【正文】 多層交換的園區(qū)網(wǎng)設(shè)計(jì)模型，無論是使用幀交 換的以太網(wǎng)做主干還是使用型園交換的 ATM 做主干，它們都由共同的優(yōu)點(diǎn)：模塊的設(shè)計(jì)容易實(shí)現(xiàn)，伸縮性強(qiáng)，排錯(cuò)簡單。建筑物模塊的設(shè)計(jì)思想使得園區(qū)中增加建筑物和添置服務(wù)器區(qū)的工作變得方便。第三層的智能路由協(xié)議如 OSPF、 EIGRP 等可以在主干上實(shí)現(xiàn)冗余鏈路和負(fù)載平衡的功能。HUB路由器模型的邏輯結(jié)構(gòu)被保留了下來，這將會方便對現(xiàn)有網(wǎng)絡(luò)的遷移和升級。許多Catalyst 交換機(jī)上的 IOS 軟件在分布層中提供了如代理服務(wù)器、隧道和路由匯總等的增值功能。分布層交換機(jī)也通過訪問列表實(shí)現(xiàn)了訪問策略。 快速上聯(lián)通道和 HSRP 提供了冗 余和快速收斂的功能，從以太網(wǎng)到快速以太網(wǎng)或千兆以太網(wǎng)的帶寬升級不用改變策略設(shè)置和尋址方式。有了 Cisco 的 IOS，多層交換模型支持園區(qū)網(wǎng)中用到的所有常用協(xié)議如 TCP/IP、 Apple Talk、 Novell IPX、 DEC、 IBM SNA、 NetBIOS等。許多最成功的大型園區(qū)網(wǎng)的設(shè)計(jì)都是多層分級設(shè)計(jì)的，他們用平面橋接和交換設(shè)計(jì)解決了所有由升級帶來的問題。最后要說明的是，多層模型和多層交換是用硬件來完成第三層交換的，跟第二層交換相比幾乎沒有什么性能上的損失。 附錄 A ：實(shí)現(xiàn)多層交換 以太網(wǎng)主 干 本章闡述了如何用以太網(wǎng)做主干配置多層交換網(wǎng)。圖 21 展示了一個(gè)小型的企業(yè)級的園區(qū)網(wǎng)，園區(qū)中有兩個(gè)建筑，分別對應(yīng) North 和 South VTP 域，主干網(wǎng)是 VTP 主干域，在每個(gè) VTP 域中，至少有一個(gè)交換機(jī)被設(shè)置成 VTP 服務(wù)器， VTP 服務(wù)器上記錄著到達(dá)域中每一 個(gè) VLAN 的路線，交換機(jī) d1a 是 North 域的 VTP 服務(wù)器，交換機(jī) d2a 是 South 域的 VTP 服務(wù)器， ca和 cb 都是 VTP 主干域的服務(wù)器，因?yàn)槲覀儧]有把 VLAN 1 關(guān)聯(lián)在核心層中，所以核心層的交換機(jī)都是 VTP 服務(wù)器。實(shí)際上，核心層中沒有 ISL 關(guān)聯(lián)。有些訪 問層交換機(jī)如ala 并不適合做 VTP 服務(wù)器，因?yàn)椴⒎?North 域中所有的 VLAN 都出現(xiàn)在這個(gè)交換機(jī)上。沒有被設(shè)置成 VTP服務(wù)器的交換機(jī)應(yīng)被設(shè)置成 VTP透明模式。在訪問層交換機(jī) ala上使用 VTP透明模式可以使我們限制交換機(jī)學(xué)習(xí)到 VLAN 的設(shè)置。 圖 21：用以太網(wǎng)做主干實(shí)現(xiàn) 多層交換 圖 22 展示了 VLAN 10 的設(shè)計(jì)細(xì)節(jié)。 VLAN 關(guān)聯(lián)負(fù)責(zé)在三角中傳輸 VLAN 10，左下角的交換機(jī) d1a 是 VLAN 10 的 root。在交換機(jī) a1a 上，關(guān)聯(lián)通道 2/1 是到 VLAN 10 的主通道，關(guān)聯(lián)通道 2/2 是備用通道，用紫色線表示。交換機(jī) a1a 上打開了快速上聯(lián)通道，連接了三個(gè)端口到 VLAN 10。 PC 機(jī)上 IP 地址是 ，接在交換機(jī) a1a 的 2/11 端口上。兩個(gè)RSM 模塊 r1a、 r1b 畫成了路由器，連在 VLAN 中， RSM r1a 連在交換機(jī) d1a 的 3/1 端口上。RSM r1b連在交換 機(jī) d1b 的 3/1端口上， RSM r1a的 IP地址是 ，屬于 VLAN 10，也兼著主 HSRP 默認(rèn)網(wǎng)關(guān) 。 圖 22： VLAN 10 的拓補(bǔ)結(jié)構(gòu) 圖 23 展示了 VLAN 11 的細(xì)節(jié)，交換機(jī) d1b 是偶數(shù) VLAN 的 root，在交換 機(jī) a1a 上，關(guān)聯(lián)通道 2/1 處于備用模式， 2/2 是主通道，處于活動模式。 RSM r1b 擔(dān)任著 VLAN 11 的主HSRP 網(wǎng)關(guān) ，而 r1a 是備用網(wǎng)關(guān)。 圖 23： VLAN 11 的拓補(bǔ)結(jié)構(gòu) 這里需要說明一下，我們使用的是簡單的交換機(jī)命名規(guī)則，“ ala” 中第一個(gè)字母“ a”代表訪問層 access，“ d”代表分布層 distribution，“ c”代表核心層 core。第一個(gè) RSM 模塊r1a 在交換機(jī) d1a 中。數(shù)字小的地址代表客戶機(jī)，如 ，數(shù)字大的表示服務(wù)器，如，另外， 代表 HSRP 網(wǎng)關(guān)路由器，每個(gè) VLAN 的 RSM 主機(jī)地址除了 HSRP 的以外都相同，如下所示： RSM Host Address r1a r1b r2a r2b rca rcb rwan (Cisco 7500 WAN router attached to the backbone) North 域有四個(gè)子網(wǎng)： ， ， 和 ，分別對應(yīng) VLAN 10， 11， 12 和 13。另外，在域中有一個(gè)管理子網(wǎng) ，對應(yīng) VLAN 1， VLAN1沒有延伸到分布層交換機(jī)之外。在 South 域中，也使用了 VLAN 1，但卻是一個(gè)不同的子網(wǎng)。每個(gè)交換機(jī)上的管理端口 SCO 都在 VLAN 1 中，子網(wǎng)地址是 。如下所示： 設(shè)備 IP 地址 網(wǎng)關(guān)地址 a1a a1b d1a d1b r1a N/A (HSRP primary for ) r1b N/A (HSRP backup for ) South 域有四個(gè)子網(wǎng)： ， ， 和 ，對應(yīng)著 VLAN 20， 21， 22 和 23。另外，在域中有一個(gè)管理子網(wǎng) ，對應(yīng) VLAN 1，每個(gè)交換機(jī)上的管理端口 SCO 都在 VLAN 1 中，子網(wǎng)地址是 。如下所示： 設(shè) 備 IP 地址 網(wǎng)關(guān)地址 a2a a2b d2a d2b r2a N/A (HSRP primary for ) r2b N/A (HSRP backup for ) 主干域 上有子網(wǎng) ，屬于 VLAN 99， HSRP 沒有被配置，因?yàn)椤按睜顟B(tài)會禁止 ICMP 協(xié)議的回送。 Ca 和 cb 的網(wǎng)關(guān)被設(shè)為它們自己的地址，子網(wǎng)掩碼是 ，這樣， ca 和 cb 就會用代理 ARP 路由到其他網(wǎng)絡(luò)上了。 設(shè)備 IP 地址 網(wǎng)關(guān)地址 ca 代理 ARP 網(wǎng)關(guān) 掩碼 cb 代理 ARP 網(wǎng)關(guān) 掩碼 r1a N/A r1b N/A r2a N/A r2b N/A 交換機(jī) a1a 的設(shè)置如下所示。插槽 2 上有一塊 10/100M 卡，端口 2/1 和 2/2 被用來連接到 d1a 和 d1b 上。最后一條命令， set spantree uplinkfast enable， 允許快速 STP 失效恢復(fù)功能。 set prompt a1a set vtp mode transparent set vtp domain North set interface sc0 1 set ip route default 0 set trunk 2/1 on set trunk 2/2 on set vlan 10 set vlan 10 2/11 (assigns one host port in VLAN 10) set vlan 11 set vlan 11 2/12 (assigns one host port in VLAN 11) set spantree uplinkfast enable 交換機(jī) d1a 的設(shè)置如下所示。插槽 2 上有一塊 10/100M 的卡 ,端口 2/1， 2/2 和 2/3 用來鏈接交換機(jī) a1a， a1b 和 d1b，這個(gè)交換機(jī)是雙數(shù) VLAN 10 和 12 的 STP root，我們將 VLAN 12， 13 和 99 從關(guān)聯(lián)口 2/1 移到交換機(jī) a1a，將 VLAN 10， 11 和 99 從關(guān)聯(lián)口 2/2 移到交換機(jī)a1b 上，將 VLAN 99 從關(guān)聯(lián)口 2/3 移到交換機(jī) d1b 上以去除核心層中的回路。在一個(gè) VTP域中， VLAN 1 不能從關(guān)聯(lián)口上移除。交換機(jī) d1a 是 North 域的 VTP 服務(wù)器。 set prompt d1a set vtp domain North set vtp mode server set interface sc0 1 set ip route default 0 set trunk 2/1 on set trunk 2/2 on set trunk 2/3 on set vlan 10, 11, 12, 13, 99 set spantree root 10, 12 clear trunk 2/1 12,13,99 clear trunk 2/2 10,11,99 clear trunk 2/3 99 RSM 模塊的設(shè)置如下所示。這個(gè)交換機(jī)作為 的主 HSRP，也是雙數(shù)子網(wǎng) 和 的主 HSRP 網(wǎng)關(guān)，偶數(shù)子網(wǎng) 和 的備份HSRP 網(wǎng)關(guān)。 hostname r1a interface vlan 1 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 10 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 11 ip address standby 1 ip standby 1 priority 50 interface vlan 12 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 13 ip address standby 1 ip standby 1 priority 50 interface vlan 99 ip address router ospf 777 work area 0 設(shè)置服務(wù)器區(qū) 圖 24展示了接在 VLAN 200上的企業(yè)服務(wù)器。我們在核心層交換機(jī) ca和 cb上加了 RSM rca 和 rcb， RSM rca 是 的主 HSRP 網(wǎng)關(guān)，子網(wǎng) 的備份 HSRP網(wǎng)關(guān)。 RSM rcb 是 的主 HSRP 網(wǎng)關(guān)，子網(wǎng) 的備份 HSRP 網(wǎng)關(guān)。企業(yè)服務(wù)器 使用網(wǎng)關(guān) ，企業(yè)服務(wù)器 使用網(wǎng)關(guān) 。這樣，就為服務(wù)器到主干網(wǎng)的鏈路提供了冗余和負(fù)載平衡。 圖 24：建立服務(wù)器區(qū) 圖 25 更詳細(xì)地展示了核心層交換機(jī) ca和 cb。 VLAN 100 的快速上聯(lián)通道連著 ca 和 cb，為企業(yè)服務(wù)器到主 HSRP 網(wǎng)關(guān)和備份 HSRP 網(wǎng)關(guān)提供了第二層的冗余通道，這條鏈路也負(fù)責(zé)所有服務(wù)器之間的數(shù)據(jù)傳輸。 圖 25：服務(wù)器區(qū)的設(shè)計(jì)細(xì)節(jié) 交換機(jī) ca 的設(shè)置如下： set prompt ca set vtp domain Backbone set vtp mode server