Cisco_CCIE备考实验手册

CCIE备考试验_V1.0献给热爱网络技术的兄弟们ts_ljm(黑小)2007-4-28日CCIE试验备考前言...................................................................................................................................................3CCIE试验备考之交换增强特性......................................................................................................4CCIE试验备考---交换STP.............................................................................................................11CCIE试验备考之冗余备份（VRRP)............................................................................................25CCIE试验备考之冗余备份（HSRP)............................................................................................29CCIE试验备考之冗余备份（IRDP).............................................................................................36CCIE试验备考之交换security.......................................................................................................38CCIE试验备考之交换VLAN间路由.............................................................................................59CCIE试验备考之交换VTP1..........................................................................................................66CCIE试验备考之交换TRUNK......................................................................................................77CCIE试验备考之交换SPAN.........................................................................................................85CCIE试验备考之交换VoiceVLAN..............................................................................................94Catalyst6509交换机配置方案......................................................................................................99第2页共114页CCIE试验备考前言１)文档的内容不是我原创.（作者应该是互联神州。多谢他的共享）我只是总结了一下,这样看起来方便。本来想自己写来着，但是我发现互联神州所发的，要比我好的多，所谓，举贤不避亲，（何况我和互联神州，并不相识。）这只是第一版,我会加入一些没有的内容。(只要时间允许的话)2）我本身不是IE。（说实话，我现在也没有决定，到底是考还是不考它。其实，我所想要并且喜欢的的东西---不是ie这张纸）。3）欢迎喜欢技术交流的朋友和我讨论。我的联系方式:[e-mail]：1374458164)感谢我的老婆，多谢她一直支持我，忍受我不陪她看电视，逛街……容忍我做我所喜爱的事情。第3页共114页CCIE试验备考CCIE试验备考之交换增强特性CDPCDP是cisco设备（路由器、交换机、访问服务器等）所默认启用的一个第2层协议，发现并能识别所连接邻居设备详细信息的一个重要协议。CDP运行在所有支持SNAP(subnetworkaccessprotocol，子网访问协议)帧类型的介质中，其中包括以太网、帧中继和ATM等物理介质。CDP工作在OSI参考模型的第2层，能够与其他Cisco设备进行交互，而与网络层协议无关。通过在所有支持CDP的接口上向多播地址01-00-0c-cc-cc-cc发送周期性的消息（通告消息）方式，CDP能够利用邻接设备所发送的消息，学到所连接设备的有关信息。CDP数据包格式-----------------------------------|版本|TTL|校验和|-----------------------------------|TLV列表|-----------------------------------数据包各字段描述字段长度描述-------------------------------------------------------版本8比特CDP版本（Ox02代表版本2）TTL保存时间8比特接收端应当保存数据包中信息的时长，单位为秒校验和16比特CDP数据包的校验和TLV列表可变长度TLV列表TLV格式-------------------------------------------------|类型（16比特）|长度（16比特）|-------------------------------------------------|数据（可变长度）|-------------------------------------------------TLV类型及描述类型描述-------------------------------------设备ID标识发送设备地址网络层地址---通常为发送CDP数据包的接口地址端口ID标识发送CDP数据包的接口功能描述设备的功能（例如路由器还是交换机）版本描述设备运行软件的信息平台描述设备的硬件平台NativeVLAN802.1QNativeVLAN(未标识的数据报)应用VLANID包含单个或多个应用，每个包含应用ID(如VoIP电话)及相应的VLANID触发器当设备接收到带有触发器TLV的CDP数据包，它将对所接收数据包进第4页共114页CCIE试验备考行响应，而不是等待周期性发送数据包功耗接口所连接设备的线上供电的昀大功率，单位为毫瓦SysName系统名sysObjectID发送端MIB对象的sysObjectID部分OBJECT-IDENTIFIER值管理地址接收SNMP消息的设备网络层地址除了包含上述消息之外，CDP还包含保持时间（Holdtime），它表示接收设备应当在丢弃CDP消息之前将其保留多久。CDP版本2是CDP些以的昀新版本，它能够提供额外的TLV。配置过程：默认配置：参数默认值---------------------------------CDP全局配置使能CDP接口上使能CDPtimer(发送更新)60秒CDPholdtime180秒CDP通告版本V2启用和禁用CDP配置过程：启用是默认的，所以默认下不需要启用1．全局配置1）进入全局模式configureterminal2）禁用CDPnocdprun3）恢复启用cdprun2．接口配置1）进入接口模式interface接口2）禁用CDPnocdpenable3）恢复启用cdpenable配置CDP参数配置过程：1）进入全局模式configureterminal2）修改相应参数cdptimer秒数//发送CDP更新的时间，时间为5-254，默认为60秒cdpholdtime秒数//保持时间，时间为10-255，默认为180秒cdpadvertise-v2//发送CDP数据包的版本3）验证结果showcdpGlobalCDPinformation:SendingCDPpacketsevery60secondsSendingaholdtimevalueof180secondsSendingCDPv2advertisementsisenabled案例：第5页共114页CCIE试验备考CCIE-LAB(V180)题目要求：ConfiguretheLengthoftimecamount,aneighborshouldholdCDPinformationsentbySW2beforediscardingitto2minute配置：SW2ConfigureterminalCdpholdtime120IEEE802.3流量控制IEEE802.3流量控制特性用于避免两台设备之间的流量丢失。接收设备的缓冲区溢出能够导致流量丢失。即使发送端和接收端具有相同的工作效率，两者的缓冲区仍然可能不相同。此外，因为设备内在的瓶颈或下游交换机的原因，接收设备也许不能足够快地清空接收缓冲区。为了避免在上述情况下发生流量丢失，通过IEEE802.3流量控制特性，将使得链路伙伴之间能够交流接收缓冲区满的情况。当链路伙伴发现对端设备的缓冲区已经满了，它将停止发送流量，并且在对端设备表明它既由接收流量的能力之后再重新发送流量。注意，IEEE802.3流量控制也常指IEEE802.3z。IEEE802.3使用特定帧（暂停帧）来通知链路伙伴延迟一端特定时间后再发送帧。特定时间不是由用户所决定，而是由接收交换机端口逻辑所确定的。3560交换机只支持接收暂停帧，不会发送和暂停帧。配置过程：1）进入全局模式configureterminal2）进入接口模式interface接口3）配置流量控制flowcontrol[receive|send][desirable|on|off]receive:是否处理接收到的暂停帧send:接口在发生拥塞时，是否发送暂停帧desirable:如果不知道链路伙伴的IEEE802.3流量控制配置时，使用desirableon:当端口接收到暂停帧，它将停止发送流量4）验证配置showinterface接口showflowcontrolinterface接口案例：configureterminalinterfacefa0/23flowcontrolreceiveon案例：CCIE-LAB(yy)题目要求1：Sw1f0/8为避免拥塞，在收到pauseframe时停止发包配置：SW1ConfigtermiInterfacef0/8Flowcontrolreceiveon第6页共114页CCIE试验备考Showinterfacef0/8flowcontrol题目要求2：配置Sw1g0/1当网络有拥塞时，发送pauseframe，并不对接收到的pauseframe做响应。配置：SW1ConfiguretermiInterfaceg0/1FlowcontrolsendonFlowcontrolreceiveoffUDLD（UniDirectionalLinkDetection单向链路监测）和积极模式UDLD当链路保持“UP”状态的时候，但接口却没有传递流量，UDLD协议能够监测到交换机端口上的单向链路的情形。这种情形通常会出现在以下几种情况之中：GBIC（吉比特接口转换器）或