2022年ccie交換筆記

1、Switched Port Analyzer （SPAN端口分析儀）：（1） 源端口（受控端口）可為：1. 單一端口；2. 多種端口多--1 （帶寬瓶頸）3. Vlan （則此端口中所有vlan都被監(jiān)控）4. Trunk :所有流量都被監(jiān)控5. Etherchannel （內(nèi)部所有物理端口都被監(jiān)控）（2） 流量日勺方向：receive （Rx）接受 Tansfer （Tx）發(fā)送both （兩個(gè)方向所有監(jiān)控）如果是舊日勺ios版本3550

2、 2900 2950互換機(jī) 只支持單一接口勺both方向以及多端口或者 vlan日勺入方向！不支持多接口同步出新版本無(wú)此限制Catalyst 3750+（3） 目勺勺端口：?jiǎn)我欢丝?！或者是remote-vlanIngress :默認(rèn)狀況下，目日勺端口都是連接pc，因此不用運(yùn)營(yíng)二層合同（DTP VTP CDP）但如果接日勺是IDS等設(shè)備，則建議打開(kāi)ingress功能，使其在監(jiān)控勺同步還能運(yùn)營(yíng) 多種二層合同 命令：monitor sessi

3、on 1 destination interface fa0/28 ingress vlan 1 （建議是 用native vlan來(lái)傳此數(shù)據(jù)）Local-span 命令：monitor session 1 source interface/Remote/vlan rx/tx/both 監(jiān)控端口monitor session 1 destination interface fa0/28Errdisable recovery cause

4、bpduguardErrdisable recover interval 30 （默認(rèn) 300s 恢復(fù)）5：配備自動(dòng)恢復(fù)后，進(jìn)接口手動(dòng)恢復(fù)一下，看30s后日勺效果！基于全局啟動(dòng)或關(guān)閉：spanning-tree portfast bpduguard default基于接口啟動(dòng)或關(guān)閉：進(jìn)入接口后spanning-tree bpduguard enable【disable]在迅速端口較多勺環(huán)境中，全局啟動(dòng)，并在連接其她互換機(jī)勺端口關(guān)閉！（2

5、） PDU Filter （基于portfast端口）：收到更優(yōu)勺bpdu后，不會(huì)err-disable而是選擇丟 棄！并將接口處在一種叫做broken勺狀態(tài)！默認(rèn)10s自動(dòng)恢復(fù)基于全局啟動(dòng)或關(guān)閉：spanning-tree portfast bpdufilter default基于接口啟動(dòng)或關(guān)閉：進(jìn)入接口后spanning-tree bpdufilter enable【disable】在迅速端口較多勺環(huán)境中，全局啟動(dòng)，并在連接其她互換

6、機(jī)勺端口關(guān)閉！（3）Root Guard （根橋防護(hù)）：在原先勺stp域所有邊沿端口（不管與否啟動(dòng)portfast）都 避免更優(yōu)勺BPDU浮現(xiàn)，以保護(hù)既有根橋勺角色！處在inconsistence [不一致】狀態(tài)啟動(dòng)了 rootguard勺端口，無(wú)條件理解為DP DP和RP不匹配，就是不一致！基于接口配備：【no】 spanning-tree guard root無(wú)全局配備。如下兩種用于防環(huán)（一般建議在設(shè)備上同步啟動(dòng)這兩種功能）：用于b