ccnp随堂参考笔记交换05sla span

1、Page3 IPSLA介SLA（服务等级协定）是运营商对其Page3 IPSLA介SLA（服务等级协定）是运营商对其客户提供服务质量的约定（保证）标准。包括连通性、性能等级面的约定但是是否兑现了约定，客户自己需要来测量核实。 当然运营商也可以自测比如客户可以从总部到分支机构之间通过ICMP Echo来测试连通性Page4IPSLA介IP SLA就是这样一个自动化特性，端到端测试可用性、网络性能、VoIP性能、业务性能等，还可帮助进行故障排可以对：时延、丢包率、抖动、连通性、状态分布等进行持续性的量化测可模拟的业务协议众多，随着版本升级还在不断扩充Page5IPSLA测试源 和 响应（1）IOS

2、设备发送测试数据，目标设备可能是也可能不是思科IOS设（2）IP SLA源设可以通过命令查看，也可以通过到外部服务器呈（3）有些测试需要双向才能实现（比如TCP、双向时延、丢包率），因此目标设备需要响应测试报文有些测试则不需要目标设备提供额外支持（比如ICMP echo）样的测试方法和更精确的测试数据，都需要SLA测试源和SLA响应器配合完（2）通过配置ip sla responder命令，将一台思科IOS设备配置成响应器Page6分区CCNP-交换第1一、底层配erfaceip一、底层配erfaceipaddress12.1.1.1255.255.255.0 no shutdowniprou

3、te0.0.0.00.0.0.0erfaceipaddress12.1.1.2255.255.255.0 no shutdownerfaceipaddress23.1.1.2255.255.255.0 no shutdownerfaceipaddress23.1.1.3noiproute0.0.0.00.0.0.0 R1(config)#ipslaschedule1lifeforeverstart-timeR1#showipslaIPSLAsInfrastructureEngine-III Entry number: 1分区CCNP-交换第2Operation timeout (millise

4、conds): 5000 Typeofoperationtoperform:icmp-echoType Of Service parameter: 0 x0Requestsize(ARRdataportion):28 Verify data: NoVrfOperationfrequency(seconds):Operation timeout (milliseconds): 5000 Typeofoperationtoperform:icmp-echoType Of Service parameter: 0 x0Requestsize(ARRdataportion):28 Verify dat

5、a: NoVrfOperationfrequency(seconds):60 (notconsideredifrandomlyscheduled) Next Scheduled Start Time: Start Time already passedGroup Scheduled : FALSE RandomlyScheduled:FALSE Life (seconds): ForeverEntry Ageout (seconds): never Susofentry(SNMPus):Threshold (milliseconds): Numberofs Numberofistichours

6、kept:isticdistributionbucketskept:Sistic Enhanced HistoryNumberofhistoryLiveskept:NumberofhistoryBucketskept:15 History Filter Type: None/查看SLA测试方案配置参R1#showipslaIPSLAsLatestOperationIPSLAoperationid:Latest RTT: 80 milliseconds Latestoperationstarttime:14:10:59 Latest operation return code: OKWedJun

7、3Numberofses:分区CCNP-交换第3Numberilures:Operationtimetolive:/查Page 10 SLA同时使用测试源和响Numberilures:Operationtimetolive:/查Page 10 SLA同时使用测试源和响应测试源首先通过UDP 1967端口单播联系响应器，按照测试方案中设定的协议参数，通知响应器放对应端得到响应器反馈的测试源再按照测试方案发送探测响应器回应探测Page11 SLA响应器时间戳功（1）很多测试需要通过时间戳计算单向和双向时（2）SLA响应器不光收到测试包的时间戳（T2），还发出回包的时间戳便于准确计算单向时响应器还可

8、以支持计算单向抖动，丢包率Page12SLA认证密为了防止响应器利用（因为响应器接收来自任何测试源的申请），最好配置个认证密钥，只有试源和响应器持有相同密钥时，才可以工 R1(config-ip-sla)#udp-jitter 23.1.1.3 65051 num-packets R1(config-ip-sla-jitter)#request-data-size R1(config-ip-sla-jitter)#frequency 10 R1(config)#ipslaschedule1startnowR1#showipslaIPSLAsLatestOperationIPSLAoperati

9、onid:Typeofoperation:udp-LatestRTT:Latestoperationstarttime:WedJun3分区CCNP-交换第4Latestoperationreturncode:No/没有配responder 测试就无法Latestoperationreturncode:No/没有配responder 测试就无法启 /R3设为响应R1#showipslaIPSLAsLatestOperationIPSLAoperationid:Type of operation: udp-jitter LatestRTT:119millisecondsLatestoperatio

10、nstarttime:15:43:05 Latest operation return code: OK RTT Values:WedJun3NumberOfRTT: /测试可以正常工作 R1(config-keychain)#key R1(config-keychain-key)#key-string /配置认证密 R3(config-keychain)#key R3(config)#ip sla key-chain KC-1Page14思科IOS IP SLA特性可以用于收集特定类型的流量穿越网络的相关性能信SLA还可以用来作为触发事SLA测试源用于发送测试报SLA响应器用于应答测试报分区

11、CCNP-交换第5（5）一些测试可以不需要使用响应器，但使用响应器能提供更详细精确的测量结Pageswitched能够将某个VLAN或一组端口的网络流通（5）一些测试可以不需要使用响应器，但使用响应器能提供更详细精确的测量结Pageswitched能够将某个VLAN或一组端口的网络流通过这种方式进行管理性抓包，用到指定端口中。而不会对源端口或VLAN的流量产生影响或排错SPAN1、流入的流2、流出的流3、双向流Page17SPAN术SPAN（会话）：源口和目的口的关SourceVLANIngress Source Port：入向源接口（捕获图中PC1发往PC2的流量Egress Source

12、Port：出向源接口（仍然是捕获图中PC1发往PC2的流量） Destination Port：目的口（镜像流量发出的接口，连接数据分析设备）重要：Destination Port不能再用做其他用途，禁用所有二层协议。（划入vlan，配置trunk等都是无义的SW1(config)# monitor SW1(config)# monitor 11erface/的端口是f0/1 ，接口后不跟参数，则等于both，出向入向流量均捕获。rx表示入向，tx表示发送到f0/2口showmonitor看配Page18当source（要捕获流量的设备）和destination（接数据分析设备）不在同一台交换

13、机时，需要使RSPAN（1）将一个VLAN设为remote-span VLAN（vlan配置模式下（2）定义要捕获的erface或source （3）将目的设为remote-span （4）在接数据分析设备的交换机上，定义要捕获的源为remote-span 分区CCNP-交换第6（5）将目的设为接数据分析设备的接两台交换机上使用的号本地有效（交换机之间可以相同也可以（5）将目的设为接数据分析设备的接两台交换机上使用的号本地有效（交换机之间可以相同也可以不同vlan 100 monitormonitor2erface2destinationremotevlanvlan 100 monitor s

14、es monitor ses1sourceremotevlan1destinationerfacePage26（1）SPAN允设备之间通过交换机转发的流（2）SPAN会话是source和destination口的关（3）配置monitor令XXshow monitor命令校验配RSPAN支持source和destination不在同一台交换RSPAN需要在交换机之间使用一个VLAN来传递RSPAN数两台接入层交换机双归属连接到两台分布层交换机生成树会block掉一半的上行链两台接入交换机需要分别做管理、配接入交换机之间不能直接通信（只能从分布层交换机绕PageStackWise （堆叠（1）S

15、tackWise支持多台物理交换机逻辑堆叠成一台交换机（最多9台（2）使线缆接口连接这些交换机（带宽32G， StackWise plus 出一台Master交换机（先比优先级0-15越大越优先，再特性IPService优于IP再比最长的uptime，最后再比mac小。1：N备份分区CCNP-交换第7（4）通过Master交换机管理全部堆叠组内的交换机，看起来就（4）通过Master交换机管理全部堆叠组内的交换机，看起来就好像一台端口数量累加到一起的交机Page31叠的好同一个机架内多台接入交换机适合做成堆减少管理工作堆叠线使得组内的接入层交换机之间流量可以直接互ClockMaster交换机故

16、障时，切换时间在毫秒（6）自startup-config和running-（7）某台成员交换机故障，替换备件后，如果备件是同型号的话，原配置可直接恢（8）自动升级同步版Page32show查看堆叠组内交换修改交换机优先级switch1priorityshowswitchstack-ports 查看堆叠线接口状showplatformstackmanagerall 查看所有堆叠信Page 33 交换机引擎冗交换机引擎是模块化交换机的心脏，一旦故障，整机宕所以通常都会配备两块引其中一主一根据厂家数据，以6500系列交换机为例99855%7699936%3499994%3Page34擎冗余模故障切换

17、时备引擎状24分30601-3启动但不处于运转状启动并处于运转状启动并处于运转状态且同步了状态信分区CCNP-交换第8配置RPR模式（StandbyCOLD） rRPR+模式（Standby SSO模式（Standby 配置RPR模式（StandbyCOLD） rRPR+模式（Standby SSO模式（Standby Switch#show redundancy /查看冗余状PageVSS（虚拟交换机系统（1）VSS将两台物理交换机一台虚拟交换在两台物理交换机之间通过EC，设置为VSL（虚拟交换机链路控制平面由其中一台物理交换机担当，数据平面则双机共同工（4）仅在65/6845支Page36单点管邻居会看到VSS交换机是一台整支持跨机框的机框之间状态化信息同配置步骤，分别设定唯一switchswitchswitch 2分区CCNP-交换第9二、指控制平面Active优先switch1priority/默认二、指控制平面Active优先switch