ICND第十章VLAN实现.ppt

第十章 VLAN实现,本章目标,通过本章的学习，您应该掌握以下内容: 配置一个VLAN 配置VTP (VLAN Trunking Protocol)协议 配置交换机的主干连接功能 确认VLAN的连接性 确认生成树(spanning-tree)是否运行,分段 灵活性 安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个VLAN =一个广播域 = 逻辑网段 (子网),VLAN综述,交换机 A,绿色 VLAN,黑色 VLAN,红色 VLAN,每个逻辑的VLAN就象一个独立的物理桥,VLAN操作,交换机A,交换机B,每个逻辑的VLAN就象一个独立的交换机 同一个VLAN可以跨越多个交换机,VLAN操作,绿色 VLAN,黑色 VLAN,红色 VLAN,绿色 VLAN,黑色 VLAN,红色 VLAN,交换机A,交换机B,主干连接,每个逻辑的VLAN就象一个独立的交换机 同一个VLAN可以跨越多个交换机 主干功能支持多个VLAN的数据,快速以太网,VLAN操作,绿色 VLAN,黑色 VLAN,红色 VLAN,绿色 VLAN,黑色 VLAN,红色 VLAN,7,VLAN的成员模式,VLAN5,静态VLAN,动态VLAN,MAC = 1111.1111.1111,主干连接,VLAN成员策略服务器 1111.1111.1111 = vlan 10,VLAN10,端口 e0/9,端口 e0/4,8,ISL标识,通过硬件(ASIC)实现 ISL标识不会出现在工作站，客户端并不知道ISL的封装信息 在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现,ISL的主干功能使得VLAN信息可以穿越主干,进入主干线前加上VLAN标识,离开主干线后去掉VLAN标识,ISL支持VLAN的标识,9,ISL封装,ISL 头 26 bytes,以太帧数据,CRC 4 bytes,用ISL头与CRC进行帧封装 可以支持多个VLAN (1024) VLAN号 BPDU控制位,DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,VTP协议 (VLAN Trunking Protocol ),一个能够宣告VLAN配置信息的信息系统 通过一个共有的管理域，维持VLAN配置信息的一致性 VTP只能在主干端口发送要宣告的信息 支持混合的介质主干连接(快速以太网, FDDI, ATM),1.“新增一个vlan”,3.同步最新的vlan信息,2,VTP 域 “ICND”,11,VTP模式,服务器模式,客户模式,透明模式,发送/转发 信息宣告 同步 不会存贮于NVRAM,创建vlan 修改vlan 删除vlan 发送/转发 信息宣告 同步 存贮于NVRAM,创建vlan 修改vlan 删除vlan 转发 信息宣告 不同步 存贮于NVRAM,12,VTP是如何工作的,VTP信息宣告以多播的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生,VTP信息宣告以多播的方式来进行 VTP服务器和客户模式下会同步最新版本的宣告信息 VTP信息宣告每隔5分钟或者有变化时发生,1.新增VLAN 2.版本3 版本4,服务器,客户,客户,4.版本3 版本4 5.同步新的VLAN信息,3,3,4.版本3 版本4 5.同步新的VLAN信息,VTP是如何工作的,通过阻止不必要数据的泛洪传送来增加可用的带宽 例如: 主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机,交换机4,交换机2,交换机6,交换机3,交换机 1,端口 2,被泛洪的数据在 这些地方被阻止,红色 VLAN,端口 1,交换机5,A,B,VTP裁剪,支持的最大VLAN数取决于交换机 Catalyst 2900系列交换最大支持1005个VLAN，每个VLAN可以有其独立的生成树 VLAN1是出厂缺省设置的VLAN之一 CDP和VTP宣告被发送到VLAN1 Catalyst 2900系列交换机的IP地址作用于VLAN1的广播域中 只有在VTP的服务器或透明模式下才可以创建、增加或删除VLAN,VLAN配置的原则,启用VTP (可选) 启用主干功能 创建VLAN 将端口加入VLAN,VLAN配置的步骤,17,VTP域名 VTP模式 (服务器/客户/透明)VTP服务器模式是缺省值 VTP裁剪 VTP密码 VTP跟踪,VTP 配置的内容,注意：当加入一新的交换机到一个已经存在的VTP域时，这个交换机会被以客户模式加入，以便防止该交换机宣告不正确的VLAN信息 可以用命令delete vtp来复位VTP的版本号,vtp server | client|transparent domain domain-name trap enable | disable password password pruning enable | disable,switch# vlan database Switch(vlan)#,创建VTP域,wg_sw_a#vlan database Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(vlan)#vtp server wg_sw_a(vlan)#vtp domain switchlab,vtp server | transparent domain domain-name trap enable | disable password password pruning enable | disable,switch(vlan)#,创建VTP域,20,确认VTP配置,wg_sw_a#show vtp status,21,确认VTP配置,wg_sw_a#show vtp status VTP version: 1 Configuration revision: 4 Maximum VLANs supported locally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Transparent VTP pruning mode : Enabled VTP traps generation : Enabled Configuration last modified by: 0 at 00-00-0000 00:00:00,22,创建一个VLAN,wg_sw_a#vlan database wg_sw_a(vlan)#vlan ID name name,23,创建一个VLAN,wg_sw_a#vlan database wg_sw_a(vlan)#vlan 9 name switchlab2,vlan vlan# name vlan-name,wg_sw_a(vlan)#,24,确认一个VLAN,wg_sw_a#show vlan vlan#,25,确认一个VLAN,wg_sw_a#sh vlan 9 VLAN Name Status Ports - 9 switchlab2 Enabled - VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2 - 9 Ethernet 100009 1500 0 1 1 Unkn 0 0 -,wg_sw_a#show vlan vlan#,26,修改一个VLAN的名称,vlan vlan# name vlan-name,wg_sw_a#vlan database wg_sw_a(vlan)#vlan 9 name switchlab90,wg_sw_a#show vlan 9 VLAN Name Status Ports - 9 switchlab90 Enabled -,wg_sw_a(vlan)#,27,分配交换机的端口到VLAN中,Switchport mode access Switchport access vlan 1-1001,wg_sw_a(config-if)#,28,分配交换机的端口到VLAN中,wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#interface ethernet 0/8 wg_sw_a(config-if)#switchport mode access switchport access vlan 9,29,查看VLAN中的成员,wg_sw_a#show vlan-membership Port VLAN Membership Type Port VLAN Membership Type - - 1 5 Static 13 1 Static 2 1 Static 14 1 Static 3 1 Static 15 1 Static 4 1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static,注意: port 1=e0/1, port 2=e0/2 .,wg_sw_a#show vlan,30,设置主干功能,wg_sw_a#conf terminal Enter configuration commands, one per line. End with CNTL/Z wg_sw_a(config)#interface f0/26 wg_sw_a(config-if)#switchport mode trunk switchport trunk encapsulation dot1q wg_sw_a(config-if)# switchport trunk allowed vlan add 3,Switchport mode trunk switchport trunk encapsulation isl | dot1q ,wg_sw_a(config-if)#,31,确认主干功能,Name: fa0/19 Switchport: Enable Administrative mode : trunk Administrative trunking encapsulation: isl ,wg_sw_a#show int fastEthernet 0/19 switchport,32,确认生成树,wg_sw_a#show spantree 1 VLAN1 is executing the IEEE compatible Spanning Tree Protocol Bridge Identifier has priority 32768, address 0050.F037.DA00 Configured hello time 2, max age 20, forward delay 15 Current root has priority 0, address 00D0.588F.B600 Root port is FastEthernet 0/26, cost of root path is 10 Topology change flag not set, detected flag not set Topology changes 53, last topology change occured 0d00h17m14s ago Times: hold 1, topology change 8960 hello 2, max age 20, forward delay 15 Timers: hello 2, topology change 35, notification 2 Port Ethernet 0/1 of VLAN1 is Forwarding Port path cost 100, Port priority 128 Designated root has priority 0, address 00D0.588F.B600 Designated bridge has priority 32768, address 0050.F037.DA00 Designated port is Ethernet 0/1, path cost 10 Timers: message age 20, forward delay 15, hold 1,wg_sw_a#show spantree vlan number,VLAN 概 述,VLAN 1,VLAN 2,ISL,,,网络层设备连接多个广播域,Router on a stick,Application,TCP,IP,ISL,Ethernet,Fast E0/0,将物理端口划分为多个子端口,FastEthernet 0/0,FastEthernet 0/0.2,FastEthernet 0/0.3,FastEthernet 0/0.1,物理端口能够划分为多个逻辑的子端口,ISL 封 装,在子端口上激活ISL封装,Router(config-subif)#encapsulation isl domain,不同VLAN间的路由,VLAN 1,VLAN 2,ISL,interface fastethernet 0/0 no ip address ! interface fastethernet 0/0.1 ip address encapsulation isl 1 interface fastethernet 0/0.2 ip address encapsulation isl 2,Fast E0/0,,,广域网间的路由,ISL,interface Serial0 ip address ,S0,,,VLAN 1,VLAN 2,,,配置交换机的IP地址,指明IP地址和子网掩码,Switch(config)#ip address ip-address subnet-mask,Switch(config)#ip default-gateway ip-address,指明缺省网关,配置路由器的IP地址,指明IP地址和子网掩码 在路由器的端口配置模式下设置地址,Router(config-if)#ip address ip-address subnet-mask,利用IP地址静态映射主机地址 通过IP地址和主机名称选择端口,路由器的IP主机命名,Router(config)#ip host name tcp-port-number address address,ip host Norine ip host Roger ,指明一个或多个名称服务器来解析逻辑地址,路由器名称服务器的设置,Router(config)#ip name-server server-address1 server-address2.server-address6,DNS Server,缺省情况下DNS为Enable,路由器的名称解析,Router(config)#ip domain-lookup Router(config)#end Router#pat Translating ”pat“.domain server (55) % Unknown command or computer name, or unable to find computer address Router#config t Router(config)#no ip domain-lookup Router(config)#end Router#pat Translating ”pat“ % Unknown command or computer name, or unable to find computer address Router#,查看主机名称,Router#show hosts Default domain is not set Name/address lookup uses domain service Name servers are 55 Host Flags Age Type Address(es) Norine (perm, OK) 0 IP 00 Roger (perm, OK) 0 IP 01 Frank (perm, OK) 0 IP 00 Bob (perm, OK) 0 IP 01,显示主机列表,交换机其他技术,Cisco Catalyst Switch,Catalyst 1900/2820,Catalyst 2900&2950 Series XL,Catalyst 3500 Series XL,Catalyst 4000Series,Catalyst 2948G(-L3),Catalyst 4912,Catalyst 5500,Catalyst 6x00,Catalyst 8500,价格,可扩展性,Function,中小企业工作组,中小企业骨干 大型企业配线间,园区网/城域网 骨干,Catalyst 4908G-L3,新,新,Catalyst 2980G,Catalyst 3550-12T,Catalyst Switch Position,Layer 2,Voice 语音,Layer 3,企业配线间,Content-Based Switching and Routing 基于内容的交换与路由,中低端市场,骨干,增值业务,Catalyst 2948/3550,Catalyst 4000,Catalyst 5000,Catalyst 6000,Catalyst1900/2820 2900/2950/3500,Any-to-Any,Catalyst 1900,12 个或 24 个交换 10BaseT 端口 + 1 个交换AUI端口 1024 个MAC 地址 所有型号均有2 个百兆固定端口 2个 100BaseTX 端口 或 2个100BaseFX 端口; 或 1 个 100BaseTX 端口和1 个100BaseFX 端口; SPAN 端口 冗余电源 集成化管理 CDP(Cisco发现协议),Catalyst 1900,定位: 桌面/工作组级交换机 特性: 可堆叠和集群，多种型号 卖点: 高性能,低价格，平滑升级,CISCO: Catalyst 1912/1924 多种型号，支持100BaseTX/FX，满足用户需要 支持 ISL , 满足园区网规模VLAN应用 支持端到端的FEC ,防止链路拥挤 支持组播(CGMP), 适应多媒体应用 支持SNMP及RMON ,方便网络管理 支持每端口安全设置, 防止非法使用 支持CISCO独有Cluster集群技术, 维护更方便 广播风暴抑制 802.1D 生成树(spanning tree),Catalyst 2900 XL Features,杰出性能 3.0-Mpps转发速率 两个扩展槽,更灵活的上连模块:GE/ATM/FE等 支持组播(CGMP), 提供多媒体应用支持 与其他CISCO产品紧密集成:(VLAN,CGMP, FEC/GEC),提供最佳的总体网络性能 支持CISCO独有Cluster集群技术, 维护更方便,ISL/802.1Q VLAN 模块,Catalyst 2900 XL Module,ISL/802.1Q VLAN 模块 4-port 10/100 TX 2-port 100BaseFX 4-port 100BaseFX ISL/802.1Q Gigabit Ethernet 模块 单端口1000BaseX 插槽模块 支持ISL/802.1Q,ATM 模块 单端口 OC-3 ATM 模块，包括: UTP非屏蔽双绞线 多模光纤 单模光纤 (10 Km) 长距离单模光纤(40 Km),50,0543_12F9_c4, 1998, Cisco Systems, Inc.,Catalyst 2950 Series,所有端口均为线速交换 每秒6,600,000包的转发速率 每秒8.8G位的交换矩阵 每个端口都支持QoS, 802.1Q VLAN Trunking 价格与Catalyst 2900系列相近 每端口可达到200Mbps 通过Fast EtherChannel and Gigabit Etherchannel进行带宽聚合,From Catalyst 2900 to Catalyst 2950,Catalyst 2950 Product,Description,Catalyst 2924-XL-EN (WS-C2924-XL-EN),24 10/100 ports + 2 10/100/1000BASE-T ports,Current 2900XL Product,Catalyst 2950T-24 (WS-C2950T-24),24 10/100 ports,Catalyst 2950-24 (WS-C2950-24),Catalyst 2912-XL-EN (WS-C2912-XL-EN),12 10/100 ports,Catalyst 2950-12 (WS-C2950-12),Catalyst 2924C-XL-EN (WS-C2924C-XL-EN),24 10/100 ports + 2 100BASE-FX ports,Catalyst 2950C-24 (WS-C2950C-24),OR,NEW,Catalyst 2950: QoS,分类/重分类基于每端口802.1p 或缺省 CoS 入口处获得CoS值 联系CoS 到合适的出口队列 重分类标记或未标记帧基于缺省CoS 每端口缺省CoS由用户定义 排队和时序安排 四个出口队列 Strict Priority Scheduling 确保高优先级流量总是优先服务 Weighted Round Robin Scheduling 确保低优先级队列也可得到安排,INGRESS,Strict Priority,Medium High,Scheduling,EGRESS,Associate CoS values to each of 4 queues,WRR,Low Medium,Low,In,In,Priority queue is always serviced first,In,Private VLAN Edge,二层端口之间没有单播、组播或广播流量转发 所有保护端口的用户流量必须经过三层设备,确保邻居之间不能看到对方的流量,1,2,3,4,5,6,7,8,9,10,11,12,PP1,PP2,PP3,PP4,PP5,PP6,PP7,PP8,PP9,PP9,Trunk Port 1,Trunk Port 2,VLAN Trunk,Catalyst 6500 (Routing Function),To Ring,Unknown unicast/multicast and Broadcast frames, and Known Unicast frames re-directed to Layer 3 device via Trunk Port,Catalyst 3500 XL Series,Forty-Eight 10/100 Ports Two GBIC-Based GE Ports Cisco Switch Clustering Stackable, One RU Ideal for High Density Desktop Connections,Catalyst 3548 XL,Twelve 10/100 Ports Two GBIC-Based GE Ports Cisco Switch Clustering Stackable, One RU Ideal for Small Network Aggregation,Catalyst 3512 XL,Medium Port Density,Twenty-Four 10/100 Ports Two GBIC-Based GE Ports Cisco Switch Clustering Stackable, One RU Ideal for Desktop Connections,Catalyst 3524 XL,Catalyst 3508G XL,Eight GBIC-Based GE Ports Cisco Switch Clustering Stackable, One RU Ideal for Stack Aggregation,Unit Price,Low Port Density,Gigabit Ethernet Aggregation,Medium Port Density,Twenty-Four 10/100 Ports Two GBIC-Based GE Ports Cisco Switch Clustering Stackable, One RU In-line Power Ideal for Converged Desktop Connections,Catalyst 3524-PWR XL,High Port Density,Catalyst 3524-PWR Series XL IP Inline Power,UPS,UPS,UPS,UPS,UPS,RPS,UPS,Catalyst 3524-PWR series XL 能够自动发现没有外接电源的IP电话机，并通过标准的5类双绞线为电话机提供直流电源,Performance,独一无二的堆叠能力 - 集群技术 (Clustering) 10-Gbps 交换矩阵，5-Gbps 峰值转发速率 7.44 mpps 转发速率 4-MB 共享内存体系结构 支持Fast EtherChannel 及Gigabit EtherChannel 内置 8-MB DRAM，4-MB Flash,Management,SNMP, Telnet 带内和 CLI-based 带外管理 内置 HTTP server 用于 Web-based 管理 方便安装的自动配置 Cisco Discovery Protocol 可由CiscoWorks 管理 内置 agent(代理) 支持 4 组 RMON 带外探测头的SPAN 口支持9组 RMON 易于观测的 LEDs,Security & Redundancy,多种级别的控制台安全性 支持每端口安全设置, 防止非法使用 支持端到端的FEC ,防止链路拥挤 支持 ISL/802.1Q , 满足园区网规模VLAN应用 支持每个VLAN生成树算法(PVST), 提供负载均衡 IEEE 802.1d Spanning Tree 扩展树支持 外部的 RPS 支持,Network Management,内置 HTTP server 支持基于WEB的 Cisco Visual Switch Manager (CVSM 2.0)Cisco交换机可视化管理器 可以通过 CiscoWorks 2000 管理 Cisco IOS 软件提供端到端集成所需的先进功能 - SNMP, Telnet 带内管理, CLI-based 带外管理 - Auto-configuration 实现简易安装 - 内置 agent 支持4组 RMON - SPAN port + external probe外部探测头支持所有9组RMON,Catalyst 3550 Series Intelligent Ethernet Switches,Catalyst 3550-12G,Catalyst 3550-24,Catalyst 3550-48,Unit Price,Medium Port Density,Catalyst 3550-12T,24 10/100 Ports 2 GBIC ports Stackable, 1 RU Enterprise-class intelligent services High performance IP routing Ideal for desktop connectivity Cisco Cluster Management Suite,Gigabit Ethernet Aggregation,NEW,High Port Density,48 10/100 Ports 2 GBIC ports Stackable, 1 RU Enterprise-class intelligent services High performance IP routing Ideal for desktop connectivity Cisco Cluster Management Suite,10 10/100/1000 Ports 2 GBIC ports Stackable, 1.5 RU Enterprise-class intelligent services High performance IP routing Ideal for stack aggregation, server aggregation, or in small network backbone Cisco Cluster Management Suite,10 GBIC Ports 2 10/100/1000 Ports Stackable, 1.5 RU Enterprise-class intelligent services High performance IP routing Ideal for stack aggregation, server aggregation, or in small network backbone Cisco Cluster Management Suite,NEW,Catalyst 3550 Series: Product Overview,Enterprise-class multilayer services Layer 2-L4 Security ACLs, DiffServ support, IGMP snooping, Layer 2-L4 rate-limiting High performance GE configurations provide dynamic IP routing at 17 Mpps forwarding rate FE configurations provide wire-speed switching and routing 10.1 Mpps forwarding rate on Catalyst 3550-48 6.6 Mpps forwarding rate on Catalyst 3550-24 Ease of deployment Boots as a traditional Layer 2 Catalyst switch, configurable for Layer 3 routing and services 1 or 1.5 rack unit (RU) stackable form factor Ease of management Extends Web-based Cluster Management Suite to Layer 3/4 services Familiar IOS software Software based on Native IOS release for the Cat 6x00 Series Supports same port, VLAN and SVI configuration options in CLI Full Cisco GBIC support All existing GBICs (GigaStack GBIC, 1000BaseT, 1000Base-SX, LX, ZX),Catalyst 3550 Software Images,Standard Multilayer Software Image (SMI) Enterprise-class intelligent services Layer 3 QoS, rate-limiting, multicast management, security ACLs Available on the Catalyst 3550-24 and 3550-48 Enhanced Multilayer Software Image (EMI) SMI feature set plus more functionality including Static Routing Dynamic IP unicast and multicast routing Inter-VLAN routing Routed ACLs HSRP Ordering Information Catalyst 3550-24/48 are orderable with either software image preinstalled Catalyst 3550-24/48 can be upgraded from SMI to EMI Catalyst 3550-12T/12G are only orderable with the EMI image,Catalyst 3550-12T,无需附加硬件即支持高性能IP路由 12 Gbps 的转发速率、支持通过单一IP地址管理的堆叠 24 Gbps 的交换矩阵 三层组播管理功能 IGMP Snooping (硬件实现) PIM (dense, sparse and sparse-dense 方式) 基于802.1p CoS 的DiffServ Cod Point 的增强业务质量 流量管理通过基于源/目的MAC 或IP、协议和应用 (TCP/UDP 端口号) 的速率限制,高性能三层千兆位交换机,NEW,GigaStack GBIC,GigaStack GBIC 堆叠专用、价位合理的Gigabit Ethernet 堆叠技术 可插入标准的 GBIC 插槽 基于铜缆的联线技术,堆叠定义： 硬件 配线间中的专用高性能总线互连桌面交换机 软件 桌面交换(单IP地址)的单点验证和管理,GigaStack GBIC,GigaStack GBIC 支持 Catalyst 2900 XL 千兆以太网模块 共享式中继器总线 自适应全双工/半双工运作模式 电缆长度1米或50厘米，电缆总距离9米 可对9个部件进行堆叠 仅按一种方向插入，可热插拔,GigaStack GBIC Connections,Catalyst 3524/3512 XL 或 配置千兆模块的Catalyst 2900 XL,GigaStack GBIC,可选的 矩阵交换机,8 Ports,Standard Switched Gig. Port,GigaStack GBIC,Catalyst 3508,菊花链方式 1-Gbps 转发速率,点对点方式 2-Gbps 转发速率,或,单一菊花链堆叠总线,Catalyst 3500 XLs 或 Catalyst 2900 XLs 带 GE Module,GigaStack Application 1: Standalone Stack Bus,多达9台交换机通过GigaStack GBIC 以菊花链方式连接 为整个堆叠提供独立的1-Gbps 堆叠总线 支持冗余回联实现更强的容错性,GigaStack Application 2: Catalyst 3508 XL Star Connection,通过Catalyst 3508G XL 实现高性能矩阵 为整个堆叠提供 5Gbps 转发速率 每条点对点连接拥有2-Gbps 全双工带宽,星形联线矩阵堆叠,Catalyst 3508 Series XL,Catalyst 3524 Series XL,Catalyst 3524 Series XL,Catalyst 3524 Series XL,Catalyst 3524 Series XL,Catalyst 3524 Series XL,Catalyst 3500 XL 或 带千兆以太网模块的Catalyst 2900 XL,千兆以太网上联,Catalyst 3508G XL,Stack,端 口 配 置,布 线 室1,0,VLAN,软 件 升 级,布 线 室2,1,Benefit & Shortage,低价格高性能 单一IP地址管理 IP地址和端口保留 可扩展,分隔至单一配线间 不支持传统系统 每组堆叠交换机数量有限 堆叠设计缺乏灵活性,Cisco Switch Clustering,硬 件 独立于硬件互连方式的交换机逻辑采集 软 件 无物理限制的单点验证和管理,FEC,0,Catalyst 3500 XL,Catalyst 1900,Catalyst 3508G XL,Catalyst 2900 XL,GigaStack,骨 干 网,Catalyst 2900 XL,Cisco Switch Clustering,Cisco Switch Clustering,突破了传统堆叠技术不能超越单一配线间的限制 不再局限于专用的非标准的堆叠硬件及线缆 集群(Cluster) 可通过多种物理介质创建，包括： Ethernet, Fast Ethernet, Cisco GigaStack, Fast EtherChannel, Gigabit EtherChannel 多达 16 台相互连接的, 地理位置分离的交换机可通过单一IP地址管理 (可达 384 ports) 完美兼容： Catalyst 3500 XL, Catalyst 2900 XL, Catalyst 1900 标准版及企业版交换机 基于WEB的Cisco Visual Switch Manager 界面可以配置并管理集群(Cluster) 中的所有交换机,Switch Clustering Component,命令交换机: 配置有IP地址的交换机作为网管入口 成员交换机: 无IP地址的交换机，监听并响应命令交换机的查询 命令软件预装于所有 Catalyst 3500 XL交换机 Catalyst 2900 XL 标准版及企业版交换机可通过Command upgrade kit 升级为命令交换机 所有Catalyst 2900 XL, Catalyst 1900 标准版及企业版交换机均支持成员交换机功能 Cisco IOS 版本 11.2(8) SA6,Command Switch Features,发现候选交换机 下达命令, SNMP 和 HTTP 信息流量 处理无IP地址成员交换机的 TFTP 申请 交换机集群创建后，全部管理都是通过命令交换机下达至成员交换机来完成的 命令交换机成为交换机集群的单一管理和验证点 每个集群最多一个或二个命令交换机和15个或14个成员交换机，每个网络可有多个集群,CVSM,Com