交換機的116個(gè)知識點(diǎn)
發(fā)表于2009.05.21
1. 以太網(wǎng)最初基于同軸電纜．1972年發(fā)明，1979年Xerox\inter和DEC提出DIX版.
2. 1983年，IEEE802.3標準提出.
3. CSMA/CD 通訊過(guò)程，傳輸—監聽(tīng)—干擾—隨機等待—傳輸。
4. 傳統以太網(wǎng)用網(wǎng)橋來(lái)分割主機，用路由器連接網(wǎng)段。
5. 交換式以太網(wǎng)，平時(shí)主機都不連通，當需要通信時(shí)，通過(guò)交換設備連接對端主機，完成后斷開(kāi)。交換設備包括，交換式集線(xiàn)器和交換機。
6. 交換式以太網(wǎng)物理邏輯均為星型。分割沖突域，將網(wǎng)絡(luò )沖突限制到最小范圍。
7. RMON共九組，常用的端口統計、歷史、告警、事件4組。
8. 數據流量區分，按組織行政構成、按主機類(lèi)型、按物理分布、根據應用類(lèi)型。
9. 80／20規則，80％在本地，20％其他網(wǎng)段。20／80規則，相反。
10. 交換機單個(gè)百兆口64字節包轉發(fā)1488810pps，路由器整機64字節包轉發(fā)小與100100pps。
11. 三層交換技術(shù)的實(shí)現硬件的路由轉發(fā)，轉發(fā)路由表也是由軟件通過(guò)路由協(xié)議建立的。
12. 三層交換與路由均為根據邏輯地址確定路徑、運行三層校驗和、使用TTL、對信息處理和相應，分析報文、用MIB更新SNMP管理。
13. 三層交換優(yōu)點(diǎn)：基于硬件包轉發(fā)、低時(shí)延、低花費。
14. 四層交換基于數據流，實(shí)現一次路由，多次交換?？紤]端口號和協(xié)議字段。
15. 局域網(wǎng)設計原則，考察物理鏈路、分析數據流特征、采用層次化模型、考慮冗余
16. 局域網(wǎng)管理系統功能：配置功能、監控功能、故障隔離。
17. 必須保證的網(wǎng)絡(luò )性能，帶寬和時(shí)延。其取決的一個(gè)重要因素，線(xiàn)纜的類(lèi)型和布局。
18. 為用戶(hù)增加帶寬，增加總體帶寬&減少在一個(gè)共享介質(zhì)上的用戶(hù)數量。
19. 快速以太網(wǎng)（100M）標準為802.3u。
20. 自協(xié)商使用物理芯片來(lái)完成，不需要專(zhuān)用的數據報文。發(fā)送16bi的報文，整個(gè)保文按16ms間隔重復。
21. 速率不通過(guò)自協(xié)商一樣可完成，但工作方式會(huì )產(chǎn)生問(wèn)題。一段強制10m全雙工，另一端會(huì )自協(xié)商為10m半雙工。
22. 自協(xié)商優(yōu)先級：100BASE-TX全雙工、100BASE-T4、100BASE-TX、10BASE-T全雙工、10BASE-T
23. 千兆以太網(wǎng)自協(xié)商已經(jīng)實(shí)現，但光纖上的以太網(wǎng)自協(xié)商不能成功。
24. 交換機屬于MDIX設備，PC為MDI設備。物理芯片實(shí)現。
25. 半雙工采用后推壓力（backpressure）技術(shù)實(shí)現，流量控制。
26. 全雙工流控遵行802.3x標準，采用64字節“PAUSE” MAC幀。該幀采用組播地址01-80-c2-00-00-01。
27. PAUSE應用于終端和交換機之間，不能解決穩定狀態(tài)的擁塞，端到端的流量控制和比簡(jiǎn)單停－起更復雜的操作。
28. 端口聚合只適用于802.3協(xié)議族的MAC機制。
29. 流控命令 flow－control
30. 配置端口聚合（干路）link－aggregation port_num1 to port_num2
31. 3526可實(shí)現3個(gè)以太網(wǎng)分組和一個(gè)光分組，每組8個(gè)。E0/1、e0/9、e0/17、G1/1
32. vlan劃分：基于端口、基于mac、基于協(xié)議、基于子網(wǎng)
33. 虛擬橋接局域網(wǎng)（VLAN）標準－802.1Q。
34. 802.1Q定義了vlan的架構（MAC幀格式）、所提供的服務(wù)、實(shí)施中涉及的協(xié)議和算法。
35. dot1q標簽頭包含了2字節標簽協(xié)議標識（TPID）和兩字節標簽控制信息（TCL）。TPID固定值0x8100。TCL包括priority、CFI和VLAN ID。
36. 所有具有dot1q的標簽頭的幀為tagged 幀。
37. GARP通用屬性注冊協(xié)議，其應用為GVRP和GMRP
38. GARP消息有5種，join in、leave、empty、join empty、leave all。
39. GVRP是動(dòng)態(tài)VLAN注冊協(xié)議，開(kāi)啟為gvrp。
40. GVRP 分3類(lèi)：normal 可動(dòng)態(tài)創(chuàng )建、注冊和注銷(xiāo)vlan。Fixed 允許手工創(chuàng )建和注冊vlan，防止vlan的注銷(xiāo)和其他接口注冊此接口所知vlan。 Forbidden 注銷(xiāo)除了vlan1以外的所有vlan，禁止在接口上創(chuàng )建和注冊其他vlan。
41. PVLAN配置，isolate-user-vlan enable ，建立映射關(guān)系后要對接口進(jìn)行操作必須先解除原來(lái)的映射關(guān)系。
42. trunk只允許缺省vlan不打標簽，hybird允許多個(gè)vlan 不打標簽通過(guò)。
43. 以太網(wǎng)幀長(cháng)固定，三層交換機采用與路由器最長(cháng)地址掩碼匹配不同的方法－精確地址匹配處理報文。
44. 基于流的交換，第一個(gè)報文經(jīng)過(guò)三層處理，其他的進(jìn)行2次轉發(fā)。包交換，每個(gè)包都要進(jìn)行三層檢查。
45. 802.1D生成樹(shù)協(xié)議，在網(wǎng)橋間傳遞一種特殊的配置信息BPDU。功能：選擇根橋、計算最短路徑、選出指定網(wǎng)橋、選擇個(gè)端口、選擇包含在生成樹(shù)上的端口。
46. BPDU包括：根橋ID、最小路徑開(kāi)銷(xiāo)、指定網(wǎng)橋ID、指定端口ID。
47. 網(wǎng)橋ID用網(wǎng)橋優(yōu)先級和mac地址組合來(lái)表示。
48. BPDU采用固定mac地址01-80-c2-00-00-00來(lái)作為目的地址。SAP值0x42。
49. 根橋為網(wǎng)橋ID最小的那個(gè)。
50. BPDU優(yōu)先級比較原則：4者依次，最小的為優(yōu)。
51. 拓撲改變消息包括拓撲改變通知消息、拓撲改變應答消息、拓撲改變消息。
52. STP定時(shí)發(fā)送的周期為hello time，配置消息生存周期為message age，最大生存周期為max age。
53. 避免臨時(shí)回路的方法：設置中間狀態(tài)，阻塞態(tài)經(jīng)過(guò)一個(gè)forward delay進(jìn)入中間狀態(tài)，中間狀態(tài)經(jīng)過(guò)一個(gè)forward delay進(jìn)入轉發(fā)態(tài)。
54. stp 端口的幾種狀態(tài)：disabled 不收發(fā)任何報文。Blocking 不接收和發(fā)送數據，接受但 不發(fā)送bpdu，不進(jìn)行地址學(xué)習。Listening不接收和發(fā)送數據，接受并發(fā)送bpdu，不進(jìn)行地址學(xué)習。Learning 不接收或轉發(fā)數據，接受并發(fā)送bpdu，開(kāi)始地址學(xué)習。 Forwarding 接受并轉發(fā)數據，接受并發(fā)送bpdu，學(xué)習地址。
55. mac地址表老化時(shí)間值大于生成樹(shù)重新計算所需時(shí)間，一盤(pán)情況使用較長(cháng)值15min，生成樹(shù)重新計算后使用較短的緩沖區超時(shí)值。
56. 快速生成樹(shù)改進(jìn)：1. 若舊的根端口已經(jīng)阻塞，新的根端口連接網(wǎng)段的指定端口正好處于轉發(fā)態(tài)，那新的根端口可無(wú)延時(shí)進(jìn)入轉發(fā)。2. 等待進(jìn)入轉發(fā)的指定非邊緣接口向下游發(fā)送一個(gè)握手報文，下游若回應贊同，則此接口無(wú)延時(shí)進(jìn)入轉發(fā)。握手必須在點(diǎn)對點(diǎn)鏈路中，會(huì )向下傳遞握手直到網(wǎng)絡(luò )邊緣。 3. 邊緣接口無(wú)時(shí)延進(jìn)入轉發(fā)。
57. 點(diǎn)對點(diǎn)鏈路，1.為聚合鏈路。2. 端口自協(xié)商在全雙工模式。3. 端口被配置為全雙工。
58. STP與RSTP區別：協(xié)議版本不同、端口狀態(tài)轉換方式不同、配置消息報文格式不同、拓撲改變消息傳播方式不同。
59. RSTP也是單生成樹(shù)實(shí)例，網(wǎng)絡(luò )直徑最好不要超過(guò)7。
60. STP可配參數，網(wǎng)橋優(yōu)先級32768 步長(cháng)4096、端口優(yōu)先級128 步長(cháng)16、路徑開(kāi)銷(xiāo)2w、hellotime 2s／max age 20s／forward delay 15s、交換網(wǎng)絡(luò )直徑7。
61. STP 可debug error、packet、event。
62. 組播向一組主機發(fā)送消息，存在于某個(gè)組的所有主機都可接受到消息。組播源只發(fā)送一份數據報，雜需要復制的地方會(huì )被復制分發(fā)，每個(gè)網(wǎng)段內都保持有一分數據流。
63. 組播應用，多媒體會(huì )議、數據分發(fā)、實(shí)時(shí)數據組播、游戲與仿真。
64. 組播優(yōu)勢在與提高效率、優(yōu)化性能和分布式應用。
65. 組播基于udp、盡最大努力傳送、無(wú)阻塞控制、數據報重復和無(wú)序繳付。
66. 組成員關(guān)系協(xié)議為主機與路由器間包括IGMP。
67. 組播路由協(xié)議為路由器與路由器之間包括域內組播路由協(xié)議和域間組播路由協(xié)議。
68. 域內組播密集型 DVMRP 、PIM-DM 、MOSPF。
69. 域內組播稀疏性 CBT、PIM-SM。
70. 二層組播協(xié)議，IGMP snooping、HGMP、HMVR、RGMP、GMRP等。常用的為IGMP snooping。
71. 組播地址224.0.0.0 到239.255.255.255。保留組播224.0.0.0 到 224.0.0.255。本地管理組地址239.0.0.0到239.255.255.255. 用戶(hù)組播地址224.0.1到238.255.255.255.
72. 組播mac前三位01-00-5e，后面三位為ip地址后三位10進(jìn)制轉成16進(jìn)制。
73. 224.0.0.1全體用戶(hù)，224.0.0.2全體路由器，224.0.0.13全體pim路由器。
74. 組播轉發(fā)采用RPF（逆向路徑轉發(fā)），查找組播報是否是從連接相應源地址的接口上轉發(fā)而來(lái)的。而對源地址的檢查是通過(guò)查詢(xún)單模路由表來(lái)實(shí)現的。
75. 二層交換機組播功能實(shí)現：目的地址為組播mac，端口包含所有接受組播數據的主機端口。
76. IGMP V1 RFC1112、IGMP V2 RFC2236。
77. IGMP當中，路由器定時(shí)發(fā)送普通查詢(xún)消息，根據組成員發(fā)送的關(guān)系報告來(lái)確定特定組是否由主機存在。當主機想加入組，主動(dòng)發(fā)送組成員關(guān)系報告。當主機要離開(kāi)組時(shí)，如果他是組內的最后一個(gè)成員則發(fā)送離開(kāi)組消息，若不是則安靜的離開(kāi)。在一定時(shí)間內路由器沒(méi)收到該組的報告，則刪除組。
78. IGMP當有多個(gè)組播路由器時(shí)選擇查詢(xún)器，ip最小的為查詢(xún)器。
79. IGMP報告抑制，主機受到查詢(xún)消息并不立即發(fā)送響應報告，隨機等待一段時(shí)間發(fā)送，若在等待當中該組有一個(gè)成員發(fā)送響應報告了，則就不再發(fā)送響應報告。
80. IGMP消息有三種，0x11 組播組查詢(xún)、0x16 版本二組播組查詢(xún)報告 0x17 表示離開(kāi)組播組、0x12 表示版本1組播組報告
81. IGMP消息封裝在IP報文內，協(xié)議號為2
82. IGMP v2與v1兼容，自動(dòng)變?yōu)関1。
83. 解決2層交換機實(shí)現組播功能的辦法，IGMP監聽(tīng)，針對ipv4，作好用IGMP snooping來(lái)避免不必要的組播泛濫。
84. 啟動(dòng)組播 multicast routing-enable
85. 協(xié)議無(wú)關(guān)多播PIM UDP端口號103 組播地址224.0.0.13
86. PIM-DM 密集模式，默認所有接口上都有接收者。擴散－減枝－嫁接。
87. 斷言機制（assert）當路由器受到其他路由器發(fā)來(lái)的重復組播數據時(shí)，向其發(fā)出斷言消息，含有本路由器優(yōu)先級、到源的路徑開(kāi)銷(xiāo)、IP地址等信息，到對端比較：優(yōu)先級低、路由開(kāi)銷(xiāo)小、ip地址大的獲勝。本端獲勝，對方減枝。
88. 周期性發(fā)送hello報文到所有PIM路由器，通過(guò)hello報文比較，優(yōu)先級低的為DR，優(yōu)先級相同IP地址大的獲勝。
89. 啟動(dòng)PIM-DM，在每個(gè)vlan接口上起pim dm。
90. PIM-SM稀疏模式，默認沒(méi)有接受者，所有數據由源發(fā)向RP再由RP向網(wǎng)絡(luò )中轉發(fā)。SM轉發(fā)項依靠主機和RPF下游顯式發(fā)送加入消息建立起來(lái)。
91. 組播分發(fā)樹(shù)包括最短路徑樹(shù)SPT和匯接點(diǎn)樹(shù)RPT。切換由最后一跳DR發(fā)起，常用流量統計來(lái)決定是否切換。
92. ACL主要用途：包過(guò)濾、報文監控、景像、流量限制CAR、流量統計、分配對列優(yōu)先級。
93. 二層流分類(lèi)根據幀的數據類(lèi)型、源／目的mac、封裝格式、vlan id、出／入端口。
94. 三／四層流分類(lèi)根結協(xié)議類(lèi)型、源／目的ip、源／目的端口號、dscp。
95. 配置時(shí)間段 time-range
96. ACL 1－99基本 100－199 高級 1000－1999 接口 200－299 基于二層的
97. eq 等于gt 大于 it 小于 neq 不等于 range 介于
98. 匹配 auto 深度優(yōu)先 數據報范圍最小的語(yǔ)句排在最前。 Config 按用戶(hù)配置順序。
99. 激活ACL firewall enable packet-filter
100. 802.1x基于端口的網(wǎng)絡(luò )接入控制協(xié)議包括用戶(hù)接入設備、接入控制單元、認證服務(wù)器。
101. EAP報文四種消息 1 request 2 response 3 success 4 failure
102. EAP type字段固定為88－8E
103. 802.1x非受控端口傳遞EAP認證報文，受控端口傳遞業(yè)務(wù)報文，只有在通過(guò)認證后才會(huì )切換到授權狀態(tài)。狀態(tài)有：forceAuthorized 一直維持授權狀態(tài) ForceUnauthorized 長(cháng)關(guān)模式 Auto 協(xié)議控制模式
104. 端口受控方式 基于端口（一人過(guò)，全過(guò)） 基于MAC 基于VLAN
105. 802.1x配置 dot1q
106. QoS quality of service 服務(wù)質(zhì)量
107. 交換QoS優(yōu)先級標記 流量監管 CAR 端口限速 LR 對列調度
108. IP優(yōu)先級在報文頭部TOS域前3bit 取值0－7 802.1P優(yōu)先級在802.1Q幀頭標簽的TCL中的priory，3bit 取值0－7。
109. 流量監管CAR，使用令牌桶，在輸入端口對特定業(yè)務(wù)流進(jìn)行監管。CAR在IP層實(shí)現。
110. traffic－limit 3526沒(méi)有定義方向，根據ACL來(lái)區分。3526E只定義了in方向。
111. 端口限速LR，也基于令牌桶，處理二層以下。Line-rate只有3526E支持。
112. 3000系列分4個(gè)優(yōu)先隊列，3026只支持high和low兩個(gè)對列。
113. 優(yōu)先級與隊列映射 0－1 1－2 2－2 3－2 4－3 5－3 6－4 7－4。
114. 嚴格優(yōu)先調度，先走高的，在走低的。
115. 加權輪循調度 高低的根據比例走。
116. 帶最大時(shí)延的加權輪循調度 高低根據比例，若等待maxdelay后，高的搶占傳輸。(T002)
