【正文】 aspcashow lane default interface ATM13/0/0: LANE Client: .** LANE Server: .** LANE Bus: .** LANE Config Server: note: ** is the subinterface number byte in hex aspcbshow lane default inter。 laneca上的 PHY A連接到 aspca， lanecb上的 PHY A連接到 aspcb。 set prompt ca set vtp domain backbone set vtp mode server set vlan 1 name default set vlan 98 name atmbackbone set vlan 98 8/112 (從 aspca上連接服務(wù)器和以太網(wǎng)端口 13/0/0) set interface sc0 98 set ip route default (使用代理 ARP) Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 32 頁(yè) mmxcf 譯 命令 show lane default 用來(lái)決定 ATM網(wǎng)絡(luò)的 laneca上主 LES和 lanecb上備份 LES服務(wù)訪問(wèn)點(diǎn)（ NSAP）的 IP地址， LANE卡上的 ATM接口是連到 ATM交換機(jī)的第一個(gè)物理連接，允許 ILMI來(lái)決定 20字節(jié)的 NSAP地址。在這里， aspca是交換機(jī) ca端口 13/0/ LEC的名字，端口 13/0/0是 ATM交換機(jī)的內(nèi)部管理端口。設(shè)置 LANE部分時(shí)，要仔細(xì)看好每一個(gè)細(xì)節(jié)，請(qǐng)參考通常的設(shè)置。永久虛電路 PVC 0 5是傳輸 SVC的信號(hào)， PVC 0 16是臨時(shí)本地管理接口 ILMI的信號(hào)，打開(kāi)的一條 SVC和 MSVC連到 LES上，另一條 SVC和 MSVC連到 BUS上。在主 LES/BUS失效的時(shí)候，SSRP失效恢復(fù)只需要幾秒鐘時(shí)間。如果每個(gè) LEC都相互建立連接的話，就會(huì)有 90條 VC。 圖 27：在 ATM/LANE核心層中管理子 網(wǎng) 主干網(wǎng)上的虛電路 VC數(shù)量可以用以下公式計(jì)算： 6n x 6n + (n(n1)/2) 其中， n是 ATM主干上 LEC客戶端的數(shù)量。每個(gè) ATM交換機(jī)上的管理端口上也都有一個(gè) LEC客戶端。一般來(lái)講，在一個(gè)大型的以 ATM為主干的園區(qū)網(wǎng)中，要設(shè)置兩個(gè) ELAN以提供冗余。交換機(jī) ca上的 LANE卡是主 LES/BUS服務(wù)器，交換機(jī) cb上的是備份 LES/BUS服務(wù)器。 Catalyst 5500交換機(jī) ca和 cb在核心層中進(jìn)行 ATM交換，在服務(wù)器區(qū)中進(jìn)行以太網(wǎng)交換。 VLAN 100的快速上聯(lián)通道連著 ca 和 cb，為企業(yè)服務(wù)器到主 HSRP 網(wǎng)關(guān)和備份 HSRP 網(wǎng)關(guān)提供了第二層的冗余通道，這條鏈路也負(fù)責(zé)所有服務(wù)器之間的數(shù)據(jù)傳輸。這樣，就為服務(wù)器到主干網(wǎng)的鏈路提供了冗余和負(fù)載平衡。 RSM rcb 是 HSRP 網(wǎng)關(guān)，子網(wǎng) 的備份 HSRP 網(wǎng)關(guān)。 hostname r1a interface vlan 1 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 10 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 11 ip address standby 1 ip standby 1 priority 50 interface vlan 12 ip address standby 1 ip standby 1 priority 100 standby 1 preempt interface vlan 13 ip address standby 1 ip standby 1 priority 50 interface vlan 99 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 27 頁(yè) mmxcf 譯 ip address router ospf 777 work area 0 設(shè)置服務(wù)器區(qū) 圖 24展示了接在 VLAN 200上的企業(yè)服務(wù)器。 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 26 頁(yè) mmxcf 譯 set prompt d1a set vtp domain North set vtp mode server set interface sc0 1 set ip route default 0 set trunk 2/1 on set trunk 2/2 on set trunk 2/3 on set vlan 10, 11, 12, 13, 99 set spantree root 10, 12 clear trunk 2/1 12,13,99 clear trunk 2/2 10,11,99 clear trunk 2/3 99 RSM 模塊的設(shè)置如下所示。在一個(gè) VTP域中， VLAN 1 不能從關(guān)聯(lián)口上移除。 set prompt a1a set vtp mode transparent set vtp domain North set interface sc0 1 set ip route default 0 set trunk 2/1 on set trunk 2/2 on set vlan 10 set vlan 10 2/11 (assigns one host port in VLAN 10) set vlan 11 set vlan 11 2/12 (assigns one host port in VLAN 11) set spantree uplinkfast enable 交換機(jī) d1a 的設(shè)置如下所示。插槽 2上有一 塊 10/100M卡，端口 2/1 和 2/2 被用來(lái)連接到 d1a 和 d1b上。 Ca 和 cb 的網(wǎng)關(guān)被設(shè)為它們自己的地址，子網(wǎng)掩碼是 ，這樣， ca 和 cb 就會(huì)用代理 ARP 路由到其他網(wǎng)絡(luò)上了。另外，在域中有一個(gè)管理子網(wǎng) ，對(duì)應(yīng) VLAN 1，每個(gè)交換機(jī)上的管理端口 SCO 都在 VLAN 1 中，子網(wǎng)地址是 。每個(gè)交換機(jī)上的管理端口 SCO 都在 VLAN 1 中，子網(wǎng)地址是 。另外，在域中有一個(gè)管理子網(wǎng) ，對(duì)應(yīng) VLAN 1， VLAN1沒(méi)有延伸到分布層交換機(jī)之外。第一個(gè) RSM 模塊r1a 在交換機(jī) d1a中。 RSM r1b擔(dān)任著 VLAN 11的主HSRP 網(wǎng)關(guān) ，而 r1a 是備用網(wǎng)關(guān)。RSM r1b連在交換機(jī) d1b的 3/1端口上， RSM r1a的 IP 地址是 ，屬于 VLAN 10，也兼著主 HSRP 默認(rèn)網(wǎng)關(guān) 。 PC 機(jī)上 IP 地址是 ，接在交換機(jī) a1a 的 2/11 端口上。在交換機(jī) a1a 上，關(guān)聯(lián)通道 2/1是到 VLAN 10 的主通道，關(guān)聯(lián)通道 2/2 是備用通道，用紫色線表示。 圖 21：用以太網(wǎng)做主干實(shí)現(xiàn)多層交換 圖 22 展示了 VLAN 10的設(shè)計(jì)細(xì)節(jié)。沒(méi)有被設(shè)置成 VTP服務(wù)器的交換機(jī)應(yīng)被設(shè)置成 VTP透明模式。實(shí)際上，核心層中沒(méi)有 ISL 關(guān)聯(lián)。 附錄 A ：實(shí)現(xiàn)多層交換 以太網(wǎng)主干 本章闡述了如何用以太網(wǎng)做主干配置多層交換網(wǎng)。許多最成功的大型園 區(qū)網(wǎng)的設(shè)計(jì)都是多層分級(jí)設(shè)計(jì)的，他們用平面橋接和交換設(shè)計(jì)解決了所有由升級(jí)帶來(lái)的問(wèn)題。 快速上聯(lián)通道和 HSRP 提供了冗余和快速收斂的功能，從以太網(wǎng)到快速以太網(wǎng)或千兆以太網(wǎng)的帶寬升級(jí)不用改變策略設(shè)置和尋址方式。許多Catalyst 交換機(jī)上的 IOS 軟件在分布層中提供了如代理服務(wù)器、隧道和路由匯總等的增值功能。第三層的智能路由協(xié)議如 OSPF、 EIGRP 等可以在主干上實(shí)現(xiàn)冗余鏈路和負(fù)載平衡的功能。 圖 20：到 Inter 的 WAN 分布層 多層模型的優(yōu)點(diǎn) 我們已經(jīng)討論了多個(gè)多層交換的園區(qū)網(wǎng)設(shè)計(jì)模型，無(wú)論是使用幀交換的以太網(wǎng)做主干還是使用型園交換的 ATM 做主干，它們都由共同的優(yōu)點(diǎn)：模塊的設(shè)計(jì)容易實(shí)現(xiàn)，伸縮性強(qiáng)，排錯(cuò)簡(jiǎn)單。在以前的版本中， DEC 橋接不能相互通信，不支持冗余鏈路。 對(duì)于一個(gè)冗余的橋接設(shè)置如圖 7 所示，在所有的 RSM 上運(yùn)行 。 RSM不能設(shè)置到 IEEE橋接用戶組中，如果在 RSM 上使用 IEEE 會(huì)將所有生成的樹(shù)結(jié)合成一個(gè)單個(gè)的樹(shù)，就是說(shuō)只剩一個(gè) ROOT 了。 多層模型的橋接 對(duì)于非路由協(xié)議，只能靠橋接來(lái)解決問(wèn)題。內(nèi)部防火墻接到園區(qū)網(wǎng)主干上，稱之為 WAN 分布層。 WAN 的安全是用防火墻來(lái)實(shí)現(xiàn)的。在共享型網(wǎng)絡(luò)中，所有的數(shù)據(jù)包對(duì)用戶是開(kāi)放的，所以獲取那些通過(guò)數(shù)據(jù)包傳輸?shù)拿魑拿艽a非常簡(jiǎn)單。每個(gè)網(wǎng)絡(luò)管理員可以賦予特定的設(shè)置權(quán)限。另外， TACACS+和 RADIUS 協(xié)議提供對(duì)交換機(jī)的中央集權(quán)訪問(wèn)控制。 多層 交換模型的安全 多層交換的訪問(wèn)控制列表可以由分布層交換機(jī)來(lái)實(shí)現(xiàn)，它不會(huì)影響性能，因?yàn)樗械臄?shù)據(jù)流經(jīng)過(guò)分布層，所以在分布層實(shí)現(xiàn)訪問(wèn)控制是最合適的。分布層交換機(jī)將它拆成 SNA 幀送到用 Token Ring連接的數(shù)據(jù)中心前端處理器。 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 20 頁(yè) mmxcf 譯 數(shù)據(jù)鏈路交換 DLSw+是用的 Cisco 的標(biāo)準(zhǔn) DLSw的實(shí)現(xiàn)方式。引進(jìn) FDDI 主干的原因可能有以下幾個(gè)： FDDI支持 4500字節(jié)的數(shù)據(jù)幀，而以太網(wǎng)只支持 1500 字節(jié)，這對(duì)于那些從 Token Ring終端系統(tǒng)出來(lái)的 4500 字節(jié)大的橋接協(xié)議來(lái)說(shuō)非常重要。 圖 19 展示了使用雙環(huán) FDDI做主干的多層園區(qū)網(wǎng)。不過(guò)對(duì)于某些橋接的協(xié)議來(lái)說(shuō)并不適用，比如 NetBIOS、 SNA 等，它們是依賴于媒體的。 圖 18：分級(jí)冗余 ATM 園區(qū)網(wǎng)主干 遷移策略 多層交換設(shè)計(jì)模型描述了園區(qū)網(wǎng)的邏輯結(jié)構(gòu)，尋址方式和第三層 設(shè)計(jì)，它們都不依賴于傳輸媒體的選擇。在區(qū)域 A中， 有一對(duì)分布層交換機(jī)以 OC3 LANE 的方式接到ATM 網(wǎng)絡(luò)中。在這樣的升級(jí)中，手動(dòng)設(shè)置的 ATM 地址沒(méi)有什么優(yōu)勢(shì)可言。在核心層中，標(biāo)有 B 的區(qū)域由八臺(tái) LightStream1010 通過(guò) OC12 鏈路連成的部分網(wǎng)狀結(jié)構(gòu)。舉個(gè)例子，分布層中有 12 個(gè)交換機(jī)接在主干網(wǎng)上，運(yùn)行 Novell SAP，假設(shè)有 100 個(gè) Novell工作站在園區(qū)網(wǎng)上運(yùn)行，那么，每Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 19 頁(yè) mmxcf 譯 個(gè)交換機(jī)上每分鐘會(huì)向主干網(wǎng)發(fā)送 100/7=15 個(gè) SAP 包， 12個(gè)分布層交換機(jī)每分鐘會(huì)受到并處理 180 個(gè) SAP 包。有時(shí)也可根據(jù)需要用 EIGRP 來(lái)代替 OSPF 進(jìn)行路由匯總。 對(duì)于 OSPF，另一個(gè)重要的考慮因素是路由匯總。因?yàn)檫@個(gè)原因，在主干網(wǎng)上就不要設(shè)置太多 VLAN/ELAN 的數(shù)目。如果主干上有兩個(gè) VLAN 或 ELAN，那么，每個(gè) VLAN 或 ELAN 中都會(huì)有一個(gè) DE和一個(gè) BE。在所有案例中，都由 OSPF 和 EIGRP 路由協(xié)議來(lái)解決主干網(wǎng)的路由、負(fù)載平衡問(wèn)題。 STP 的失效收斂通常需要 4050 秒，而且不支持冗余鏈路的負(fù)載平衡。而且，在園區(qū)網(wǎng)中可以加上多個(gè)交換模塊而不影響整個(gè)園區(qū)網(wǎng)的設(shè)計(jì)模型。交換機(jī) X 是一個(gè)實(shí)現(xiàn) PIM 匯總的邏輯地點(diǎn)， PIM 匯總點(diǎn)就像是多播樹(shù)中的 ROOT。想要把多播數(shù)據(jù)流更好的隔離Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 18 頁(yè) mmxcf 譯 開(kāi)來(lái)的話，就要在核心層上創(chuàng)建一個(gè)獨(dú)立的多播 VLAN 或子網(wǎng)。 實(shí)現(xiàn)多播策略的一個(gè)方法是在交換機(jī)后面放置一個(gè)多播服務(wù)器。一臺(tái) Cisco 路由器發(fā)出一個(gè) CGMP 消息廣播所有被列為多播工作組的客戶機(jī)的 MAC 地址，交換機(jī)收到后，就決定哪些端口上有組播數(shù)據(jù)通過(guò)，從而避免了把廣播數(shù)據(jù)發(fā)送到所有端口。本地網(wǎng)關(guān)路由器負(fù)責(zé)本地子網(wǎng)上的多播工作，不過(guò)當(dāng)本地子網(wǎng)上沒(méi)有多播工作組的客戶機(jī)時(shí)，它會(huì)隔離廣播數(shù)據(jù)。在大多數(shù)環(huán)境中， PIM被設(shè)置成稀疏模式， 并可以根據(jù)需要自動(dòng)轉(zhuǎn)換成密集模式。 PIM 可以以密集模式或者稀疏模式的方式操作，密集模式的操作就例如 IPTV，在園區(qū)內(nèi)有一個(gè)多播服務(wù)器和很多的客戶機(jī)。在 Inter 上， PIM 也像在企業(yè)網(wǎng)中一樣被廣泛 部署，就像字面上的意思一樣， PIM 使用組播路由協(xié)議如 OSPF、 EIGRP。 Cisco 多層交換園區(qū)網(wǎng)設(shè)計(jì)模型 // 第 17 頁(yè) mmxcf 譯 圖 16： LANE 核心的替代 Ip 多點(diǎn)傳輸 （以下簡(jiǎn)稱多播） 基于 IP 多播的應(yīng)用程序在實(shí)際應(yīng)用中只占很小一部分比例，不過(guò)它 發(fā)展很快，一些應(yīng)用程序如 IPTV、微軟的 NetShow、 NetMeeting 等已經(jīng)被一些企業(yè)所運(yùn)用。服務(wù)器區(qū)仍然作為多 層交換模塊配置。在這里，我們用帶有 ATM 交換處理器 ASP 卡的 Catalyst550