Etherchannel 以太网信道

1、Etherchannel 以太网信道/链路捆绑：把多条的链路捆绑在一起，但并不是说一个接口有N*接口的带宽，而是说一部分的流量走一边，另外一部分流量走另外的链路Portchannel构成port-channel的方法：1. 静态Interface range f0/1 4Channel-group 1组号 mode on2. 动态PAGP Port aggregation Protocol 端口聚合协议-思科私有协议LACP Link aggregation Control Protocol 链路聚合控制协议标准PAGP与LACP区别1. PAGP一个组最多只能够捆绑8个接口模式：desira

2、ble和auto2. LACP一个组最多可以捆绑16个接口，但是仅仅只有8个接口是工作的，其它都是做为备份的，并且强烈建议用连续的接口 Interface fastethernet 0/1 - 16模式：active和passive二层etherchannel:Interface range f1/1 -3Switchport trunk encapsulation dot1qSwitchport mode trunkSwitchport trunk allow vlan 1-3或者Switchport mode accessSwitchport access vlan 2Channel-gr

3、oup 1 mode on修改port-channel配置会影响物理接口的配置，但是“物理接口”的配置不会影响port-channel的配置强烈建议先把端口shutdown，做完port-channel之后再no shutdown三层port-channel的配置:Interface range f1/1-3No switchport 变三层接口Channel-group 2 mode activeInterface port-channel 2 No switchport Ip address 1.1.1.1 255.255.255.0Interface fastethernet 0/1Ch

4、annel-protocol lacp/pagp Channel-group 1 mode active/passiveInterface range f0/1 2Switchport mode accessSwitchport access vlan 2Channel-group 1 mode on产生port-channel 1-2层Interface range f0/1 2No switchport Channe-group 1 mode active 产生port-channel-3层以上会产生冲突：解决方法有2：1） channel-group 2 mode active 换其他组

5、2） 把port-channel 1 直接删了Etherchannel 链路捆绑负载均衡方法：默认是基于src-mac1) src-mac2) dst-mac3) src-ip4) dst-ip5) src-dst-mac-目的地址在同一个网络号6) src-dst-ip-目的地址不在同一个网络号-跨路由器NTP network time protocol 网络时间协议查看日志-Log信息NTP同步时间NTP 服务器配置：Ntp master 默认是8客户端配置：Ntp server x.x.x.xSwitched Port Analyzer 交换端口分析如果PC连接的是集线器，那么所有PC都

6、知道有谁在发送数据-所有设备都在同一个冲突域如果PC连接的是交换机，所有PC是不清楚其它主机在发送数据-每个端口都有自己的冲突域如果在交换机的网络中想监控某个接口的流量必须使用SPAN技术SPAN工作原理：把接口监控的流量复制一份到其它接口Monitor session 1 source interface f0/1Monitor session 1 destination interface f0/2Monitor session 1 source interface f0/1,f0/3 等VSPAN-VLAN SPANmonitor session 1 source vlan 2 rx/t

7、x/bothMonitor session 1 destination interface f0/2RSPAN Remote SPAN 远程SPANPC1F0/3-SW1F0/1-SW2-F0/2-SW3-F0/24-ServerSW3的F0/24 server 想监控SW1连接PC1的流量1. SW1：Vlan 998Remote-spanVtp mode serverVtp domain winocInterface f0/1Switchport trunk encapsulation dot1qSwitchport mode trunkMonitor session 1 source i

8、nterface f0/3Monitor session 1 destination remote vlan 998SW2：Interface range f0/1 2Switchport trunk encapsulation dot1qSwitchport mode trunkVtp domain winoc-保证VLAN 998存在SW3：Vtp domain winocInterface f0/2 Switchport trunk encapsulation dot1qSwitchport mode trunkMonitor session 1 source remote vlan 9

9、98Monitor session 1 destination interface f0/24Remote-vlan 用来装载监控某个接口/某个VLAN的流量VRSPANVLAN间的路由：1. 单臂路由默认主接口是为本征VLAN做为网关Interface f0/0Ip address 1.1.1.254 255.255.255.0但也可以使用子接口来作为native VLAN的网关Interface f0/0.1Encapsulation dot1q 1 nativeIp address 1.1.1.254 255.255.255.0模拟PC：1 No ip routingIp default

10、-gateway 1.1.1.254Interface f0/0:ip address x.x.x.x2. ip route 0.0.0.0 0.0.0.0 1.1.1.254Interface f0/0:ip address x.x.x.x缺点：1） 交换机与路由器之间是单点故障，不存在冗余2） 交换机与路由器之间不仅仅承载到外网流量，还要承载内网之间VLAN的流量，容易产生链路瓶颈2.SVI switch virtual interface交换虚拟接口同一个VLAN走二层交换，不同VLAN走三层路由SW:Ip routingVlan 2Name vlan2Vlan 3Name vlan3I

11、nterface ran f0/1 2Switchport mode accessSwitchport access vlan 2Interface f0/3Switchport mode accessSwitchport access vlan 3Interface vlan 2Ip address 2.1.1.254 255.255.255.0No shutInterface vlan 3Ip address 3.1.1.254 255.255.255.0No shutdown3. BVI Bridge Virtual Interface 网桥虚拟接口1） 桥接组的概念，类似VLAN2）

12、同一个组走交换，不同的组走路由Bridge irb开启路由和交换功能bridge 2 protocol ieee 支持二层交换bridge 2 route ip 支持三层路由bridge 3 protocol ieeebridge 3 route ipinterface range f1/1 2no switchport 关闭二层bridge-group 2interface f1/3no switchport bridge-group 3interface BVI 2ip address 2.1.1.254 255.255.255.0no shutdowninterface BVI 3ip address 3.1.1.254 255.255.255