【導(dǎo)讀】對于交換機(jī)之間的連接，比較熟悉的應(yīng)該有兩種：一、是堆疊，二、是級連。間連接的瓶頸問題，但是，受到距離等的限制很大，而且對交換機(jī)數(shù)量的限制也比較嚴(yán)格。布在不同地理范圍內(nèi)的交換機(jī)邏輯地組合到一起，可以進(jìn)行統(tǒng)一的管理。具體的實(shí)現(xiàn)方式就。對于新的Catalyst3500XL系列中的Catalyst3512XL、Catalyst3524XL和Catalyst3508G. 集群，使用Cisco最新的交換集群技術(shù)將傳統(tǒng)的堆疊技術(shù)提高到新的水平。成到已有的網(wǎng)絡(luò)上。它允許網(wǎng)絡(luò)管理員使用標(biāo)準(zhǔn)的Web測覽器。假設(shè)網(wǎng)絡(luò)中心采用Cisco的Catalyst6506交換機(jī)，而集群的Commander采用Catalyst3508. 兆的連接，而在集群內(nèi)部采用3500、2900、1900的組合，之間通過FEC等方式相連接。交換機(jī)集群技術(shù)最多支持16臺交換機(jī)，可以提供多達(dá)16*48個(gè)端口。背板帶寬，是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。證明交換機(jī)具有發(fā)揮最大數(shù)據(jù)交換性能的條件。供無阻塞的包交換。交換式局域網(wǎng)技術(shù)使專用的帶。用合適的路徑繼續(xù)傳送給后面的路由器。依次類推，直到數(shù)據(jù)包到達(dá)最終目的地。

　　

【正文】 VLAN Mod/Ports 2 1/2 4/13,4/523 5/612 Configure additional information for VLAN 20. Cat5002 (enable) set vlan 20 5/15 VLAN 20 modified. VLAN 1 modified. VLAN Mod/Ports 20 1/2 5/15 Configure VLAN 20 on a VTP server. 顯示端口配置 Cat5001 (enable) show port Port Name Status Vlan Level Duplex Speed Type 1/1 connected 1 normal half 100 100BaseTX 1/2 connected trunk normal half 100 100BaseTX 2/1 connecting 1 normal half 100 FDDI 2/2 connected 1 normal half 100 FDDI 4/1 inactive 2 normal half 10 10BaseT 4/2 inactive 2 normal half 10 10BaseT 4/3 inactive 2 normal half 10 10BaseT 4/4 notconnect 1 normal half 10 10BaseT 4/5 inactive 2 normal half 10 10BaseT 4/6 此時(shí) , VLAN 2 和 VLAN 20 還未激活 .所以在 VLAN 2和 VLAN 20的端口是 inactive狀態(tài) . 設(shè)置 VLAN 20 如果在網(wǎng)絡(luò)里有 VTP server 和 VTP clent,請?jiān)?VTP server 上設(shè)置 VLAN 20 Cat5001 (enable) set vlan 20 VLAN 20 modified 這將激活在所有管理域 cisco 內(nèi)的 VLAN 20 Cat5001 (enable) sho vlan 20 VLAN Name Status Mod/Ports 20 VLAN0020 active 1/1 5/16 VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2 20 e 100020 1500 0 0 配置 Router conf t interface FastEther0/ you need to create a subinterface by vlan. encapsulation isl 20 20 is the vlan number. ip address interface FastEther0/ encapsulation isl 2 ip address interface FastEther0/ encapsulation isl 1 ip address Router eigrp 666 work work work end writ mem DHCP SERVER 遷移到 6509 交換機(jī)的 MSFC 一位客戶想把 DHCP SERVER 遷移到 6509 交換機(jī)的 MSFC 上 ,要求還挺復(fù)雜 : VLAN 的客戶機(jī)分配地址 內(nèi)有部分地址采用手工分配的方式 、 Wins 服務(wù)器 等 2 的地址租用有效期限為 1 天 ,其它為 3 天 MAC 地址為特定用戶分配指定的 IP 地址 最終配置如下： ip dhcp excludedaddress //不用于動態(tài)地址分配的地址 ip dhcp excludedaddress ip dhcp excludedaddress ! ip dhcp pool global //global是 pool name， 由用戶指定 work //動態(tài)分配的地址段 domainname //為客戶機(jī)配置域后綴 dnsserver //為客戶機(jī)配置 dns 服務(wù)器 biosnameserver //為客戶機(jī)配置 wins 服務(wù)器 biosnodetype hnode //為客戶機(jī)配置節(jié)點(diǎn)模式（影響名稱解釋的順利 ,如 hnode=先通過wins 服務(wù)器解釋 ...） lease 3 //地址租用期限 : 3 天 ip dhcp pool vlan1 work //本 pool 是 global 的子 pool, 將從 global pool 繼承domainname 等 option defaultrouter //為客戶機(jī)配置默認(rèn)網(wǎng)關(guān) ! ip dhcp pool vlan2 //為另一 VLAN 配置的 pool work defaultrouter lease 1 ! ip dhcp pool vlan1_john //總是為 MAC 地址為 ...的機(jī)器分配 ...地址 host clientidentifier //clientidentifier=01 加上客戶機(jī)網(wǎng)卡地址 ! ip dhcp pool vlan1_tom host clientidentifier 相關(guān)的 DHCP 調(diào)試命令： no service dhcp //停止 DHCP 服務(wù) [默認(rèn)為啟用 DHCP 服務(wù) ] sh ip dhcp binding //顯示地址分配情況 show ip dhcp conflict //顯示地址沖突情況 debug ip dhcp server {events | packets | linkage} //觀察 DHCP 服務(wù)器工作情況 如果 DHCP 客戶機(jī)分配不到 IP 地址，常見的原因有兩個(gè)。第一 種情況是沒有把連接客戶機(jī)的端口設(shè)置為 Portfast 方式。 MS 客戶機(jī)開機(jī)后檢查網(wǎng)卡連接正常， Link 是 UP 的，就開始發(fā)送 DHCPDISCOVER 請求，而此時(shí)交換機(jī)端口正在經(jīng)歷生成樹計(jì)算，一般需要 3050秒才能進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。 MS 客戶機(jī)沒有收到 DHCP SERVER 的響應(yīng)就會給網(wǎng)卡設(shè)置一個(gè) 的 IP 地址。解決的方法是把交換機(jī)端口設(shè)置為 Portfast 方式：CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable。 IOS(2900/3500): interface ... 。 spanningtree portfast。 另外一種情況是 DHCP 服務(wù)器和 DHCP 工作站不在同一個(gè) VLAN，這時(shí)候通常通過設(shè)置ip helperaddress 來解決： interface vlan1 ip address //假設(shè) DHCP 服務(wù)器地址為 interface Vlan2 ip address ip helperaddress //假設(shè)這是 DHCP 客戶機(jī)所在的 VLAN 第三層交換建設(shè)企業(yè) VLAN 虛擬局域網(wǎng)（ VLAN）的出現(xiàn)打破了傳統(tǒng)網(wǎng)絡(luò)的許多固有觀念，使網(wǎng)絡(luò)結(jié)構(gòu)變得靈活、方便、隨心所欲。 VLAN 就是不考慮用戶的物理位置而根據(jù)功能、應(yīng)用等因素將用戶邏輯上劃分為一個(gè)個(gè)功能相對獨(dú)立的工作組，每個(gè)用戶主機(jī)都連接在一個(gè)支持 VLAN 的交換機(jī)端口上并屬于一個(gè) VLAN。同一個(gè) VLAN 中的成員都共享廣播，而不同 VLAN 之間廣播信息是相互隔離的。這樣，將整個(gè)網(wǎng)絡(luò)分割成多個(gè)不同的廣播域。 傳 統(tǒng)的路由器在網(wǎng)絡(luò)中有路由轉(zhuǎn)發(fā)、防火墻、隔離廣播等作用，而在一個(gè)劃分了 VLAN以后的網(wǎng)絡(luò)中，邏輯上劃分的不同網(wǎng)段之間通信仍然要通過路由器轉(zhuǎn)發(fā)。由于在局域網(wǎng)上，不同 VLAN 之間的通信數(shù)據(jù)量是很大的，這樣，如果路由器要對每一個(gè)數(shù)據(jù)包都路由一次，隨著網(wǎng)絡(luò)上數(shù)據(jù)量的不斷增大，路由器將不堪重負(fù)，路由器將成為整個(gè)網(wǎng)絡(luò)的瓶頸。 在這種情況下，出現(xiàn)了第三層交換技術(shù)，通俗地講，就是將路由技術(shù)與交換技術(shù)合二為一的技術(shù)。路由器在對第一個(gè)數(shù)據(jù)流進(jìn)行路由后，將會產(chǎn)生一個(gè) MAC 地址與 IP 地址的映射表，當(dāng)同樣的數(shù)據(jù)流再次通過時(shí)，將根據(jù) 此表直接從二層通過而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率，消除了路由器可能產(chǎn)生的網(wǎng)絡(luò)瓶頸問題。 配置 VLAN （ 1） VLAN 的工作模式： 靜態(tài) VLAN：管理員針對交換機(jī)端口指定 VLAN。 動態(tài) VLAN：通過設(shè)置 VMPS（ VLAN Membership Policy Server），包含了一個(gè) MAC 地址與 VLAN 號的映射表，當(dāng)數(shù)據(jù)幀到達(dá)交換機(jī)后，交換機(jī)會查詢 VMPS 獲得相應(yīng) MAC 地址的 VLAN ID。 （ 2） ISL 標(biāo)簽： ISL（ Inter－ Switch Link）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè) VLAN 信息及 VLAN 數(shù)據(jù)流的協(xié)議，通過在交換機(jī)直接相連的端口配置 ISL 封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的 VLAN 分配和進(jìn)行配置。 VLAN 封裝的國際標(biāo)準(zhǔn)為 IEEE 。 （ 3） VTP（ VLAN Trunking Protocol）：它是一個(gè)在交換機(jī)之間同步及傳遞 VLAN 配置信息的協(xié)議。一個(gè) VTP Server 上的配置將會傳遞給網(wǎng)絡(luò)中的所有交換機(jī)， VTP 通過減少手工配置而支持較大規(guī)模的網(wǎng)絡(luò)。 VTP 有 三種模式： Server 模式：允許創(chuàng)建、修改、刪除 VLAN 及其他一些對整個(gè) VTP 域的配置參數(shù)，同步本 VTP 域中其他交換機(jī)傳遞來的最新的 VLAN 信息。 Client 模式：在 Client 模式下，一臺交換機(jī)不能創(chuàng)建、刪除、修改 VLAN 配置，也不能在NVRAM 中存儲 VLAN 配置，但可以同步由本 VTP 域中其他交換機(jī)傳遞來的 VLAN 信息。 Transparent 模式：可以進(jìn)行創(chuàng)建、修改、刪除，也可以傳遞本 VTP 域中其他交換機(jī)送來的 VTP 廣播信息，但并不參與本 VTP 域的同步和分配，也不將自己的 VLAN 配置傳 遞給本 VTP 域中的其他交換機(jī)，它的 VLAN 配置只影響到它自己。 交換機(jī)在默認(rèn)情況下為 Server 模式。 （ 4） 創(chuàng)建 VLAN，默認(rèn)情況下交換機(jī)只有 VLAN 1,可以通過命令增加所需的 VLAN。 （ 5） 將 VLAN 指定給交換機(jī)的各個(gè)端口。默認(rèn)情況下交換機(jī)所有端口均屬于 VLAN 1，可以通過全局命令修改交換機(jī)各端口的 VLAN ID，但交換機(jī)每個(gè)端口只能屬于一個(gè) VLAN。 配置三層交換 配置 MLSP 協(xié)議，使 RP 與 SE 之間可以交換信息。 配置管理端口， MLSP 通過這個(gè)端口收發(fā) RP 與 SE 之間的 通信。 針對不同的 VLAN 分配不同的 VLAN 網(wǎng)關(guān)地址。 啟動路由器的路由功能。 根據(jù)需要，可以定義 VLAN 虛網(wǎng)間的訪問策略，可通過定義訪問列表來實(shí)現(xiàn)。