ETHER CHANNEL以太网通道
用于SW-SW间
将多个交换机间直连的物理接口(2-8,2-16)逻辑的整合为一个接口;起到带宽叠加的作用
配置:
Pagp 端口聚合协议 Cisco私有
Lacp 链路聚合协议 IEEE802.3ab
sw1(config)#interface range e0/0 -1 必须同时进入多个需要配置为channel的接口
sw1(config-if-range)#channel-group 1 配置组号,一个设备上可以存在多条channel
sw1(config-if-range)#channel-group 1 mode ?
active Enable LACP unconditionally
auto Enable PAgP only if a PAgP device is detected
desirable Enable PAgP unconditionally
on Enable Etherchannel only
passive Enable LACP only if a LACP device is detected
Channel的建立可以通过手动,也可以自动;
由用户选择模式来决定
Pagp--auto(被动) desirable (主动)
Lacp--passive(被动) active (主动)
被动和被动不能形成 两端必须均为pagp或lacp
On 手动:若配置为手动,两端必须均为手动;
配置指南:
1、所有端口必须支持etherchannel;同时注意必须连接相同设备(同一设备,同本地类型相同)
2、这些物理接口必须具有相同的速率和双工模式;LACP必须为全双工
3、通道内不得使用span,若为3层通道,ip地址必须配置到逻辑接口上
4、三层通道内所有的物理接口必须为3层接口,然后在channel口上配置ip地址
5、若二层通道,这些物理接口应该属于同一VLAN或者均为trunk干道,且封装的类型一致,VLAN的允许列表必须一致
6、通道的属性改变将同步到物理接口,反之也可;若物理没有全部down,通信依然正常
3层channel配置:先将所有物理接口改3层,然后再port接口上配置ip地址
sw1(config)#interface range e0/0 -1
sw1(config-if-range)#no switchport
sw1(config-if-range)#channel-group 1 mode on
sw1(config)#interface port-channel 1
sw1(config-if)#ip address 192.168.1.1 255.255.255.0
注:二层通道用于汇聚层,三层通道用于核心层
通道对数据的转发
1、负载均衡 3层通道基于负载均衡来转发流量
2、负载分担 二层通道对流量进行负载分担,基于不同的源MAC地址或不同的目标MAC地址;默认基于源MAC地址
可以修改
sw1(config)#port-channel load-balance ?
dst-ip Dst IP Addr
dst-mac Dst Mac Addr
src-dst-ip Src XOR Dst IP Addr
src-dst-mac Src XOR Dst Mac Addr
src-ip Src IP Addr
src-mac Src Mac Addr
BCMSN:组建Cisco多层交换网络
多层交换机:使用多层交换机来实现VLAN间路由
1、真实物理接口
Switch(config)#ip routing 开启路由功能
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#no switchport 变更为3层接口,默认为2层
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
2、 SVI虚接口
Switch(config)#interface vlan 2
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
SVI虚接口双up的条件:
1)该交换机上存在该VLAN 2)该交换机上存在该VLAN的活动用户或活动trunk干道;
交换机和路由器实际查看的表格为二进制表格:
CAM(内容可寻址存储器)-----将MAC地址表中的 源MAC+接口编号+VLAN id进行哈希运算(不等长输入等长输出),之后使用0和1标记;
TCAM---路由表 原理同CAM基本类似,CAM只使用0和1标示,但TCAM使用1、0、x标示 X标示不确定位--主机位
数据交换方式:-----数据路由方式
1)网流式 传统的数据转发方式 natflow
一次路由多次交换
一个源ip到达一个目标IP地址通过一个接口进入后从另一个接口发出,该过程后生成caehe表;该表将记录这一过程,之后若该源依然要到达该目标地址,且从同一接口进入;将直接查看caehe表转发
2)CEF Cisco私有
无需路由,直接交换
正常通信时需要先查看路由表,再查看ARP表;CEF技术是将这两张表转化为二进制表格,然后整合;转发流量时基于这些表格进行。
FIB(转发信息数据库)----将路由表转化为二进制表(可以被芯片直接调用)-----还解决的递归问题;--扩展应用MPLS
core#show ip cef 查看FIB
ADJ邻居表---ARP表
core#show adjacency detail
开启CEF,默认3层设备均开启
sw1(config)#ip routing
sw1(config)#ip cef
网关冗余:------所有的冗余协议,若在多层交换机上配置,且使用SVI虚接口作为网关接口,那么命令必须全部到SVI接口上配置;
早期使用代理ARP和ICMP重定向来实现网关冗余
若上行不可达,随着路由协议重新收敛,ICMP重定向生效在一定时间内可以完成网关的切换;若下行链路不可达,那必须等到ARP表刷新的时间(2h)
r4(config)#interface fastEthernet 0/0
r4(config-if)#arp timeout ?
<0-2147483> Seconds
Win 98系统以下在不知道网关IP的情况下会自动发出ARP请求;但以上系统将不发包;
以上系统填写网关地址为直接广播地址(主机位全1),可以使系统发出ARP请求;
HSRP(Cisco私有):热备份冗余协议
特点:切换速度快;可以使网关的IP和MAC地址不用变化;网关的切换对主机是透明的;
可以实施上行链路追踪
在两台路由器或三层交换机上虚拟一个网关ip地址,再虚拟一个网关MAC地址
虚拟网关IP地址由管理员定义(在该网段内不得和主机ip冲突),MAC地址自动生成
路由器间的hello time 3s;hold time 10s 组播地址:224.0.0.2 TTL=1
Forwarding 路由器 standby路由器
优先级高 默认100
真实物理接口ip地址最大
r3(config)#interface fastEthernet 0/0
r3(config-if)#standby 1 ip 134.1.1.254 邻居间组号和地址必须相同,地址为虚拟网关地址
r3(config-if)#standby 1 priority ? 修改优先级,默认100
<0-255> Priority value
注:抢占默认关闭,利用修改优先级来定义网关位置不可控,需要开启抢占
r3(config)#interface fastEthernet 0/0
r3(config-if)#standby 1 preempt 开启抢占
在网关冗余技术中,ICMP重定向是失效的;故当上行链路DOWN时,网关将不会切换;
可以定义上行链路追踪-----该配置必须在抢占开启的情况下生效,且两台设备间的优先级差值小于下调值;
r3(config)#interface fastEthernet 0/0
r3(config-if)#standby 1 track serial 1/0
当被追踪的接口down时,本地优先级自动默认下调10(减10)
r3(config-if)#standby 1 track serial 1/0 ? 可修改下降值
<1-255> Decrement value
<cr>
总结:1、抢占被关闭 2、仅支持两台设备 3、Cisco私有 4、较慢
VRRP:虚拟路由冗余协议--公有协议,原理同HSRP一致
区别:1、多台设备 2、仅master发送hello 3、可以使用物理接口的ip地址来为网关地址 4、抢占默认开启 5、hold time 3s
VRRP在一个组内可以存在多台3层设备,存在一个master和多个backup
正常产生一个虚拟IP(可以为真实接口ip)和一个虚拟MAC
默认每1s来检测一次master是否活动 224.0.0.18 TTL=1 hold time 3s
选举规则:先优先级,默认100,大优;再接口ip地址大优;
r1(config)#interface fastEthernet 0/0
r1(config-if)#vrrp 1 ip 134.1.1.254
r1(config-if)#vrrp 1 priority 110
r3#show vrrp brief
Interface Grp Pri Time Own Pre State Master addr Group addr
Fa0/0 1 100 3609 Y Backup 134.1.1.1 134.1.1.254
注:若使用某个接口的真实ip地址作为虚拟网关ip地址,那么该地址所在的接口优先级为255;
上行链路追踪:
1、先定义追踪列表
2、再在协议中调用
core(config)#track 1 interface fa0/1 line-protocol
定义追踪表1,追踪接口为F0/1
r1(config)#interface fastEthernet 0/0
r1(config-if)#vrrp 1 track 1 decrement 156
组号 表号 下调的优先级
GLBP:网关负载均衡协议
注:该协议在应用时,考虑到生成树在3层架构中的存在,需要相应的改变拓扑结构;
AVG:优先级最大,再ip地址最大;响应所有对网关地址ARP请求后,根据网关设备的数量(最大4个)回应不同MAC给PC;同时将这些MAC分配给对应的AVF
3s hello 224.0.0.102 UDP 3222端口
AVF:根据AVG分配的MAC地址来转发流量
AVG抢占关闭
AVF抢占开启
r1(config)#interface fastEthernet 0/0
r1(config-if)#glbp 1 ip 134.1.1.254
r1(config-if)#glbp 1 priority ? 修改优先级
<1-255> Priority value
上行链路追踪:
1)先定义追踪列表
2)再在协议中调用
core(config)#track 1 interface fa0/0 line-protocol
定义追踪表1,追踪接口为F0/0
r1(config)#interface fastEthernet 0/0
r1(config-if)#glbp 1 weighting track 1 decrement 10
组号 表号 下调的优先级
管理VLAN:
交换机需要被远程登录管理,真实的二层接口不能配置ip地址;故只能使用SVI虚接口;
虚接口的MAC地址从背板地址池中获取(二层交换机仅存在一个SVI虚接口,多层交换机多个)
又交换机上存在VLAN 的概念;该SVI虚接口处于哪个VLAN中,这个VLAN就成为管理VLAN;默认该接口处于VLAN1中
配置:SVI
sw1(config)#interface vlan 1
sw1(config-if)#ip address 192.168.1.1 255.255.255.0
sw1(config-if)#no shutdown
将该SVI转移到其他的VLAN中
sw1(config)#interface vlan 2
sw1(config-if)#ip address 192.168.2.1 255.255.255.0
sw1(config-if)#no shutdown
二层交换机仅存在一个SVI,故开启某个VLAN的SVI口后,其他的SVI口自动被关闭
多层交换机可以存在多个SVI;
若该交换机需要被其他广播域访问,需要定义网关地址
Switch(config)#ip default-gateway 192.168.1.1
SVI双up的条件:1、该交换机上存在该VLAN 2、该VLAN中存在活动用户(双up);或存在活动trunk干道