博达交换机常用配置命令手册-1.ppt

* 在选举根网桥以及相应端口的过程中，交换机相互比较的字段值主要包括：根ID（根网桥的Bridge ID）、路径开销、网桥ID（发送此BPDU的交换机的Briedge ID）、端口ID。 * STP根据BPDU来选举根网桥、根端口、指定端口和非指定端口。在决策过程中，交换机会依照如下的顺序： 1、最低的根网桥ID 2、最低的到达根网桥的路径开销 3、最低的发送方网桥ID 4、最低的端口优先级 5、最低的端口ID 如果通过1－3步都不能决定的话，交换机会比较各端口的端口ID。这种情况一般会发生在选择指定端口或根端口时存在。 另：如果比较双发的网桥ID（发送方网桥ID）无果的话，说明这几个未定接口处于同一台交换机上。因为Bridge ID当中的MAC地址是惟一的。 * 拓扑结构发生变化期间，可能会激活某些原来阻塞的端口。如果在整棵树还没稳定之前，老端口和新端口同时工作的话，就可能出现网络环路。 为了避免在拓扑结构发生改变期间出现的混乱，一个网桥需要分阶段激活一个被阻塞的端口。首先，该端口在新树的拓扑结构稳定之前要保持沉默，这种状态成为侦听状态。其次，正在解除阻塞的端口需要进入一个学习状态，以发现通过此端口能够到达的MAC地址。实际上，在拓扑结构发生改变的期间，树上所有的端口都必须迅速使其MAC过滤表中的动态表目老化，并重新学习它们的动态地址信息。 网桥的端口从阻塞状态变为转发要经过4个状态的变化，一般需要50秒（根据默认值）。 根据802.1w关于快速生成树的定义，当一个交换机发现其端口是和一台工作站直接连接的时候，整个状态转变过程就缩短到1秒钟。 * Switch_config_f0/4#switchport rate-limit ? 1-127 -- Limit the rate of port, n*64Kbps(n=28);(n-27)Mbps(n28) * 端口镜像是一项重要的网络管理的功能。 通过设定监控端口和被监控端口，网管工作站就可以监控到网络上的流量。 Port Mirror是用于进行网络性能监测。SNMP是为共享式以太网量身定做的，对于交换式以太网，从端口B监测到的数据与端口A收发的数据不同， Port Mirror可以在源端口A和目的端口B之间建立镜像关系，这样，通过端口A传输的数据将同时复制到端口B，以便于在端口B上连接的网管工作站或分析仪或者分析软件进行性能分析或故障判断。 注意事项： 源端口（即被镜像的端口）的速率≤目的端口（即镜像端口）的速率。 不能将一个高速的端口镜像到一个低速的端口上。例如，如果你试图将一个100Mbps端口的流量镜像到一个10Mbps端口上，那么，将会发生吞吐率问题。你欲复制的端口应该是一个与目的端口（将复制出来的数据包发送到该端口）速率相同或者更低速的端口。另外，目的端口不能是端口干路（Port Trunking）中的成员。 * 把第5口的数据镜象到第7口 * 此处的阀值表示单播/多播/广播占用端口带宽的比例。 * 当局域网内某台主机感染了该病毒时，会欺骗本局域网内所有主机，让所有上网的流量必须经过病毒主机。其他用户原来直接通过网关上网现在转由通过病毒主机上网，切换过程中本局域网的用户会断一次线。 由于该病毒发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当该病毒停止发作时，用户会恢复成正常上网状态，切换过程中用户电脑会再断一次线。 病毒不断发作，就造成网络的时断时续。 * 当局域网内某台主机感染了该病毒时，会欺骗本局域网内所有主机，让所有上网的流量必须经过病毒主机。其他用户原来直接通过网关上网现在转由通过病毒主机上网，切换过程中本局域网的用户会断一次线。 由于该病毒发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当该病毒停止发作时，用户会恢复成正常上网状态，切换过程中用户电脑会再断一次线。 病毒不断发作，就造成网络的时断时续。 * 在以太网（Ethernet）中，一个网络设备要和另一个网络设备进行直接通信，除了知道目标设备的网络层逻辑地址（如IP地址）外，还要知道目标设备的第二层物理地址（MAC地址）。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 当一个网络设备需要和另一个网络设备通信时，它首先把目标设备的IP地址与自己的子网掩码进行与操作，以判断目标设备与自己是否位于同一网段内。如果目标设备在同一网段内，并且源设备没有获得与目标IP地址相对应的MAC地址信息，则源设备以第二层广播的形式（目标MAC地址为全1）发送ARP请求报文，在ARP请求报文中包含了源设备与目标设备的IP地址。同一网段中的所有其他设备都可以