思科EI CCIE认证考试知识点：silent host静默主机-乾颐堂网络实验室安德! d; e$ I) V6 W: Y S
; c5 L7 w% r8 D' x
欢迎关注乾颐堂网络实验室，题库已经在验证中，咨询题库考试可联系乾颐堂网络实验室
7 M* n5 ^- Q9 ]% [6 }( }9 s; j+ h思科园区网的SDN（软件定义网络）在部署的时候，总存在一些不太“友好”的终端设备，它们会被称之为“silent host”，我们姑且称之为静默主机，这些设备上线时“host on boarding”经常会遇到一些问题，即对于SD-Access（DNA）解决方案的2个中心组件LISP和ISE形成了挑战。 1.开始认识SD-Access或许您对SD-Access还有点陌生，好吧，软件定义接入，说的直白一些，它是思科公司出品的软件定义局域网的控制器（controller），通过它可以快速的部署企业园区网。我们来看下图，了解其基本的步骤( P( P) {! p1 a$ u
0 T# }3 x! b' F/ P3 ?, o/ Z i- N+ B$ y" v7 b
3 k; |2 \7 ]' T4 L' U1 Y
/ g0 |3 ?. ~# v
* H( ]( k! [/ A T9 s7 r: l; d1.终端开始发送上线流量。通常是802.1X，DHCP或ARP报文 2.交换机开始与Cisco ISE 完成RADIUS会话，该会话分配IP池（VLAN）和可扩展组标签 3.终端IP地址已在SDA控制平面节点中使用LISP完成注册 4.如果设备有需要，思科ISE可以启动网络扫描 对于在SD-Access网络中启用端点来说，此过程是非常基本的，并且通常效果很好，这个过程，管理员可以通过鼠标就完成对网络的部署。 2.静默主机可是在一些工业制造公司中，经常看到物联网设备从未启动上述第一步因为终端可能是生产机器人，测量仪器而不是普通意义上的PC。如下图所示，静默主机不会主动发出任何报文来触发上线。 ' Y- z2 H. q8 m; ~8 r2 ~7 u2 S! c
|8 v4 q4 M' c D* S2 W7 |9 i$ N B% ?0 m0 j" [ j
除非启用2层泛洪（L2 flooding）并将其与交换机端口上的静态VLAN分配结合使用，否则Cisco SD-Access将不支持这些设备。该方法降低了优化的基于目标的VXLAN Fabric转发，同时降低了一致性和动态性，就不能体现出SD-Access的主要优点。不幸的是，这是思科唯一的官方解决方法。 3. 2层泛洪默认情况下，流量不会在Fabric中泛洪，然而对于IoT（物联网）设备，它们需要依赖广播或者本地的组播来实现上线，同样，地址解析协议（ARP）泛洪对于唤醒静默主机以使其响应网络流量至关重要。 通过SD-Access中的第2层泛洪选项，我们正在使用多播来使传输基础结构按每个IP池泛洪多目的地流量类型（ARP，广播和链接本地多播）。这要求在底层基础结构上启用多播。 1. 在所有底层设备上手动配置多播。这包括全局ip组播路由和所有路由上行链路的ip pim稀疏模式。有关覆盖多播配置的参考模板，请参阅附录。 2. 导航到Provision> Fabric>XXfabric>XX，然后单击Host Onboarding。选择校园VN。在弹出窗口中，选择XX-campus IP池并将“2层泛洪”设置为“开”，如下所示 3. 单击更新。配置会自动推送到所有交换矩阵节点上，以促进IP池中流量的泛洪
, Q8 e6 U/ F# ?* R) C' ~+ @
# q! i0 P1 w& q0 g/ ^" W后续内容敬请期待，注 乾颐堂第1版 EI CCIE解法已经在内部上线，持续验证中。 7 }$ t. f( A; _" D. E& c! ~/ j
( F3 K$ N e3 u% l3 Q* F! k微信：qyt3378266435 客服QQ：3378266435 提供基础课免费资料供大家学习
( j/ d. m1 d3 W4 r% v) U, D9 d乾颐堂提供 思科.华为.Python学习 CCNA｜CCNP｜CCIE｜HCIA｜HCIP｜HCIE 路由交换｜安全｜DC数据中心｜无线｜云计算｜云服务 乾颐堂客服热线：400-618-8070 乾颐堂网络实验室 我们为您想的更多 * P# m6 s9 v Q% |& g* f& e5 s1 ^
- k/ [ g9 u7 n* ] | 
发表于 2020-11-30 17:03:17
置顶卡
喧嚣卡
变色卡
千斤顶