【正文】 35 / 35。secondsJoin Attempt: 2HW Address: Type: ethernet Max Frame Size: 1516ATM Address: VCD rxFrames txFrames Type ATM Address0 0 0 configure 4 1 290 direct 5 46581 0 distribute 6 0 16254 send 7 156271 0 forward 圖28：ATM/LANE核心層的連接如果你有一個(gè)相同的以太網(wǎng)做主干的話(huà)，請(qǐng)使用不同的VLAN號(hào)和不同的子網(wǎng)地址，盡量避免使用相同的，因?yàn)檫@樣會(huì)引起回路。interface ATM0atm preferred phy Aatm pvc 1 0 5 qsaalatm pvc 2 0 16 ilmi!interface multipointlane serverbus ethernet atmbackbonelane client ethernet 98 atmbackboneLANE卡lane1a、lane2a、lane1b和lane2b的設(shè)置如下：interface ATM0tm preferred phy Aatm pvc 1 0 5 qsaalatm pvc 2 0 16 ilmi!interface multipointlane client ethernet 98 atmbackbone圖28展示了主導(dǎo)和備份ATM把每個(gè)雙PHY LANE卡上的端口連接到交換機(jī)ca和cb上的一個(gè)端口的物理連接圖。主干上HSRP并沒(méi)有工作，使用的是代理ARP。按如下順序建立LEC數(shù)據(jù)庫(kù)：1PHY A for laneca(活動(dòng)物理接口)2PHY A for lanecb(活動(dòng)物理接口)3PHY B for lanecb(備用物理接口)4PHY B for laneca(備用物理接口)在列出的設(shè)置中，我們把以太網(wǎng)端口13/0/0接到屬于VLAN 98的一個(gè)端口上，作為一個(gè)網(wǎng)段外的管理接口用來(lái)做試驗(yàn)。aspcashow lane defaultinterface ATM13/0/0:LANE Client: .**LANE Server: .**LANE Bus: .**LANE Config Server: note: ** is the subinterface number byte in hexaspcbshow lane defaultinterface ATM13/0/0:LANE Client: .**LANE Server: .**LANE Bus: .**LANE Config Server: note: ** is the subinterface number byte in hex把a(bǔ)spca設(shè)置成主LEC，aspcb設(shè)置成備份LEC。laneca上的PHY A連接到aspca，lanecb上的PHY A連接到aspcb。set prompt caset vtp domain backboneset vtp mode serverset vlan 1 name defaultset vlan 98 name atmbackboneset vlan 98 8/112 (從aspca上連接服務(wù)器和以太網(wǎng)端口13/0/0)set interface sc0 98 set ip route default (使用代理 ARP)命令show lane default用來(lái)決定ATM網(wǎng)絡(luò)的laneca上主LES和lanecb上備份LES服務(wù)訪問(wèn)點(diǎn)（NSAP）的IP地址，LANE卡上的ATM接口是連到ATM交換機(jī)的第一個(gè)物理連接，允許ILMI來(lái)決定20字節(jié)的NSAP地址。在這里，aspca是交換機(jī)ca端口13/0/，端口13/0/0是ATM交換機(jī)的內(nèi)部管理端口。設(shè)置LANE部分時(shí)，要仔細(xì)看好每一個(gè)細(xì)節(jié)，請(qǐng)參考通常的設(shè)置。永久虛電路PVC 0 5是傳輸SVC的信號(hào)，PVC 0 16是臨時(shí)本地管理接口ILMI的信號(hào)，打開(kāi)的一條SVC和MSVC連到LES上，另一條SVC和MSVC連到BUS上。在主LES/BUS失效的時(shí)候，SSRP失效恢復(fù)只需要幾秒鐘時(shí)間。如果每個(gè)LEC都相互建立連接的話(huà)，就會(huì)有90條VC。圖27：在ATM/LANE核心層中管理子網(wǎng)主干網(wǎng)上的虛電路VC數(shù)量可以用以下公式計(jì)算：6n x 6n + (n(n1)/2)其中，n是ATM主干上LEC客戶(hù)端的數(shù)量。每個(gè)ATM交換機(jī)上的管理端口上也都有一個(gè)LEC客戶(hù)端。一般來(lái)講，在一個(gè)大型的以ATM為主干的園區(qū)網(wǎng)中，要設(shè)置兩個(gè)ELAN以提供冗余。交換機(jī)ca上的LANE卡是主LES/BUS服務(wù)器，交換機(jī)cb上的是備份LES/BUS服務(wù)器。Catalyst 5500交換機(jī)ca和cb在核心層中進(jìn)行ATM交換，在服務(wù)器區(qū)中進(jìn)行以太網(wǎng)交換。VLAN 100的快速上聯(lián)通道連著ca和cb，為企業(yè)服務(wù)器到主HSRP網(wǎng)關(guān)和備份HSRP網(wǎng)關(guān)提供了第二層的冗余通道，這條鏈路也負(fù)責(zé)所有服務(wù)器之間的數(shù)據(jù)傳輸。這樣，就為服務(wù)器到主干網(wǎng)的鏈路提供了冗余和負(fù)載平衡。我們?cè)诤诵膶咏粨Q機(jī)ca和cb上加了RSM rca和rcb，RSM 。set prompt d1aset vtp domain Northset vtp mode serverset interface sc0 1 set ip route default 0set trunk 2/1 onset trunk 2/2 onset trunk 2/3 onset vlan 10, 11, 12, 13, 99set spantree root 10, 12clear trunk 2/1 12,13,99clear trunk 2/2 10,11,99clear trunk 2/3 99RSM模塊的設(shè)置如下所示。在一個(gè)VTP域中，VLAN 1不能從關(guān)聯(lián)口上移除。11)set spantree uplinkfast enable交換機(jī)d1a的設(shè)置如下所示。set prompt a1aset vtp mode transparentset vtp domain Northset interface sc0 1 set ip route default 0set trunk 2/1 onset trunk 2/2 onset vlan 10set vlan 10 2/11 (assigns one host port in VLAN插槽2上有一塊10/100M卡，端口2/1和2/2被用來(lái)連接到d1a和d1b上。Ca和cb的網(wǎng)關(guān)被設(shè)為它們自己的地址，這樣，ca和cb就會(huì)用代理ARP路由到其他網(wǎng)絡(luò)上了。另外，對(duì)應(yīng)VLAN 1，每個(gè)交換機(jī)上的管理端口SCO都在VLAN 1中。每個(gè)交換機(jī)上的管理端口SCO都在VLAN 1中。另外，對(duì)應(yīng)VLAN 1，VLAN1沒(méi)有延伸到分布層交換機(jī)之外。第一個(gè)RSM模塊r1a在交換機(jī)d1a中。RSM r1b擔(dān)任著VLAN ，而r1a是備用網(wǎng)關(guān)。RSM r1b連在交換機(jī)d1b的3/1端口上，RSM ，屬于VLAN 10。接在交換機(jī)a1a的2/11端口上。在交換機(jī)a1a上，關(guān)聯(lián)通道2/1是到VLAN 10的主通道，關(guān)聯(lián)通道2/2是備用通道，用紫色線(xiàn)表示。圖21：用以太網(wǎng)做主干實(shí)現(xiàn)多層交換圖22展示了VLAN 10的設(shè)計(jì)細(xì)節(jié)。沒(méi)有被設(shè)置成VTP服務(wù)器的交換機(jī)應(yīng)被設(shè)置成VTP透明模式。實(shí)際上，核心層中沒(méi)有ISL關(guān)聯(lián)。附錄 A ：實(shí)現(xiàn)多層交換以太網(wǎng)主干本章闡述了如何用以太網(wǎng)做主干配置多層交換網(wǎng)。許多最成功的大型園區(qū)網(wǎng)的設(shè)計(jì)都是多層分級(jí)設(shè)計(jì)的，他們用平面橋接和交換設(shè)計(jì)解決了所有由升級(jí)帶來(lái)的問(wèn)題?？焖偕下?lián)通道和HSRP提供了冗余和快速收斂的功能，從以太網(wǎng)到快速以太網(wǎng)或千兆以太網(wǎng)的帶寬升級(jí)不用改變策略設(shè)置和尋址方式。許多Catalyst交換機(jī)上的IOS軟件在分布層中提供了如代理服務(wù)器、隧道和路由匯總等的增值功能。第三層的智能路由協(xié)議如OSPF、EIGRP等可以在主干上實(shí)現(xiàn)冗余鏈路和負(fù)載平衡的功能。圖20：到Internet 的WAN分布層多層模型的優(yōu)點(diǎn)我們已經(jīng)討論了多個(gè)多層交換的園區(qū)網(wǎng)設(shè)計(jì)模型，無(wú)論是使用幀交換的以太網(wǎng)做主干還是使用型園交換的ATM做主干，它們都由共同的優(yōu)點(diǎn)：模塊的設(shè)計(jì)容易實(shí)現(xiàn)，伸縮性強(qiáng)，排錯(cuò)簡(jiǎn)單。在以前的版本中，DEC橋接不能相互通信，不支持冗余鏈路。對(duì)于一個(gè)冗余的橋接設(shè)置如圖7所示。RSM不能設(shè)置到IEEE橋接用戶(hù)組中，如果在RSM上使用IEEE會(huì)將所有生成的樹(shù)結(jié)合成一個(gè)單個(gè)的樹(shù)，就是說(shuō)只剩一個(gè)ROOT了。多層模型的橋接對(duì)于非路由協(xié)議，只能靠橋接來(lái)解決問(wèn)題。內(nèi)部防火墻接到園區(qū)網(wǎng)主干上，稱(chēng)之為WAN分布層。WAN的安全是用防火墻來(lái)實(shí)現(xiàn)的。在共享型網(wǎng)絡(luò)中，所有的數(shù)據(jù)包對(duì)用戶(hù)是開(kāi)放的，所以獲取那些通過(guò)數(shù)據(jù)包傳輸?shù)拿魑拿艽a非常簡(jiǎn)單。每個(gè)網(wǎng)絡(luò)管理員可以賦予特定的設(shè)置權(quán)限。另外，TACACS+和RADIUS協(xié)議提供對(duì)交換機(jī)的中央集權(quán)訪問(wèn)控制。 多層交換模型的安全多層交換的訪問(wèn)控制列表可以由分布層交換機(jī)來(lái)實(shí)現(xiàn)，它不會(huì)影響性能，因?yàn)樗械臄?shù)據(jù)流經(jīng)過(guò)分布層，所以在分布層實(shí)現(xiàn)訪問(wèn)控制是最合適的。分布層交換機(jī)將它拆成SNA幀送到用Token Ring連接的數(shù)據(jù)中心前端處理器。數(shù)據(jù)鏈路交換DLSw+是用的Cisco的標(biāo)準(zhǔn)DLSw的實(shí)現(xiàn)方式。引進(jìn)FDDI主干的原因可能有以下幾個(gè)：FDDI支持4500字節(jié)的數(shù)據(jù)幀，而以太網(wǎng)只支持1500字節(jié)，這對(duì)于那些從Token Ring終端系統(tǒng)出來(lái)的4500字節(jié)大的橋接協(xié)議來(lái)說(shuō)非常重要。圖19展示了使用雙環(huán)FDDI做主干的多層園區(qū)網(wǎng)。不過(guò)對(duì)于某些橋接的協(xié)議來(lái)說(shuō)并不適用，比如NetBIOS、SNA等，它們是依賴(lài)于媒體的。圖18：分級(jí)冗余ATM園區(qū)網(wǎng)主干遷移策略多層交換設(shè)計(jì)模型描述了園區(qū)網(wǎng)的邏輯結(jié)構(gòu)，尋址方式和第三層設(shè)計(jì)，它們都不依賴(lài)于傳輸媒體的選擇。在區(qū)域A中，有一對(duì)分布層交換機(jī)以O(shè)C3 LANE的方式接到ATM網(wǎng)絡(luò)中。在這樣的升級(jí)中，手動(dòng)設(shè)置的ATM地址沒(méi)有什么優(yōu)勢(shì)可言。在核心層中，標(biāo)有B的區(qū)域由八臺(tái)LightStream1010通過(guò)OC12鏈路連成的部分網(wǎng)狀結(jié)構(gòu)。舉個(gè)例子，分布層中有12個(gè)交換機(jī)接在主干網(wǎng)上，運(yùn)行Novell SAP，假設(shè)有100個(gè)Novell工作站在園區(qū)網(wǎng)上運(yùn)行，那么，每個(gè)交換機(jī)上每分鐘會(huì)向主干網(wǎng)發(fā)送100/7=15個(gè)SAP包，12個(gè)分布層交換機(jī)每分鐘會(huì)受到并處理180個(gè)SAP包。有時(shí)也可根據(jù)需要用EIGRP來(lái)代替OSPF進(jìn)行路由匯總。對(duì)于OSPF，另一個(gè)重要的考慮因素是路由匯總。因?yàn)檫@個(gè)原因，在主干網(wǎng)上就不要設(shè)置太多VLAN/ELAN的數(shù)目。如果主干上有兩個(gè)VLAN或ELAN，那么，每個(gè)VLAN或ELAN中都會(huì)有一個(gè)DE和一個(gè)BE。在所有案例中，都由OSPF和EIGRP路由協(xié)議來(lái)解決主干網(wǎng)的路由、負(fù)載平衡問(wèn)題。STP的失效收斂通常需要4050秒，而且不支持冗余鏈路的負(fù)載平衡。而且，在園區(qū)網(wǎng)中可以加上多個(gè)交換模塊而不影響整個(gè)園區(qū)網(wǎng)的設(shè)計(jì)模型。交換機(jī)X是一個(gè)實(shí)現(xiàn)PIM匯總的邏輯地點(diǎn)，PIM匯總點(diǎn)就像是多播樹(shù)中的ROOT。想要把多播數(shù)據(jù)流更好的隔離開(kāi)來(lái)的話(huà)，就要在核心層上創(chuàng)建一個(gè)獨(dú)立的多播VLAN或子網(wǎng)。實(shí)現(xiàn)多播策略的一個(gè)方法是在交換機(jī)后面放置一個(gè)多播服務(wù)器。一臺(tái)Cisco路由器發(fā)出一個(gè)CGMP消息廣播所有被列為多播工作組的客戶(hù)機(jī)的MAC地址，交換機(jī)收到后，就決定哪些端口上有組播數(shù)據(jù)通過(guò)，從而避免了把廣播數(shù)據(jù)發(fā)送到所有端口。本地網(wǎng)關(guān)路由器負(fù)責(zé)本地子網(wǎng)上的多播工作，不過(guò)當(dāng)本地子網(wǎng)上沒(méi)有多播工作組的客戶(hù)機(jī)時(shí)，它會(huì)隔離廣播數(shù)據(jù)。在大多數(shù)環(huán)境中，PIM被設(shè)置成稀疏模式，并可以根據(jù)需要自動(dòng)轉(zhuǎn)換成密集模式。PIM可以以密集模式或者稀疏模式的方式操作，密集模式的操作就例如IPTV，在園區(qū)內(nèi)有一個(gè)多播服務(wù)器和很多的客戶(hù)機(jī)。在Internet上，PIM也像在企業(yè)網(wǎng)中一樣被廣泛部署，就像字面上的意思一樣，PIM使用組播路由協(xié)議如OSPF、EIGRP。圖16：LANE核心的替代Ip多點(diǎn)傳輸（以下簡(jiǎn)稱(chēng)多播）基于IP