多層交換筆記1

2019-11-05 01:38:26

字體：大中小

來源：轉載

供稿：網友

　　前言
　　某一天看到網上的同僚對cisco考證非凡鐘愛，自己一不小心也擠進了這支隊伍。在網站上交流的同時，自己獲得網友的無私奉獻。

雖然工作很忙，也發誓不甘心落伍，于是天天帶著倦意的軀體回到居室，又啃起書本來，實在是現在的記性沒有以前好，所以還是學學愚公精神，書籍上的一
　　些知識點自然成了筆記中的主要內容?？吹浆F在網上還沒有switch的筆記，就想把這份筆記share出來，一則感謝幫助我的很多朋友，二則非常支持很多討論熱烈的技術論壇，尤其是為上面投射出的互助精神所感動。筆記的主要來源就是人郵的書籍，當然沒有覆蓋全部的考點，所以收集者
　　注重自己補充。之所以傳給根本，因為有目共睹，網上根本的蹤跡很多。本人就欣賞過他的捕魚札記，受益匪淺。
　　
　　Smallbilly
　　
　　第一章園區網概述
　　園區網特點
　　1. 在一個固定地理區域內的一個公司或一個公司的一部分。
　　2. 擁有該園區網的公司通常也擁有該園區內所用的物理線路。
　　
　　傳統園區網的主要問題
　　1. 可用性
　　2. 性能
　　在傳統園區網中，通常用多端口網橋將一個局域網分段成隔離的碰撞域。這樣可解決兩個問題：
　　1. 碰撞域（Collision Domain）
　　2. 距離限制
　　
　　網絡中通信的三種形式：單播（Unitcast）、組播（Multicast）、廣播（Broadcast）。
　　1. 多點廣播實例：Cisco ip/TV分發多媒體數據、定位IP服務上的Novell 5。
　　2. 提出請求的廣播：IP的地址解析協議（ARP）、NetBIOS的名字請求、網間包交換協議（IPX）尋找最近服務器（Get Nearest Server，GNS）請求。
　　3. 發布通告的廣播：IPX服務通告協議（SAP）數據包、路由信息協議（RIP）、內部網關路由選擇協議（IGRP）。
　　
　　遏制廣播的兩種方法：
　　1. 使用路由器生成多個子網；
　　2. 利用交換機實施VLAN。
　　
　　當前園區網由兩部分組成：
　　1. 局域網交換機
　　2. 路由器
　　
　　傳統的80/20規則和新的20/80規則
　　1. 80/20規則：在設計恰當地網絡環境中，一個給定網段上80%的流量是本地的，不超過20%的網絡流量需要通過主干。
　　2. 20/80規則：只有20%的流量是到本地工作組局域網的，而80%的流量需要流出本地網絡。
　　
　　導致流量模式的改變有兩個因素：
　　1. 基于Web應用的計算普遍，很多PC既是信息的接受者，也是信息的發布者；
　　2. 企業部署集中式的服務器群（既降低成本、提高安全、便于治理）。
　　
　　新的園區網模型中的3類服務
　　1. 本地服務：本地數據流不進入網絡主干或通過路由器
　　2. 遠程服務：遠程服務數據流穿過廣播域邊界，但可能也可不通過網絡主干
　　3. 企業級服務：放在距離網絡主干很近的一個獨立的子網上
　　
　　與OSI分層相應的PDU和設備類型
　　模型層 PDU類型設備類型
　　數據鏈路層（第2層）數據幀交換機/網橋
　　網絡層（第3層）數據包路由器
　　傳輸層（第4層） TCP數據分段 TCP端口
　　
　　多層交換機
　　多層交換基于單獨的流，MLS-SE為MLS流維護一個緩存條目并為每個流存儲統計信息。流中的所有數據包都與緩存中的信息進行比較。
　　缺省情況下，256秒之后，假如沒有任何流利用到一個MLS緩存項（Cache Entry），那么這個緩存項將從緩存中刪除。
　　
　　路由器的優勢
　　決定轉發路徑
　　驗證3層包頭的完整性、有效期(on header only)
　　修改TTL
　　處理并響應任何選項信息
　　MIB中更新轉發統計數據
　　安全控制
　　
　　第3層交換的優勢（路由器沒有）
　　低成本
　　低延時
　　
　　交換機和網橋
　　第二層交換機由于采用ASIC（專用集成電路，application-Specified Integrated Circuits）硬件處理技術，所以交換機可比以太網橋低得多的成本提供高達Gbit速率的可擴展性和低時延。
　　
　　第三層交換機主要有兩種產品
　　多層交換
　　Cisco快速轉發（CEF）
　　
　　Cisco分層模型中各層使用的主要設備
　　層次層次名設備
　　第一層訪問層 Catalyst 1900，2820，2900，4000，5000
　　第二層分布層 Catalyst 5000（支持多層交換，帶路由模塊），2926G（需要外部路由支持）6000（密集Fast或Gigabit以太網口，如120個Gigabit端口）
　　第三層核心層 Catalyst 6500，8500（multicast routing，支持PIM協議）
　　
　　接入層交換機應用
　　接入端口數交換機
　　Less than 50 19xx, 2820, 29xx（如CAD/CAM和IC設計環境）， 35xx

　　Less than 100 4xxx（可提供多達36Gbit以太網端口，96個用戶接入）
　　More than 100 5xxx（Multigigabit 10/100/1000Mbps）
　　
　　園區兩個基本元素：
　　1. 交換區塊（Switching Block）
　　2. 核心區塊（Core Block）
　　
　　影響交換區大小的主要因素：
　　1. 數據類型和行為；
　　2. 工作組的大小和數量（一般不超過2000個用戶）
　　
　　說明交換區過大：
　　1. 分布層路由上出現流量瓶頸；
　　2. 廣播和Multicast降低了Switch和Router的處理速度。
　　
　　分割交換區的原則
　　1. 應基于網絡上通過的流量（Traffic Flow），而不是Blocking中的節點數；
　　2. 為了進行分割，需要定期進行流量采集。
　　
　　有兩種基本的核心層設計：
　　1. 緊縮核心（Collapsed）
　　◎ 分布層和核心層功能由同一個設備執行；
　　◎ 每臺接入層交換機到分布層交換機都有一條冗余鏈路；
　　◎ 第三層冗余是由運行HSRP的兩臺分布層交換機提供的。
　　2. 雙核心（Dual）：在核心層至少有兩個設備提供冗余。但他們之間沒有連接，以防止生成樹循環。
　　
　　路由選擇協議所支持Blocking的最大數量
　　協議支持路由對等的最大數量核心層子網數 Blocking數
　　OSPF 50 2 25
　　EIGRP 50 2 25
　　RIP 30 2 15
　　
　　實施第三層核心的好處：
　　很多設計采用第二層――第三層――第二層的模型，取得了成功，但有些情況下需要使用第三層核心，主要好處：
　　1. 快速收斂：路由協議收斂時間5s~10s，而生成樹收斂時間在50s；
　　2. 自動負載均衡：路由協議可在多條等成本路徑間均衡負載；
　　3. 消除對等問題：可以支持更多的Switching Blocking，達100個。
　　壞處：費用和性能。
　　
　　傳統路由器功能：
　　_ Determine paths based on logical addressing
　　_ Run layer 3 checksums (on header only)
　　_ Use Time to Live (TTL)
　　_ PRocess and responds to any option information
　　_ Can update Simple Network Management Protocol (SNMP) managers with Management Information Base (MIB) information
　　_ Provide Security
　　
　　第三層交換機優點：
　　_ Hardware-based packet forwarding
　　_ High-performance packet switching
　　_ High-speed scalability
　　_ Low latency
　　_ Lower per-port cost
　　_ Flow accounting
　　_ Security
　　_ Quality of service (QoS)
　　
　　Quality of Service的含義
　　Messages are given more resources if they need it. 例如電視會議應用比電子郵件可能會得到更多的帶寬。
　　所以第四層的路由器或交換機可以根據第四層信息來控制流量。一種方法是采用標準的或擴展的訪問控制列表。另一種方法是通過NetFlow交換來提供流的第四層統計。
　　
　　
　　第二章連接交換區塊
　　
　　快速以太網的距離限制
　　技術線纜分類線纜長度
　　100BaseTX EIA/TIA類型5（UTP）非屏蔽雙絞線2對 100m
　　100BaseT4 EIA/TIA類型3,4,5（UTP）非屏蔽雙絞線4對 100m
　　100BaseFX 多模光纖MMF纜線 62.5um光纖核心，125um外層包裝（62.5/125） 400m
　　
　　Gbit以太網距離限制
　　技術線纜分類線纜長度
　　1000BaseCX 銅質屏蔽雙絞線 25m
　　1000BaseT 銅質EIA/TIA類型5（UTP）非屏蔽雙絞線4對 100m
　　1000BaseFX 多模光纖 62.5um光纖核心和50um光纖芯，使用波長為780nm 260m
　　1000BaseLX 單模光纖 9um光纖芯，使用波長為1300nm 3km（Cisco最長支持10km）
　　
　　Catalyst兩種OS
　　OS類型交換機
　　Cisco IOS Catalyst 1900/2800，2900XL
　　Set命令集 Catalyst 2926，2926G，1948G，4000，5000，6000
　　
　　自動協商優先級識別
　　優先級次序物理層技術
　　A 100BaseTX全雙工
　　B 100BaseT4
　　C 100BaseTX半雙工
　　D 10BaseT全雙工
　　E 10BaseT半雙工
　　
　　Token Ring分段方法
　　Method Forwarding Decision Frame Modification Ring Numbering
　　Transparent bridging MAC address N/A
　　Source-route bridging RIF RIF Ring numbers must be unique among bridge ports.
　　Source-route transparent bridging MAC address or RIF RIF Ring numbers must be unique among bridge ports.
　　Source-route switching Route descripto Ring numbers can be same across switch ports (single ring can be segmented on several ports).

　　
　　IOS命令集標識一個端口（1900/2800，2900XL）
　　Switch（config-if）#description description-string
　　假如在標識字串中有空格，必須用引號括起來。
　　Switch（config-if）#description “description string”
　　而基于set命令的交換機設置端口標識沒有這個問題，命令不同，用Set port name命令。
　　
　　UTP電纜遵守100m規則：
　　1. 從交換機到配線架（Patch Panel）為5m；
　　2. 從Patch Panel到辦公室模塊（Punch-down Block）為90m；
　　3. 從Punch-down Block到Desktop為5m。
　　
　　CDP協議
　　是Cisco的專有協議，用來發現鄰居設備，Cisco設備每60s發送基于第二層的Multicast，目的MAC地址是0100.0ccc.cccc。
　　
　　第三章通過VLAN定義共同工作組
　　設置VLAN Membership兩種常用方法：
　　1. 靜態VLAN――基于端口的成員身份，通過將端口指派給一個VLAN建立。
　　2. 動態VLAN――通過治理軟件，如Ciscoworks 2000或CWSI建立，基于設備MAC地址。
　　
　　Cisco IOS下配置靜態VLAN
　　Switch#vlan database
　　Switch(vlan)#vlan vlan-num name vlan-name
　　Switch(vlan)#exit
　　Switch#configure terminal
　　Switch(config)#interface interface module/number
　　Switch(config-if)#switchport mode access
　　Switch(config-if)#switchport access vlan vlan-num
　　Switch(config-if)#end
　　
　　Set-based下配置靜態VLAN
　　Switch(enable)set vlan vlan-num [name name ]
　　Switch(enable)set vlan vlan-num mod-num/port-list
　　
　　交換環境中的兩種link：
　　1. Access link（接入）：一單個VLAN的成員（A member of only one vlan）。
　　2. Trunk link（干道）：Capable of carring multiple vlans。
　　混合鏈路，即該鏈路既是Trunk link又是Access link，它可傳輸兩種幀：標記幀（帶VLAN信息）和非標記幀
　　
　　在交換Block中擴展VLAN時，有兩種定義VLAN邊界的基本方法：
　　1. 端到端VLAN：不管用戶的位置，都可放在同一個VLAN中。目的是維護80/20規則，即把80%數據流限制在本地；
　　2. 本地VLAN：根據用戶的位置配置，不管用戶是否是同一個項目組、部門等，數據流變成了20/80模式。
　　
　　VTP協議優點：
　　1. 即VLAN干道協議，Cisco創建。在網絡中維持VLAN配置的一致性。
　　2. 通過混合介質主干將以太網VLAN映射到高速主干VLAN。
　　3. 對VLAN的準確跟蹤和監管。
　　4. 動態報告網絡中增加的VLAN。
　　5. 當添加新的VLAN時，實現“即插即用”。
　　
　　VTP治理域
　　1. 同一個治理域中的所有交換機可以共享他們的VLAN信息，一個交換機只能參加到一個VTP治理域中。
　　2. 不同域中的交換機不能共享VTP信息。
　　
　　VTP Version Number
　　1. 對維護VTP很要害，因為交換機根據VTP通告中的版本號來決定使用哪個VLAN數據庫。
　　2. VTP服務器修改VTP數據庫時，將配置Version Number增1。
　　3. 假如VTP服務器刪除了所有VLAN，并使用了更高的配置版本號，那么該治理域中的其他設備也將刪除他們的VLAN。
　　4. 配置版本號相同的兩個VLAN數據庫互不更新對方，因為它認為這兩個數據庫內容相同。
　　
　　配置VTP和VLAN之前必須要考慮的事情：
　　1. 確定在網絡環境中運行的VTP版本號
　　2. 決定交換機是否應成為一個已有治理域的成員，或者應該為其創建一個新的域
　　3. 為交換機選擇一個VTP模式
　　
　　VLAN Trunk link
　　1. Trunk link可以被配置來傳輸所有VLAN的數據幀，也可以被限制為只傳輸有限的VLAN；
　　2. Trunk link可以傳輸多個VLAN，但可以有一個Native VLAN，當Trunk link失效時就使用；
　　3. Trunk link所攜帶的不同VLAN幀，必須被唯一標識，如ISL和IEEE 802.1Q。
　　
　　Cisco支持多種Trunk方式（即對VLAN幀標識）：
　　1. ISL――Cisco專有封裝協議，也是默認的。前面加26字節，后面加4字節FCS。
　　2. IEEE 802.1Q――IEEE標準方法，在幀頭寫入VLAN信息，后面只增加4字節FCS。
　　3. 802.10――FDDI上傳輸VLAN信息的Cisco專有協議，把VLAN信息寫入SAID安全關聯標識符部分
　　4. LANE――基于ATM上傳輸VLAN信息的一種IEEE標準方法。
　　
　　幀標記和封裝方法
　　表示方法封裝標記（插入幀內）介質幀長度
　　ISL 是否以太網 1518/1548
　　802.1Q 否是以太網 1518/1522
　　802.10 否否 FDDI

　　LANE 否否 ATM
　　
　　Baby Giant Frame（小巨人幀）
　　原始以太網幀大小不超過1518字節，假如一個最大長度的幀是通過802.1Q來標記得，那么這個幀變成1522字節，這種幀被成為小巨人幀。
　　
　　Catalyst監控引擎版本干道協議支持自動協商的Trunk協議
　　4.2及以后 DTP動態干道協議 ISL和IEEE 802.1Q
　　4.1 DISL動態干道交換機間鏈路 ISL，手工配置802.1Q
　　4.1以前同上 ISL，不支持手動配置802.1Q
　　DTP協議為Cisco專有，它只能用于交換機之間的Trunk link，不能用于交換機和路由器之間的Trunk link。一般情況Trunk link狀態的端口每隔30s發送DTP幀，以便高速其它交換機。
　　
　　
　　快速以太網和Gbit以太網Trunk模式
　　On：永久設為Trunk模式。
　　Off：永久設為非Trunk模式。
　　Desirable：讓端口主動試圖將鏈路轉變為Trunk。假如相鄰端口被設為On，Desirable，或Auto，該端口可以變為Trunk端口。
　　Auto：讓端口主動試圖將鏈路轉變為Trunk。假如相鄰端口被設為On，Desirable，該端口可以變為Trunk端口。
　　Nonegotiate：端口永久設為Trunk模式，但不生成DTP幀，必須手工地把相鄰端口配置為Trunk端口來建立一條Trunk link。
　　
　　Trunk中的VLAN
　　VLAN1：缺省
　　VLAN2：第一個VLAN
　　VLAN1002：FDDI-Default
　　VLAN1003：Token-Ring-Default
　　VLAN1004：FDDInet-Default
　　VLAN1005：TRnet-default
　　
　　VTP三種操作模式
　　1. 服務器：缺省模式，可建立、修改和刪除VLAN，向同一域中的交換機通告它的VLAN配置，并接受從Trunk鏈路上收到的通告與其它交換機進行VLAN配置的同步。
　　2. 客戶機：行為同服務器模式，但不能建立、改變或刪除VLAN；傾聽vlan信息，使得z自己的vlan配置信息保持與vtp服務器同步；也可以把vlan信息轉發給其它交換機。
　　3. 透明：不參與VTP。在vtp v2中，配置為透明模式的交換機將在Trunk端口上轉發VTP信息以保證其他交換機接收到更新信息，但這些交換機將不修改自己的數據庫，也不發送指示VLAN狀態發生變化的更新信息。Vtp v1中，透明模式的交換機也不轉發vtp信息到其它交換機。需要注重
　　的是透明模式下的交換機可以在本地創建vlan，但這些vlan的變化信息不會擴散到其它交換機。
　　
　　三種形式的vtp通告：
　　Summary advertisements-vtp服務器發送，每隔300s。
　　Subset advertisements-vtp服務器發送。如vlan增刪、vlan的激活和掛起。
　　Advertisement requests from clients-vtp客戶發送，vtp服務器回復Summary advertisements和Subset advertisements。兩種原因促使vtp客戶要發送請求：一種是從Subset advertisements了解到vtp狀態發生變化；另一種是從Summary advertisements獲悉有更高的vtp version
　　number，
　　
　　Vtp v2有別于v1的一些特性：
　　1. Version-dependent transparent mode（與版本相關的透明模式）：v1要先檢查域名和版本，假如相同在轉發；v2則不檢查版本。
　　2. Consistency checks（一致性檢查）
　　3. Token Ring support（令牌環支持）：只有v2支持。
　　4. Unrecognized Type-Length-Value (TLV) support（不熟悉類型長度值的支持）
　　
　　Verify VTP status
　　Cisco IOS：show vtp status
　　Cisco set-based：show vtp domain
　　
　　
　　第四章治理冗余鏈路
　　網橋ID共8個字節，有兩部分組成：
　　1. 2個字節的優先級域：優先級低的為根橋，缺省優先級為32768，即0x8000。缺省地，所有Cisco交換機地優先級是相同的。
　　2. 6個字節MAC地址域：即交換機或網橋的MAC地址。所以缺省情況下，具有最低MAC地址的交換機將成為根橋。
　　
　　選擇根橋（Root Bridge）
　　1. 自動選擇：STP自動選擇具有最低網橋ID的交換機為根橋。
　　2. 手工確定：原則是靠近網絡的中心。所以一般根橋設在一臺分布層的交換機而不是接入層交換機。建議手工設置來確定根橋。
　　
　　確定到根橋的最佳路徑
　　STP協議利用BPDU中三個Field――路徑開銷、網橋ID、端口優先級/端口ID來確定到根橋的最佳路徑順序：
　　1. 路徑開銷：所有端口開銷的綜合為路徑開銷，路徑開銷低的端口為轉發端口。
　　2. 網橋ID：同一個交換機上有兩條鏈路達到根橋（如平行鏈路），那么最佳路徑就由下面的端口優先級或端口ID決定了。
　　3. 端口優先級/端口ID：端口優先級范圍0～63，缺省值32，具有低優先級的端口將轉發數據。假如端口優先級相同，端口ID則是決定因素，低端口ID將轉發數據。
　　BPDU：Bridge Protocol Data Unit
　　
　　選擇指定的Root Port
　　一個交換機偵聽所有Active Port的BPDU，假如收到不止一個BPDU，那么說明存在這臺交換機到根橋之間的冗余鏈路，需要確定哪一個是Root Port。
　　交換機中某個端口到達根橋的路徑開銷最小，那么這個端口為Root Port。假如路徑開銷相等，那么由端口優先級/端口ID決定。Root Port就處于Forwarding狀態，其它冗余端口處于Blocking狀態。
　　
　　EtherChannel
　　快速以太通道技術（Fast EtherChannel）和吉比特以太通道（Gigabit EtherChannel）使平行鏈路可以被生成樹看成是一條物理鏈路。

　　以太通道技術為鏈路失效情況提供了冗余性，假如在通道中有一條鏈路失效，那么幾毫秒內數據流被送到其它鏈路上，這種收斂變化對用戶來說是透明的。
　　EtherChannel上可以實現負載平衡，以兩條鏈路為例，假如源MAC和目的MAC最后一位異或后為0則從link0走，否則從link 1走。（也可以異或源和目的IP）
　　
　　PAgP端口聚合協議（Port Aggregation Protocol）
　　給EtherChannel增添了新的功能，有利于以太通道的自動建立。但也有些限制：
　　1. PAgP不會在動態VLAN端口上建立聚合。因為動態VLAN可以強迫端口改為另一個VLAN。
　　2. PAgP要求通道中所有的端口同屬于一個VLAN，或者配置為Trunk端口。
　　3. 假如改變了通道中一個端口的速率或者單雙工方式，那么通道中所有端口都設為這一速率或單雙工方式。
　　
　　PortFast
　　缺省情況下，假定交換機的所有端口都將與交換機或者網橋連接，所以所有端口都運行STP算法，即假如網絡發生了變化，在端口發送數據之前要等待50s。
　　而事實上許多端口會直接連接工作站或者服務器。所以我們采用PortFast可以讓這些端口節省Listening和Learning狀態的時間，立即進入Forwarding狀態。
　　需要注重的是：PortFast僅僅讓端口在網絡環境變化的情況下直接進入Forwarding狀態。而端口仍然運行STP協議，所以假如檢測到環路，端口仍將由Forwarding狀態變成Blocking狀態。
　　
　　UplinkFast（上行速）
　　背景資料：STP確保了在拓撲變化的情況下沒有環路產生，但收斂速度慢。一些實時以及對帶寬敏感的網絡應用是不能接受的。
　　STP收斂速度慢的原因是收斂算法需要化時間確定一條可替代的鏈路，缺省時間是50s，即20s（Blocking→Listening）＋15s（Listening→Learning）＋15s（Learning→Forwarding）。
　　解決的方法是一旦發現了線路Blocking，馬上切換到Forwarding，不要經過Listening和Learning階段。這就是UplinkFast，切換時間可以在2s～4s。
　　UplinkFast被設計應用在接入層交換機。一般應用兩條上行鏈路連接到分布層，一條是冗余鏈路。
　　UplinkFast激活一個快速重新配置的條件：
　　1. 在交換機上必須啟動了UplinkFast功能；
　　2. 至少有一個處于Blocking的端口（即有冗余鏈路）；
　　3. 鏈路失效必須發生在Root Port上。
　　交換機啟動了UplinkFast后，由于提高了交換機上所有端口的路徑開銷，所以不適合作為根橋。
　　
　　BackboneFast
　　Cisco專有。用在核心層和主干網絡在中。設置命令沒有基于IOS的，只有基于Set命令的。
　　
　　Inferior BPDU（下級BPDU）
　　當指定網橋失去了與根橋的連接時，會就發出Inferior BPDU，表明自己是新的根橋。這樣對方的交換機就會在自己的Root Port和原本處于Blocking狀態的端口都收到BPDU了。
　　
　　調和STP和VLAN的幾種主要方法：
　　1. PVST按VLAN生成樹――Cisco專用的實施方法，需要ISL封裝以進行工作。
　　2. CST公共生成樹――IEEE 802.1Q對于VLAN和生成樹的解決方案。
　　3. PVST+增強PVST――Cisco專用實施方法，使CST信息可以正確地傳進PVST。
　　
　　PVST和CST的區別
　　PVST CST
　　特點每個VLAN建立一個獨立生成樹實例所有VLAN運行單個生成樹實例，BPDU信息運行在VLAN1上
　　優點 1. 減小了生成樹拓撲結構的總體大小 2. 改進擴展性并減少了收斂時間 3. 提供更快的恢復能力和更高可靠性 1. BPDU數少，所以占用帶寬少 2. 交換機上處理開銷少
　　缺點 1. 交換機為VLAN支持生成樹的維護開銷 2. Trunk link上為各個VLAN支持BPDU的帶寬開銷 1. 只有一個根橋，對某些設備可能存在此優化路徑 2. 生成樹拓撲結構大，可能導致更長的收斂時間和更頻繁的重新配置
　　
　　
　　第五章 VLAN間路由選擇
　　多層交換實現
　　1. 外部路由器＋裝配了NFFC和NFFC II卡的Catalyst 5000交換機結合起來使用。
　　I. 路由器接口要么有多個接口連接不同的子網，要么在快速以太網端口上用ISL。
　　II. 路由器上軟件條件：運行MLSP協議和Cisco IOS 11.3.4以上版本。
　　2. 采用第三層交換機：第二層交換和第三層路由功能集成在一個機箱中。
　　I. 5000系列交換機：配有RSM模塊（假如在5000上沒有裝配NFFC，那么只能視為第三層的路由器，而不是第三層的交換）
　　或RSFC模塊（是Supervisor Engine IIG和IIIG的子卡）
　　II. 6000/6500系列：裝配MSM模塊
　　裝配MSFC
　　
　　配置內部路由處理器VLAN接口
　　1. 指定VLAN接口（除0或1之外），RSM可以支持多達256個VLAN選擇路由，ISL自動封裝。
　　說明：
　　VLAN0用于RSM和5000交換機之間的通信，映射到Channel 0，用戶接觸不到。
　　VLAN1是5000交換機的缺省VLAN，映射到Channel 1。
　　其它VLAN被映射到以上兩個通道中的一個，也可以被映射到某個特定通道以均衡每條通道的負載。
　　2. 為該接口分配一個IP地址，第一次設定時，要用no shutdown打開這個接口。
　　例如：
　　interface vlan 11（路由器上配置的接口號與5000上配置的VLAN號相對應）
　　ip address 172.16.41.141 255.255.255.0
　　
　　配置外部路由處理器VLAN接口
　　1. 指定子接口，或者物理接口對應一個子網
　　2. 定義VLAN封裝
　　3. 為子接口分配一個IP地址
　　例如：
　　interface fastethernet 0/1.2（子接口號不一定要對應VLAN號，但實踐中為了便于治理，經常把子接口號定義成VLAN號一樣）
　　encapsulation isl 20
　　ip address 172.16.20.3 255.255.255.0

　　
　　設定缺省網關
　　基于Cisco IOS：ip default-gateway ip-address
　　基于Set：set ip route destination gateway metric
　　
　　檢驗缺省網關
　　基于Cisco IOS：show ip
　　基于Set：show ip route
　

上一篇：多層交換筆記2

下一篇：配置cisco交換機三層交換的綜合范例2