【正文】 所有在同一個(gè) ESRP,Domains,內(nèi)的 VLan 同時(shí)分享相同的 Master 和 Standby 交換機(jī)。從三層的觀點(diǎn)來看，交換機(jī)會(huì)把處于 Standby,Vlan 的三層子網(wǎng)接口標(biāo)注為 Down,。在一個(gè)啟用 ESRP 的 Vlan 內(nèi)，每一個(gè)參與 ESRP 的交換機(jī)會(huì)自動(dòng)使用相同的 MAC 地址，并且要被配置使用相同IP 或 IPX 地址。范圍是 3255當(dāng)以下其中之一的條件出現(xiàn)就會(huì)重新選擇主路由器 在主路由器的 VRRP 協(xié)議被關(guān)掉 主路由器和備份路由器之間的通信連接斷掉當(dāng)主路由器的 VRRP 在 Vlan 接口處被關(guān)掉，主路由器就會(huì)發(fā)出一個(gè)優(yōu)先級(jí)為 0 的通告給所有的備份路由器?？梢酝ㄟ^ show,EAPS 進(jìn)行詳細(xì)的查看。1 Steady,State穩(wěn)定的狀態(tài)是指 Common,Link 是正常的，Controller 和 Partner 處在一個(gè)“Ready”的狀態(tài)。配置交換機(jī)的 Primary 和 Secondary 端口每一個(gè)交換機(jī)在環(huán)上都會(huì)有兩個(gè)端口連接。當(dāng)鏈路被修復(fù)，環(huán)路閉合的時(shí)候，Master 交換機(jī)就會(huì)從 Secondary 接口接收到狀態(tài)檢測(cè)數(shù)據(jù)包，交換機(jī)就會(huì)宣布環(huán)路是完整的，進(jìn)入正常的狀態(tài)，在 Secondary 接口阻塞被保護(hù) Vlan 的數(shù)據(jù)流，刷新 FDB 表，并且發(fā)出命令“flush,fdb”到所有其它交換機(jī)。一端連接 Controller，另一端連接 Partner。EAPS,Domain 是在一個(gè)單獨(dú)的環(huán)中運(yùn)行的。enable,sharing,port,grouping,portlist,{dynamic,|,algorithm,{portbased,|addressbased,|,roundrobin}}例如：兩臺(tái) iSpirt6808 相互之間通過多條鏈路進(jìn)行聚合，需要如下配置：6808A：Enable,sharing,8:1,grouping,8:18:46808B：Enable,sharing,1:1,grouping,1:11:4可以通過 show,port,sharing,命令進(jìn)行查看*,BD6808:33,show,port,sharingLoad,Sharing,MonitorConfig,Current,Ld,Share,Ld,Share,Link,LinkMaster,Master,Type,Group,Status,Ups==========================================================,2:1,,p,1:1,R,0,,p,1:2,R,0,,p,1:3,R,0,,p,1:4,R,0第八章,端口鏡像 mirroring需要對(duì)網(wǎng)絡(luò)中一個(gè) Vlan 或者一組端口做流量的監(jiān)控的時(shí)候，會(huì)使用到端口 Mirroring必須先啟用端口 mirroring 功能，然后配置那些端口或 Vlan 的流量被鏡像的監(jiān)控端口enable,mirroring,to,port,[port],[tagged]configure,mirroring,add,ports,[portnumber︱vlan]注意：做鏡像的端口不能屬于任何 vlan，要把這個(gè) vlan 提前從其它 vlan 內(nèi)劃分出來。有了這個(gè)標(biāo)記說明了這條路由條目正在起作用，如果沒有“*”就表示目前這條路由沒有起任何作用。通過端口 1：4和 iSpirit6808 交換機(jī)相連。第二章：6800 和 4800 交換機(jī)的基本配置：通過串口設(shè)置交換機(jī)需要把 PC 機(jī)串口的波特率設(shè)置為 9600，數(shù)據(jù)位為 8，無奇偶效驗(yàn)位。第一章：介紹管理模塊?！癉iscover”是在使用基于 MAC 地址劃分 vlan 的時(shí)候使用的，現(xiàn)在基本上很少會(huì)采用這種方式。第四章,啟用 vlan 之間路由的設(shè)置交換機(jī) iSpirit6808 有一個(gè) 8Ti 模塊，創(chuàng)建了 3 個(gè) vlan，每個(gè) vlan 所包含的端口和 IPaddress 如下表所示：vlan 名稱 Ipaddress 端口 untagtest1 :1,untagtest2 :2,untagtest3 :3,untag目的是配置每個(gè) vlan 的 IPaddress，并啟用三層路由功能，使三個(gè) vlan 之間相互能夠連通。遇到這種情況可以使用黑洞路由，需要在 iSpirit 交換機(jī)上設(shè)置到 。如果環(huán)路是完整的，Master 交換機(jī)會(huì)在 Secondary 接口處阻塞受保護(hù) Vlan 的數(shù)據(jù)流發(fā)送和接收，從而阻止環(huán)路情況的發(fā)生。而在 Transit 交換機(jī)上和 Primary 接口沒有什么差別Control,Vlan,,這個(gè) VLan 用來控制 EAPS,Domain 的運(yùn)行。然后 Master,交換機(jī)會(huì)刷新它的FDB 表同時(shí)在 Control,Vlan 內(nèi)發(fā)出刷新 FDB 表的命令給環(huán)路上的所有其他交換機(jī)，使那些交換機(jī)及時(shí)更新 FDB表進(jìn)行正確的二層轉(zhuǎn)發(fā)處理。在 S5 和 S10 交換機(jī)之間的鏈路就稱之為公共鏈路（Common,Link） 。Config,eaps,eaps_name,add,protect,vlan,vlan_name啟用 EAPS：對(duì)整個(gè)交換機(jī)啟用,enable,eaps對(duì)整個(gè)交換機(jī)關(guān)閉,diable,eaps啟用一個(gè) EAPS 域,enable,eaps,eaps_domain關(guān)閉一個(gè) EAPS 域,disable,eaps,eaps_domain 配置 EAPS,Shared,Ports：在一個(gè)多 EAPS,Domain 的網(wǎng)絡(luò)中在兩個(gè)節(jié)點(diǎn)之間同時(shí)承載多個(gè) EAPS 的物理鏈路稱之為共用鏈路（Common,Link） 。配置 Sharedport,的 Link,ID在 EAPS,Domain 中的每一個(gè) Common,Link 必須要有一個(gè)獨(dú)一無二 Link,ID。當(dāng)一個(gè) IPaddress,Owner 設(shè)定了，它總是 Master,routerBackup,router,：任何的 Vrrp,Router,并沒有被選為 Master,Router,VRID,：Virtual,Router,Identifier,.所有的 Virtual,Router,被賦予一個(gè)獨(dú)一無二 VRID 號(hào)，所有參與一個(gè) Virtual,Router的路由器都要被賦予相同的 VRID 號(hào)Virtual,router,MAC,address,：RFC,2338 規(guī)定，對(duì)于虛擬路由器要被賦予一段特定的 MAC 地址，它的頭 5 個(gè) 8 位組是00005E0001，當(dāng)你配置了 VRID 后，剩下的一個(gè) 8 位組被動(dòng)態(tài)地取為 VRID 號(hào)決定 VRRP 的 Master,的因素： IP,address,：如果一個(gè)路由器被賦予虛擬的 IP 地址，就會(huì)變成 Master Vrrp,Priority,：這是一個(gè)可以選擇配置的參數(shù)，可選范圍從 1254。二層和三層的冗余保護(hù)功能可以和在一起使用也可以分開單獨(dú)使用。默認(rèn)的優(yōu)先級(jí)是 0。它允許你直接連接 Active,hosts,到 ESRP 的 Master 交換機(jī)或 Standby 交換機(jī)。 一個(gè)直接的互聯(lián)鏈路是 HA 的必須的，提供了從 Standby 交換機(jī) HA 端口的二層轉(zhuǎn)發(fā)到 Master 交換機(jī)的通路。最多花費(fèi) 6秒鐘時(shí)間可以恢復(fù)。 ESRP,priority,,這是一個(gè)可以設(shè)置的參數(shù)，范圍從 0—254。類似于 VRRP。這是一個(gè)可選項(xiàng)Master,router,：這是一個(gè)主路由設(shè)備，它負(fù)責(zé)處理那些發(fā)往虛擬路由器的數(shù)據(jù)包，回應(yīng) Arp 請(qǐng)求。Config,eaps,sharedport,port,mode,controller,|,partner注意：Master 交換機(jī)的 Secondary 接口不能被設(shè)置為 Sharedport,。被保護(hù)是用戶數(shù)據(jù)傳輸?shù)?VLan。如果 S5 發(fā)生故障，環(huán) 1 和環(huán) 2 就會(huì)相互隔離，跨越兩個(gè)環(huán)的 Vlan就會(huì)相互失去通信。一個(gè) Master 交換機(jī)通過以下三種方法來診側(cè)環(huán)路是否有故障：? Transit,交換機(jī)發(fā)送 Linkdown 信息? Ring,port,Down 了? EAPS,檢測(cè)數(shù)據(jù)包接收超時(shí) Transit,交換機(jī)發(fā)送 Linkdown 信息當(dāng)任何的 Transit,交換機(jī)發(fā)現(xiàn)它的環(huán)路上的接口的鏈路丟失，就會(huì)立即發(fā)送一個(gè)“l(fā)ink,down”的信息通過control,Vlan 傳送到 Master,交換機(jī)。Primary,Port,,在 Master,交換機(jī)上被配置為 Primary 的接口。正常情況下，Master 交換機(jī)會(huì)在 Secondary 接口上阻塞所有這個(gè) EAPS,Domain 內(nèi)受保護(hù) Vlan 的數(shù)據(jù)流量，從而避免形成環(huán)路。如果局域網(wǎng)內(nèi)有一個(gè)用戶請(qǐng)求，在 6808 的直連路由肯定沒有這個(gè)網(wǎng)段，就會(huì)把這個(gè)數(shù)據(jù)包通過默認(rèn)路由發(fā)給路由器，但是路由器通過查找路由表發(fā)現(xiàn)下一條是 6808,就會(huì)再把這個(gè)數(shù)據(jù)包轉(zhuǎn)發(fā)回來，這樣這個(gè)數(shù)據(jù)包就會(huì)在這個(gè)兩臺(tái)設(shè)備之間來回被轉(zhuǎn)發(fā)，每次轉(zhuǎn)發(fā)都會(huì)把數(shù)據(jù)包的 TTL 值減一，直到這個(gè)數(shù)據(jù)包 TTL 減到 0 就會(huì)把數(shù)據(jù)包丟棄。Test1 的 tag 值為 10，test2 的 tag 值為 20。如果設(shè)置了ipaddress，Pc 機(jī)通過交叉線連接到 Management 端口可以 ping 通 Mgmt,vlan 的 ipaddress，可以通過 tel、web 等方式對(duì)交換機(jī)進(jìn)行管理。 .......................................................................................................................3第二章：6800 和 4800 交換機(jī)的基本配置： ........................................................................................5第三章,創(chuàng)建基于端口的 VLAN.............................................................................................................6第四章,啟用 VLAN 之間路由的設(shè)置 ..................................................................................................10第五章,配置靜態(tài)路由 ...........................................................................................................................11第六章,設(shè)置 BLACKHOLE 路由： ....................................................................................................13第七章,創(chuàng)建端口聚合 TRUNK............................................................................................................15第八章,端口鏡像 MIRRORING..........................................................................................................16第九章,EAPS 的配置： ........................................................................................................................17第十章,VRRP 的配置： .......................................................................................................................28第十一章,ESRP 的配置： ....................................................................................................................33第十二章,配置 VLAN 聚合 ...................................................................................................................39第十三章,配置 DHCP/