Wyślij ten przykład, załóżmy, że A wysyła ramkę do D.
Tak więc adres źródłowy, który doprowadził do tego będzie.
A docelowy adres to D.
Wyślę ramkę, aby przełączyć jeden, który następnie skopiuje tę ramkę do wszystkich portów w oparciu o
architekturę przełącznika.
Centralny asynchronizm sprawdzi miejsce docelowe w tabeli obozowej i załóżmy, że na chwilę obecną nie odpowiada,
które z nich może zawierać tabelę lub adres MAC.
Ramka spróbuje wyjść z tego portu do 0 2, ale dlatego, że wewnętrzny kolor oznaczony jest czerwony dla
tej ramki.
A to jest Greenport.
Ramka nie jest dozwolona poza 0 2.
Jednak na tym porcie, ponieważ jest to łącze trunkingowe.
Załóżmy na chwilę, że wszystkie ziemie są dozwolone na tym pniu,
ramka zostanie wysłana z portu 0 3, aby przełączyć się na chwilę przed wysłaniem ramki.
Musi być oznaczony numerem złoczyńcy.
W tym przypadku identyfikator złoczyńcy byłby czerwony.
Teraz, jak wspomniano w przełącznikach villans identyfikowanych przez liczby, ale aby te przykłady były proste,
będziemy używać kolorów.
Tak więc w rzeczywistości będzie to liczba od 0 do 4000, a następnie 96 ramka łóżka zostanie
wysłana przez pnia, aby przejść do tego, kto następnie otrzymuje ramkę, po raz kolejny ramka jest przetwarzana wewnętrznie.
Teraz ten przełącznik odczytuje złoczyńcę identyfikującego edytowany lub jeden nagłówek Q i widzi, że należy
on do czerwonego Villona, który jest oznaczony wewnętrznie wewnątrz przełącznika, ramka jest wysyłana do Allport 0 2, a także 0
1.
I załóżmy jeszcze raz, że tablica adresów MAC jest przełączana na nie zawiera adresu
MAC D.
Tak więc, gdy ramka próbuje przejść do portu 0 1, odmawia się jej, ponieważ kolor ramki jest czerwony i
ten interfejs jest w zielonym Villonie.
Ramka zostaje upuszczona.
Jednak z tego interfejsu rama jest dozwolona, ponieważ port jest w czerwonym złoczyńcy, a
ramka jest oznaczona czerwoną łodzią, wszystkie znaczniki są usuwane z tego portu.
Tak samo jak normalna ramka Ethernet do PCD.
Po raz kolejny komputery są niepomne na to, że zostały wprowadzone do złoczyńców.
Widzą tylko stent Ethernet.
Tak więc standardowa ramka, w której adres źródłowy adresu docelowego D jest przesyłana z
portu 0 do i przetwarzana przez komputer edytowany w jednym kluczowym tranzystorze ma znak przestrzenny znany jako natywne tubylcze wille,
które są nieoznakowane, gdy port na przełączniku jest skonfigurowany jako bagażnik.
Na przykład ten interfejs na przełączniku 1 i przełączenie na ten interfejs może odbierać i przekazywać
ramek oznaczonych ramek należących do natywnej willeby nie przenosić znaczników przemocy, gdy są wysyłane nad tym drzewem przez
ten sam znacznik, jeśli odebrano ramkę nieoznakowaną na porcie portu, który to ramkę automatycznie
zostanie powiązany z rodzimą ziemią dla sportu.
Teraz specyficzny ruch zarządzania przejdzie przez rodzimą krainę.
Tak więc na przykład drzewo BPT wykorzystujące drzewo będzie używać rodzimego Villona, a więc dynamiczny trunking krytyczny dynamiczny
protokół trunkingowy jest sposobem, który przełącza negocjacje, aby automatycznie skonfigurować połączenie między sobą, a
za chwilę pokażę ci przykład.
Pewny ruch w zarządzaniu zawsze używa wróżby, jeśli opuściłeś linię pierwszą jako rodzimy
ruch LAN, taki jak CPV DP AGP, a ty DL D będzie transmitowany przez ojczysty kraj.
Niewtajemniczone, jeśli kiedykolwiek kraj ojczysty zmieniłby się na coś innego niż lądowy, te protokoły będą następnie
oznaczane w tej konkretnej złoczyńce CTP wyjaśniono w części ICD 1 tego kursu.
Pozwala nam zobaczyć bezpośrednio podłączone urządzenia i protokół trunkingowy, który omówimy na następnych
kilku slajdach.
Jest to sposób na dynamiczną aktualizację innych przełączników ze zmianami wprowadzonymi na jednym przełączniku
w domenie VTB AGP lub protokół agregacji portów jest protokołem używanym do automatycznego tworzenia kanałów ethernetowych
i ty DLT lub potrzebujesz detekcji powiązanej kierunkowo jest używany do monitorowania fizyczna konfiguracja kabli
pomiędzy urządzeniami i wykrywanie unikalnych połączeń kierunkowych.
To pozwala nam wykrywać niepoprawnie podłączone łącza.
Ważną rzeczą, o której należy pamiętać, jest to, że łącza do portów są specjalnymi złoczyńcami
znanymi jako kraj ojczysty, gdzie ruch jest wysyłany bez tagów, jeśli pozostawi się je domyślnie w Villa i jeden
duży ruch zarządzania zostanie przesłany przez tę ojczystą ziemię.
Ważne jest, aby kraj ojczysty po obu stronach pnia był taki sam, gdyby nie był taki sam.
Wyszukiwarki powiadomi Cię, informując, że jest to rodzinne niedopasowanie.
Problem, który pojawia się, gdy natywne ziemie nie są takie same, polega na tym, że ruch z jednego złoczyńcy
na przełączniku zostanie automatycznie powiązany i skończy się na innym niż na innym przełączniku.
I oczywiście cała koncepcja kotów polega na oddzieleniu ruchu do określonej Thielen.
Innymi słowy, oddzielna domena rozgłoszeniowa lub oddzielny ruch w podsieci z jednej sieci VLAN nie
powinna znaleźć się w innym obszarze z powodu błędnej konfiguracji natywnej strony.
To jest coś, czego prawdopodobnie nie widzisz w dzisiejszych sieciach.
Teoretycznie z natywnym złoczyńcą przełącznik, taki jak przełącznik, mógłby oznaczać oznaczoną ramkę, aby przełączyć się na ramki i usunąć
nieoznakowane ramki do tego MacBooka.
Tak więc używając rodzimego Villona ten MacBook lub PC nadal będzie w stanie komunikować się z siecią,
nawet jeśli nie rozumie edytowanych ramek oznaczonych tagami lub jedna klatka kluczowa lub ramka z tagami są
używane do komunikacji za pośrednictwem informacji między urządzeniami sieciowymi, takimi jak przełączniki.
To urządzenie niekoniecznie rozumie edytowane lub jedną klatkę kluczową, ale może nadal komunikować się
z siecią za pomocą natywnej złośliwości.
Jednak nie jest to dziś powszechne.
Co bardziej typowe Dzisiaj jest taki scenariusz, w którym komputer jest podłączony do telefonu IP podłączonego
do przełącznika Cisco.
Teraz telefon IP Cisco ma wbudowany przełącznik trójdrożny, a jeden port jest podłączony do infrastruktury sieci.
Przełącznik Cisco na drugi port pozwala komputerowi połączyć się z infrastrukturą przez telefon, a
trzeci port umożliwia przesyłanie głosu z telefonu do priorytetów nad danymi przesyłanymi do
infrastruktury sieci.
Tak więc telefon ma wbudowany przełącznik trójdrożny, zawsze dumny wzrost głosu nad danymi.
Należy jednak pamiętać, że telefon można skonfigurować w oddzielnym urządzeniu Villon na
PC.
Telefon może znajdować się na czerwonych skrzypcach, a komputer może znajdować się w zielonej linii.
Jest wiele korzyści, aby to zrobić w ten sposób.
Zwykle z punktu widzenia bezpieczeństwa ten komputer nie będzie w stanie wykryć ruchu głosowego i
dlatego będzie słuchał rozmowy głosowej.
Obecnie istnieje wiele zastrzeżeń dotyczących telefonów Cisco, a różne modele są konfigurowane na
różne sposoby, ale teoretycznie chodzi o to, że telefon jest osobno gwałtowny dla komputera i dlatego komputer
nie jest w stanie zobaczyć ruchu głosowego.
Istnieją aplikacje, takie jak Cain i Abel, które są bardzo potężnym narzędziem hakerskim,
które pozwala na wykrycie ruchu sieciowego i odtworzenie ruchu sieciowego jako pliku na lokalnym komputerze, dzięki czemu
można odtworzyć rozmowę głosową.
Ale jeśli telefon znajduje się w oddzielnym zabezpieczeniu Villon, jest on ulepszony, ponieważ komputer nie jest w
stanie zobaczyć ruchu głosowego z punktu widzenia jakości obsługi.
Jest to również o wiele lepsze, ponieważ łatwiej jest ustalić priorytet ruchu głosowego nad ruchem danych.
Jeśli w oddzielnej maszynie wirtualnej konfigurującej sieć w ten sposób masz również korzyści łatwiejszego zarządzania adresem
IP, ponieważ możesz przypisać oddzielną podsieć do swoich telefonów.
To są komputery, a tym samym skalowanie adresów IP.
Co się dzieje, przełącznik jest skonfigurowany z tzw. Głosem Freelon i natywną wróżbą, której
dotykowy głos jest oznaczony, dzięki czemu oznaczone ramki są wysyłane do telefonu, a telefon z przełącznikiem z
trzema boltinami jest w stanie odczytać edytowane lub jedną ramkę kluczową bez znaczników są zapisywane na tak zwanym
natywnym illum lub linii danych.
Informacja ta jest wysyłana do telefonu, a telefon po prostu przełącza ją na komputer.
Tak więc komputer odbiera nieoznaczone ramki rodzimej ziemi, a telefon odbiera ten oznaczony lub plik głosowy
i nie konfiguruje ramek, a telefon jest niezbędny, aby to umożliwić.
Dosłownie wpisałeś kilka komend na przełączniku, mówiąc przełącznikowi, czym jest głos ziemi i czym
jest DTV Bilin.
A dzieje się to automatycznie, ponieważ po uruchomieniu telefonu wysyłają zapytania do przełącznika przez CGP, aby dowiedzieć się,
do którego z nich należą.
Tak więc zmiana daty określa konfigurację telefonu za pomocą CTP.
Jest to bardzo powszechna implementacja rdzennych ziem w dzisiejszym świecie rzeczywistym.
Podsumowując, w jaki sposób poważnie traktowane są porty, mogą one zostać statycznie przydzielone
przez administratora.
Tak więc, aby użyć administratora, wejdź do interfejsu i systematycznie umieszczaj ten port w złoczyńcy.
Druga opcja polega na stworzeniu tak zwanych dynamicznych złoczyńców za pomocą złego polowania
na serwery zasad członkostwa, pozwalając na zawieranie porty i aktualizację emic w oparciu o adres MAC urządzenia podłączonego
do tego portu.
Tak więc w sali konferencyjnej, na przykład, gdy dyrektor podłącza laptop w oparciu
o adres Mac tego laptopa, port ten jest dynamicznie przydzielany dyrektorom planu, gdy menedżer podłącza swój
laptop do tego samego portu następnego dnia, na przykład, że Villon jest automatycznie zaktualizowany do menedżerów Villon.
Tak więc w oparciu o źródłowy adres MAC ramki odebranej w
porcie port jest automatycznie przypisywany do różnych krajów, aw zeszłym roku mamy wille głosowe, które są używane
specjalnie dla telefonów IP BTP lub protokół trunkingowy to własna protokół Cisco do protokołu, który pozwala
na Propagacja informacji z jednego przełącznika do drugiego zamiast telnetowania do wielu przełączników.
Możesz Karaite usuwać lub zmieniać nazwy obszarów na jednym przełączniku i automatycznie przenosić te informacje do
innych przełączników przez łącza dalekosiężne.
Zwróć uwagę na protokół trunkingowy.
Ta informacja może być propagowana tylko przez łącza dalekosiężne.
Teraz ETP może zaoszczędzić mnóstwo czasu, który wielu inżynierów Sisk powie, że BTP może spowodować
wiele bólów głowy.
Przełączniki mogą spowodować wymazanie całej konfiguracji, jeśli nowy przełącznik zostanie dodany do sieci
bez zastosowania właściwej procedury.
Tak więc wielu inżynierów Cisco nie umożliwi VCP w nowoczesnych środowiskach ze względu na nieodłączne ryzyko
związane z tym protokołem.
Wiadomości GTP są wysyłane na następujący adres Mac, który jest dobrze znanym adresem multiemisji
do zalewania protokołów CTP i DTP.
Istnieją trzy rodzaje wiadomości w DTP.
Masz kilka bezpłatnych ogłoszeń z podzestawu reklamowego i żądań reklamowych, a ja objaśnię każdy z
nich bardziej szczegółowo na nadchodzących slajdach.
Ale pamiętaj, że są trzy wiadomości wpisane podczas konfigurowania urządzeń DP będą domyślnie przynależeć
do VDB domeny zerowej do pracy.
Musisz skonfigurować i umieścić urządzenia w określonej domenie VTB tylko urządzenia w tej samej
domenie DTP zostaną zaktualizowane o informacje o linii.
Przełącznik może być skonfigurowany tylko w jednej domenie VTB w danym czasie. Domyślnie przełączniki Cisco są
w domenie nold lub nie mają domeny zarządzania, dopóki nie otrzymają reklamy dla domeny za pośrednictwem łącza
trunkingowego.
Lub do momentu ręcznego skonfigurowania domeny zarządzania.
W tym przykładzie załóżmy, że te urządzenia zostały umieszczone w domenie VTB o nazwie
Cecka.
Pamiętaj, że VCP jest warstwą do protokołu i wymaga łącza trunkingowego do komunikacji.
Zatem VDB nie będzie przemierzać Harady istotną koncepcją, aby zrozumieć, że NVP jest pojęciem numeru
rewizji.
Za każdym razem, gdy zostanie zmieniony w bazie danych złoczyńcy, numer rewizji w BTP zwiększy się o 1.
Załóżmy więc, że wszystkie urządzenia w tych przeprosinach mają numer rewizji 1 twój w służbie dla
złoczyńcy, powiedzmy, że my trzy do przełącznika, numer rewizji zwiększy się wtedy od liczby
wizji 1 do wersji 2, a informacja zostanie następnie ogłoszona do wszystkich innych przełączników w domenie VTB,
aby mogli zsynchronizować swoje bazy danych z najnowszym numerem wersji, który jest
numerem 2.
Tak więc przełącznik na górze wyśle tak zwaną reklamę podsumowującą GTP do wszystkich
przełączników, informując ich, że zmiana została wprowadzona.
Pamiętaj, że jest to wysyłane za pomocą adresu multiemisji.
Wszystkie te urządzenia zobaczą tę wiadomość.
Następnie zażądają najnowszych informacji za pomocą żądania reklamy, a przełącznik na górze
prześle im szczegółowe informacje o zmianie za pomocą reklamy z podzbioru.
Wynik netto jest taki, że numery wersji i wszystkie te przełączniki zostaną zwiększone do tej
samej liczby wersji, co przełącznik, w którym dokonano zmiany.
Viola i trzy pojawią się we wszystkich bazach danych przełączników, a numer wersji zostanie
ustawiony na numer dwa.
Cała koncepcja z VTB polega na tym, że możesz wprowadzać zmiany na poszczególnych urządzeniach po dokonaniu tych
zmian.
Wszystkie inne przełączniki są informowane o zmianie i zsynchronizują swoje bazy danych z najnowszym
numerem wersji, tak aby miały te same plany B i być może bazy danych Lenna.
Oznacza to, że jako administrator wprowadzasz zmiany tylko na jednym przełączniku, a nie
na pięć przełączników w przeprosinach. Pamiętaj, że porty są umieszczane w poszczególnych domach, na przykład przez administratora.
DP nie umieszcza portów w pojedynczych willach, tylko aktualizuje bazę danych, aby przełączniki wiedzieli,
jakich złoczyńców używamy, administrator musi jeszcze umieścić te porty w odpowiednich domach.
Jest to po prostu mechanizm aktualizacji bazy danych złoczyńcy, aby przełączniki znały czarne
charaktery występujące w typologii.
Spójrzmy więc na komunikaty VDB bardziej szczegółowo.
Pierwszym przystankiem komunikatu VDB jest reklama podsumowująca.
Jest ono wysyłane co pięć minut lub zawsze, gdy nastąpi zmiana.
Tak więc za każdym razem, gdy administrator dokona zmiany w przełączniku, na przykład dodając Villona, podsumowanie ogłoszenia
zostanie wysłane na dobrze znany adres multiemisji do wszystkich przełączników w domenie.
Jest to używane do informowania innych przełączników bieżącej domeny VCP i bieżącego numeru wersji
konfiguracji.
Tak więc jako przykład na przełączniku administrator dodaje kolejnego złoczyńcę, powiedzmy, że złoczyńca dla numeru
wersji będzie zwiększany.
Więc jeśli numer wersji byłby trzy, nie zostałby zwiększony do 4.
Przełącznik wyświetli w reklamie podsumowującej wszystkie sąsiednie przełączniki, informując ich o
bieżącej domenie VTB, a nowe przełączniki zmiany wersji konfiguracji, które otrzymają tę reklamę
podsumowującą, wyślą następnie żądanie podsumowania z prośbą o szczegółowe informacje o wprowadzonych
zmianach.
Istnieją trzy sytuacje, w których używane są niektóre żądania. Po pierwsze, gdy przełącznik został
zresetowany lub gdy zmieniana jest nazwa domeny VTB lub gdy przełącznik otrzymał komunikat podsumowujący VTB z
wyższym numerem wersji konfiguracji niż jego własny.
Tak więc, ponieważ przełączono się na otrzymane ogłoszenie podsumowujące od jednego oznaczającego numer wysokiej wersji.
Innymi słowy, numer rewizji i który z nich jest przedawniony, a numer
rewizji na przełączniku 2 jest numerem rewersowym 3, przełącznik 2 będzie teraz żądał informacji z przełącznika 1, aby mógł aktualizować swoją
bazę danych z najnowszą informacją, że szczegółowe informacje są wysyłane z który z nich przełączy się na
użycie tak zwanego podzbioru.
Reklama.
Zawiera on listę informacji i jeśli jest ich kilka, więcej niż jedna reklama z podzbioru
może być wymagana do aktualizacji i synchronizacji baz danych innych przełączników.
Tak więc to, co to jest, to szczegółowe informacje o dokonanych zmianach.
Reklama podsumowująca po prostu informuje przełącznik w formacie podsumowania najnowszego numeru wersji
i domeny BTP.
Jeśli przełącznik lokalny zauważy, że jest nieaktualny, zażąda szczegółowych informacji, aby mógł zsynchronizować swoją
bazę danych, a informacje zostaną dostarczone za pomocą reklamy z podzbioru.
Przełącznik jest teraz w stanie zsynchronizować lokalne bazy danych z bazą danych przełącznika z
najnowszymi informacjami.
Teraz istnieją trzy tryby w BTP.
Tryb domyślny to serwer, w którym przełącznik VTB w trybie serwera może tworzyć wille, modyfikować złoczyńców i usuwać
wille.
Przesyła również i przekazuje reklamy.
Więc jeśli otrzyma reklamę z innego przełącznika, przekaże to dalej.
Jeśli wprowadzisz zmiany na przełączniku lokalnym, wyślesz prawdziwe reklamy.
Zsynchronizowałoby to również lokalną bazę danych z najnowszym numerem wersji.
Zapisuje również lokalnie informacje o konfiguracji złoczyńcy.
To jest urządzenie, na którym zamierzasz dokonać zmian, wiele przełączników może być skonfigurowanych
jako serwery VTB, ale musisz być bardzo ostrożny z tym.
Drugi tryb to klient VTB, klient VTB nie może tworzyć zmian ani usuwać wilków.
Jest także w stanie wysyłać reklamy do przodu, aby można było powiedzieć w każdej przemocy,
która jest aktualnie wymieniona w bazie danych, do innych przełączników VTB, może również przekazywać reklamy odbierane z innych przełączników.
Po trzecie, zsynchronizowałoby to również swoją bazę danych z najnowszym numerem wersji konfiguracji, co jest
poważnym potencjalnym problemem związanym z GTP i wypaliło się w przeszłości wielu inżynierom Cisco.
Wielu inżynierów Cisco nie będzie używać VTB z powodu tego problemu.
Więc ma przykładową typologię.
Teraz mamy serwer VTB i jest to scena, w której wszystkie przełączniki na górze
są skonfigurowane jako klienci VTB, hosty znajdują się w rajdzie Villano green Bil'in, a obecnie numer rewizji dla
domeny jest numerem wersji.
Tak więc najnowszy numer wersji konfiguracji dotyczy domeny VTB.
Czy Cisco i złoczyńcy skonfigurowani na przełącznikach są złoczyńcami czerwonymi i zielonymi.
Należy jeszcze raz zauważyć, że przełączniki mają bazę danych złoczyńców.
To jest to, co VTB aktualizuje poszczególne porty, a przełączniki muszą być
ręcznie poprawione.
Teraz ktoś podłącza dodatkowy przełącznik do topologii, na przykład ze środowiska laboratoryjnego.
Powodem, dla którego jest to niebezpieczne, jest to, że w środowisku laboratoryjnym obiektyw mógł zostać dodany i
usunięty, a zatem numer wersji może być dużo wyższy niż sieć produkcyjna.
Załóżmy na razie, że numer wersji to 50, a przełącznik ma tylko tę niebieską willę, która została
na nim skonfigurowana.
Więc zielone i czerwone wille nie istnieją w bazie danych o złoczyńcy.
Wielu ludzi popełnia błąd przyjmując, że dopóki przełączniki skonfigurowane jako klient VTB
nie spowoduje żadnych problemów w sieci.
Tak więc administrator podłączył przełącznik i skonfigurował ten port jako trunk.
Należy jeszcze raz zauważyć, że reklama ETP była wysyłana tylko przez porty trunkingu.
Załóżmy więc, że w sieci wszystkie te łącza są skonfigurowane jako trunk, gdy tylko ten
klient zostanie dodany do domeny VCP.
I naprawdę przerażające jest to, że ten klient może być automatycznie aktualizowany za pomocą informacji VCP.
Innymi słowy, jeśli jest skonfigurowany z noldową domeną, może automatycznie dołączyć do obecnej domeny
VCP Cisco.
Jak tylko to się stanie, urządzenia zsynchronizują swoje bazy danych z najnowszym numerem
wersji konfiguracji, który w tym przypadku wynosi 50 wszystkich przełączników w domenie na żywo.
Numer wersji został zmieniony na 50, ponieważ wszystkie przełączniki, w tym serwer VTB, zostaną
automatycznie zsynchronizowane z klientem VTB, a bieżące wille czerwone i zielone są automatycznie usuwane z
brutalnej bazy danych i jedynym złoczyńcą, który będzie teraz dostępny w gwałtownych bazach
danych wszystkie te przełączniki są gwałtowne.
Teraz wszystkie porty wszystkich przełączników, które zostały ręcznie wprowadzone do zielonego lub czerwonego Villona
lub wyłączone nagłośnienie.
Problem polega na tym, że port należy do czerwonego Villona, ale czerwony Villon nie istnieje w bazie danych.
Tak więc port jest automatycznie wyłączany.
Oznacza to, że ruch nie może być wysyłany lub odbierany w sporcie i to samo dzieje się na
wszystkich innych przełącznikach.
Zasadniczo dzieje się tak, że cała sieć zostaje zniszczona przez wprowadzenie
pojedynczego przełącznika.
Niezwykle niepokojące jest to, że wprowadzenie pojedynczego przełącznika może doprowadzić do
upadku całej sieci przedsiębiorstwa.
Jedynym sposobem, aby to naprawić, jest fizyczne połączenie z serwerem VTB, a następnie
ręczne dodanie usuniętych willi.