Catalyst 6500/6000 Switches ARP or CAM Table
Catalyst交换机维护多种类型的表,这些表专为第2层交换或多层交换(MLS)而定制,并保存在very fast的memory中,以便可以并行比较帧或数据包中的许多字段。
ARP-将IP地址映射到MAC地址,以便在第2层广播域内提供IP通信。
例如,主机B想要向主机A发送信息,但在其ARP缓存中没有主机A的MAC地址。主机B为广播域内的所有主机生成广播消息,以获取与主机A的IP地址关联的MAC地址。广播域内的所有主机都接收ARP请求,并且只有主机A以其MAC地址进行响应。
CAM-All Catalyst交换机型号使用CAM表进行第2层交换。当帧到达交换机端口时,源MAC地址被学习并记录在CAM表中。到达端口和VLAN都记录在表中,并附有时间戳。如果在一个交换机端口上学习的MAC地址已移至另一个端口,则会记录最近到达端口的MAC地址和时间戳。然后,删除上一个条目。如果发现表中已存在正确到达端口的MAC地址,则仅更新其时间戳。
三元内容可寻址存储器(Ternary Content Addressable Memory,TCAM) - 在多层交换机中,传统路由中提供的访问控制列表(ACL)的所有进程(例如匹配,过滤或控制特定流量)都在硬件中实现。 TCAM允许在单个表查找中针对整个访问列表评估数据包。大多数交换机具有多个TCAM,因此可以同时评估入站和出站安全性以及QoS ACL,或者完全与第2层或第3层转发决策并行评估。
在分布式交换中,每个分布式特性卡(DFC)负责维护每个自己的CAM表。 这意味着每个DFC都会学习MAC地址并对其进行老化,这取决于CAM老化和与特定条目匹配的流量。
对于分布式交换,通常情况下,supervisor engine在一段时间内看不到特定MAC地址的任何流量,该条目可能会过期。 目前有两种机制可以使CAM表在不同引擎之间保持一致,例如DFC(present in line modules)和策略功能卡(PFC)(present in supervisor modules):
Flood to Fabric (FF)
MAC Notification (MN)
当PFC上的MAC地址条目老化时,show mac-address address <MAC_Address> all 命令可以查看保存此MAC地址的DFC或PFC。
为了防止DFC或PFC上的条目超时,即使没有该MAC地址的流量,也要启用MAC地址同步。 配置以下命令以启用同步,mac-address-table synchronize命令可从CiscoIOS®软件版本12.2(18)SXE4及更高版本使用:
Cat6K-IOS(config)#mac-address-table synchronize
启用它后,仍然可以看到PFC或DFC中不存在的条目。However, the module has a way to learn it from others that use Ethernet Out of Band Channel (EOBC).
Caution: The mac-address-table synchronize command purges the routed MAC entires. In order to avoid this, disable the routed MAC purging with the mac-address-table aging-time 0 routed-mac global configuration command.
Unicast Flooding in the Network Every 5 Minutes
LAN switches use forwarding tables, such as Layer 2 and CAM tables, to direct traffic to specific ports based on the VLAN number and the destination MAC address of the frame. When there is no entry that corresponds to the destination MAC address of the frame in the incoming VLAN, the (unicast) frame is sent to all forwarding ports within the respective VLAN. This causes flooding. The very cause of flooding is that the destination MAC address of the packet is not in the Layer 2 forwarding table of the switch. In this case, the packet is flooded out of all forwarding ports in its VLAN, except the port it is received on.
The default ARP table aging time is 4 hours while the CAM holds the entries for only 5 minutes. The switch sends out a frame to all forwarding ports within the respective VLAN when the destination MAC address is aged out from the CAM table. You need a CAM aging timer greater or equal to the ARP timeout in order to prevent unicast flooding. As a workaround, you can issue one of these commands in order to increase the CAM aging timer for the VLAN you are having trouble with to match the ARP aging time:
For CatOS, issue the set cam agingtime command.
For Cisco IOS software, issue the mac-address-table aging-time command.
Note: In any Catalyst environment that runs a Hot Standby Router Protocol (HSRP), it is recommended that you ensure the CAM and ARP timers are synchronized.
Refer to Unicast Flooding in Switched Campus Networks for information on possible causes and implications of unicast packet flooding in switched networks.
Catalyst 6500/6000 Switches ARP or CAM Table的更多相关文章
- Cisco IOS debug command reference Command A through D
debug aaa accounting through debug auto-config debug aaa accounting : to display information on acco ...
- 原创:vsphere概念深入系列四:Nic Teaming若干问题
参考文档:http://www.hyper-v.nu/archives/marcve/2013/01/lbfo-hyper-v-switch-qos-and-actual-performance-pa ...
- Cisco CatOS系统交换机的SPAN配置
以下内容摘自最新上市的“四大金刚”图书之一<Cisco交换机配置与管理完全手册>(第二版)(其它三本分别为<Cisco路由器配置与管理完全手册>(第二版).<H3C交换机 ...
- ARP Poisoning Attack and Mitigation Techniques ARP欺骗 中间人攻击 Man-In-The-Middle (MITM) attack 嗅探 防范 Can one MAC address have two different IP addresses within the network?
小结: 1. ARP缓存投毒,窃听中毒者之间的通信: 2. ARP Poisoning Attack and Mitigation Techniques - Ciscohttps://www.cisc ...
- 图解ARP协议(二)ARP攻击原理与实践
一.ARP攻击概述 在上篇文章里,我给大家普及了ARP协议的基本原理,包括ARP请求应答.数据包结构以及协议分层标准,今天我们继续讨论大家最感兴趣的话题:ARP攻击原理是什么?通过ARP攻击可以做什么 ...
- BlackArch-Tools
BlackArch-Tools 简介 安装在ArchLinux之上添加存储库从blackarch存储库安装工具替代安装方法BlackArch Linux Complete Tools List 简介 ...
- snmp oid 和厂商对应关系
<node oid="default" name="Unknown" type="workstation"/><node ...
- VLAN原理详解[转载] 网桥--交换机---路由器
来自:http://blog.csdn.net/phunxm/article/details/9498829 一.什么是桥接 桥接工作在OSI网络参考模型的第二层数据链路层,是一种以 ...
- vlan知识
为什么需要VLAN 1. 什么是VLAN? VLAN(Virtual LAN),翻译成中文是“虚拟局域网”.LAN可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络.VLAN ...
随机推荐
- SaltStack之return与job管理
目录 1. SaltStack组件之return 1.1 return流程 1.2 使用mysql作为return存储方式 2. job cache 2.1 job cache流程 2.2 job管理 ...
- HDU-1719 Friend
刚开始想打个表... 结果我发现我理解错了题目意思,以为a,b必须是两个不同的数字,然后完全无法理解样例的3为什么是friend number...很尴尬就只能去网上找题解,才发现a,b可以相等(太菜 ...
- 其他-使用 ProcessExplorer 定位 win10 系统资源占用
1. 概述 使用 ProcessExplorer 2. 环境 os win10 3. 背景 偶然在论坛上看到了一个工具 ProcessExplorer 作用是 定位当前桌面窗口 对应的 进程 我没有这 ...
- html 动态生成
function func_creatediv(item, index, input) { var ip = document.createElement("div"); ip.n ...
- ORA_12514:TNS:listener does not currently know of service requested in connect descriptor
问题描述 ORA_12514:TNS:listener does not currently know of service requested in connect descriptor 解决方式 ...
- Python JASON
JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式,易于人阅读和编写. http://www.runoob.com/python/python-json.ht ...
- JS定义类的六种方式详解
转载自: http://www.jb51.net/article/84089.htm 在前端开发中,经常需要定义JS类.那么在JavaScript中,定义类的方式有几种,分别是什么呢?本文就JS定义类 ...
- tp5.1 Auth类实现权限管理
了解来这么久权限控制权限的知识,却不知道如何写代码,网上的代码多数并没有多少完整的源码能提供参考.偶然看到官网的例子,现在终于也把源码的实现也弄得明白了一点. tp5框架的Auth类可以实现页面的访问 ...
- Mysql主键外键操作
外键: ·一对多 ·多对多 ·一对一 ·修改表 ·复制表 主键: rimary key auto_increment(primary key是主键通常和auto_increment自动增加混合 ...
- 普及C组第三题(8.13)
2334. [NOIP普及组T2]战斗 (File IO): input:fight.in output:fight.out 时间限制: 1000 ms 空间限制: 524288 KB 开始贴图:. ...