CISCO交Q机配置命令大全

路由器

2.远程服务：远程服务数据流穿过广播域边界，但可能也可不通过网络主干

3.企业级服务：放在距离网络主干很近的一个独立的子网上

与OSI分层相应的PDU和设备类型

模型层PDU类型设备类型

数据链路层(第2层)数据帧交换机/网桥

网络层(第3层)数据包路由器

传输层(第4层)TCP数据分段TCP端口

多层交换机

多层交换基于单独的流，MLS-SE为MLS流维护一个缓存条目并为每个流存储统计信息。流中的所有数据包都与缓存中的信息进行比较。

缺省情况下，256秒之后，如果没有任何流利用到一个MLS缓存项(CacheEntry)，那么这个缓存项将从缓存中删除。

路由器的优势

决定转发路径

验证3层包头的完整性、有效期(onheaderonly)

修改TTL

处理并响应任何选项信息

MIB中更新转发统计数据

安全控制

第3层交换的优势(路由器没有)

低成本

低延时

交换机和网桥

第二层交换机由于采用ASIC(专用集成电路，Application-SpecifiedIntegratedCircuits)硬件处理技术，所以交换机可比以太网桥低得多的成本提供高达Gbit速率的可扩展性和低时延。

第三层交换机主要有两种产品

多层交换

Cisco快速转发(CEF)

Cisco分层模型中各层使用的主要设备

层次层次名设备

第一层访问层Catalyst1900,2820,2900,4000,5000

第二层分布层Catalyst5000(支持多层交换，带路由模块)，2926G(需要外部路由支持)6000(密集Fast或Gigabit以太网口，如120个Gigabit端口)

第三层核心层Catalyst6500,8500(multicastrouting,支持PIM协议)

接入层交换机应用

接入端口数交换机

Lessthan5019xx,2820,29xx(如CAD/CAM和IC设计环境)，35xx

Lessthan1004xxx(可提供多达36Gbit以太网端口，96个用户接入)

Morethan1005xxx(Multigigabit10/100/1000Mbps)

园区两个基本元素：

1.交换区块(SwitchingBlock)

2.核心区块(CoreBlock)

影响交换区大小的主要因素：

1.数据类型和行为;

2.工作组的大小和数量(一般不超过2000个用户)

说明交换区过大：

1.分布层路由上出现流量瓶颈;

2.广播和Multicast降低了Switch和Router的处理速度。

分割交换区的原则

1.应基于网络上通过的流量(TrafficFlow)，而不是Blocking中的节点数;

2.为了进行分割，需要定期进行流量采集。

有两种基本的核心层设计：

1.紧缩核心(Collapsed)

◎分布层和核心层功能由同一个设备执行;

◎每台接入层交换机到分布层交换机都有一条冗余链路;

◎第三层冗余是由运行HSRP的两台分布层交换机提供的。

2.双核心(Dual)：在核心层至少有两个设备提供冗余。但他们之间没有连接，以防止生成树循环。

路由选择协议所支持Blocking的最大数量

协议支持路由对等的最大数量核心层子网数Blocking数

OSPF50225

EIGRP50225

RIP30215

实施第三层核心的好处：

很多设计采用第二层DD第三层DD第二层的模型，取得了成功，但有些情况下需要使用第三层核心，主要好处：

1.快速收敛：路由协议收敛时间5s~10s,而生成树收敛时间在50s;

2.自动负载均衡：路由协议可在多条等成本路径间均衡负载;

3.消除对等问题：可以支持更多的SwitchingBlocking,达100个。

坏处：费用和性能。

传统路由器功能：

_Determinepathsbasedonlogicaladdressing

_Runlayer3checksums(onheaderonly)

_UseTimetoLive(TTL)

_Processandrespondstoanyoptioninformation

_CanupdateSimpleNetworkManagementProtocol(SNMP)managerswithManagementInformationBase(MIB)information

_ProvideSecurity

第三层交换机优点：

_Hardware-basedpacketforwarding

_High-performancepacketswitching

_High-speedscalability

_Lowlatency

_Lowerper-portcost

_Flowaccounting

_Security

_Qualityofservice(QoS)

QualityofService的含义

Messagesaregivenmoreresourcesiftheyneedit.例如电视会议应用比电子邮件可能会得到更多的带宽。

所以第四层的路由器或交换机可以根据第四层信息来控制流量。一种方法是采用标准的或扩展的访问控制列表。另一种方法是通过NetFlow交换来提供流的第四层统计。

第二章连接交换区块

快速以太网的距离限制

技术线缆分类线缆长度

100BaseTXEIA/TIA类型5(UTP)

非屏蔽双绞线2对100m

100BaseT4EIA/TIA类型3,4,5(UTP)

非屏蔽双绞线4对100m

100BaseFX多模光纤MMF缆线62.5um光纤核心，125um外层包装(62.5/125)400m

Gbit以太网距离限制

技术线缆分类线缆长度

1000BaseCX铜质屏蔽双绞线25m

1000BaseT铜质EIA/TIA类型5(UTP)

非屏蔽双绞线4对100m

1000BaseFX多模光纤62.5um光纤核心和50um光纤芯，使用波长为780nm260m

1000BaseLX单模光纤9um光纤芯，使用波长为1300nm3km(Cisco最长支持10km)

Catalyst两种OS

OS类型交换机

CiscoIOSCatalyst1900/2800