低的为DR，优先级一样IP地址大的获胜。PIM-DMvlanpimdm。PIM-SMRPRP向网络中转发。SM转发RPF下游显式发送参加消息建立起来。组播分发树包括最短路径树SPTRPTDR发起，常用流量统计来打算是否切换。ACL主要用途：包过滤、报文监控、景像、流量限制CAR、流量统计、安排对列优先级。二层流分类依据帧的数据类型、源／目的mac、封装格式、vlanid、出／入端口。三／四层流分类根结协议类型、源／目的ip、源／目的端口号、dscp。time-range96.ACL1－99100－1991000－1999200－299基于二层的eqgt大于it小于neq不等于range介于匹配auto深度优先数据报范围最小的语句排在最前。Config按用户配置挨次ACLfirewallenablepacket-filter802.1x基于端口的网络接入掌握协议包括用户接入设备、接入掌握单元、认证效劳器。EAP1request2response3success4failureEAPtype88－8EEAP授权状态。状态有：forceAuthorized始终维持授权状态ForceUnauthorized长关模式Auto协议掌握模式端口受控方式基于端口〔一人过，全过〕基于MACVLAN802.1x配置dot1qQoSqualityofservice效劳质量QoS优先级标记流量监管CAR端口限速LR对列调度IPTOS3bit0－7802.1P802.1QTCL中的priory，3bit0－7。CAR，使用令牌桶，在输入端口对特定业务流进展监管。CARIP层实现。traffic－limit3526没有定