第五章VLAN間路由選擇

多層交換實現

1.外部路由器+裝配了NFFC和NFFCII卡的Catalyst5000交換機結合起來使用。

I.路由器接口要么有多個接口連接不同的子網，要么在快速以太網端口上用ISL.

II.路由器上軟件條件：運行MLSP協議和CiscoIOS11.3.4以上版本。

2.采用第三層交換機：第二層交換和第三層路由功能集成在一個機箱中。

I.5000系列交換機：配有RSM模塊(如果在5000上沒有裝配NFFC,那么只能視為第三層的路由器，而不是第三層的交換)

或RSFC模塊(是SupervisorEngineIIG和IIIG的子卡)

II.6000/6500系列：裝配MSM模塊

裝配MSFC

配置內部路由處理器VLAN接口

1.指定VLAN接口(除0或1之外)，RSM可以支持多達256個VLAN選擇路由，ISL自動封裝。

說明：

VLAN0用于RSM和5000交換機之間的通信，映射到Channel0,用戶接觸不到。

VLAN1是5000交換機的缺省VLAN,映射到Channel1.

其它VLAN被映射到以上兩個通道中的一個，也可以被映射到某個特定通道以均衡每條通道的負載。

2.為該接口分配一個IP地址，第一次設定時，要用noshutdown打開這個接口。

例如：

interfacevlan11(路由器上配置的接口號與5000上配置的VLAN號相對應)

ipaddress172.16.41.141255.255.255.0

配置外部路由處理器VLAN接口

1.指定子接口，或者物理接口對應一個子網

2.定義VLAN封裝

3.為子接口分配一個IP地址

例如：

interfacefastethernet0/1.2(子接口號不一定要對應VLAN號，但實踐中為了便于管理，常常把子接口號定義成VLAN號一樣)

encapsulationisl20

ipaddress172.16.20.3255.255.255.0

設定缺省網關

基于CiscoIOS:ipdefault-gatewayip-address

基于Set:setiproutedestinationgatewaymetric

檢驗缺省網關

基于CiscoIOS:showip

基于Set:showiproute

分布層交換機管理接口的設定步驟

1.指定管理接口sc0的IP地址;

2.指定管理接口所屬的vlan,缺省為vlan1;

3.指定管理接口的缺省網關。

sc0是Switchmanagementinterface

例如：

setinterfacesc0202.121.48.2255.255.255.192

setinterfacesc0vlan1

setiproutedefault202.121.48.63

setinterfacesc0up

可以歸并為二條命令

setinterfacesc01202.121.48.2255.255.255.192202.121.48.63

setinterfacesc0up

顯示sc0和sl0的當前配置

showinterface

sl1是將consoleport配置成通過slip可以管理交換，也需要設置ip地址以及目的ip地址。是一種帶外管理(共兩種：consoleport,slip-aux)。

第六章通過多層交換增強IP路由選擇性能

Cisco多層交換包括的組件：

1.MLS-SE多層交換引擎：Catalyst2926G,配了NFFC或者NFFCII的Catalyst5000.NFFC是一塊可以升級SupervisorEngine的子卡，讓SupervisorEngine支持基于ASIC的3層交換。

2.MLS-RP多層交換路由處理器：如RSM(RouterSwitchModule)，或者一臺外部路由器，如7500、7200、4500、4700、8500等支持多層交換的路由器。

3.MLSP多層交換協議：運行于MLS-SE和MLS-RP之間，以啟用多層交換功能。實際上是MLS-RP發送組播Hello消息(缺省發送時間間隔15s)給MLS-SE,通知內容：

I.各個VLAN上使用的MAC地址;

II.路由信息/訪問列表發生了改變;

幾個英文縮寫解釋：

MLS-SE:MultilayerSwitching-SwitchingEngine

MLS-RP:MultilayerSwitching-RouteProcessor

MLSP:MultilayerSwitchingProtocol

NFFC:NetFlowFeatureCard

啟用MLS功能

1.啟用命令為：mlsrp[ip│ipx].CiscoIOS12.0開始，MLS可對IPX數據包選擇路由。

2.在內部或者外部MLS-RP上都要執行啟用命令使得路由器啟用MLS功能。

3.不僅在全局配置模式下，而且在接口配置模式下都要執行啟用命令。

使MLS失效的命令

1.noiprouting

2.ipsecurity

3.iptcpcompression-connections

4.clearip-route