HCIP小结

VLAN简介
Virtual Local Area Network，虚拟局域网，是将一个物理的局域网在逻辑上划分成多个广播域的技术，通过在交换机上配置VLAN，可以实现在同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离，这样既能隔离广播域，又能提升网络的安全性；
LAN：local area network 局域网；
WAN：wide area network 广域网；
VLAN：virtual LAN 虚拟局域网；
作用：广播域太大会引起广播泛滥造成网络不稳定，为了隔离广播域，可以在交换机上部署VLAN技术达到缩小广播域的目的；

VLAN配置
[ ]vlan 10
[ ]q
[ ]int e0/0/0
[ ]port link-type access
[ ]port default vlan 10

VLAN原理
注意1：默认情况下，不同vlan的用户单播默认不能直接通信，如果想通信，还需要三层设备做路由；
注意2：不同vlan直接广播报文永远不能通信；
注意3：PC不认识，不识别vlan，且不能处理带tag ID的报文，对于携带vlan tag的报文，PC直接将其丢弃，PC也不能发出带vlan标记的报文；
注意4：交换机通过access口发给PC的报文全部要将vlan ID去除；

三层架构
在了解stp之前我们需要理解一些网络中的三层架构
核心层 ：实现高速转发，NAT （ 路由器）
汇聚层：流量的集合 （三层交换机）
接入层：提供端口密度，用于用户的转发 （二层交换机）
其中在三层架构中最重要的思想为冗余：故线路冗余、设备冗余、网关冗余以及ups(电源冗余)
核心层中的路由器中有路由表有相对完善的算法，以及存在防环规则，故路由器物理链路上实施备份时，一般不会出现环路；
但交换转发数据依赖MAC表（CAM表），该表的生成规则非常简单（记录产生），没有防环设计，故只要交换机使用链路备份，就将出现二层环路；
CAM：将MAC地址+接口编号+VLAN ID进行哈希运算后，存储的哈希值；

广播风暴（broa