【文章內(nèi)容簡介】 kFast（上行速） 背景資料：STP確保了在拓?fù)渥兓那闆r下沒有環(huán)路產(chǎn)生，但收斂速度慢。一些實(shí)時以及對帶寬敏感的網(wǎng)絡(luò)應(yīng)用是不能接受的。 STP收斂速度慢的原因是收斂算法需要化時間確定一條可替代的鏈路，缺省時間是50s，即20s（Blocking→Listening）＋15s（Listening→Learning）＋15s（Learning→Forwarding）。 解決的方法是一旦發(fā)現(xiàn)了線路Blocking，馬上切換到Forwarding，不要經(jīng)過Listening和Learning階段。這就是UplinkFast，切換時間可以在2s～4s。 UplinkFast被設(shè)計應(yīng)用在接入層交換機(jī)。一般應(yīng)用兩條上行鏈路連接到分布層，一條是冗余鏈路。 UplinkFast激活一個快速重新配置的條件： 1. 在交換機(jī)上必須啟動了UplinkFast功能； 2. 至少有一個處于Blocking的端口（即有冗余鏈路）； 3. 鏈路失效必須發(fā)生在Root Port上。 交換機(jī)啟動了UplinkFast后，由于提高了交換機(jī)上所有端口的路徑開銷，所以不適合作為根橋。BackboneFast Cisco專有。用在核心層和主干網(wǎng)絡(luò)在中。設(shè)置命令沒有基于IOS的，只有基于Set命令的。Inferior BPDU（下級BPDU）當(dāng)指定網(wǎng)橋失去了與根橋的連接時，會就發(fā)出Inferior BPDU，表明自己是新的根橋。這樣對方的交換機(jī)就會在自己的Root Port和原本處于Blocking狀態(tài)的端口都收到BPDU了。調(diào)和STP和VLAN的幾種主要方法：1. PVST按VLAN生成樹――Cisco專用的實(shí)施方法，需要ISL封裝以進(jìn)行工作。2. CST公共生成樹――IEEE 。3. PVST+增強(qiáng)PVST――Cisco專用實(shí)施方法，使CST信息可以正確地傳進(jìn)PVST。PVST和CST的區(qū)別PVSTCST特點(diǎn)每個VLAN建立一個獨(dú)立生成樹實(shí)例所有VLAN運(yùn)行單個生成樹實(shí)例，BPDU信息運(yùn)行在VLAN1上優(yōu)點(diǎn)1. 減小了生成樹拓?fù)浣Y(jié)構(gòu)的總體大小2. 改進(jìn)擴(kuò)展性并減少了收斂時間3. 提供更快的恢復(fù)能力和更高可靠性1. BPDU數(shù)少，所以占用帶寬少2. 交換機(jī)上處理開銷少缺點(diǎn)1. 交換機(jī)為VLAN支持生成樹的維護(hù)開銷2. Trunk link上為各個VLAN支持BPDU的帶寬開銷1. 只有一個根橋，對某些設(shè)備可能存在此優(yōu)化路徑2. 生成樹拓?fù)浣Y(jié)構(gòu)大，可能導(dǎo)致更長的收斂時間和更頻繁的重新配置第4節(jié) VLAN間路由選擇多層交換實(shí)現(xiàn) 1. 外部路由器＋裝配了NFFC和NFFC II卡的Catalyst 5000交換機(jī)結(jié)合起來使用。 I. 路由器接口要么有多個接口連接不同的子網(wǎng)，要么在快速以太網(wǎng)端口上用ISL。 II. 路由器上軟件條件：運(yùn)行MLSP協(xié)議和Cisco IOS 。2. 采用第三層交換機(jī)：第二層交換和第三層路由功能集成在一個機(jī)箱中。I. 5000系列交換機(jī)： 配有RSM模塊（如果在5000上沒有裝配NFFC，那么只能視為第三層的路由器，而不是第三層的交換）或RSFC模塊（是Supervisor Engine IIG和IIIG的子卡）II. 6000/6500系列： 裝配MSM模塊裝配MSFC配置內(nèi)部路由處理器VLAN接口 1. 指定VLAN接口（除0或1之外），RSM可以支持多達(dá)256個VLAN選擇路由，ISL自動封裝。 說明： VLAN0用于RSM和5000交換機(jī)之間的通信，映射到Channel 0，用戶接觸不到。 VLAN1是5000交換機(jī)的缺省VLAN，映射到Channel 1。 其它VLAN被映射到以上兩個通道中的一個，也可以被映射到某個特定通道以均衡每條通道的負(fù)載。 2. 為該接口分配一個IP地址，第一次設(shè)定時，要用no shutdown打開這個接口。例如： interface vlan 11（路由器上配置的接口號與5000上配置的VLAN號相對應(yīng)） ip address 配置外部路由處理器VLAN接口 1. 指定子接口，或者物理接口對應(yīng)一個子網(wǎng) 2. 定義VLAN封裝 3. 為子接口分配一個IP地址例如： interface fastethernet 0/（子接口號不一定要對應(yīng)VLAN號，但實(shí)踐中為了便于管理，常常把子接口號定義成VLAN號一樣） encapsulation isl 20 ip address 設(shè)定缺省網(wǎng)關(guān) 基于Cisco IOS：ip defaultgateway ipaddress 基于Set：set ip route destination gateway metric檢驗(yàn)缺省網(wǎng)關(guān) 基于Cisco IOS：show ip 基于Set：show ip route分布層交換機(jī)管理接口的設(shè)定步驟 1. 指定管理接口sc0的IP地址； 2. 指定管理接口所屬的vlan，缺省為vlan1； 3. 指定管理接口的缺省網(wǎng)關(guān)。sc0是Switch management interface例如： set interface sc0 set interface sc0 vlan1 set ip route default set interface sc0 up可以歸并為二條命令set interface sc0 1 set interface sc0 up顯示sc0和sl0的當(dāng)前配置 show interface sl1是將console port配置成通過slip可以管理交換，也需要設(shè)置ip地址以及目的ip地址。是一種帶外管理（共兩種：console port， slip－aux）。 第5節(jié) 通過多層交換增強(qiáng)IP路由選擇性能Cisco多層交換包括的組件：1. MLSSE多層交換引擎：Catalyst 2926G，配了NFFC或者NFFC II的Catalyst 5000。NFFC是一塊可以升級Supervisor Engine的子卡，讓Supervisor Engine支持基于ASIC的3層交換。2. MLSRP多層交換路由處理器：如RSM（Router Switch Module），或者一臺外部路由器，如7500、7200、4500、4700、8500等支持多層交換的路由器。3. MLSP多層交換協(xié)議：運(yùn)行于MLSSE和MLSRP之間，以啟用多層交換功能。實(shí)際上是MLSRP發(fā)送組播Hello消息（缺省發(fā)送時間間隔15s）給MLSSE，通知內(nèi)容：I. 各個VLAN上使用的MAC地址；II. 路由信息/訪問列表發(fā)生了改變；幾個英文縮寫解釋：MLSSE：Multilayer SwitchingSwitching EngineMLSRP：Multilayer SwitchingRoute ProcessorMLSP：Multilayer Switching ProtocolNFFC：NetFlow Feature Card啟用MLS功能1. 啟用命令為：mls rp [ip|ipx]。Cisco IOS ，MLS可對IPX數(shù)據(jù)包選擇路由。2. 在內(nèi)部或者外部MLSRP上都要執(zhí)行啟用命令使得路由器啟用MLS功能。3. 不僅在全局配置模式下，而且在接口配置模式下都要執(zhí)行啟用命令。使MLS失效的命令 1. no ip routing 2. ip security 3. ip tcp pressionconnections 4. clear iproute支持MLS的交換機(jī)1. 當(dāng)5000系列交換機(jī)裝配了RSFC（Route Switch Feature Card），或者RSM（Route Switch Module）――Supervisor Engine必須有NFFC和NFFC II，能支持MLS（MultiLayer Switch）。2. 當(dāng)6000系列交換機(jī)裝配了MSFC（Multilayer Switch Feature Card）和MSM（Multilayer Switch Module），能支持MLS（MultiLayer Switch）。MSFC――Multilayer Switch Feature CardCatalyst6000的多層交換功能卡(MSFC)可實(shí)現(xiàn)以線速進(jìn)行IP（RIP、RIPOSPF、EIGRP、PIM、HSRP）, IPX 和IPmulticast 路由，同時支持AppleTalk, DecNet, Vines和Cache Engine。MLS的Cache項(xiàng) 1. 保存在MLSSE組件的Cache中。 2. 候選MLS Cache項(xiàng)缺省壽命為5s，即如果在MLSSE的Cache中找不到相匹配的項(xiàng)目，就發(fā)給MLSRP。 3. 每一個MLS Cache項(xiàng)目的缺省壽命為256s，這個壽命值可以修改，修改的壽命時間總是8的倍數(shù)，取值范圍8～2032。 4. 如果RP路由表發(fā)生變化、禁用MLS或者Access list變化，都會導(dǎo)致MLS Cache清除。流掩碼（Flow Mask）模式 用來決定將數(shù)據(jù)包中多少信息放入MLS緩存中，而不是用來將數(shù)據(jù)包與MLS緩存中現(xiàn)有條目進(jìn)行比較的。MLSSE支持三種流掩碼模式： 1. 目的IP（沒有訪問列表，缺?。鹤畈痪唧w的流掩碼（The least specific flow mask mode）。 2. 源目的IP（標(biāo)準(zhǔn)訪問列表） 3. IP流（擴(kuò)展訪問列表）：最具體的流掩碼（The most specific flow mask mode ）。在mlsse上設(shè)置流掩碼：set mls flow [destination|destinationsource|full]The MLSSE supports only one flow mask for all MLSRP39。s connected to the MLSSE. If the MLSSE receives messages indicating different flow masks from different MLSRP39。s the MLSSE will set it39。s flow mask to the most specific flow mask. MLSRP39。s running IOS or later do not automatically support input access lists. To incorporate input accesslists the global configuration mand 39。mls rp ip inputacl39。 must be configured.第6節(jié) 為容錯路由選擇配置HSRP冗余性網(wǎng)絡(luò)的路由問題： 1. 缺省網(wǎng)關(guān)：缺省網(wǎng)關(guān)失效，工作站無法向別的子網(wǎng)發(fā)送數(shù)據(jù)包。 2. 代理ARP：路由器失效，要么另申請一個ARP請求找新的路由器，要么重新啟動?？傊?，會造成一段時間內(nèi)源與目的不能通信。 3. 使用RIP：拓?fù)渥兓筮m應(yīng)很慢。 4. ICMP路由發(fā)現(xiàn)協(xié)議（簡稱IRDP）：缺省Cisco不啟用，啟用命令ip irdp。 解決的辦法就是HSRP。 注：Win 9X中使用Proxy ARP，應(yīng)該把缺省網(wǎng)關(guān)設(shè)置為自己本身的IP地址。備份組可以有以下成員： 1. Active路由器（一臺）：發(fā)送Hello消息，轉(zhuǎn)發(fā)發(fā)送到Virtual路由器的數(shù)據(jù)包。 2.