【正文】 速以太通道上。如果一個快速以太線路卡失效，就采用B中的方法，如果沒有快速以太通道也沒有ISL，就采用C中的方法，每條VLAN占用一個通道端口，與A中的相比，同樣的輸出C中需要更多的端口。VLAN技術可以創(chuàng)建一個邏輯上獨立的網絡，它可以用于一些特殊用途。圖13展示了核心層中兩個獨立的交換機，VLAN100定義在交換機V上?，F在，越來越多的企業(yè)將所有的服務做成網頁供企業(yè)內部訪問。HSRP不能在核心層子網上使用。服務器分布模塊的另一個突出的優(yōu)點是可以用HSRP提供冗余和快速收斂，并把所有服務器到服務器的流量限制在主干網上。 服務器N連在分布層的交換機H上，N是一個大樓服務器，負責VLAN ABCD之間的通信。如果客戶要求有Qos服務質量保證，那么ATM是一個很好的選擇。ATM核心層中由兩個LightStream1010 組成，路有器和服務器通過本身的ATM接口連到ATM主干上，服務器區(qū)中企業(yè)服務器接在Catalyst5000 交換機X、Y上，企業(yè)服務器可以用快速以太網或者快速以太通道連接，Catalyst5000上的LANE卡充當LEC角色，把企業(yè)服務器連到ATM主干上。Cisco 開發(fā)了簡單服務器冗余協(xié)議SSRP來實現LEC和LES/BUS的冗余功能。對于小型園區(qū)網來說，LES/BUS的SSRP收斂時間只需幾秒鐘，但對于大型園區(qū)網來說，收斂時間可能需要幾分鐘。這個過程只能建立在路由協(xié)議而不是橋接的STP協(xié)議上。最好的選擇就是用Cisco7500作為LEC連到ATM主干上，因為它在LEC/BUS失效時不會影響ATM上的信元交換。服務器區(qū)仍然作為多層交換模塊配置。在Internet上，PIM也像在企業(yè)網中一樣被廣泛部署，就像字面上的意思一樣，PIM使用組播路由協(xié)議如OSPF、EIGRP。在大多數環(huán)境中，PIM被設置成稀疏模式，并可以根據需要自動轉換成密集模式。一臺Cisco路由器發(fā)出一個CGMP消息廣播所有被列為多播工作組的客戶機的MAC地址，交換機收到后，就決定哪些端口上有組播數據通過，從而避免了把廣播數據發(fā)送到所有端口。想要把多播數據流更好的隔離開來的話，就要在核心層上創(chuàng)建一個獨立的多播VLAN或子網。而且，在園區(qū)網中可以加上多個交換模塊而不影響整個園區(qū)網的設計模型。在所有案例中，都由OSPF和EIGRP路由協(xié)議來解決主干網的路由、負載平衡問題。因為這個原因，在主干網上就不要設置太多VLAN/ELAN的數目。有時也可根據需要用EIGRP來代替OSPF進行路由匯總。在核心層中，標有B的區(qū)域由八臺LightStream1010通過OC12鏈路連成的部分網狀結構。在區(qū)域A中，有一對分布層交換機以OC3 LANE的方式接到ATM網絡中。不過對于某些橋接的協(xié)議來說并不適用，比如NetBIOS、SNA等，它們是依賴于媒體的。引進FDDI主干的原因可能有以下幾個：FDDI支持4500字節(jié)的數據幀，而以太網只支持1500字節(jié)，這對于那些從Token Ring終端系統(tǒng)出來的4500字節(jié)大的橋接協(xié)議來說非常重要。分布層交換機將它拆成SNA幀送到用Token Ring連接的數據中心前端處理器。另外，TACACS+和RADIUS協(xié)議提供對交換機的中央集權訪問控制。在共享型網絡中，所有的數據包對用戶是開放的，所以獲取那些通過數據包傳輸的明文密碼非常簡單。內部防火墻接到園區(qū)網主干上，稱之為WAN分布層。RSM不能設置到IEEE橋接用戶組中，如果在RSM上使用IEEE會將所有生成的樹結合成一個單個的樹，就是說只剩一個ROOT了。在以前的版本中，DEC橋接不能相互通信，不支持冗余鏈路。第三層的智能路由協(xié)議如OSPF、EIGRP等可以在主干上實現冗余鏈路和負載平衡的功能?？焖偕下撏ǖ篮虷SRP提供了冗余和快速收斂的功能，從以太網到快速以太網或千兆以太網的帶寬升級不用改變策略設置和尋址方式。附錄 A ：實現多層交換以太網主干本章闡述了如何用以太網做主干配置多層交換網。沒有被設置成VTP服務器的交換機應被設置成VTP透明模式。在交換機a1a上，關聯通道2/1是到VLAN 10的主通道，關聯通道2/2是備用通道，用紫色線表示。RSM r1b連在交換機d1b的3/1端口上，RSM ，屬于VLAN 10。第一個RSM模塊r1a在交換機d1a中。每個交換機上的管理端口SCO都在VLAN 1中。Ca和cb的網關被設為它們自己的地址，這樣，ca和cb就會用代理ARP路由到其他網絡上了。set prompt a1aset vtp mode transparentset vtp domain Northset interface sc0 1 set ip route default 0set trunk 2/1 onset trunk 2/2 onset vlan 10set vlan 10 2/11 (assigns one host port in VLAN在一個VTP域中，VLAN 1不能從關聯口上移除。我們在核心層交換機ca和cb上加了RSM rca和rcb，RSM 。VLAN 100的快速上聯通道連著ca和cb，為企業(yè)服務器到主HSRP網關和備份HSRP網關提供了第二層的冗余通道，這條鏈路也負責所有服務器之間的數據傳輸。交換機ca上的LANE卡是主LES/BUS服務器，交換機cb上的是備份LES/BUS服務器。每個ATM交換機上的管理端口上也都有一個LEC客戶端。如果每個LEC都相互建立連接的話，就會有90條VC。永久虛電路PVC 0 5是傳輸SVC的信號，PVC 0 16是臨時本地管理接口ILMI的信號，打開的一條SVC和MSVC連到LES上，另一條SVC和MSVC連到BUS上。在這里，aspca是交換機ca端口13/0/，端口13/0/0是ATM交換機的內部管理端口。laneca上的PHY A連接到aspca，lanecb上的PHY A連接到aspcb。按如下順序建立LEC數據庫：1PHY A for laneca(活動物理接口)2PHY A for lanecb(活動物理接口)3PHY B for lanecb(備用物理接口)4PHY B for laneca(備用物理接口)在列出的設置中，我們把以太網端口13/0/0接到屬于VLAN 98的一個端口上，作為一個網段外的管理接口用來做試驗。interface ATM0atm preferred phy Aatm pvc 1 0 5 qsaalatm pvc 2 0 16 ilmi!interface multipointlane serverbus ethernet atmbackbonelane client ethernet 98 atmbackboneLANE卡lane1a、lane2a、lane1b和lane2b的設置如下：interface ATM0tm preferred phy Aatm pvc 1 0 5 qsaalatm pvc 2 0 16 ilmi!interface multipointlane client ethernet 98 atmbackbone圖28展示了主導和備份ATM把每個雙PHY LANE卡上的端口連接到交換機ca和cb上的一個端口的物理連接圖。35 / 35。secondsJoin Attempt: 2HW Address: Type: ethernet Max Frame Size: 1516ATM Address: VCD rxFrames txFrames Type ATM Address0 0 0 configure 4 1 290 direct 5 46581 0 distribute 6 0 16254 send 7 156271 0 forward 圖28：ATM/LANE核心層的連接如果你有一個相同的以太網做主干的話，請使用不同的VLAN號和不同的子網地址，盡量避免使用相同的，因為這樣會引起回路。主干上HSRP并沒有工作，使用的是代理ARP。aspcashow lane defaultinterface ATM13/0/0:LANE Client: .**LANE Server: .**LANE Bus: .**LANE Config Server: note: ** is the subinterface number byte in hexaspcbshow lane defaultinterface ATM13/0/0:LANE Client: .**LANE Server: .**LANE Bus: .**LANE Config Server: note: ** is the subinterface number byte in hex把aspca設置成主LEC，aspcb設置成備份LEC。set prompt caset vtp domain backboneset vtp mode serverset vlan 1 name defaultset vlan 98 name atmbackboneset vlan 98 8/112 (從aspca上連接服務器和以太網端口13/0/0)set interface sc0 98 set ip route default (使用代理 ARP)命令show lane default用來決定ATM網絡的laneca上主LES和lanecb上備份LES服務訪問點（NSAP）的IP地址，LANE卡上的ATM接口是連到ATM交換機的第一個物理連接，允許ILMI來決定20字節(jié)的NSAP地址。設置LANE部分時，要仔細看好每一個細節(jié)，請參考通常的設置。在主LES/BUS失效的時候，SSRP失效恢復只需要幾秒鐘時間。圖27：在ATM/LANE核心層中管理子網主干網上的虛電路VC數量可以用以下公式計算：6n x 6n + (n(n1)/2)其中，n是ATM主干上LEC客戶端的數量。一般來講，在一個大型的以ATM為主干的園區(qū)網中，要設置兩個ELAN以提供冗余。Catalyst 5500交換機ca和cb在核心層中進行ATM交換，在服務器區(qū)中進行以太網交換。這樣，就為服務器到主干網的鏈路提供了冗余和負載平衡。set prompt d1aset vtp domain Northset vtp mode serverset interface sc0 1 set ip route default 0set trunk 2/1 onset trunk 2/2 onset trunk 2/3 onset vlan 10, 11, 12, 13, 99set spantree root 10, 12clear trunk 2/1 12,13,99clear trunk 2/2 10,11,99clear trunk 2/3 99RSM模塊的設置如下所示。11)set spantree uplinkfast enable交換機d1a的設置如下所示。插槽2上有一塊10/100M卡，端口2/1和2/2被用來連接到d1a和d1b上。另外，對應VLAN 1，每個交換機上的管理端口SCO都在VLAN 1中。另外，對應VLAN 1，VLAN1沒有延伸到分布層交換機之外。RSM r1b擔任著VLAN ，而r1a是備用網關。接在交換機a1a的2/11端口上。圖21：用以太網做主干實現多層交換圖22展示了VLAN 10的設計細節(jié)。實際上，核心層中沒有ISL關聯。許多最成功的大型園區(qū)網的設計都是多層分級設計的，他們用平面橋接和交換設計解決了所有由升級帶來的問題。許多Catalyst交換機上的IOS軟件在分布層中提供了如代理服務器、隧道和路由匯總等的增值功能。圖20：到Internet 的WAN分布層多層模型的優(yōu)點我們已經討論了多個多層交換的園區(qū)網設計模型，無論是使用幀交換的以太網做主干還是使用型園交換的ATM做主干，它們都由共同的優(yōu)點：模塊的設計容易實現，伸縮性強，排錯簡單。對于一個冗余的橋接設置如圖7所示。多層模型的橋接對于非路由協(xié)議，只能靠橋接來解決問題。WAN的安全是用防火墻來實現的。每個網絡管理員可以賦予特定的設置權限。