前文我们了解了RSTP相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16240348.html；今天我们来聊一聊RSTP保护相关话题； 我们知道RSTP优化了STP收敛速度，同时也加入了边缘端口的机制，但是如果有人恶意使用stp特有的属性发起攻击，对于STP网络来说它也会造成网络不稳定；为了更好的保证RSTP协议在网络不稳定情况下，尽可能的保证流量的正常转发，在标准协议中新增了4中保护功能； 1、BPDU保护 提示：我们知道边缘端口的属性就是不参与stp计算，但是它一旦收到了BPDU，该属性也就失效；边缘端口正常情况下是不可能收到BP
前文我们了解了代理ARP相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16188230.html；今天我们再来聊一聊vlan隔离相关话题MUXVLAN； vlan隔离-端口隔离回顾 在同一网段的同一vlan内，为了使各端口互不干扰影响，我们可以使用端口隔离技术，配置交换机某些端口双向隔离或者单向隔离；这是从二层的角度去隔离；但是我们可以使用三层接口，开启代理arp绕过二层端口隔离，于是为了防止代理arp绕过二层端口隔离，我们也可以修改端口隔离模式为all，即二层和三层都隔离； MUXVLAN 今天聊的MUXVLAN也是一种vlan隔
前文我们了解了代理ARP相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16188230.html；今天我们再来聊一聊vlan隔离相关话题MUXVLAN； vlan隔离-端口隔离回顾 在同一网段的同一vlan内，为了使各端口互不干扰影响，我们可以使用端口隔离技术，配置交换机某些端口双向隔离或者单向隔离；这是从二层的角度去隔离；但是我们可以使用三层接口，开启代理arp绕过二层端口隔离，于是为了防止代理arp绕过二层端口隔离，我们也可以修改端口隔离模式为all，即二层和三层都隔离； MUXVLAN 今天聊的MUXVLAN也是一种vlan隔
前文我们了解了组播路由协议稀疏模式中的RP相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16154347.html；今天我们来聊一聊二层交换机中有关vlan隔离相关话题； 我们知道在二层交换机上划分vlan可以实现将一个广播域划分为多个广播域，从而避免广播域过大而造成的广播风暴；简单讲划分vlan就是隔离广播域；默认情况下在同一广播域的主机，只要有一台pc发送广播，同一广播域中的其他主机也会收到对应广播，这样一来可能造成同一广播域中的主机相互干扰；那有没有一种方法避免同一广播域中的主机互不干扰呢？ 端口隔离 所谓端口隔离就是指在同一v
前文我们了解了组播路由协议稀疏模式中的RP相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16154347.html；今天我们来聊一聊二层交换机中有关vlan隔离相关话题； 我们知道在二层交换机上划分vlan可以实现将一个广播域划分为多个广播域，从而避免广播域过大而造成的广播风暴；简单讲划分vlan就是隔离广播域；默认情况下在同一广播域的主机，只要有一台pc发送广播，同一广播域中的其他主机也会收到对应广播，这样一来可能造成同一广播域中的主机相互干扰；那有没有一种方法避免同一广播域中的主机互不干扰呢？ 端口隔离 所谓端口隔离就是指在同一v
前文我们了解了VLAN隔离技术MUXVLAN相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16196936.html；今天我们来聊一聊VLAN优化SuperVLAN相关话题； SuperVLAN技术背景 提示：传统VLAN部署中，一个VLAN对应一个网段和一个三层VLANIF接口实现不同VLAN间通信，这样部署有一个问题就是一旦VLAN特别多很容易导致IP地址的浪费； SuperVLAN SuperVLAN又称VLANAggregation，VLAN聚合，它是VLAN优化技术，主要实现位于相同网段但不同VLAN间的用户通信；它只需要
前文我们了解了VLAN隔离技术MUXVLAN相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16196936.html；今天我们来聊一聊VLAN优化SuperVLAN相关话题； SuperVLAN技术背景 提示：传统VLAN部署中，一个VLAN对应一个网段和一个三层VLANIF接口实现不同VLAN间通信，这样部署有一个问题就是一旦VLAN特别多很容易导致IP地址的浪费； SuperVLAN SuperVLAN又称VLANAggregation，VLAN聚合，它是VLAN优化技术，主要实现位于相同网段但不同VLAN间的用户通信；它只需要
前文我们了解了端口隔离相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16186451.html；今天我们来聊一聊ARP代理相关话题； 端口隔离之破解之道 前文我们通过抓包可以看到，当同一vlan下的端口做了双向端口隔离或者单向端口隔离以后，对应的端口就不能正常通信；其中最主要的原因是通信双方在通信时，拿不到对方的mac；拿不到通信对方的mac，以太网二层封装就封装不了，从而导致通信无法正常进行；那怎么打破端口隔离这样的限制呢？其实也很简单，我们找一个中间设备或接口，该接口能够和通信双方正常通信，然后赋予该接口转发arp的功能，是不是可以
前文我们了解了端口隔离相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16186451.html；今天我们来聊一聊ARP代理相关话题； 端口隔离之破解之道 前文我们通过抓包可以看到，当同一vlan下的端口做了双向端口隔离或者单向端口隔离以后，对应的端口就不能正常通信；其中最主要的原因是通信双方在通信时，拿不到对方的mac；拿不到通信对方的mac，以太网二层封装就封装不了，从而导致通信无法正常进行；那怎么打破端口隔离这样的限制呢？其实也很简单，我们找一个中间设备或接口，该接口能够和通信双方正常通信，然后赋予该接口转发arp的功能，是不是可以
前文我们了解了vlan优化，vlan聚合技术supervlan相关话题，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16208997.html；今天我们来聊一聊RSTP相关话题； 我们知道二层网络中一旦产生环路，将导致整个网络瘫痪不可用，为了防止二层环路，stp技术由此诞生；stp主要作用就是通过阻断冗余链路来消除网络中可能存在的环路，同时当活动链路发生故障时，激活冗余链路及时恢复网络连通性，从而实现网络的可靠性； RSTP技术背景 STP协议虽然能够解决环路问题，但是由于网络拓扑收敛较慢，影响了用户通信质量，而且如果网络中的拓扑结构频繁变化
