訊號被總線上的所有設備接收

訊號沿著環傳播。

單點故障。

訊號在相反的方向沿著環傳播。

比單環更具彈性。

資料透過中心節點傳輸。

單點故障,但不至於象環形那樣一個影響其他

比星型拓樸更具彈性

平衡容錯性和網路費用

高度容錯、成本昂貴

直通轉送(Cut-through)

儲存轉送(Store-and-forward)

無碎片轉送(Fragment-free)

1

2

3

對比橋ID （小的優先）

比較MAC位址 （小的優先）

優先阻塞頻寬低的鏈路

若頻寬相同，則關閉連接埠號碼較高的

修改優先權來設定根橋

查看生成樹優先權

MST—一個實例一個生成樹

1、配置實例

2、配置MST版本號

3.配置MST name要一致

配置實例VLANx優先權

SW1

SW1

SW2(config-mst)#show current Current MST configuration Name [MST-1] Revision 2 Instances configured 3 Instance Vlans mapped -------- ------------------------------------------ --------------------------- 0 11,13-4094 1 1,3,5,7,9,12 2 2,4,6,8,10 -------------------------------------------------- -----------------------------

do show spanning-tree

access介面過濾BPDU，只要違反規則就會被過濾

IOU1(config)#int e0/0 IOU1(config-if)#switchport mode access IOU1(config-if)#spanning-tree bpduguard enable

access介面過濾BPDU，收到BPDU預設過濾，但介面狀態不受影響

IOU1(config)#int e0/0 IOU1(config-if)#switchport mode access IOU1(config-if)#spanning-tree bpdufilter enable

根橋防護，在區域網路所有交換器的trunk上做

IOU1(config)#int e0/0 IOU1(config-if)#spanning-tree guard root

把需要做聚合的連接埠關閉

選擇聚合協議(手動 on / 自動 lacp）

開啟連接埠

（三層）關閉二層端口

（三層）配置IP位址

SW2(config)#int ran e0/0-1 SW2(config-if-range)#shutdown SW2(config-if-range)#channel-group 1 mode on SW2(config-if-range)#no shutdown

SW2(config)#int ran e0/0-2 SW2(config-if-range)#shutdown SW2(config-if-range)#channel-group 1 mode on Creating a port-channel interface Port-channel 1 SW2(config-if-range)#no shutdown SW2(config-if-range)#exit SW2(config)#int port-channel 1 SW2(config-if)#no switchport SW2(config-if)#ip address 192.168.1.1 255.255.255.0 SW2(config-if)#exit

使用協議分析器檢查遲衝突。在正確設計的乙太網路中不可能發生遲衝突。

遲衝突經常發生在以太網線太長或網路中存在太多的中繼器的情況下。

檢查一個分段中第一台和最後一台主機間的距離。

如自動協商失敗，另一端將工作在半雙工模式

如自動協商失敗，另一端將工作在半雙工模式。

兩端均工作在半雙工，無錯誤。

如協商失敗， 一端工作在全雙工，另一端工作在半雙工 。例如：

一個1G乙太網路介面預設工作在全雙工模式，而10/100M乙太網路介面預設工作在半雙工模式。

如協商失敗，雙方工作在半雙工模式。

導致錯誤。

兩端自動協商失敗，則雙方均工作在它所能支援的最低速率。

R2(config)#access-list 1 permit 192.168.1.0 0.0.0.255 R2(config)#int e0/0 R2(config-if)#ip access-group 1 out

config)#access-list 1 deny 192.168.1.2 0.0.0.0

config)#access-list 1 permit 0.0.0.0 255.255.255.255

config)#int e0/0

config-if)#ip access-group 1 out

config)#access-list 1 deny 192.168.1.0 0.0.0.255

config)#access-list 1 permit any

config)#int e0/0

config-if)#ip access-group 1 out

config)#access-list 1 permit 192.168.1.0 0.0.0.255

config)#line vty 0 4

config-vty)#access-class 1 in

config)#ip access-list standard name-acl

config-std-nacl)#deny host 192.168.1.1

config-std-nacl)#permit 192.168.0.0 0.0.255.255

config-std-nacl)#int e0/0

config-if)#ip access-group name-acl out

config)#access-list 101 deny tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 21

config)#access-list 101 permit ip any any （允許除上外的所有通過）

config-std-nacl)#int e0/0

config-if)#ip access-group 101 out

存在2種PPP驗證協定：PAP和CHAP