以太网接口的双工模式:
以太网接口三种双工模式:
①全双工:端口同时发送和接收数据包
②半双工:端口同时时刻只能发送数据包和接收数据包
③自协商:端口双工状态由本端端口和对端端口自协商
以太网光接口只能工作在全双工模式下
端口聚合
端口聚合,也可以称为端口捆绑、端口聚集或者链路聚合
端口聚合将多个接口聚合在一起形成一个汇聚组,以实现负载分担。从外面看起来一个汇聚组好像就是一个接口
端口聚合在数据链路层实现
*****一台设备最多支持八个接口进行捆绑,并且需要捆绑的每个接口配置需要是一致的(速率 双工 )
配置实例: int eth-trunk 1 创建一个聚合组
int g0/0/1 进入接口下
eth-trunk 1 将g0/0/1加入eth——trunk组下 对端做相同的配置
端口镜像:
基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,进行流量观测护着故障定位
以太网交换机支持一对多的镜像,即将多个端口的报文复制到一个监控端口上
配置实例:observe-port 1 interface ethernet 0/1 观察口observe-port1(将端口的流量复制到这个观察口)
interface ethernet 0/24 进入ethernet 0/24
port-mirroring to observe-port 1 (both inbound进来的流量 outbound出去的流量) 将这个接口的流量镜像至观察口1中
VLAN产生的原因:缺乏对广播报文的控制手段
一个vlan=一个广播域=一个逻辑网段
每一个逻辑的VLAN相当于一个逻辑的物理桥
同一个VLAN可以跨越多个交换机通讯
trunk干道(交换机之间互联链路):主干功能支持多个VLAN数据帧
主干功能使用了特殊的方式封装多个VLAN帧
只有快速以太网端口可以配置为主干端口
access接口(客户端和交换机互联的接口)
untarget(未打标签的数据帧)
PVID(端口所属的vlan号)
*****trunk接口也有PVID值,默认属于VLAN1,从Trunk接口转发数据帧的时候,如果数据帧的PVID值和Trunk接口的PVID值不一样,那么继续保留数据帧的标签转发出去,如果一致那么将剥离数据帧的标签
转发至对端的Trunk接口,对端接口将打上自身的Tag标签然后发送至客户端连接的接口(一般将网络中最大流量的设备两端打上PVID标签,能够提高设备性能)
每台交换机要转发带VLAN的数据帧,前提是自己本身创建了这个VLAN
GVRP:动态传递给相连的每台交换机创建VLAN信息,前提两台设备互联的接口都为trunk接口,并且一定要允许要新创建的VLAN通过,不然对端设备是无法学习的
SW1: gvrp
int g0/0/1
port link-type trunk
port trunk allow-pass vlan all
gvrp SW2: gvrp
int g0/0/1
port link-type trunk
port trunk allow-pass vlan all
gvrp
******同步对端设备创建的vlan,本段是无法删除的,只能对端删除后本端同步
②帧的转发/过滤
③环路防止 生成树协议
原文:https://blog.51cto.com/12489404/2622742