交换技术 - Steven.Q的学习笔记 - 51CTO技术博客-领先的IT技术博客

Steven.Q 的BLOG

博客统计信息

51cto推荐博客
用户名：Steven.Q
文章数：43
评论数：54
访问量：6706
无忧币：795
博客积分：762
博客等级：4
注册日期：2008-03-26

最新评论

whygyb115177：讲解的很详细谢谢

[匿名]Allen：恩，不错，又让我长了些见识啊！

[匿名]xz3976：讲的很详细啊刚好要了解一下LSA

lengfan：学习··············..

lengfan：学习了～～

公告

You googled me. It is funny.

推荐博客恩很开心嘻嘻

友情链接

NAT技术专题

第二次启航

Netemu先锋论坛

Juniper中文技术

NetworkWorld

ITAA技术论坛

慕枫的部落格~

溺死的鱼

热门文章

文章

Switch安全技术解析

2008-06-21 15:08:24

针对交换网络的攻击方式主要有四种：Mac层攻击 Vlan攻击欺骗攻击攻击交换机设备

1.Mac地址泛洪攻击

Hack向所连接的接入层SW发大量的数据帧，帧中封装的都是无效的源Mac，这样不断的去刷SW的CAM表，使其溢出且充斥着无用的CAM条目，无法为其他主机正常转发数据。

解决办法：端口安全（Port Securuity），首先定义允许的Mac，可以是明细的Mac地址（需手动配置）或者允许的地址个数，然后定义违反以上Mac地址后采取的动作，二层上关闭端口（err-Disabled）或者丢弃数据帧。
&nbs..

类别：交换技术 | 阅读全文(183) | 回复(2)

Switch技术要点

2008-04-18 08:42:05

Vlan 技术

1.端到端Vlan 根据用户的职能来划分Vlan，不Care地理位置，这样每台SW的端口可能会分属不同的Vlan，这样虽然充分体现了Vlan的功能和优势，但是会根据用户的地理位置改变而调整，管理成本高。

2.本地Vlan 根据地理位置来划分，与三层IP子网信息相对应，这样管理成本较低，试想一台SW有n个端口划到vlan 10，和n台SW都有1个端口划到vlan 10，如果要控制vlan 10的流量，前者更容易实现，因为下行都是vlan 10端口，可以根据上行链路的流量来进行分析vlan 10的用户对网络的利用率，进而采取一..

类别：交换技术 | 阅读全文(84) | 回复(1)

园区网结构设计原则

2008-04-17 21:27:30

在园区网设计中最重要的一个概念就是高可用性，说起来很玄乎，其实这个参数我们是可以量化的，一年之内该园区网的失效时间限制在5mins之内，就算达标了，这样对应的可用性是99.999%。

要达到这5个9并不容易，具体的实现上，任何技术细节都是用的上的，甚至是调整OSPF的Hello interval，这个在平时实验的时候并不明显，但到实际工程中就会有所体现。

为什么要如此重视高可用性呢？Top 500对IT部门的重视可以给我们答案。Top 500企业平均一小时的收入是100万美金，每个员工是205美金，断网一小时，就意味着100万美金的..

类别：交换技术 | 阅读全文(414) | 回复(3)

Frame-Relay技术解析

2008-04-06 17:10:45

FR中的术语

DLCI 数据链路连接标识符

用来标识一条PVC（永久虚链路），仅有本地意义，即DTE端自己能分出来就行，因为实际链路只是一条串行链路，二层封装FR后可以分为不同的PVC，所以DLCI就是PVC的号。

在区分出这些PVC后，我要知道通过每一条PVC我能够到达的IP地址是哪里，这个可以通过手动的配置 frame-relay map ip 192.178.1.1 110 boradcast，就是告诉Router每一条PVC对应的远端的IP地址，也可以通过逆向地址解析协议（Inverse ARP）来自动获取，不过还是建议关闭这个功�..

类别：交换技术 | 阅读全文(59) | 回复(0)

多层交换

2008-04-06 14:11:05

基础知识

1.广播的目的Mac是全F，泛洪不是广播，目的Mac是具体的Mac地址，实质上泛洪是单播的多重帧复制，之所以容易搞混，是因为现象是相同的，广播和泛洪都会将数据帧发往同属Vlan的所有端口以及Trunk链路，Trunk链路不属于任何Vlan，转发时会打上Vlan ID。

2.Switch广播的触发点是收到一个数据帧，发现目的Mac是全F，ARP请求就是一个广播；泛洪的触发点是收到一个单播数据帧，发现目的Mac在CAM表中没有匹配的条目。

3.数据包在节点间的移动都是通过ARP负责将IP映射到Mac来完成的，Mac地址具有“一跳效..

类别：交换技术 | 阅读全文(197) | 回复(1)

全路由园区网架构

2008-04-06 13:30:36

全路由园区网是我在ITAA学到的概念，也是老师gotolab力推的架构，以前都是全交换在主打，而今Router和Switch的界限已经很模糊，路由器+交换模块=交换机 & 交换机+3层交换=路由器，再加上带宽的提升，使得全路由园区网架构得以推行。

Part1.概述

1.目前大部分接入层的交换机逐步支持路由功能，且IGP协议已相当成熟，涉及末节区域划分，分层结构，快速重路由等多种优化特性
2.路由比交换安全的多，所以尽可能多路由，少交换，性能上其实没什么损失，二层还有很多无用的流量，如广播，蠕虫等；使用OSPF比使用STP要..

类别：交换技术 | 阅读全文(87) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )