华为路由交换认证_华为Hcse认证交换知识点总结

【shitiku.jxxyjl.com--3COM认证】

以太网最初基于同轴电缆．1972年发明，1979年xerox\inter和dec提出dix版.

1983年，ieee802.3标准提出.

csma/cd 通讯过程，传输—监听—干扰—随机等待—传输。

传统以太网用网桥来分割主机，用路由器连接网段。

交换式以太网，平时主机都不连通，当需要通信时，通过交换设备连接对端主机，完成后断开。交换设备包括，交换式集线器和交换机。

交换式以太网物理逻辑均为星型。分割冲突域，将网络冲突限制到最小范围。

rmon共九组，常用的端口统计、历史、告警、事件4组。

数据流量区分，按组织行政构成、按主机类型、按物理分布、根据应用类型。

80／20规则，80％在本地，20％其他网段。20／80规则，相反。

交换机单个百兆口64字节包转发1488810pps，路由器整机64字节包转发小与100100pps。

三层交换技术的实现硬件的路由转发，转发路由表也是由软件通过路由协议建立的。

三层交换与路由均为根据逻辑地址确定路径、运行三层校验和、使用ttl、对信息处理和相应，分析报文、用mib更新snmp管理。

三层交换优点：基于硬件包转发、低时延、低花费。

四层交换基于数据流，实现一次路由，多次交换。考虑端口号和协议字段。

局域网设计原则，考察物理链路、分析数据流特征、采用层次化模型、考虑冗余

局域网管理系统功能：配置功能、监控功能、故障隔离。

必须保证的网络性能，带宽和时延。其取决的一个重要因素，线缆的类型和布局。

为用户增加带宽，增加总体带宽＆减少在一个共享介质上的用户数量。

快速以太网（100m）标准为802.3u。

自协商使用物理芯片来完成，不需要专用的数据报文。发送16bi的报文，整个保文按16ms间隔重复。

速率不通过自协商一样可完成，但工作方式会产生问题。一段强制10m全双工，另一端会自协商为10m半双工。

自协商优先级：100base-tx全双工、100base-t4、100base-tx、10base-t全双工、10base-t

千兆以太网自协商已经实现，但光纤上的以太网自协商不能成功。

交换机属于mdix设备，pc为mdi设备。物理芯片实现。

半双工采用后推压力（backpressure）技术实现，流量控制。

全双工流控遵行802.3x标准，采用64字节“pause” mac帧。该帧采用组播地址01-80-c2-00-00-01。

pause应用于终端和交换机之间，不能解决稳定状态的拥塞，端到端的流量控制和比简单停－起更复杂的操作。

端口聚合只适用于802.3协议族的mac机制。

流控命令 flow－control

配置端口聚合（干路）link－aggregation port_num1 to port_num2

3526可实现3个以太网分组和一个光分组，每组8个。e0/1、e0/9、e0/17、g1/1

vlan划分：基于端口、基于mac、基于协议、基于子网

虚拟桥接局域网（vlan）标准－802.1q。

802.1q定义了vlan的架构（mac帧格式）、所提供的服务、实施中涉及的协议和算法。

dot1q标签头包含了2字节标签协议标识（tpid）和两字节标签控制信息（tcl）。tpid固定值0x8100。tcl包括priority、cfi和vlan id。

所有具有dot1q的标签头的帧为tagged 帧。

garp通用属性注册协议，其应用为gvrp和gmrp

garp消息有5种，join in、leave、empty、join empty、leave all。

gvrp是动态vlan注册协议，开启为gvrp。

gvrp分3类：normal 可动态创建、注册和注销vlan。fixed 允许手工创建和注册vlan，防止vlan的注销和其他接口注册此接口所知vlan。 forbidden 注销除了vlan1以外的所有vlan，禁止在接口上创建和注册其他vlan。

pvlan配置，isolate-user-vlan enable ，建立映射关系后要对接口进行操作必须先解除原来的映射关系。

trunk只允许缺省vlan不打标签，hybird允许多个vlan 不打标签通过。

以太网帧长固定，三层交换机采用与路由器最长地址掩码匹配不同的方法－精确地址匹配处理报文。

基于流的交换，第一个报文经过三层处理，其他的进行2次转发。包交换，每个包都要进行三层检查。

802.1d生成树协议，在网桥间传递一种特殊的配置信息bpdu。功能：选择根桥、计算最短路径、选出指定网桥、选择个端口、选择包含在生成树上的端口。

bpdu包括：根桥id、最小路径开销、指定网桥id、指定端口id。

网桥id用网桥优先级和mac地址组合来表示。

bpdu采用固定mac地址01-80-c2-00-00-00来作为目的地址。sap值0x42。

根桥为网桥id最小的那个。

bpdu优先级比较原则：4者依次，最小的为优。

拓扑改变消息包括拓扑改变通知消息、拓扑改变应答消息、拓扑改变消息。

stp定时发送的周期为hello time，配置消息生存周期为message age，最大生存周期为max age。

避免临时回路的方法：设置中间状态，阻塞态经过一个forward delay进入中间状态，中间状态经过一个forward delay进入转发态。

stp端口的几种状态：disabled 不收发任何报文。blocking 不接收和发送数据，接受但              不发送bpdu，不进行地址学习。listening不接收和发送数据，接受并发送bpdu，不进行地址学习。learning 不接收或转发数据，接受并发送bpdu，开始地址学习。   forwarding 接受并转发数据，接受并发送bpdu，学习地址。

mac地址表老化时间值大于生成树重新计算所需时间，一盘情况使用较长值15min，生成树重新计算后使用较短的缓冲区超时值。

快速生成树改进：1. 若旧的根端口已经阻塞，新的根端口连接网段的指定端口正好处于转发态，那新的根端口可无延时进入转发。2. 等待进入转发的指定非边缘接口向下游发送一个握手报文，下游若回应赞同，则此接口无延时进入转发。握手必须在点对点链路中，会向下传递握手直到网络边缘。3. 边缘接口无时延进入转发。

点对点链路，1.为聚合链路。2. 端口自协商在全双工模式。3. 端口被配置为全双工。

stp与rstp区别：协议版本不同、端口状态转换方式不同、配置消息报文格式不同、拓扑改变消息传播方式不同。

rstp也是单生成树实例，网络直径最好不要超过7。

stp可配参数，网桥优先级32768　步长4096、端口优先级128 步长16、路径开销2w、hellotime 2s／max age 20s／forward delay 15s、交换网络直径7。

stp 可debug error、packet、event。

组播向一组主机发送消息，存在于某个组的所有主机都可接受到消息。组播源只发送一份数据报，杂需要复制的地方会被复制分发，每个网段内都保持有一分数据流。

组播应用，多媒体会议、数据分发、实时数据组播、游戏与仿真。

组播优势在与提高效率、优化性能和分布式应用。

组播基于udp、尽最大努力传送、无阻塞控制、数据报重复和无序缴付。

组成员关系协议为主机与路由器间包括igmp。

组播路由协议为路由器与路由器之间包括域内组播路由协议和域间组播路由协议。

域内组播密集型 dvmrp 、pim-dm 、mospf。

域内组播稀疏性 cbt、pim-sm。

二层组播协议，igmp snooping、hgmp、hmvr、rgmp、gmrp等。常用的为igmp snooping。

组播地址224.0.0.0 到239.255.255.255。保留组播224.0.0.0 到 224.0.0.255。本地管理组地址239.0.0.0到239.255.255.255. 用户组播地址224.0.1到238.255.255.255.

组播mac前三位01-00-5e，后面三位为ip地址后三位10进制转成16进制。

224.0.0.1全体用户，224.0.0.2全体路由器，224.0.0.13全体pim路由器。

组播转发采用rpf（逆向路径转发），查找组播报是否是从连接相应源地址的接口上转发而来的。而对源地址的检查是通过查询单模路由表来实现的。

二层交换机组播功能实现：目的地址为组播mac，端口包含所有接受组播数据的主机端口。

igmp v1 rfc1112、igmp v2 rfc2236。

igmp当中，路由器定时发送普通查询消息，根据组成员发送的关系报告来确定特定组是否由主机存在。当主机想加入组，主动发送组成员关系报告。当主机要离开组时，如果他是组内的最后一个成员则发送离开组消息，若不是则安静的离开。在一定时间内路由器没收到该组的报告，则删除组。

igmp当有多个组播路由器时选择查询器，ip最小的为查询器。

igmp报告抑制，主机受到查询消息并不立即发送响应报告，随机等待一段时间发送，若在等待当中该组有一个成员发送响应报告了，则就不再发送响应报告。

igmp消息有三种，0x11 组播组查询、0x16 版本二组播组查询报告 0x17 表示离开组播组、0x12 表示版本1组播组报告

igmp消息封装在ip报文内，协议号为2

igmp v2与v1兼容，自动变为v1。

解决2层交换机实现组播功能的办法，igmp监听，针对ipv4，作好用igmp snooping来避免不必要的组播泛滥。

启动组播 multicast routing-enable

协议无关多播pim  udp端口号103 组播地址224.0.0.13

pim-dm 密集模式，默认所有接口上都有接收者。扩散－减枝－嫁接。

断言机制（assert）当路由器受到其他路由器发来的重复组播数据时，向其发出断言消息，含有本路由器优先级、到源的路径开销、ip地址等信息，到对端比较：优先级低、路由开销小、ip地址大的获胜。本端获胜，对方减枝。

周期性发送hello报文到所有pim路由器，通过hello报文比较，优先级低的为dr，优先级相同ip地址大的获胜。

启动pim-dm，在每个vlan接口上起pim dm。

pim-sm稀疏模式，默认没有接受者，所有数据由源发向rp再由rp向网络中转发。sm转发项依靠主机和rpf下游显式发送加入消息建立起来。

组播分发树包括最短路径树spt和汇接点树rpt。切换由最后一跳dr发起，常用流量统计来决定是否切换。

acl主要用途：包过滤、报文监控、景像、流量限制car、流量统计、分配对列优先级。

二层流分类根据帧的数据类型、源／目的mac、封装格式、vlan id、出／入端口。

三／四层流分类根结协议类型、源／目的ip、源／目的端口号、dscp。

配置时间段 time-range

acl 1－99基本 100－199 高级 1000－1999 接口 200－299 基于二层的

eq 等于gt 大于 it 小于 neq 不等于 range 介于

匹配 auto 深度优先 数据报范围最小的语句排在最前。 config 按用户配置顺序。

激活acl  firewall enable packet-filter

802.1x基于端口的网络接入控制协议包括用户接入设备、接入控制单元、认证服务器。

eap报文四种消息 1 request  2 response  3 success  4 failure

eap type字段固定为88－8e

802.1x非受控端口传递eap认证报文，受控端口传递业务报文，只有在通过认证后才会切换到授权状态。状态有：forceauthorized 一直维持授权状态 forceunauthorized 长关模式 auto 协议控制模式

端口受控方式基于端口（一人过，全过） 基于mac  基于vlan

802.1x配置 dot1q

qos quality of service 服务质量

交换qos优先级标记 流量监管 car 端口限速 lr 对列调度

ip优先级在报文头部tos域前3bit 取值0－7 802.1p优先级在802.1q帧头标签的tcl中的priory，3bit 取值0－7。

流量监管car，使用令牌桶，在输入端口对特定业务流进行监管。car在ip层实现。

traffic－limit 3526没有定义方向，根据acl来区分。3526e只定义了in方向。

端口限速lr，也基于令牌桶，处理二层以下。line-rate只有3526e支持。

3000系列分4个优先队列，3026只支持high和low两个对列。

优先级与队列映射 0－1  1－2  2－2  3－2  4－3  5－3  6－4  7－4。

严格优先调度，先走高的，在走低的。

加权轮循调度  高低的根据比例走。

带最大时延的加权轮循调度  高低根据比例，若等待maxdelay后，高的抢占传输

本文来源：https://shitiku.jxxyjl.com/3comrenzheng/2113.html