第五章VLAN間路由選擇

多層交換實(shí)現(xiàn)

1.外部路由器+裝配了NFFC和NFFCII卡的Catalyst5000交換機(jī)結(jié)合起來(lái)使用。

I.路由器接口要么有多個(gè)接口連接不同的子網(wǎng)，要么在快速以太網(wǎng)端口上用ISL.

II.路由器上軟件條件：運(yùn)行MLSP協(xié)議和CiscoIOS11.3.4以上版本。

2.采用第三層交換機(jī)：第二層交換和第三層路由功能集成在一個(gè)機(jī)箱中。

I.5000系列交換機(jī)：配有RSM模塊(如果在5000上沒有裝配NFFC,那么只能視為第三層的路由器，而不是第三層的交換)

或RSFC模塊(是SupervisorEngineIIG和IIIG的子卡)

II.6000/6500系列：裝配MSM模塊

裝配MSFC

配置內(nèi)部路由處理器VLAN接口

1.指定VLAN接口(除0或1之外)，RSM可以支持多達(dá)256個(gè)VLAN選擇路由，ISL自動(dòng)封裝。

說(shuō)明：

VLAN0用于RSM和5000交換機(jī)之間的通信，映射到Channel0,用戶接觸不到。

VLAN1是5000交換機(jī)的缺省VLAN,映射到Channel1.

其它VLAN被映射到以上兩個(gè)通道中的一個(gè)，也可以被映射到某個(gè)特定通道以均衡每條通道的負(fù)載。

2.為該接口分配一個(gè)IP地址，第一次設(shè)定時(shí)，要用noshutdown打開這個(gè)接口。

例如：

interfacevlan11(路由器上配置的接口號(hào)與5000上配置的VLAN號(hào)相對(duì)應(yīng))

ipaddress172.16.41.141255.255.255.0

配置外部路由處理器VLAN接口

1.指定子接口，或者物理接口對(duì)應(yīng)一個(gè)子網(wǎng)

2.定義VLAN封裝

3.為子接口分配一個(gè)IP地址

例如：

interfacefastethernet0/1.2(子接口號(hào)不一定要對(duì)應(yīng)VLAN號(hào)，但實(shí)踐中為了便于管理，常常把子接口號(hào)定義成VLAN號(hào)一樣)

encapsulationisl20

ipaddress172.16.20.3255.255.255.0

設(shè)定缺省網(wǎng)關(guān)

基于CiscoIOS:ipdefault-gatewayip-address

基于Set:setiproutedestinationgatewaymetric

檢驗(yàn)缺省網(wǎng)關(guān)

基于CiscoIOS:showip

基于Set:showiproute

分布層交換機(jī)管理接口的設(shè)定步驟

1.指定管理接口sc0的IP地址;

2.指定管理接口所屬的vlan,缺省為vlan1;

3.指定管理接口的缺省網(wǎng)關(guān)。

sc0是Switchmanagementinterface

例如：

setinterfacesc0202.121.48.2255.255.255.192

setinterfacesc0vlan1

setiproutedefault202.121.48.63

setinterfacesc0up

可以歸并為二條命令

setinterfacesc01202.121.48.2255.255.255.192202.121.48.63

setinterfacesc0up

顯示sc0和sl0的當(dāng)前配置

showinterface

sl1是將consoleport配置成通過(guò)slip可以管理交換，也需要設(shè)置ip地址以及目的ip地址。是一種帶外管理(共兩種：consoleport,slip-aux)。

第六章通過(guò)多層交換增強(qiáng)IP路由選擇性能

Cisco多層交換包括的組件：

1.MLS-SE多層交換引擎：Catalyst2926G,配了NFFC或者NFFCII的Catalyst5000.NFFC是一塊可以升級(jí)SupervisorEngine的子卡，讓SupervisorEngine支持基于ASIC的3層交換。

2.MLS-RP多層交換路由處理器：如RSM(RouterSwitchModule)，或者一臺(tái)外部路由器，如7500、7200、4500、4700、8500等支持多層交換的路由器。

3.MLSP多層交換協(xié)議：運(yùn)行于MLS-SE和MLS-RP之間，以啟用多層交換功能。實(shí)際上是MLS-RP發(fā)送組播Hello消息(缺省發(fā)送時(shí)間間隔15s)給MLS-SE,通知內(nèi)容：

I.各個(gè)VLAN上使用的MAC地址;

II.路由信息/訪問(wèn)列表發(fā)生了改變;

幾個(gè)英文縮寫解釋：

MLS-SE:MultilayerSwitching-SwitchingEngine

MLS-RP:MultilayerSwitching-RouteProcessor

MLSP:MultilayerSwitchingProtocol

NFFC:NetFlowFeatureCard

啟用MLS功能

1.啟用命令為：mlsrp[ip│ipx].CiscoIOS12.0開始，MLS可對(duì)IPX數(shù)據(jù)包選擇路由。

2.在內(nèi)部或者外部MLS-RP上都要執(zhí)行啟用命令使得路由器啟用MLS功能。

3.不僅在全局配置模式下，而且在接口配置模式下都要執(zhí)行啟用命令。

使MLS失效的命令

1.noiprouting

2.ipsecurity

3.iptcpcompression-connections

4.clearip-route