HCNP-RS笔记-20180106-day08

RP:汇聚点在PIM SM(任意源组播)必须要存在RP

RP汇聚:RPT

RPT树构建过程

1,由接收者端DR路由器在收到IGMPreport消息后,向RP

发送PIM Jion 消息,构建以RP为根的RPT树。当有组播流量

后RP将组播流量发向接收者;

DR选举

1,选择优先级大的

2,选择接口IP地址大

3,RP可以被强占

接收端DR作用

1,负责构建RPT树

2,负责向本网络转发组播流量

源端DR

1,向RP进行组播消息注册

组播注册

1,组播源在产生组播流量后,由与组播源直接相连DR路由器

向RP进行单播注册(将组播数据包封装在以源IP地址为DR IP地址,

目的IP地址为RP的IP地址单播数据包,发送到RP)

2,RP在收到注册数据包后如果有接收者(已经构建成功RPT)

则使用Jion消息向组播源构建SPT(组播源到RP)

如果没有接收者则发送注册停止消息。

3,在完成SPT构建后组播源端DR则以组播方式将组播流量发给

RP

RPT到SPT切换

1,组播转发者在从RP接收组播流量时,进入RPF检查发现

从RP接收组播流量不是自己RPF接口(不是到达组播源

最佳路径)。在流量速率达到阀值后则向RP发送修剪消息

不再从RP接收组流量。

2,向RPF邻居发送jion消息,构建以组播源为根SPT树,

后续组播流量根据SPT进行转发

以上行为称之为RPT到SPT的切换,该功能默认是开启

eth-trunk:链路捆绑将多条物理链路捆绑成为一条逻辑

链路进行数据转发

捆绑方式

手动捆绑:所有链路都参与数据转发

有点:配置简单

缺点:无法检测链路故障

LACP:链路聚合协议

聚合过程

1,接口加入LACP组之后使用保留的二层组播MAC地址向外发送

LACP消息(携带上:本端系统 ID=优先级+MAC地址、本端端口ID=优先级

+端口编号 第一个消息对端的系统ID 和端口为空)

2,对端设备在端口上收到LACP消息后如果自己端口开启LACP

功能则发送自己的LACP数据携带上:本端系统 ID=优先级+MAC地址、本端端口ID=优先级

+端口编号 对端系统ID、对端的端口ID)

3,双方每个30s发送一次LACP消息,如果在对端LACP中发现

自已系统ID和端口ID则表示接收到该消息的端口可以捆绑进

eth-trunk组,且表示链路正常;

主备选举:

active端

1,优选系统优先级值小的(值越小优先级越高)

2,优先级值相同MAC地址小的

落选的一端成为backup

由active根据端口ID选择优选参与数据转发链路,其他链路作为

备份;backup根据active端决定作出相应配合性操作

端口优选规则

1,优选端口优先级值小的

2,优先级值相同则优选端口编号小的

备用链路在主链路出现故障后则捆绑进eth-trunk参与数据转发

默认已经捆绑进eth-trunk中的链路不能强占;

必须手动开启强占功能,默认强占延迟30s

LACP负载均衡:默认根据源IP地址和目的IP地址进行负载均衡

将不同的数据流量分配到各物理链路

vlan 100

mux-vlan // 将VLAN100 配置为MUX-VLAN中的主VLAN

subordinate separate 30//配置隔离VLAN

subordinate group 20//配置组VLAN

interface GigabitEthernet0/0/4

port link-type access

port default vlan 20

port mux-vlan enable//在端口启用MUX-vlan功能必须配置

MUX-VLAN

主VLAN可以与子VLAN通信

子VLAN之间不允许进行数据通信

group VLAN内可以进行数据通信

separate VLAN之间不能进行数据通信

华为MUX-vlan只能用于二层数据通信隔离

端口隔离:用于同一个交换机隔离某些端口之间数据通信

同一个隔离组不能进行数据通信、不同隔离组之间可以进行

数据通信

端口安全:根据MAC地址进行端口上数据通信控制就称之为端口安全

1,可以限制MAC地址数量

2,可以限制通过的MAC地址内容

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容