【正文】 ,注意：在同一個(gè) Vlan 內(nèi)，一個(gè)交換機(jī)不能同時(shí)是 Master 交換機(jī)和 Standby 交換機(jī)。這個(gè)功能主要設(shè)計(jì)用來(lái)雙鏈路的主機(jī)同時(shí)連接到 Master 和 Standby 交換機(jī)，做負(fù)載均衡或者冗余備份的作用。默認(rèn)會(huì)在一個(gè)周期內(nèi) 2 秒鐘。四、ESRP,tracking 配置 配置 ESRP,的優(yōu)先級(jí),config,vlan,vlan,name,esrp,prioritypriority 的范圍是 0—254默認(rèn)的優(yōu)先級(jí)為 0優(yōu)先級(jí) 255 會(huì)使交換機(jī)一直處于 Standby 狀態(tài) 可以配置 ESRP 選擇 Master 的規(guī)則config,vlan,name,esrp,esrpelection,[portstrackpriority,|portstrackprioritymac,|,trackportspriority,|,trackportsprioritymac|,priorityportstrackmac,|,prioritytrackportsmac,|,prioritymaconly]默認(rèn)情況下是選擇,portstrackpriority, 使用 Tracking,參數(shù)決定 Master 的選擇config,vlan,vlan,name,add,[trackrip,|trackbgp,|trackospf],failover,priority ESRP,vlan,TrackingConfig,vlan,vlan,name,[add,|,delete,],trackvlan,vlan_tracked] ESRP,Route,Table,Tracking,Config,vlan,vlan,name,[add,|,delete,],trackroute,ipaddress/mask_length ESRP,Ping,TrackingConfig,vlan,vlan,name,add,trackping,ip,address,frequency,seconds,miss,number五、ESRP,選擇的算法：ESRP 共有七種 Master,交換機(jī)的算法，可以任選一種。 ESRP 必須在那個(gè) VLan 是可用的。最多能有四臺(tái)交換機(jī)在同一個(gè) VLAN 內(nèi)運(yùn)行 ESRP 協(xié)議來(lái)執(zhí)行三層和二層的冗余。主機(jī) 1 和主機(jī) 2 使用 為網(wǎng)關(guān)，也就是交換機(jī) 1。默認(rèn)的優(yōu)先級(jí)是 100 Higher,IP,：,如果路由器配置了相同的 Priority，擁有更高 IP 地址的路由器將變成 Master,Router.VRRP,TrackingVRRP,Tracking,主要的作用是使路由器跟蹤一些網(wǎng)絡(luò)變化來(lái)調(diào)整自身是否作為 Master,Router 的功能。在使用 VRRP 的時(shí)候，IGMP,snooping,必須使用啟用的。? 在一條 Common,Link 兩邊的交換機(jī)一個(gè)是 Controller，另一邊必須是 Partner? 每個(gè)交換機(jī)上最多能有兩個(gè) Sharedport? 一個(gè)交換機(jī)最多是一個(gè) Controller? 在 Mater 上的 Secondary 接口不能被配置為 Sharedport例如：在一個(gè)核心環(huán)中，有兩臺(tái) 6808 和一臺(tái) 4808，注意 4808 如果要運(yùn)行 EAPS 協(xié)議必須是 FULLLicense 軟件。當(dāng) Common,Link 恢復(fù)作用了，Controller 就會(huì)進(jìn)入到 Preforwarding 狀態(tài)。如果 Common,Link 失效，Controller 和 Partner 都會(huì)進(jìn)入“Blocking ”狀態(tài)。Config,eaps,eaps,domain,[primary,|,secondary],port,port,number配置 EAPS 的保護(hù) VLan在一個(gè) EAPS,Domain 中必須有一個(gè) Control,Vlan，僅僅發(fā)送和接收 EAPS,Messagesconfig,eaps,name,add,control,vlan,vlan_name注意：Control,Vlan, 不能被配置 IP 地址而且這個(gè) VLan 只能包含環(huán)路接口不允許其它任何端口，端口還要是以Tag 形式加入，否則可能會(huì)引起環(huán)路。默認(rèn)的 Failtime 是 3 秒鐘。在 S5 上會(huì)同時(shí)運(yùn)行兩個(gè) EAPS 的進(jìn)程。 Polling：正常情況下，Master 交換機(jī)會(huì)在 Control,Vlan 內(nèi)從 Primary 接口按照一定的時(shí)間間隔（可配置）發(fā)送狀態(tài)檢測(cè)數(shù)據(jù)包，如果這個(gè)環(huán)路是完整的，經(jīng)過(guò)環(huán)路后 Master 就會(huì)從 Secondary 接口收到這個(gè)數(shù)據(jù)包，Master 就會(huì)重置failtimer，繼續(xù)進(jìn)行正常的檢測(cè)。當(dāng)環(huán)路是完整的情況下， Master 交換機(jī)從Primary 接口發(fā)出 EAPS 信息包并且會(huì)在 Secondary 接口收到這個(gè)信息包。Protected,Vlan,,在 EAPS,Domain 中傳輸用戶數(shù)據(jù)的 Vlan。Master,Node,是個(gè)交換機(jī)或稱為節(jié)點(diǎn)設(shè)備，在一個(gè) EAPS,Domain 中被設(shè)置為 Master。如果 Master 交換機(jī)診測(cè)到在環(huán)路上有線路斷開(kāi)，它就會(huì)打開(kāi) Secondary 接口并允許受保護(hù) VLan 的數(shù)據(jù)流發(fā)送和接收。在環(huán)路中受到保護(hù)的 Vlan 要被配置到環(huán)路上的每一個(gè)接口上，并且屬于這個(gè) EAPS,Domain。iSpirit6808 和 iSpirit4808 通?？梢耘渲枚丝诰酆?。而 6808 只需要配置一條默認(rèn)的缺省路由指向 的路由器內(nèi)網(wǎng)接口就可以了，這一般不會(huì)有什么問(wèn)題發(fā)生，就是較為麻煩。如果沒(méi)有執(zhí)行這個(gè)命令，你可以通過(guò)其中一個(gè)終端能夠 ping 通另一個(gè) vlan 的接口 IPaddress，但是不能 ping 通另一個(gè) vlan 的 PC 機(jī)。有一個(gè)擴(kuò)展模塊 8Ti 模塊。BD6808:1,show,vlanName,VID,Protocol,Addr,Flags,Proto,PortsDefault,1,,/BP,T,ANY,0/8MacVlanDiscover,4095,,ANY,0/0Mgmt,4094,/BP,T,ANY,1/1 創(chuàng)建一個(gè) vlan，使用命令“create,vlan,name ”，vlan 必須要起一個(gè)名字例如：創(chuàng)建一個(gè) vlan，名字為 test，交換機(jī)的第一個(gè)插槽的 14 端口要以 untag 方式屬于這個(gè) vlan。換句話說(shuō)，最簡(jiǎn)單的不用對(duì)交換機(jī)作任何的設(shè)置就可以當(dāng)作一個(gè)普通二層交換機(jī)來(lái)使用。出廠模式，交換機(jī)并沒(méi)有任何的 ipaddress，必須首先通過(guò) Console 口對(duì)交換機(jī)進(jìn)行 ipaddress 的設(shè)定，然后才能通過(guò) tel 和 web 方式進(jìn)行控制。,,iSpirit68amp。Management端口是一個(gè)獨(dú)立的 RG45 端口，單獨(dú)屬于 MGMT,vlan，這個(gè) Vlan 不能刪除、添加其他端口，也不能做路由，默認(rèn)情況下沒(méi)有 ipaddress，僅僅在管理模塊中作為另一種控制交換機(jī)的方式存在。“Mgmt”vlan 是一個(gè)特別作為帶外管理的 vlan 來(lái)使用的，只有且僅僅只能有一個(gè) Management 端口屬于這個(gè) vlan。Create,vlan,test通過(guò)“show,vlan”可以看到新增加了一個(gè) vlan,“test”*,BD6808:3,show,vlanName,VID,Protocol,Addr,Flags,Proto,PortsDefault,1,/BP,T,ANY,0/8MacVlanDiscover,4095,ANY,0/0Mgmt,4094,/16,ANY,1/1test,4093,ANY,0/0下一步就是要把 1：11：4 端口添加到這個(gè) vlan 內(nèi)因?yàn)槟J(rèn)情況下所有的端口都屬于“Default”vlan，如果要把 1：11：4 端口以“untag”方式加入 vlan,“test”，就先要把這幾個(gè)端口從“Default”中去掉。通過(guò)端口 1：4 和 iSpirit4808 交換機(jī)相連。檢查的時(shí)候，可以通過(guò)“show,vlan ”進(jìn)行查看路由功能是否起作用。如果局域網(wǎng)的網(wǎng)段較多，還有一種方法，在路由器上配置一條靜態(tài)的聚合路由指向 6808，例如：目的為，下一條網(wǎng)關(guān)為 。一個(gè)端口聚合組最多可以包含 8 個(gè)端口，而且這 8 個(gè)端口可以是不連續(xù)的。而在環(huán)路中有一個(gè)節(jié)點(diǎn)交換機(jī)被配置為 Master，其他交換機(jī)都屬于 Transit。 EAPS 的一些概念：EAPS,Domian,在一個(gè)網(wǎng)絡(luò)中，組成一個(gè)單獨(dú)環(huán)路的一些列的交換機(jī)或節(jié)點(diǎn)設(shè)備稱之為 EAPS,Domain。正常情況下它在環(huán)路中在 Secondary 接口阻止所有這個(gè) EAPS,Domain 中受保護(hù) Vlan 的數(shù)據(jù)流，以避免環(huán)路的產(chǎn)生。這些 Vlan 屬于正常情況下的數(shù)據(jù)傳輸?shù)?VLan。 Master 并不會(huì)在 Secondary 接口把 Control,Vlan 給阻塞掉，因?yàn)樗獧z測(cè)環(huán)路的完整性。如果 Master 的 Secondary 接口沒(méi)有在 Failtimer 過(guò)期之前收到狀態(tài)檢測(cè)數(shù)據(jù)包，就會(huì)宣稱 “Failed”，然后執(zhí)行和上面所述的過(guò)程一樣，打開(kāi) Secondary,接口，刷新 FDB 表，發(fā)出 “flush,FDB”的命令到其他所有的交換機(jī)。也可以為了充分利用網(wǎng)絡(luò)帶寬資源，EAPS 也支持可以在一個(gè)單環(huán)上跑多個(gè) EAPS 進(jìn)程。使用 Failtime,用于 Master 交換機(jī)認(rèn)為超時(shí)的時(shí)間注意：設(shè)置一個(gè)更長(zhǎng) Hello 時(shí)間會(huì)使交換機(jī)的 CPU 負(fù)擔(dān)小一些，但并不會(huì)影響環(huán)路的收斂速度。當(dāng)你設(shè)置一個(gè) Vlan,為 Control,Vlan，必須還要配置這個(gè) VLan 為 QP8 的優(yōu)先級(jí)。但是事實(shí)上 Partner 并不會(huì) Blocking任何接口。當(dāng) Controller 注意到 Master 交換機(jī)已經(jīng)收斂完成，就會(huì)把其他“Blocked”的端口打開(kāi)。需要在核心環(huán)上創(chuàng)建一個(gè) EAPS,Domain，并且這個(gè) EAPS,Domain 包含兩個(gè) Vlan，其中一個(gè) Vlan 是做控制 EAPS,Domian的作用，也就是 Control,Vlan，這個(gè) Vlan 需要設(shè)置一個(gè) QP8 的高優(yōu)先級(jí)，不能設(shè)置任何的 IPaddress，并且只能把這個(gè)環(huán)上的端口加入到這個(gè) Vlan 內(nèi)。VRRP 的一些術(shù)語(yǔ)：Virtual,router,：一個(gè)虛擬路由器是一組物理路由設(shè)備組成，它是由一個(gè) VRID,（虛擬路由標(biāo)示符）Virtual,Router,Identifier,和一個(gè) IP 地址組成VRRP,router,：任何運(yùn)行 VRRP 路由協(xié)議的路由器，它能夠參與一個(gè)或多個(gè)虛擬路由器IPaddress,Owner,：一個(gè)運(yùn)行 VRRP 協(xié)議的路由器，它配置的 IP 地址和虛擬出來(lái)的 IP 地址是一樣的?？蛇x的 Tracking,有三項(xiàng) VRRP,Vlan,Tracking VRRP,router,table,tracking VRRP,ping,trackingVRRP,Vlan,Tracking,路由器可以配置一個(gè)或多個(gè)特定 VLan 的 Tracking,用以作為冗余切換的標(biāo)準(zhǔn)。主機(jī) 3 和主機(jī) 4 使用 為網(wǎng)關(guān)，也就是交換機(jī) 2。在一個(gè)交換機(jī)內(nèi)每個(gè) VLAN 都單獨(dú)交換 Keepalive 監(jiān)測(cè)數(shù)據(jù)包。 （被 Enable） EDP 協(xié)議必須在那個(gè) vlan 的端口內(nèi)是打開(kāi)的。每一種都有不同選擇優(yōu)先級(jí) PortsTrackPriorityMac,這一種是默認(rèn)的算法 PortsTrackPriority, TrackPortsPriorityMac TrackPortsPriority PrioriryPortsTrackMac PriorirtyTrackPortsMac PriorityMacOnly所有在同一個(gè) VLan 內(nèi)運(yùn)行 ESRP 的交換機(jī)必須選擇統(tǒng)一的 Master 選擇算法五、Master 交換機(jī)的行為如果一個(gè)交換機(jī)被選為 Master，它就可以進(jìn)行三層的路由服務(wù)和二層的交換功能。如果 Standby 交換機(jī)跟 Master 失去了通信，通常是 6 秒鐘后就會(huì)進(jìn)行新一輪的選舉。十、ESRP,Domains,這也是一個(gè)可選的配置。十二、交換機(jī)之間的直聯(lián)線,當(dāng)你設(shè)計(jì)一個(gè)網(wǎng)絡(luò)要使用 ESRP，在兩臺(tái)運(yùn)行 ESRP 交換機(jī)之間直接連接一條線纜是非常有用的。在同一個(gè) Vlan 內(nèi)最多同時(shí)支持四個(gè) ESRP,Groups。HA 是一種端口的特性，HA 特性允許 Standby 交換機(jī)的端口不必關(guān)心網(wǎng)絡(luò)中是否有二層的環(huán)路存在而依然進(jìn)行而層的數(shù)據(jù)轉(zhuǎn)發(fā)處理。七、發(fā)生新的 Master 交換機(jī)選擇如果以下事件發(fā)生就會(huì)擇一個(gè)新的 Master 交換機(jī) 一個(gè),Communicated,Parameter,的改變 Master 交換機(jī)和 Standby 交換機(jī)之間失去了通信如果某項(xiàng)影像交換機(jī)選擇 Maste