网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

VTP的Server和Clinet同步vlan信息的时候都是根据Revision（修订号）学习的，无论是Server还是Client，只要谁的修订号大，就会学习对方的VLAN信息。注意Revision号指的是变动数，只要增加删除修改一项，这个修订号就会增加1。

VTP修剪技术会使用VLAN通告消息来判断Trunk连接何时正在扩散不必要的流量。VTP修剪可以将泛洪的流量限制在恰好的范围内，可以提高链路可用的带宽。这个可以通过vtp pruning来启用。

p-vlan（私用vlan）：隔离同一VLAN中处于同一IP子网内终端设备间的通信，

EtherChannel

PAgp（端口聚集协议）和LACP（链路聚集协议）

PAgP模式：（端口之间发送PAgP数据包进行协商，这点类似于VLAN的DTP）

auto 我们建议使用on模式，来禁止发送PAgP的数据包，以此来减少链路上不必要的流量。

on

desirable

non-silent

LACP模式：

Passive

Active

on

EtherChannel负载分担选项：

使用port-channel load-balance ?来进行选择。

比如二层交换默认采用src-mac。而三层端口默认采用soc-dst-ip

VLAN间路由

能够提供VLAN间路由选择的功能：

1.三层交换；2.单臂路由；

单臂路由：

如果一台交换机支持多个VLAN，但是没有三层功能，那么其必须靠一台外部路由设备来实现这个功能。

某些交换机使用的是三层模块，有的则是使用技能路由功能。

做法是：通过一条802.1Q Trunk链路与台路由器相连，并且路由器接口被划分为多个逻辑子接口，每个子接口用于一个VLAN。

缺点：路由器存在单点故障；2.Trunk链路容易造成拥塞。3.过大的交换延迟（主要存在与路由器）

通过三层交换

在默认情况下，交换机会为默认VLAN（VLAN1）创建一个SVI接口，以放行远程交换机的管理连接。做法是：创建一个VLAN接口，为每个VLAN的SVI接口分配一个IP地址，然后将其作为VLAN内主机的默认网关，用来对这个VLAN的流量进行路由。

有点是速度远远快于单臂路由，并且不需要额外的路由器

我们给每个SVI接口都配置上IP地址，注意所有交换机上的VLAN配置必须相等，及时某台交换机上没有相应vlan也要配置SVI接口并配上IP地址，这个为了实施动态协议，然后其他vlan内的主机能够访问。然后运行动态协议：rip、ospf都可以，然后在交换机之间的链路上起trunk，这样不同vlan间的数据就会通过trunk链路达到另外一台交换机上。

STP（生成树）

STP提供二层冗余链路，消除了由于单点故障所引起的网络问题。

STP的种类：

CST（公共生成树）：所有VLAN公用一个802.1D的生成树。

RSTP（快速生成树，802.1w），思科交换机默认模式。

MST（多生成树，802.1s）

PVST+（每VLAN一个生成树）

PVRST+（每VLAN一个快速生成树），思科交换机默认模式的增强版本。

STP计算步骤（越小越优先）

1.选举根桥： 比较BID（网桥优先级（默认32768）和网桥基MAC组成），这个我们可以通过命令手工指定根桥：spanning-tree vlan 1 primary，其实这个是就是将交换机优先级改为8192

2.选举跟端口：非根桥上到达根桥最近的端口即cost值最小的端口。

目前计算的标准是：10M的是100；100M是19；1000M是4；10000M是2。

如果有多个端口路径开销相同：就会比较上级交换机的端口ID（端口优先级（128）和MAC地址）

3.选举指定端口：根桥上的所有端口都是DP，一条链路有且只能有一个DP。