Ôn tập quản trị mạng

1Điều nào sau đây diễn tả đúng về lợi ích của VTP? a. VTP cho phép định tuyến giữa các VLAN b. VTP cho phép 1 cổng của switch mang thông tin của nhiều VLAN c. VTp giúp người quản trị quản lý Switch đơn giản hơn bằng cách tự động chia sẻ thông tin VLAN d. VTP cho phép ngăn ngừa lặp 2Lớp nào trong mô hình OSI sử dụng STP để chống loop? a. Lớp 5 b. Lớp 2 c. Lớp 4 d. Lớp 1 e. Lớp 3 3Thông số chính nào được sử dụng để bầu chọn ROOT PORT trong STP? a. Độ ưu tiên của cổng cao nhất b. Bridge ID c. Cost d. Địa chỉ MAC cổng thấp nhất+ 4Giao thức nào được sử dụng để cho phép mang thông tin của nhiều VLAN trên 1 đường kết nối? a. 802.1D b. STP c. VTP d. 802.1Q 5Giao thức STP có đặc tả là a. 802.1i b. 802.U c. 802.1D d. 802.1W e. 802.1Q Giao thức EIGRP sử dụng thuật toán Dual, trong đó có bầu chọn Successor và Feasible Successor (được dự phòng cho Successor) nên được đánh giá là giao thức có độ hội tụ nhanh nhất trong các loại giao thức định tuyến. II. Thiết bị cơ bản: Hub, Switch, Router: 1. Hub: - Thiết bị layer 1, chỉ tiếp nhận và khuếch đại tín hiệu, được dùng trong các trường hợp cần mở rộng phạm vi mạng. - Hoạt động ở chế độ half-duplex (trong một thời điểm chỉ truyền hoặc nhận dữ liệu từ một máy, khác với full-duplex). - Dùng cơ chế CSMA/CD để phát hiện đụng độ. - Một hub được coi như là 1 collision domain. 2. Switch: - Thiết bị layer 2, xử lý và truyền các frame dựa vào MAC table. - Mặc định hoạt động ở chế độ full-duplex nếu có 1 máy tính gắn vào cổng của SW, không dùng cơ chế CSMA/CD trong mode này - Một switch được coi là một broadcast domain (nếu frame có địa chỉ MAC đích là broadcast thì tất cả các máy đều nhận được). Nếu switch có hỗ trợ chia VLAN thì mỗi VLAN là một broadcast domain (tương ứng với một mạng) và switch tạm thời bị chia ra thành nhiều switch con. - Có 3 kiểu truyền frame trong switch: + Store and Forward: nhận toàn bộ 1 frame, kiểm tra lỗi, nếu frame tốt thì truyền, nếu bị lỗi thì drop. Kiểu truyền chậm nhất nhưng đảm bảo độ tin cậy cho mạng. + Cut through: đọc địa chỉ MAC đích và gởi frame ngay lập tức, không kiểm tra lỗi. Truyền nhanh nhưng không đảm bảo độ tin cậy. Thích hợp với các thiết bị có CPU yếu, bộ đệm ít. + Fragment-Free: đọc 64 byte đầu tiên của frame và truyền frame đi (64 byte là độ dài nhỏ nhất của 1 frame hoàn chỉnh). Tránh được đa số các lỗi do đụng độ, tuy nhiên vẫn không đảm bảo độ tin cậy như Store and Forward. 3. Switch lập MAC Address Table như thế nào? Switch sử dụng bảng này ra sao? Switch học các địa chỉ MAC nguồn (source MAC) khi frame đi qua switch và đưa vào MAC address tabe (MAC address + port). Nếu switch nhận frame có địa chỉ MAC là broadcast, multicast hay unknown unicast thì phát frame đó ra tất cả các port trừ port đã nhận frame. Nếu địa chỉ đích của frame mà switch nhận được là known unicast thì switch dựa vào MAC address table để phát frame đó ra chính xác port cần nhận. Giải thích tại sao khi show MAC address table thì thấy 1 port có nhiều MAC đi kèm? 4. Cơ chế ARP: Các ứng dụng cần địa chỉ IP để liên lạc với nhau, trong khi việc truyền các frame lại cần địa chỉ MAC. Cần có cơ chế ánh xạ giữa IP và MAC để đảm bảo truyền nhận cho đúng. ARP đưa ra để thực hiện nhiệm vụ mapping giữa IP và MAC address. Máy trạm sẽ phát ARP request hỏi MAC của một IP nào đó. Máy có IP được truy vấn sẽ trả lời địa chỉ MAC của nó. Máy request sẽ làm động tác cache lại MAC và địa chỉ IP đã tìm. Thông thường, máy tính sẽ cache thông tin về IP và MAC của các máy trong mạng cùng với MAC và IP của default gateway. 1 switch layer 2 cũng cần địa chỉ IP để quản trị, lúc này switch được coi như là một host, do đó phải cấu hình default gateway cho switch. 5. Router: - Thiết bị layer 3, phân định biên giới của các network, thực hiện chức năng định tuyến. - Router ngăn chặn broadcast - Thực hiện việc lọc các gói tin III. Switching: 1. Spanning-Tree Protocol (STP): - Lý do phải dùng STP: ngăn chặn các lỗi thường gặp trong mạng nhiều switch dùng các đường dự phòng: multiple frame copies, broadcast storm, MAC database instability. Mạng switch loại này tạo ra các vòng lặp (switching loop) và STP được sử dụng để tránh loop. - Hoạt động của STP: các switch gởi các gói tin BPDU để trao đổi thông tin về Bridge ID (Priority + MAC) và dựa vào đó để thiết lập Spanning Tree. + Bầu chọn Root Bridge: diễn ra trên toàn mạng switch. Switch nào có BID nhỏ nhất sẽ làm root bridge. + Bầu chọn Root Port: diễn ra trên bản thân các switch không phải là root bridge. Mỗi nonroot switch chỉ có 1 port được làm root port, root port phải là port có path cost đi tới root bridge nhỏ nhất. Trong trường hợp cost bằng nhau thì phân định thông qua sender port ID. + Bầu chọn Designated Port: diễn ra trên các segment mạng, dựa vào path cost, nếu path cost bằng nhau thì phân định thông qua BID. Các port trên root bridge đều là designated port. + Các port còn lại đều là bị Block. - Trạng thái các port của switch: + Disabled: không nhận bất cứ frame nào + Blocking: không truyền frame, chỉ nhận BPDU. Trạng thái ngay khi switch khởi động 20s + Listening: nhận và truyền BPDU (15s) + Learning: nhận, truyền BPDU và học MAC address (15s) + Forwarding: nhận, truyền DBPU, học MAC, nhận và truyền frame STP được coi là hội tụ khi tất cả các port của switch hoặc ở 1 trong 2 trạng thái forwarding và blocking. 2. VLAN: - Phân chia mạng, bảo mật cơ bản, giảm broadcast. - Cấu hình: Switch#conf t Switch(config)#vlan 2 Switch(config)#vlan 3 Switch(config)#interface f0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2 3. Trunking: - Mục đích: cho phép nhiều VLAN đi cùng nhau trên một kết nối giữa các switch. - Có 2 loại trunking: ISL (đóng gói 30 byte vào frame gốc) và Dot1Q (chèn 4 byte vào frame gốc). Tính toán lại FCS. - Khác biệt cơ bản giữa ISL và Dot1Q: encapsulation và tagging, native VLAN trong Dot1Q, ISL là chuẩn của Cisco, Dot1Q là chuẩn của IEEE. 4. VTP: - Mục đích: đảm bảo tính nhất quán về VLAN trong mạng, chỉnh sửa VLAN linh động, - Hoạt động: server gởi VTP advertisement mỗi 5 phút hoặc nếu có sự thay đổi trong mạng. VTP ads. chứa revision number, VLAN name và number, switch có port được gắn vào VLAN nào (liên quan đến VTP pruning). - Để VTP hoạt động: Cùng domain, trunking, tồn tại ít nhất 1 VTP Server. - Có 3 mode trong VTP: + Server: tạo, sửa, xóa VLAN, gởi và quảng bá VLAN ads. đồng bộ thông tin VLAN, lưu thông tin VLAN trong NVRAM. + Client: không tạo, sửa, xóa VLAN, chuyển VLAN ads. đồng bộ thông tin VLAN, không lưu thông tin VLAN trong NVRAM. + Transparent: tạo, sửa, xóa VLAN riêng, chuyển VLAN ads của domain, không quảng bá thông tin VLAN của mình, không đồng bộ thông tin VLAN, lưu thông tin VLAN trong NVRAM. Câu hỏi: VLAN trên transparent giống với VLAN trên server? Client có số revision cao hơn server thì hiện tượng gì xảy ra? Số revision thay đổi khi nào? - VTP pruning: giảm traffic không cần thiết trên trunk port. - Cấu hình: Switch(config)#interface f0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan/pruning vlan 5. Routing Inter-VLAN: - Mục đích: giúp các host thuộc các VLAN khác nhau liên lạc với nhau. - Cần thiết bị layer 3 để thực hiện - Cấu hình: Router(config)#interface F0/0 Router(config-if)#no shutdown Router(config)#interface F0/0.2 Router(config-subif)encap dot1Q 2 Router(config-subif)ip add A.B.C.D IV. Routing: 1. IP addressing - Đổi nhanh số nhị phân sang thập phân, hex, và ngược lại - IP address: public và private - Ví dụ: cho mạng 10.1.1.0/24 chia thành 2 mạng LAN (25 host), 3 mạng LAN (12 host), 4 mạng WAN (point-to-point) - Summary từ mạng trên, CIDR, VLSM. 2. Các loại routing: - Static: static route và default route (quản trị cấu hình cho từng router và phải update nếu mạng thay đổi) - Dynamic: router dùng các giao thức để duy trì hiểu biết về mạng. Các giao thức routing chia làm 3 loại nhỏ: distance vector (RIP, IGRP), link state (OSPF, IS-IS) và hybrid (EIGRP). 3. Distance vector: - Vector (hướng và khoảng cách) - Gởi nguyên bảng định tuyến cho router kế bên và gởi theo chu kỳ - Broadcast address: 255.255.255.255 - Định tuyến kiểu “tin đồn” - Có routing loop xảy ra: khi có 1 mạng bị lỗi. - Cơ chế chống routing loop: + Splitz horizon: khi 1 cổng nhận A thông tin update về 1 tuyến x nào đó, thì sẽ không gửi thông tin tuyến x đó ra khỏi cổng A. + Định nghĩa metric vô định: RIP: metric = 16. + Route poisoning + Poison reverse + Holddown timer: 180s + Trigger/Flash update 4. Link state: - Duy trì 2 bảng: topology và routing. Bảng topology chứa tất cả tình trạng của toàn bộ link trong mạng. Routing table được xây dựng từ topology table, sử dụng thuật toán Dijkstra SPF. - Thiết lập neighbor bằng các gói tin Hello - Router trao đổi cho nhau thông tin về cost và tình trạng link của chúng qua các LSA. - Không trao đổi routing table như distance vector. - Khi nào mạng có sự cố thì gửi thông tin cập nhật. - Multicast. - Giải thuật Dijkstra đã bao gồm việc chống loop - Hội tụ nhanh hơn các giao thức distance vector. 5. RIP v1/2: distance vector - AD = 120 - Thời gian update: 30s. - Metric: hop count - Infinity metric = 16, maximum metric = 15 - Gởi update theo địa chỉ broadcast (RIPv1), multicast 224.0.0.9 (RIPv2) - Không gởi kèm subnet mask nên không hỗ trợ VLSM: classfull (RIPv1). RIPv2 có hỗ trợ VLSM: classless. - Cấu hình: Router(config)#router rip Router(config-router)#network <major network> Router(config-router)#version 2 6. EIGRP: hybrid - AD = 90 - Trigger update - Metric = IGRP metric * 256 (32 bit) - Metric = ((107/bw thấp nhất) + (Tổng Delay/10))*256 - Hỗ trợ VLSM, hỗ trợ nhiều giao thức như IP, IPX, Apple Talk - Hội tụ nhanh nhất do có duy trì successor và feasible successor trong database. - Update theo địa chỉ multicast 224.0.0.10 - Cấu hình: Router(config)#router eigrp <AS number> Router(config-router)#network <major network> / <network> <wildcard mask> Router(config-router)#no auto-summary Router(config-router)#variance 2 7. OSPF: link state - AD = 110 - Trigger update - Metric = cost = 108/BW - Hỗ trợ VLSM. - Hội tụ nhanh - Router liên lạc qua 2 địa chỉ multicast 224.0.0.5 (all router) và 224.0.0.6 (BDR/DR). - Trong môi trường multiaccess: bầu chọn BDR và DR dựa vào Priority của interface và Router ID - Cấu hình: Router(config)#router ospf <process ID> Router(config-router)#network <network> <wildcard mask> area <area ID> 8. Static route – Default route: - AD = 0 hoặc 1 - Đưa route vào routing table bằng tay - Cấu hình: Router(config)#ip route <network> <subnet mask> <next-hop/exit interface> <AD> Router(config)#ip route 0.0.0.0 0.0.0.0 <next-hop/exit interface> IV. Access-List: 1. Phân loại: - Standard 1-99: chỉ chú ý đến IP source, đặt gần đích - Extended 100-199: chú ý đến IP, protocol, port source và đích, đặt gần source - Named (phải định rõ theo standard hay extended) 2. Cấu hình: - Lệnh: access-list <number> <permit/deny> <IP> <wildcard mask> access-list <number> <permit/deny> <protocol> <IP source> <wildcard> <equal port> <IP dest> <wildcard> <equal port> ip access-list <name> <standard/extended> deny/permit …. - Áp dụng lên interface theo chiều in/out. Theo chiều in, router kiểm tra trước rồi routing sau. Theo chiều out, router routing trước rồi kiểm tra sau. (access-group <number> in/out) - Access-class dùng cho line vty, ứng dụng cho telnet 3. Ứng dụng của ACL: - Lọc trafic, Dialer-list, NAT…. Quá trình bầu chọn DR và BDR 1. OSPF chọn bất kì 1 router và kiểm tra danh sách neighbor của nó [...]... MAC thấp hơn thì sẽ được chọn làm root Đây là trường hợp cuối cùng trong việc chọn root vì không có trường hợp các Bridge có địa chỉ MAC giống nhau Thông số priority có thể được thay đổi: Switch(config)#spanning-tree vlan vlan-id priority bridge-priority Thông số priority nằm trong khoảng từ 0 à 65535, và giá trị mặc định là 32768 Ta cũng có thể lựa chọn root trực tiếp bằng lệnh: Switch(config)#spanning-tree... dựa vào thông số Root Path Cost Path cost được xem như là chi phí của liên kết, tỉ lệ với băng thông của liên kết Thông số này có thể được cấu hình bằng dòng lệnh Switch(config-if)#spanning-tree vlan vlan-id cost cost Port nào có tổng số path cost về root là thấp nhất sẽ được lựa chọn làm root port 3 Bầu chọn Designated Port (DP): Trong trường hợp có hai hay nhiều bridge nối vào chung một mạng (xem... bridge nối vào chung một mạng (xem hình ở phần bridge loop) sẽ xảy ra trường hợp loop Để khắc phục thì các bridge có port nối vào mạng sẽ tiến hành lựa chọn designated port Port này có vai trò quan trọng vì nó có nhiệm vụ chuyển các gói tin đi trong mạng Việc chọn lựa dựa vào các thông số theo trình tự: Dựa vào Root Path Cost : port nào có Root Path Cost thấp nhất sẽ được chọn làm DP Trong trường hợp Root...2 Kiểm tra có router nào có priority = 0 hay không? Nếu có thì loại bỏ các router đó ra khỏi danh sách có thể bầu chọn 3 Sau khi có danh sách các router có priority # 0 sẽ thực hiện công việc chọn BDR theo thứ tự: Priority cao nhất > Router_ID cao nhất > địa chỉ IP loopback cao nhất > địa chỉ IP vật lý cao nhất... định là 32768 Ta cũng có thể lựa chọn root trực tiếp bằng lệnh: Switch(config)#spanning-tree vlan vlan-id root {primary | secondary} [diameter diameter] + primary : sẽ chọn bridge làm root, khi chọn thông số này nếu priority của Root Bridge nhỏ hơn 24567 thì Bridge này sẽ thiết lập priority của nó nhỏ hơn so với priority của root hiện tại một lượng là 4096, và dĩ nhiên bridge này sẽ là root Còn nếu... có Root Path Cost thấp nhất sẽ được chọn làm DP Trong trường hợp Root Path Cost bằng nhau, thì chọn dựa vào Bridge ID Bridge ID : port thuộc bridge nào có Bridge ID thấp hơn sẽ được chọn làm DP Nếu thông số này cũng giống nào thì chọn dựa vào địa chỉ MAC Địa chỉ MAC : port thuộc bridge nào có địa chỉ MAC thấp hơn sẽ được chọn làm DP . VLAN, gởi và quảng bá VLAN ads. đồng bộ thông tin VLAN, lưu thông tin VLAN trong NVRAM. + Client: không tạo, sửa, xóa VLAN, chuyển VLAN ads. đồng bộ thông tin VLAN, không lưu thông tin VLAN. Transparent: tạo, sửa, xóa VLAN riêng, chuyển VLAN ads của domain, không quảng bá thông tin VLAN của mình, không đồng bộ thông tin VLAN, lưu thông tin VLAN trong NVRAM. Câu hỏi: VLAN trên transparent. b. VTP cho phép 1 cổng của switch mang thông tin của nhiều VLAN c. VTp giúp người quản trị quản lý Switch đơn giản hơn bằng cách tự động chia sẻ thông tin VLAN d. VTP cho phép ngăn ngừa lặp 2Lớp