IP交换和路由技术.ppt

园区网分层设计模型 1．园区网分层设计模型 随着园区网规模的不断扩大以及园区网内部网络结构和功能的日益复杂，对园区网进行分层设计变得越来越重要。 对园区网进行分层设计，不但会因为采用模块化、自顶向下的方法细化而简化设计，而且经过分层设计后，每层设备的功能将变得清晰、明确。这有利于各层设备的选择和定位。更重要的是可以使得园区网各层的设备运行在最佳状态。园区网分层设计还具有可扩展性强、易于管理的特点。 园区网分层设计模型 园区网分层设计模型 2．访问层交换机 访问层（ACCESS LAYER）又被称为接入层，因为在该层终端用户主机通过双绞线接入该层的交换机。访问层交换机的主要要求是低成本、有足够高的端口密度、提供级联端口以及高速上连端口。该层的冗余特性是通过通往其上层交换机的多条冗余链路来实现的。其安全特性可以通过基于VLAN成员划分以及基于端口安全的方式来实现。 可以采用Cisco低端的交换机产品，如Catalyst2900、2950、3500等作为访问层交换机使用。在中、大型园区网中，也可以采用高端口密度的Cisco中端的交换机产品，如Catalyst4000、5000系列交换机。 3．分布层交换机 分布层（DISTRIBUTED LAYER）又被称为汇聚层。因为在该层，网络中的所有访问层交换机在该层汇聚在一起。分布层不但起到汇聚其他访问层交换机的任务，它还需要为这些访问层交换机上的各个VLAN提供路由选择功能。因此它必须是第三层交换机。 在该层还应该实现较高的网络吞吐率以及不同类型网络介质的转换功能。该层的安全特性可以通过定制访问控制列表的方式实现。 可以采用Cisco中端的交换机产品，如Catalyst5000、6000、8500系列交换机。 4．核心层交换机 核心层（CORE LAYER）又被称为主干层。在该层，各分布层交换机通过核心层交换机构成的主干道进行高速的数据交换。主要任务是提供一个高速（线速）数据包转发通道。为了实现高速率通道以及链路冗余，可以采用核心交换机之间的千兆位以太网信道甚至万兆位以太网信道实现主干道的连接。 可以采用Cisco高端的交换机产品，如GSR12000作为核心交换机使用。在中、小型园区网中，也可以采用中端交换机产品，如Catalyst6000、8500系列交换机。 交换机基本配置 1 交换机概述 1．交换机的外观 Catalyst WS 2924-XL交换机的前面板图 2．交换机互连：级连和堆叠 级连 堆叠 2．交换机互连：级连和堆叠 由于单个交换机的接口数量有限，有时需要将若干交换机互连起来以增加端口密度。交换机生产厂商提供了两种不同的交换机互连方法。 2．交换机互连：级连和堆叠 级连：采用级联方式连接交换机时，只需要用双绞线直接将两台交换机的某两个普通的端口连接起来就可以了。级联后，交换机之间的数据交换线路带宽就是级联端口的带宽。需要注意的是当把同类型的交换机通过普通端口互连时，需要使用交叉双绞线（Crossover UTP ）。 有时厂商为了方便用户，将交换机上的某个端口设备级联端口，一般是最后一个端口，标为MDI/MDI-X，同时提供一个按钮进行转换。当此按钮按下时为MDI模式，此时可用直通双绞线直接将两台交换机相连。当此按钮按起来时，此端口为普通接口，可以用来通过直通双绞线连接PC主机。还有些厂商将此端口设置为可以自动协商并智能调整接口的内部线序，免去了用户自己识别接口类型以及制作交叉双绞线的麻烦。 2．交换机互连：级连和堆叠 堆叠：通过级联方式连接交换机，由于级联链路带宽有限，有时可能会成为数据交换的瓶颈。为此，有的交换机生产厂商提供了另外一种交换机互连方式：交换机的堆叠扩展。使用堆叠技术进行扩展的交换机必须有单独的专用堆叠接口（有时同时提供两个堆叠接口用于链路的冗余备份或负载均衡），同时使用专用的堆叠电缆，此堆叠接口的速度一般高于普通接口。因此可以实现交换机间链路的高带宽。 交换机配置向导 同路由器一样，一个新交换机进行第一次加电启动后，会自动运行配置向导。利用配置向导，可以通过问答形式对交换机进行初始化配置。 交换机的手工配置 1．基本配置 图4.4-2-2 交换机的基本配置 2．配置管理IP 3．端口速度配置 4．端口双工配置 交换机配置检查 show running-config show startup-config show interface vlan vlan-num show interface show mac-address-table 交换机配置文件及IOS文件管理 配置文件管理 IOS备份与恢复命令