【正文】 TP）非屏蔽雙絞線4對100m1000BaseFX多模光纖 ，使用波長為780nm260m1000BaseLX單模光纖 9um光纖芯，使用波長為1300nm3km（Cisco最長支持10km）Catalyst兩種OSOS類型交換機Cisco IOSCatalyst 1900/2800，2900XLSet命令集Catalyst 2926，2926G，1948G，4000，5000，6000自動協(xié)商優(yōu)先級識別優(yōu)先級次序物理層技術(shù)A100BaseTX全雙工B100BaseT4C100BaseTX半雙工D10BaseT全雙工E10BaseT半雙工Token Ring分段方法MethodForwarding DecisionFrame Modification Ring NumberingTransparent bridgingMAC addressN/ASourceroute bridgingRIFRIFRing numbers must be unique among bridge ports.Sourceroute transparent bridgingMAC address or RIFRIFRing numbers must be unique among bridge ports.Sourceroute switchingRoute descriptoRing numbers can be same across switch ports (single ring can be segmented on several ports).IOS命令集標識一個端口（1900/2800，2900XL） Switch（configif）description descriptionstring如果在標識字串中有空格，必須用引號括起來。一種方法是采用標準的或擴展的訪問控制列表。傳統(tǒng)路由器功能：_ Determine paths based on logical addressing_ Run layer 3 checksums (on header only)_ Use Time to Live (TTL)_ Process and responds to any option information_ Can update Simple Network Management Protocol (SNMP) managers with Management Information Base (MIB) information_ Provide Security第三層交換機優(yōu)點：_ Hardwarebased packet forwarding_ Highperformance packet switching_ Highspeed scalability_ Low latency_ Lower perport cost_ Flow accounting_ Security_ Quality of service (QoS)Quality of Service的含義Messages are given more resources if they need it. 例如電視會議應(yīng)用比電子郵件可能會得到更多的帶寬。路由選擇協(xié)議所支持Blocking的最大數(shù)量協(xié)議支持路由對等的最大數(shù)量核心層子網(wǎng)數(shù)Blocking數(shù)OSPF50225EIGRP50225RIP30215實施第三層核心的好處： 很多設(shè)計采用第二層――第三層――第二層的模型，取得了成功，但有些情況下需要使用第三層核心，主要好處： 1. 快速收斂：路由協(xié)議收斂時間5s~10s，而生成樹收斂時間在50s； 2. 自動負載均衡：路由協(xié)議可在多條等成本路徑間均衡負載； 3. 消除對等問題：可以支持更多的Switching Blocking，達100個。2. 雙核心（Dual）：在核心層至少有兩個設(shè)備提供冗余。分割交換區(qū)的原則 1. 應(yīng)基于網(wǎng)絡(luò)上通過的流量（Traffic Flow），而不是Blocking中的節(jié)點數(shù)； 2. 為了進行分割，需要定期進行流量采集。路由器的優(yōu)勢 決定轉(zhuǎn)發(fā)路徑 驗證3層包頭的完整性、有效期(on header only) 修改TTL 處理并響應(yīng)任何選項信息 MIB中更新轉(zhuǎn)發(fā)統(tǒng)計數(shù)據(jù) 安全控制第3層交換的優(yōu)勢（路由器沒有） 低成本 低延時交換機和網(wǎng)橋第二層交換機由于采用ASIC（專用集成電路，ApplicationSpecified Integrated Circuits）硬件處理技術(shù)，所以交換機可比以太網(wǎng)橋低得多的成本提供高達Gbit速率的可擴展性和低時延。流中的所有數(shù)據(jù)包都與緩存中的信息進行比較。導(dǎo)致流量模式的改變有兩個因素：1. 基于Web應(yīng)用的計算普遍，很多PC既是信息的接受者，也是信息的發(fā)布者；2. 企業(yè)部署集中式的服務(wù)器群（既降低成本、提高安全、便于管理）。當前園區(qū)網(wǎng)由兩部分組成： 1. 局域網(wǎng)交換機 2. 路由器傳統(tǒng)的80/20規(guī)則和新的20/80規(guī)則1. 80/20規(guī)則：在設(shè)計恰當?shù)鼐W(wǎng)絡(luò)環(huán)境中，一個給定網(wǎng)段上80%的流量是本地的，不超過20%的網(wǎng)絡(luò)流量需要通過主干。3. 發(fā)布通告的廣播：IPX服務(wù)通告協(xié)議（SAP）數(shù)據(jù)包、路由信息協(xié)議（RIP）、內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議（IGRP）。1. 多點廣播實例：Cisco IP/TV分發(fā)多媒體數(shù)據(jù)、定位IP服務(wù)上的Novell 5。傳統(tǒng)園區(qū)網(wǎng)的主要問題 1. 可用性 2. 性能在傳統(tǒng)園區(qū)網(wǎng)中，通常用多端口網(wǎng)橋?qū)⒁粋€局域網(wǎng)分段成隔離的碰撞域。目錄第一章 園區(qū)網(wǎng)概述 2第1節(jié) 連接交換區(qū)塊 12第2節(jié) 通過VLAN定義共同工作組 16第3節(jié) 管理冗余鏈路 26第4節(jié) VLAN間路由選擇 32第5節(jié) 通過多層交換增強IP路由選擇性能 36第6節(jié) 為容錯路由選擇配置HSRP 41第7節(jié) 多點廣播綜述 47第8節(jié) 配置IP多點廣播 54第9節(jié) 園區(qū)網(wǎng)訪問控制 60第一章 園區(qū)網(wǎng)概述園區(qū)網(wǎng)特點 1. 在一個固定地理區(qū)域內(nèi)的一個公司或一個公司的一部分。 2. 擁有該園區(qū)網(wǎng)的公司通常也擁有該園區(qū)內(nèi)所用的物理線路。這樣可解決兩個問題： 1. 碰撞域（Collision Domain） 2. 距離限制網(wǎng)絡(luò)中通信的三種形式：單播（Unitcast）、組播（Multicast）、廣播（Broadcast）。2. 提出請求的廣播：IP的地址解析協(xié)議（ARP）、NetBIOS的名字請求、網(wǎng)間包交換協(xié)議（IPX）尋找最近服務(wù)器（Get Nearest Server，GNS）請求。遏制廣播的兩種方法：1. 使用路由器生成多個子網(wǎng)；2. 利用交換機實施VLAN。2. 20/80規(guī)則：只有20%的流量是到本地工作組局域網(wǎng)的，而80%的流量需要流出本地網(wǎng)絡(luò)。新的園區(qū)網(wǎng)模型中的3類服務(wù) 1. 本地服務(wù)：本地數(shù)據(jù)流不進入網(wǎng)絡(luò)主干或通過路由器 2. 遠程服務(wù)：遠程服務(wù)數(shù)據(jù)流穿過廣播域邊界，但可能也可不通過網(wǎng)絡(luò)主干 3. 企業(yè)級服務(wù)：放在距離網(wǎng)絡(luò)主干很近的一個獨立的子網(wǎng)上與OSI分層相應(yīng)的PDU和設(shè)備類型模型層PDU類型設(shè)備類型數(shù)據(jù)鏈路層（第2層）數(shù)據(jù)幀交換機/網(wǎng)橋網(wǎng)絡(luò)層（第3層）數(shù)據(jù)包路由器傳輸層（第4層）TCP數(shù)據(jù)分段TCP端口多層交換機多層交換基于單獨的流，MLSSE為MLS流維護一個緩存條目并為每個流存儲統(tǒng)計信息。缺省情況下，256秒之后，如果沒有任何流利用到一個MLS緩存項（Cache Entry），那么這個緩存項將從緩存中刪除。第三層交換機主要有兩種產(chǎn)品多層交換Cisco快速轉(zhuǎn)發(fā)（CEF）Cisco分層模型中各層使用的主要設(shè)備層次層次名設(shè)備第一層訪問層Catalyst 1900，2820，2900，4000，5000第二層分布層Catalyst 5000（支持多層交換，帶路由模塊），2926G（需要外部路由支持）6000（密集Fast或Gigabit以太網(wǎng)口，如120個Gigabit端口）第三層核心層Catalyst 6500，8500（multicast routing，支持PIM協(xié)議）接入層交換機應(yīng)用接入端口數(shù)交換機Less than 5019xx, 2820, 29xx（如CAD/CAM和IC設(shè)計環(huán)境）， 35xxLess than 1004xxx（可提供多達36Gbit以太網(wǎng)端口，96個用戶接入）More than 1005xxx（Multigigabit 10/100/1000Mbps）園區(qū)兩個基本元素： 1. 交換區(qū)塊（Switching Block） 2. 核心區(qū)塊（Core Block）影響交換區(qū)大小的主要因素： 1. 數(shù)據(jù)類型和行為； 2. 工作組的大小和數(shù)量（一般不超過2000個用戶）說明交換區(qū)過大： 1. 分布層路由上出現(xiàn)流量瓶頸； 2. 廣播和Multicast降低了Switch和Router的處理速度。有兩種基本的核心層設(shè)計：1. 緊縮核心（Collapsed）◎ 分布層和核心層功能由同一個設(shè)備執(zhí)行；◎ 每臺接入層交換機到分布層交換機都有一條冗余鏈路；◎ 第三層冗余是由運行HSRP的兩臺分布層交換機提供的。但他們之間沒有連接，以防止生成樹循環(huán)。 壞處：費用和性能。所以第四層的路由器或交換機可以根據(jù)第四層信息來控制流量。另一種方法是通過NetFlow交換來提供流的第四層統(tǒng)計。 Switch（configif）description “description string”而基于set命令的交換機設(shè)置端口標識沒有這個問題，命令不同，用Set port name命令。CDP協(xié)議 是Cisco的專有協(xié)議，用來發(fā)現(xiàn)鄰居設(shè)備，Cisco設(shè)備每60s發(fā)送基于第二層的Multicast。 2. 動態(tài)VLAN――通過管理軟件，如Ciscoworks 2000或CWSI建立，基于設(shè)備MAC地址。 2. Trunk link（干道）：Capable of carring multiple vlans。目的是維護80/20規(guī)則，即把80%數(shù)據(jù)流限制在本地； 2. 本地VLAN：根據(jù)用戶的位置配置，不管用戶是否是同一個項目組、部門等，數(shù)據(jù)流變成了20/80模式。在網(wǎng)絡(luò)中維持VLAN配置的一致性。 3. 對VLAN的準確跟蹤和監(jiān)管。 5. 當添加新的VLAN時，實現(xiàn)“即插即用”。 2. 不同域中的交換機不能共享VTP信息。 2. VTP服務(wù)器修改VTP數(shù)據(jù)庫時，將配置Version Number增1。 4. 配置版本號相同的兩個VLAN數(shù)據(jù)庫互不更新對方，因為它認為這兩個數(shù)據(jù)庫內(nèi)容相同。Cisco支持多種Trunk方式（即對VLAN幀標識）： 1. ISL――Cisco專有封裝協(xié)議，也是默認的。 2. IEEE ――IEEE標準方法，在幀頭寫入VLAN信息，后面只增加4字節(jié)FCS。幀標記和封裝方法表示方法封裝標記（插入幀內(nèi)）介質(zhì)幀長度ISL是否以太網(wǎng)1518/1548否是以太網(wǎng)151