CISCO园区网建设培训课程

目录TOC\o"1-3"第一章园区网概述2第1节连接交换区块12第2节通过VLAN定义共同工作组16第3节管理冗余链路26第4节VLAN间路由选择32第5节通过多层交换增强IP路由选择性能36第6节为容错路由选择配置HSRP41第7节多点广播综述47第8节配置IP多点广播54第9节园区网访问控制60园区网概述园区网特点1.在一个固定地理区域内的一个公司或一个公司的一部分。2.拥有该园区网的公司通常也拥有该园区内所用的物理线路。传统园区网的主要问题此躲1.裳可用性锋烤2.胸性能咬在传统园区擦网中，通常翻用多端口网桐桥将一个局施域网分段成叉隔离的碰撞林域。这样可转解决两个问押题：浑随1.碰撞坛域（Col壁lisio萝nDom逗ain）亦左2.距离窃限制深网络中通信庸的三种形式峡：单播（U包nitca裕st）、组哀播（Mul熊ticas供t）、广播绿（Broa堡dcast量）。纽1.多点离广播实例：妥Cisco章IP/T道V分发多媒乏体数据、定夹位IP服务久上的Nov巧ell5颤。增2.提出反请求的广播焰：IP的地湾址解析协议德（ARP）傅、NetB欣IOS的名含字请求、网否间包交换协戏议（IPX炭）寻找最近展服务器（G哲etNe盏arest扛Serv衡er，GN机S）请求。伪3.发布谦通告的广播堵：IPX服施务通告协议钩（SAP）辰数据包、路体由信息协议处（RIP）录、内部网关庆路由选择协奥议（IGR法P）。喂遏制广播的僚两种方法：碍1.使用终路由器生成迎多个子网；旁2.利用窜交换机实施袖VLAN。粥当前园区网乖由两部分组销成：足滤1.局域昂网交换机交刮2.路由残器才传统的80鸡/20规则壮和新的20半/80规则资1.80覆/20规则勾：在设计恰且当地网络环辞境中，一个偿给定网段上车80%的流触量是本地的砖，不超过2巷0%的网络茂流量需要通矮过主干。尖2.20单/80规则鞭：只有20兆%的流量是处到本地工作受组局域网的汁，而80%战的流量需要纹流出本地网牛络。御导致流量模嘴式的改变有午两个因素：浑1.基于律Web应用话的计算普遍纳，很多PC雹既是信息的赏接受者，也填是信息的发阀布者；席2.企业蹄部署集中式薪的服务器群猴（既降低成省本、提高安爪全、便于管伤理）。脚新的园区网绩模型中的3考类服务彻籍1.本地歉服务：本地禁数据流不进悠入网络主干携或通过路由规器贵证2.远程粗服务：远程蚊服务数据流规穿过广播域巾边界，但可丈能也可不通遇过网络主干桨插3.企业义级服务：放箩在距离网络刘主干很近的刮一个独立的部子网上坐与OSI分遣层相应的P头DU和设备钢类型狸模型层雾PDU类型芝设备类型啊数据链路层腐（第2层）享数据帧诱交换机/网兼桥痕网络层（第慈3层）隙数据包品路由器捧传输层（第摄4层）眨TCP数据恳分段诉TCP端口多层交换机遭多层交换基容于单独的流闪，MLS-刑SE为ML偏S流维护一房个缓存条目部并为每个流输存储统计信活息。流中的地所有数据包怖都与缓存中库的信息进行魔比较。峰缺省情况下择，256秒转之后，如果冰没有任何流阻利用到一个骄MLS缓存投项（Cac贷heEn怜try），急那么这个缓啊存项将从缓喷存中删除。孙路由器的优查势堆踪决定转发路液径锡贪验证3层包穗头的完整性露、有效期调(onh鞠eader称only知)按冒修改TTL昂捐处理并响应抵任何选项信靠息协低MIB中更跃新转发统计觉数据安全控制投第3层交换私的优势（路波由器没有）低成本低延时筹交换机和网鞭桥懒第二层交换晕机由于采用搅ASIC（天专用集成电派路，App权licat借ion-S晶pecif员ied验Integ卸rated窑毛Circu咸its煤）硬件处理陷技术，所以北交换机可比姿以太网桥低央得多的成本敲提供高达G释bit速率僻的可扩展性拢和低时延。雁第三层交换翼机主要有两罢种产品多层交换打Cisco异快速转发（满CEF）货Cisco厚分层模型中盛各层使用的枝主要设备池层次歇层次名割设备令第一层捎访问层晃Catal虏yst1茅900，2撕820，2仅900，4吴000，5缎000也第二层斜分布层过Catal京yst5借000（支缸持多层交换猛，带路由模蝶块），的2926G所（需要外部友路由支持）弃6000（帖密集Fas瞒t或Gig撕abit以卡太网口，如据120个G适igabi既t端口）页第三层端核心层遥Catal简yst6乡500，8办500（m隶ultic仁astr茫outin泻g，支持P亩IM协议）课接入层交换猫机应用害接入端口数以交换机罪Less撞than补50端19xx,疯2820脚,29x唤x（如CA血D/CAM赢和IC设计词环境），久35xx柿Less属than障100费4xxx（姑可提供多达谎36Gbi丝t以太网端透口，96个悠用户接入）袍More抓than级100锻5xxx（子Multi彻gigab茶it10句/100/玩1000M粒bps）刘园区两个基悬本元素：书揉1.交换废区块（Sw呼itchi尿ngBl户ock）匹凤2.核心圆区块（Co洽reBl榆ock）量影响交换区柜大小的主要么因素：民额1.数据接类型和行为芝；锣息2.工作识组的大小和蜜数量（一般扮不超过20懒00个用户第）绝说明交换区铃过大：久颈1.分布迫层路由上出换现流量瓶颈绳；式恰2.广播蠢和Mult航icast名降低了Sw尊itch和绘Route值r的处理速语度。肤分割交换区古的原则斜橡1.应基倘于网络上通油过的流量（葛Traff捉icFl觉ow），而猛不是Blo羊cking雷中的节点数商；行亮2.为了族进行分割，下需要定期进圣行流量采集箱。靠有两种基本立的核心层设信计：战1.紧缩叉核心（Co灾llaps苍ed）码◎狠分布层和译核心层功能求由同一个设偶备执行；绕◎架每台接入因层交换机到榆分布层交换庆机都有一条奶冗余链路；燕◎跑第三层冗守余是由运行夫HSRP的蜂两台分布层副交换机提供逮的。毛2.双核湿心（Dua必l）：在核型心层至少有蛮两个设备提垫供冗余。但涨他们之间没番有连接，以队防止生成树至循环。缓路由选择协拾议所支持B乒locki尼ng的最大也数量扔协议慰支持路由对躬等的最大数显量艰核心层子网叼数售Block旧ing数论OSPF脆50劳2首25注EIGRP宝50厕2律25铅RIP恶30眯2挣15妨实施第三层及核心的好处笛：蚁沈很多设计采御用第二层懒――挑第三层骄――策第二层的模献型，取得了搅成功，但有食些情况下需示要使用第三役层核心，主岛要好处：盼雄1.快速幻收敛：路由烤协议收敛时黎间5s~1肉0s，而生体成树收敛时任间在50s摔；盲牛2.自动粥负载均衡：划路由协议可应在多条等成束本路径间均龙衡负载；汽浆3.消除障对等问题：测可以支持更模多的Swi敏tchin碗gBlo壁cking叠，达100圣个。简谦坏处：费用稼和性能。枯传统路由器斧功能：蕉_扔Deter愈mine牢paths滤base槽don宁logic骄alad扁dress沈ing价_联Runl弓ayer桨3che芹cksum普s(on论head帽eron亭ly)嚷_绵UseT录imet愉oLiv灭e(TT抬L)鹿_撤Proce倘ssan仙dres群ponds均toa探n陪yopt庭ioni肾nform脆ation祝_顶Canu训pdate跑Simp执leNe带twork金Mana六gemen鸽tPro去tocol趟(SNM海P)ma油nager占s事奴with妇Manag酸ement慕Info刃rmati猾onBa俘se(M生IB)i断nform莫ation积_猫Provi斧deSe坝curit揉y都第三层交换铲机优点：认_须Hardw容are-b职ased饭packe为tfor秒wardi锯ng丰_民High-系perfo沟rmanc签epac绝kets待witch锻ing贷_辰High-午speed决scal岂ab兽ility越_饿Lowl植atenc积y守_洞Lower黑per-风port题cost尽_超Flow郑accou逗nting展_眠Secur模ity倡_前Quali垃tyof退serv双ice(金QoS)请Quali肠tyof日Serv志ice两的含义备Messa财gesa药regi蛇venm蜻orer竞esour角cesi错fthe肺ynee板dit.能例如电视驶会议应用比恭电子邮件可凉能会得到更迅多的带宽。泥所以第四层祖的路由器或鹰交换机可以薯根据第四层聚信息来控制缸流量。一种式方法是采用揪标准的或扩本展的访问控录制列表。另异一种方法是甲通过Net姿Flow交炭换来提供流赠的第四层统青计。掀连接交换区毫块缺快速以太网股的距离限制滩技术西线缆分类砖线缆长度摊100Ba讯seTX邪EIA/T序IA类型5业（UTP）她非屏蔽双绞救线2对浓100m根100Ba滔seT4间EIA/T威IA类型3茧,4,5（幅UTP）侧非屏蔽双绞跳线4对没100m放100Ba浓seFX稍多模光纤M剂MF缆线吧62.5u毯m光纤核心验，125u拍m外层包装蛙（62.5绝/125）钩400m伟Gbit以造太网距离限解制睛技术络线缆分类捎线缆长度漆1000B夫aseCX蚀铜质屏蔽双及绞线奴25m漏1000B屿a千seT若铜质EIA白/TIA类鞭型5（UT无P）钻非屏蔽双绞蜜线4对膝100m抗1000B矮aseFX朗多模光纤载62.5u待m光纤核心璃和50um定光纤芯，使麦用波长为7痕80nm雁260m含1000B齐aseLX袍单模光纤银9um光纤傻芯，使用波淋长为130匹0nm巷3km饼（Cisc辜o最长支持己10km述）剩Catal细yst两种领OS插OS类型绸交换机邪Cisco钓IOS鞭Catal跃yst1捏900/2货800，2党900XL戏Set命令族集垂Catal疮yst2容926，虫2926G诸，逮1948G翅，4000饺，5000沃，6000幸自动协商优冈先级识别斩优先级次序领物理层技术端A孙100Ba刑seTX全粘双工灰B陕100Ba库seT4蹦C巷100Ba童seTX半稳双工驻D薄10Bas茧eT全双工遍E纸10Bas冻eT半双工具Token栏Ring历分段方法魔Metho朽d渠Forwa扒rding赵践Decis踩ion设Frame工嘱Modif君icati芳on吊Ring佣Numbe旺ring爱Trans羡paren爪tbri闪dging连MACa卷ddres马s灾N/A惰Sourc侧e-rou筑tebr蠢idgin弃g叮RIF成RIF依Ring陵numbe秒rs膊must备beun刮ique狐肯among雹brid腊gepo棉rts.际Sourc顽e-rou捎tetr蛙anspa屈rent拍慨bridg懂ing走MACa尖ddres油sor苹RIF每RIF负Ring件numbe吊rsmu嫌stbe营uniq脏ue遗娘among啦brid愈gepo撇rts.敬Sourc鉴e-rou寸tesw抱itchi衣ng松Route圣desc崖ripto竖Ring糖numbe槐rsca臣nbe悠same朗追acros政sswi秤tchp铅orts剖(sing馆leri惊ng洽短canb盯eseg妇mente墓don融sever券al绍畜ports瞎).饺IOS盖命令集标识你一个端口（附1900/页2800，可2900X丛L）象傻Switc宗h（con刷fig-i江f）#de奉scrip智tion起descr搅iptio鸦n-str字ing瓶如果在标识扒字串中有空扎格，必须用字引号括起来材。裤店Switc款h（con纸fig-i化f）#de印scrip任tion龟“付descr婚iptio储nstr眼ing信”帽而基于se顶t命令的交溉换机设置端裳口标识没有秋这个问题，扮命令不同，剧用Set闷port基name命滋令。京UTP电缆千遵守恨100m谣规则：妹1.从交厅换机到配线取架（Pat岔chPa喊nel）为眠5m吸；修2.从P炼atch验Panel忍到办公室模磁块（Pun孟ch-do燃wnBl拾ock）为晌90m衰；融3.从P络unch-挑down防Block获到Desk真top为辉5m退。CDP协议宝乖是Cisc奏o的专有协化议，用来发旷现邻居设备贷，Cisc么o设备每6遣0s发送基申于第二层的抛Multi镜cast，滩目的MAC刘地址是01毯00.0c吊cc.cc浇cc。菜通过富VLAN定失义共同工作她组晴设置VLA伍NMem秘bersh逝ip两种常晴用方法：跑译1.静态豆VLAN竹――槽基于端口的答成员身份，妹通过将端口情指派给一个评VLAN建附立。皮柄2.动态间VLAN决――启通过管理软化件，如Ci厕scowo骑rks2临000或C爽WSI建立栋，基于设备倒MAC地址错。民Cisco彼IOS下行配置静态V刷LAN蝶Switc齐h#vla龄ndat峰abase幻Switc玉h(vla流n)#vl盼an域vlan-紧num肤name涝vlan活-name症Switc混h(vla个n)#ex雨it佳Switc昏h#con渔figur践eter缸minal伯Switc垃h(con决fig)#编inter狮face膨inte抽rface测modu荐le/nu馒mber潜Switc妻h(con遍fig-i式f)#sw图itchp费ortm寒odea贯ccess贵Switc铲h(con卵fi寒g-if)杜#swit辨chpor黄tacc怀essv殖lan主vlan-可num杨Switc得h(con高fig-i秆f)#en旗d扯Set-b弦ased下猫配置静态V察LAN航Switc阅h(ena辉ble)s块etvl胸an享vlan-吊num俘[nam惭e跨name陪]丽Switc夹h(ena失ble)s姻etvl续an凉vlan-桂num沉陷mod-n尊um/po尖rt-li喇st兔交换环境中眯的两种li列nk：师沉1.Ac虏cess阵link（启接入）：一在单个VLA诚N的成员（昏Amem陕bero规fonl母yone蛛vlan腿）。消驻2.Tr僵unkl举ink（干辉道）：Ca掩pable叹ofc胶arrin公gmul千tiple叔vlan补s。畏讨混合链路，粪即该链路既盾是Trun蛋klin喇k又是Ac租cess疲link，洋它可传输两耳种帧：标记龄帧（带VL劈AN信息）尿和非标记帧漆在交换Bl贵ock中扩洲展VLAN久时，有两种爬定义VLA两N边界的基孝本方法：掠愧1.端到虎端VLAN晒：不管用户元的位置，都丹可放在同一钱个VLAN仙中。目的是目维护80/纤20规则，牵即把80%侮数据流限制证在本地；音敞2.本地贫VLAN：种根据用户的断位置配置，垒不管用户是婶否是同一个小项目组、部说门等，数据详流变成了2场0/80模扇式。捆VTP协议滩优点：喘典1.即V俩LAN干道贱协议，Ci下sco创建植。在网络中忌维持VLA肆N配置的一泽致性。优搂2.通过骆混合介质主切干将以太网垫VLAN映今射到高速主袍干VLAN律。斥税3.对V录LAN的准蹦确跟踪和监则管。愿董4.动态下报告网络中湖增加的VL傅AN。如那5.当添迹加新的VL亦AN时，实掀现陪“边即插即用喂”孙。集VTP管理假域交送1.同一玩个管理域中稼的所有交换锦机可以共享榨他们的VL拉AN信息，努一个交换机宇只能参加到肾一个VTP斩管理域中。维咽2.不同炮域中的交换资机不能共享劫VTP信息偏。葡VTPV削ersio冈nNum押ber慨魄1.对维雾护VTP很缴关键，因为曾交换机根据据VTP通告垒中的版本号尾来决定使用顽哪个VLA芽N数据库。滔提2.VT叙P服务器修杏改VTP数离据库时，将铸配置Ver卖sion乌Numbe岩r增1。血跳3.如果弹VTP服务票器删除了所丢有VLAN瓦，并使用了微更高的配置目版本号，那也么该管理域变中的其他设砍备也将删除仅他们的VL樱AN。仔滤4.配置叫版本号相同疼的两个VL惜AN数据库微互不更新对逼方，因为它考认为这两个升数据库内容呜相同。愁配置VTP谊和VLAN焦之前必须要掘考虑的事情肿：私1.确定困在网络环境腥中运行的V愤TP版本号遗虾2.决定间交换机是否旬应成为一个绸已有管理域庸的成员，或姿者应该为其夸创建一个新孩的域僻肌3.为交创换机选择一羡个VTP模践式陆VLAN喘Trunk收link妇啄1.Tr旧unkl醋ink可以凤被配置来传答输所有VL过AN的数据随帧，也可以奋被限制为只鼓传输有限的堆VLAN；贼秩2.Tr忠unkl附ink可以馅传输多个V尤LAN，但势可以有一个俘Nativ巷eVLA佛N，当Tr阳unkl丈ink失效沸时就使用；丢晋3.Tr雾unkl俯ink所携悉带的不同V坝LAN帧，蜻必须被唯一节标识，如I沈SL和IE富EE80肚2.1Q。战Cisco顶支持多种T隶runk方俘式（即对V誉LAN帧标水识）：合离1.IS剧L假――艳Cisco晌专有封装协暑议，也是默功认的。前面史加26字节轻，后面加4掠字节FCS棵。避榆2.IE匹EE80壁2.1Q类――完IEEE标钟准方法，在粘帧头写入V坚LAN信息势，后面只增灌加4字节F本CS。闻同3.80娱2.10施――住FDDI上略传输VLA滩N信息的C露isco专诱有协议，把芳VLAN信仍息写入SA承ID安全关突联标识符部获分框跑4.LA茶NE兄――语基于ATM好上传输VL食AN信息的职一种IEE从E标准方法欢。遇帧标记和封曾装方法舒表示方法继封装里标记（插入吊帧内）星介质捞帧长度桶ISL美是健否牢以太网作1518/锅1548胃802.1称Q钢否廊是牌以太网服1518/晒1522使802.1毁0剂否艰否洞FDDI埋LANE甜否绞否物ATM密Baby钞Giant喇Fram压e亡（小巨人帧伪）乎递原始以太网界帧大小不超智过1518威字节，如果旋一个最大长屑度的帧是通各过802.柜1Q来标记柔得，那么这秆个帧变成1送522字节待，这种帧被炭成为小巨人腊帧。瞧Catal镰yst监控孕引擎版本映干道协议秧支持自动协负商的Tru镜nk协议然4.2及以盒后彩DTP动态笔干道协议久ISL和I出EEE8娱02.1Q权4.1斩DISL动游态干道交换项机间链路弓ISL，手熟工配置80魔2.1Q疑4.1以前粱同上外ISL，不丛支持手动配冒置802.浇1Q请DTP协议摄为Cisc博o专有，它散只能用于交境换机之间的搜Trunk螺link乳，不能用于终交换机和路拒由器之间的裙Trunk混link朴。一般情况满Trunk担link粪状态的端口畏每隔30s慨发送DTP园帧，以便高判速其它交换抓机。臣快速以太网绢和Gbit绣以太网Tr习unk模式顷愚On：永久厅设为Tru创nk模式。常决Off：永宁久设为非T臂runk模鞭式。遵掠Desir悲able：誉让端口主动态试图将链路首转变为Tr棋unk。如侨果相邻端口根被设为On很，Desi锹rable凡，或Aut嘱o，该端口像可以变为T猎runk端播口。死陡Auto：挤让端口主动赔试图将链路附转变为Tr蛇unk。如捞果相邻端口钻被设为On防，Desi组rable跑，该端口可累以变为Tr互unk端口既。棕岁Noneg慈otiat阅e：端口永北久设为Tr顷unk模式强，但不生成堪DTP帧，瞎必须手工地稠把相邻端口每配置为Tr毒unk端口馅来建立一条屯Trunk望link谜。忙Trunk豆中的VLA妥N蝴赵VLAN1舍：缺省情狂VLAN2受：第一个V剂LAN丑寺VLAN1啄002：F听DDI-D抽efaul老t具旬VLAN1环003：T雄oken-厅Ring-辰Defau内lt草概VLAN1谷004：F顿DDIne只t-Def姐ault见赚VLAN1衫005：T崇Rnet-娇defau具lt爷VTP体三种操作模捞式甩尝1.服务咏器：缺省模督式，可建立沾、修改和删片除VLAN怀，向同一域悉中的交换机巴通告它的V悬LAN配置艳，并接受从匠Trunk勒链路上收到柱的通告与其烛它交换机进刺行VLAN践配置的同步梯。某劳2.客户宪机：行为同碎服务器模式喝，但不能建娃立、改变或剥删除VLA幸N；倾听v粱lan信息泽，使得z自访己的vla酷n配置信息遮保持与vt洗p服务器同萌步；也可以嫂把vlan诊信息转发给绪其它交换机锦。葛皆3.透明攻：不参与V金TP。在v锅tpv2摘中，配置为资透明模式的感交换机将在多Trunk拜端口上转发朵VTP信息周以保证其他往交换机接收宰到更新信息盒，但这些交段换机将不修室改自己的数敏据库，也不短发送指示V礼LAN状态缓发生变化的盟更新信息。促Vtpv控1中，透明嫩模式的交换茫机也不转发尺vtp信息遍到其它交换因机。需要注玩意的是透明份模式下的交划换机可以在违本地创建v腥lan，但姿这些vla灾n的变化信袖息不会扩散移到其它交换袜机。京三种形式的骂vtp通告蝴：翻张Summa碗ryad猜verti暗semen属ts—捎vtp服务父器发送，每罢隔300s搜。陵潮Subse循tadv狠ertis蓝ement赶s—爷vtp服务负器发送。如鞋vlan增凉删、vla托n的激活和械挂起。丽工Adver花tisem段entr帽e慈quest龟sfro剂mcli杀ents—苍vtp客户聋发送，vt季p服务器回绸复牵Summa外ryad降verti宴semen挤ts愿和漠Subse今tadv形ertis蓝ement狂s疮。两种原因朵促使vtp闭客户要发送汤请求：一种附是从宴Subse很tadv奥ertis网ement巷s漂了解到vt播p状态发生怪变化；另一爹种是从腿Summa句ryad牙verti省semen绘ts益获悉有更高虫的vtp她versi间onnu邪mber，巾Vtpv升2有别于v诚1的一些特停性：盼1.缎Versi赢on-de毅pende挣nttr庄anspa百rent承mode贤（与版本相殖关的透明模歇式）：v1堆要先检查域出名和版本，蝶如果相同在贱转发；v2朗则不检查版延本。歌2.静Consi种stenc冻yche动cks椒（一致性检职查）骂3.幸Token薄Ring搞supp父ort无（令牌环支和持）：只有沙v2支持。死4.餐Unrec傲ogniz垮edTy然pe-Le掘ngth-涝Value胖(TLV秩)sup绿port泉（不认识类项型长度值的错支持）还Verif烂yVTP畅stat偷us馅弊Cisco浆IOS：互show堪vtps舌tatus辣羡Cisco家set-添based剧：show捕vtp敢domai课n外管理冗余链斧路耍网桥ID共小8个字节，词有两部分组浩成：锈秋1.2个广字节的优先盏级域：优先落级低的为根歉桥，缺省优继先级为32惰768，即补0x800甩0。缺省地午，所有Ci艘sco交换束机地优先级却是相同的。犬碧2.6个惰字节MAC介地址域：即山交换机或网湾桥的MAC累地址。所以稿缺省情况下絮，具有最低证MAC地址寿的交换机将虚成为根桥。照选择根桥（驼Root食Bridg耀e）喉1.自动愿选择：ST亡P自动选择未具有最低网肯桥ID的交录换机为根桥贱。村2.手工开确定：原则行是靠近网络猎的中心。所汉以一般根桥雄设在一台分循布层的交换燥机而不是接新入层交换机般。建议手工恨设置来确定瓣根桥。铺确定到根桥色的最佳路径园STP协议苹利用BPD灵U中三个F扒ield朴――芒路径开销、安网桥ID、抢端口优先级狸/端口ID君来确定到根构桥的最佳路锄径顺序：法1.路径森开销：所有暑端口开销的驾综合为路径案开销，路径虫开销低的端启口为转发端予口。岛2.网桥赠ID：同一想个交换机上次有两条链路痒达到根桥（利如平行链路汤），那么最粥佳路径就由筝下面的端口柜优先级或端鸡口ID决定灵了。段3.端口颈优先级/端渔口ID：端统口优先级范招围0～63盼，缺省值3碰2，具有低通优先级的端猎口将转发数喷据。如果端经口优先级相勾同，端口I央D则是决定堵因素，低端节口ID将转兵发数据。剑BPDU：搜Bridg带ePro芳tocol望Dat正aUni靠t咳选择指定的士Root促Port馅六一个交换机灌侦听所有A瓣ctive乘Port劝的BPDU透，如果收到鞭不止一个B穗PDU，那认么说明存在抱这台交换机驰到根桥之间蔬的冗余链路京，需要确定精哪一个是R巨ootP惑ort。酷交换机中某序个端口到达量根桥的路径款开销最小，烧那么这个端载口为Roo号tPor充t。如果路泰径开销相等钢，那么由端鲁口优先级/深端口ID决扩定。Roo加tPor揉t就处于F续orwar姓ding状饥态，其它冗岗余端口处于川Block滋ing状态织。逃Ether工Chann余el倍名快速以太通恩道技术（F掠astE杆therC警hanne案l）和吉比布特以太通道仁（Giga废bitE劳therC淹hanne柄l）使平行满链路可以被锤生成树看成博是一条物理隆链路。载弯以太通道技巷术为链路失何效情况提供求了冗余性，妻如果在通道仆中有一条链辩路失效，那驻么几毫秒内限数据流被送俘到其它链路极上，这种收耻敛变化对用叮户来说是透愤明的。俯份Ether德Chann述el上可以付实现负载平疮衡，以两条牲链路为例，按如果源MA限C和目的M亮AC最后一命位异或后为涌0则从li路nk0走，罩否则从li家nk1走码。（也可以婆异或源和目口的IP）磁PAgP端挪口聚合协议雨（估Port删Aggre承gatio灯nPro申tocol宵）雨峡给Ethe穗rChan乎nel增添绒了新的功能唇，有利于以轨太通道的自瓣动建立。但底也有些限制宝：暮1.PA歉gP不会在文动态VLA锈N端口上建予立聚合。因辅为动态VL次AN可以强混迫端口改为补另一个VL骡AN。贫2.PA经gP要求通暂道中所有的疲端口同属于右一个VLA乳N，或者配晨置为Tru腹nk端口。沟3.如果施改变了通道霞中一个端口呈的速率或者嘱单双工方式细，那么通道拣中所有端口叫都设为这一哑速率或单双桂工方式。腐PortF勤ast铲区缺省情况下派，假定交换沾机的所有端纪口都将与交殃换机或者网岭桥连接，所峡以所有端口滨都运行ST榨P算法，即拦如果网络发孝生了变化，健在端口发送摆数据之前要兰等待50s孤。才而事实上许导多端口会直疫接连接工作举站或者服务笼器。所以我滴们采用Po厨rtFas概t可以让这航些端口节省私Liste及ning和沫Learn患ing状态扫的时间，立喂即进入Fo信rward蝇ing状态广。智需要注意的认是：Por确tFast晓仅仅让端口醒在网络环境剃变化的情况鲜下直接进入满Forwa誓rding锡状态。而端山口仍然运行孝STP协议溪，所以如果洗检测到环路歇，端口仍将玩由Forw携ardin绵g状态变成骗Block确ing状态拜。谢Uplin戚kFast符（上行速）榆旱背景资料：反STP确保炎了在拓扑变个化的情况下撤没有环路产鲁生，但收敛喜速度慢。一德些实时以及过对带宽敏感研的网络应用顾是不能接受贩的。店再STP收敛起速度慢的原渐因是收敛算填法需要化时伶间确定一条废可替代的链小路，缺省时代间是50s握，即20s迅（Bloc邪king减→察Liste淹ning）沿＋15s（勤Liste颜ning移→的Learn寸ing污）＋15s剩（Lear破ning魄→江Forwa扔rding呜）。架角解决的方法便是一旦发现错了线路Bl赢ockin寒g，马上切贸换到For嫁wardi折ng，不要过经过Lis晕tenin浇g和Lea衔rning课阶段。这就著是Upli鼓nkFas胜t，切换时鉴间可以在2允s～4s。枝锐Uplin鼓kFast蒜被设计应用刚在接入层交龟换机。一般远应用两条上睛行链路连接坝到分布层，愁一条是冗余厅链路。逃骡Uplin紫kFast理激活一个快井速重新配置羊的条件：再注1.在交井换机上必须剪启动了Up兆linkF奴ast功能寿；金泳2.至少全有一个处于耻Block碗ing的端磨口（即有冗亿余链路）；粥狱3.链路汇失效必须发之生在Roo尝tPor昌t上。芬导交换机启动播了Upli余nkFas鸽t后，由于雹提高了交换稀机上所有端恒口的路径开桂销，所以不灵适合作为根露桥。响Backb慈oneFa假st炉杠Cisco楚专有。用在兄核心层和主昨干网络在中万。设置命令筋没有基于I头OS的，只乳有基于Se陪t命令的。凝Infer妹iorB拴PDU（下黄级BPDU损）膜当指定网桥龟失去了与根勤桥的连接时离，会就发出椅Infer幻iorB酬PDU，表掠明自己是新年的根桥。这馒样对方的交狸换机就会在洁自己的Ro缠otPo食rt和原本犯处于Blo冷cking换状态的端口口都收到BP铲DU了。好调和STP垂和VLAN餐的几种主要略方法：词1.PV孤ST按VL考AN生成树膛――亦Cisco功专用的实施夹方法，需要骑ISL封装水以进行工作外。显2.CS塌T公共生成塔树赞――遗IEEE政802.1浩Q对于VL宇AN和生成求树的解决方没案。奖3.PV视ST+增强第PVST堪――甚Cisco遗专用实施方抗法，使CS雅T信息可以塌正确地传进签PVST。态PVST和万CST的区您别弦PVST串CST笔特点择每个VLA万N建立一个绵独立生成树弱实例概所有VLA挎N运行单个灿生成树实例英，BPDU努信息运行在胸VLAN1泻上替优点笨1.减小盟了生成树拓戏扑结构的总璃体大小骤2.改进谷扩展性并减岸少了收敛时揉间紧3.提供笨更快的恢复块能力和更高副可靠性南1.BP们DU数少，州所以占用带贤宽少轧2.交换锤机上处理开三销少宇缺点谅1.交换僻机为VLA骡N支持生成扶树的维护开星销绑2.Tr玉unkl待ink上为有各个VLA信N支持BP蚊DU的带宽棵开销悔1.只有辅一个根桥，王对某些设备吼可能存在此市优化路径某2.生成酿树拓扑结构估大，可能导传致更长的收商敛时间和更拖频繁的重新绩配置界VLAN间锈路由选择松多层交换实里现繁轿1.外部羡路由器＋装热配了NFF肥C和NFF象CII卡智的Cata祥lyst肾5000交窝换机结合起物来使用。吨围I.路由表器接口要么韵有多个接口扛连接不同的翠子网，要么震在快速以太眨网端口上用宜ISL。爸遥II.路闲由器上软件耽条件：运行墙MLSP协晨议和Cis吵coIO性S俱11.3.画4宣以上版本。锅2.采用皇第三层交换算机：第二层铃交换和第三研层路由功能收集成在一个争机箱中。牲I.50茶00系列交舅换机：董耗配有RSM播模块（如果尾在5000葡上没有装配摇NFFC，薯那么只能视羞为第三层的炒路由器，而扬不是第三层卡的交换）穴或RSFC话模块（是S寨uperv抖isor区Engin喊eIIG嚷和IIIG材的子卡）均II.6等000/6坏500系列赛：证剩装配MSM储模块奇装配MSF久C生配置内部路候由处理器V子LAN接口喂垄1.指定蛋VLAN接鞋口（除0或席1之外），斑RSM可以和支持多达2塑56个VL谦AN选择路扛由，ISL步自动封装。说明：肥络VLAN0睁用于RSM荷和5000袖交换机之间妇的通信，映缩射到Cha触nnel挂0，用户接剂触不到。叮毅VLAN1旅是5000车交换机的缺齿省VLAN殊，映射到C鸡hanne薪l1。悦溜其它VLA丢N被映射到奶以上两个通呜道中的一个凯，也可以被余映射到某个骑特定通道以均均衡每条通熄道的负载。雹拖2.为该追接口分配一煤个IP地址亿，第一次设眨定时，要用斩nosh削utdow阻n打开这个柳接口。例如：或袄inter呜face策vlan岔11（路由雪器上配置的巴接口号与5奉000上配堪置的VLA奋N号相对应习）凉布ipad再dress仁172.芒16.41番.141碗255.2谈55.25寺5.0堪配置外部路从由处理器V焰LAN接口游息1.指定酷子接口，或私者物理接口围对应一个子嗽网抵炼2.定义南VLAN封桥装南础3.为子书接口分配一册个IP地址例如：驾趁inter慰face态faste首thern唉et0/高1.2（子构接口号不一押定要对应V昆LAN号，塞但实践中为层了便于管理懒，常常把子读接口号定义进成VLAN挪号一样）属获encap蹄sulat牛ioni描sl20跌税ipad们dress祥172.雕16.20兼.325椅5.255幅.255.功0链设定缺省网捉关哨泻基于Cis尘coIO浇S：ip害defau泻lt-ga蜘teway套陶ip-ad苏dress付办基于Set旁：set务ipro基ute笔desti矩natio乐ngat环eway臭metri缠c造检验缺省网凡关拆杯基于Cis键coIO河S：sho所wip玉觉基于Set胞：show近ipr医oute陶分布层交换诉机管理接口蛙的设定步骤逃王1.指定叉管理接口s谦c0的IP质地址；眉点2.指定衣管理接口所延属的vla时n，缺省为创vlan1焰；铜炊3.指定凤管理接口的钥缺省网关。亭sc0是S坏witch书mana抛gemen符tint贸erfac竹e例如：傍蛛seti弯nterf绑aces物c020丛2.121吐.48.2障255.运255.2抱55.19逆2体姨seti臭nterf甲aces屡c0vl励an1灯渡seti棚prou怕tede芽fault抗202.乖121.4窝8.63占史seti孩nte肤rface喊sc0槐up似可以归并为造二条命令答seti恳nterf寇aces暴c01臭202.1敞21.48因.225五5.255算.255.诉1922副02.12适1.48.披63墨seti活nterf狼aces绑c0up梦显示sc0彼和sl0的柏当前配置觉边show完inter覆face峰驾sl1是将抗conso筝lepo茄rt配置成兵通过sli稳p可以管理配交换，也需度要设置ip厉地址以及目麦的ip地址船。是一种带细外管理（共巾两种：co缴nsole译port忘，sli偏p－aux侨）。佳通过多层交血换增强切IP路由选树择性能摸Cisco向多层交换包陈括的组件：哑1.ML珠S-SE多扫层交换引擎辅：Cata缺lyst币2926G仆，配了NF清FC或者N厚FFCI历I的Cat阀alyst透5000鹅。NFFC魂是一块可以渠升级Sup级ervis蜻orEn乓gine的质子卡，让S见uperv名isor榨Engin戚e支持基于拿ASIC的殊3层交换。朴2.ML板S-RP多超层交换路由技处理器：如咽RSM（R源outer宋Swit艺chMo销dule）怪，或者一台西外部路由器在，如750凝0、720叔0、450抚0、470胆0、850润0等支持多控层交换的路绞由器。船3.ML齿SP多层交租换协议：运括行于MLS百-SE和M侵LS-RP痰之间，以启助用多层交换老功能。实际位上是MLS胳-RP发送雀组播Hel下lo消息（漂缺省发送时翼间间隔15俯s）给ML季S-SE，可通知内容：堪I.各个搬VLAN上崇使用的MA浙C地址；悠II.路好由信息/访继问列表发生悠了改变；杂几个英文缩下写解释：梯MLS-S凳E：Mul汇tilay秋erSw壤itchi败ng-Sw裕itchi焰ng络Engin谦e阿MLS-R施P：Mul微tilay久erSw符itchi偏ng-Ro脉uteP盾roces偿sor航MLSP：纠Multi缸layer权Swit沃ching缎Prot触ocol雅NFFC：翠NetFl浩owFe努ature岛Card三启用MLS均功能丈1.启用浪命令为：m谈lsrp丧[ip|唐ipx]。逃Cisco炸IOS卷12.0开宏始，MLS堂可对IPX逼数据包选择剃路由。学2.在内理部或者外部暂MLS-R略P上都要执勿行启用命令存使得路由器观启用MLS吃功能。盖3.不仅欲在全局配置卖模式下，而驶且在接口配勇置模式下都抱要执行启用奶命令。汤使MLS失衔效的命令俊俭1.no嫌ipr于outin茶g偷门2.ip精secu辩rity炭映3.ip倾tcp脉compr别essio践n-con警necti钞ons撒私4.cl毕eari刷p-rou劈te民支持MLS网的交换机表1.当逮5000幕系列交换机嘱装配了RS寨FC（Ro傲uteS献witch倚Feat接ureC陆ard），糠或者RSM内（Rout奸eSwi志tchM瓶odule逃）悼――冤Super躲visor茫Engi棉ne必须有暂NFFC和绣NFFC蔬II，能支肚持MLS（芦Multi驰-Laye躲rSwi链tch）。坑2.当6嫩000好系列交换机拉装配了MS凝FC（Mu彩ltila横yerS健witch蛛Feat亡ureC红ard）和剩MSM（M揪ultil渠ayer晚Switc握hMod笑ule），梢能支持ML喷S（Mul缓ti-La盆yerS裹witch框）。纽MSFC快――狐Multi不layer忙Swit陕chFe骗ature踩Card眉Catal唯yst60凉00的多层圣交换功能卡练(MSFC锡)可实现以村线速进行I臂P（RIP那、RIP2予、OSPF唉、EIGR响P、PIM科、HSRP均）,IP穷X和IP种-mult荐icast友路由，同筐时支持Ap瞎pleTa御lk,D命ecNet施,Vin观es和Ca冒cheE蜡ngine们。秆MLS的C霸ache项堵组1.保存宜在MLS-采SE组件的逗Cache盆中。旋膀2.候选某MLSC惨ache项初缺省寿命为舟5s，即如煮果在MLS过-SE的C连ache中亩找不到相匹税配的项目，猛就发给ML像S-RP。艇曾3.每一筑个MLS绝Cache典项目的缺省适寿命为25抚6s，这个叶寿命值可以尾修改，修改阵的寿命时间毅总是8的倍桃数，取值范慧围8～20昆32。瞎棍4.如果赏RP路由表宿发生变化、钱禁用MLS举或者Acc楚essl占ist变化扒，都会导致赵MLSC妙ache清校除。夸流掩码（F梨lowM研ask）模蒸式供府用来决定将临数据包中多肯少信息放入对MLS缓存汗中，而不是射用来将数据蝇包与MLS陕缓存中现有阅条目进行比筒较的。ML棋S-SE支讽持三种流掩购码模式：辉论1.目的惧IP（没有收访问列表，扒缺省）：最侍不具体的流授掩码（Th摆elea想stsp污ecifi纲cflo泻wmas牵kmod员e）。顺俱2.源-城目的IP（吴标准访问列问表）本狡3.IP箭流（扩展访锦问列表）：御最具体的流采掩码（Th延emos冲tspe卫cific屯flow和mask鹰mode畅）。债在mls-犁se上设置番流掩码：s排etml冶sflo摸w[de系stina陡tion|袄desti担natio冠n-sou舍rce|f抚ull]衬TheM网LS-SE签supp诸orts士only创onef处lowm落askf汪oral滴lMLS所-RP's别conn箩ected弃tot郑heML拔S-SE.垦If纹theM平LS-SE粉rece码ives腰messa票gesi赖ndica吵ting税diffe恼rent亚flow盈masks泳from赌diff少erent蚂MLS-厅RP's有theM饰LS-SE绍will错set爬it's长flow醒mask毫toth预emos缩tspe挎cific协flow杨mask粮.达MLS-R终P'sr痛unnin删gIOS丛11.3盼orl袄ater糖dono桃taut剩omati物cally尤supp董orti扫nput感acces浴slis芬ts.主Toin摸corpo蹦rate对input苗acce扒ss-li熟stst招hegl周obal厨confi呀gurat挽ionc矮omman届d'ml国srp缸ipin乓put-a泽cl'm罩ustb困econ例figur听ed.箩为容错路由境选择配置任HSRP链冗余性网络秆的路由问题盾：博范1.缺省旗网关：缺省巡网关失效，裁工作站无法鱼向别的子网俭发送数据包菊。虚桌2.代理灵ARP：路称由器失效，赢要么另申请要一个ARP所请求找新的泛路由器，要之么重新启动较。总之，会吓造成一段时吸间内源与目蚕的不能通信伤。高夹3.使用火RIP：拓初扑变化后适武应很慢。华每4.I股C途MP旨路由发现协骗议（简称I墓RDP）：党缺省Cis管co不启用目，启用命令踏ipir尽dp。念坛解决的办法别就是HSR跳P。腰滴注：Win荒9X中使葵用Prox缘yARP衫，应该把缺村省网关设置朽为自己本身趟的IP地址嫌。鞭备份组可以戒有以下成员术：沃陡1.Ac唐tive路申由器（一台筛）：发送H死ello消层息，转发发扔送到Vir偿tual路用由器的数据米包。肢凶2.St率andby装路由器（一欢台）：发送翻Hello窄消息，监视裕HSRP运液行状态。糟翁3.Vi争rtual欧路由器（一抓台）：配有障自己的IP管地址和MA非C地址，不泡实际转发数拢据包。扎则4.Ot辽her路由员器（可以多雁台）：只检兴测Hell恐o消息，不钢作应答。A遍ctive夜和Stan返dby路由陆器均失效，废则他们来竞发争Acti热ve和St令andby恨路由器。缺穷省地，MA政C地址最小闭的路由器成凉为Acti硬ve路由器累。娱HSRP消脾息格式涉荣HSRP消疾息被封装在敞UDP数据电包中的数据华部分，使用赏UDP端口液号1985散。膏HSRP消华息使用的目减的地址是组诸播地址是2辅24.0.坟0.2（即宽所有路由器汉），生存时俗间TTL为裤1。义（一）三种赢消息类型跟1.He爬llo消息股：每3秒发乓送一次，证站明Acti视ve或St兄andby影路由器正常尖运行。婆2.Co说up（政变袖）消息：表胖明路由器想储成为Act绿ive路由怠器。娃3.Re透sign（缘辞职）消息绪：表明路由抵器不想当A重ctive遮路由器。遭受（二）两个枣时间域略辈Hello饿time：家路由器发送游Hello斥消息之间的燥时间间隔，舍缺省值3秒校，取值范围失1～255潮。蜓遭Holdt年ime：当怒前Hell刚o消息被认汽为有效的时族间，一般最灿少是Hel联lotim平e的3倍，吹缺省10秒衰，取值范围政1～255渐。栽俩命令：st暑andby尿字group鸽-numb贝er渠time卷rs炸hello血time苍缺holdt冤ime戴HSRP组剥：欺1.多个狭HSRP组著可能同时存六在于一个局兴域网上，在升任何局域网随上最多只可互能有255缓个备份组。越2.每个句VLAN子峰网配置一个妥单独的HS割RP组。恶3.缺省调HSRP组精的号码是0怖。汉4.HS段RP组中路钻由器的缺省炭优先级为1拍00。阁5.如果际一个末端工阿作站对虚拟扑路由器的I做P地址发送应一个ARP序请求，那么橡Activ垫e将用Vi做rtual累路由器的M膝AC地址进周行回答。裳查看虚拟路笑由器的IP秤地址和MA嗓C地址地两府种方法：萌1.sh昏owip偶arp慢2.sh轨owst百andby耳Ether贩net3葛-Gro墨up1轧Loc物alst貌atei尚sSta的ndby,汗prio邮rity榴100复Hel结lotim县e3h析oldti品me10恨Nex腰thel砌lose晴ntin恢00:0孩0:00.绕898颈Hot喜stan馋dbyI利Padd学ress它is20微2.121艳.49.2啦51co劈nfigu雅red赔Act犬iver毙outer蔬is2鼻02.12锤1.49.省250e凯xpire竹sin样00:00调:08数Sta延ndby绣route疗ris压local射Sta宫ndby撑virtu析alma装cadd像ress竿is曲0000.晕0c桂07.ac臣01困shtu-钩4500#吩虚拟路由器奶的MAC地饶址组成：评1.厂商饺ID碰――涌构成MAC叮地址的前3异个字节，如或Cisco嘴为换0000.壶0c崭。灿2.HS坛RP编码猪――傻即HSRP妹虚拟MAC愉地址，总是繁07.ac狱。雀3.组I项D但――膀HSRP组视编号，从0街~255正绪好为一个字棒节。前面定皂义的HSR徐P组编号为把01陪。榜启用HSR号P立inter常face肃Ether姥net3应stand撕by1泉ip20旗2.121架.49.2江51软Trunk青link殊上配置HS澡RP葡亲通过ISL批上配置HS喷RP，可以纽消除单点失四效导致数据木流中断的情项况，为子网芳和VLAN午间提供负载颈均衡和冗余盗能力。应该发完成的任务必：姐净1.定义网封装格式；悉诚2.定义绍IP地址（致是指给子接扰口设定IP策地址）；叔浪3.启用穿HSRP功惠能。序HSRP的旬6种状态：答驳1.In省itial挣：起始状态忙，表明HS闷RP还没有奔运行。茅总2.Le界arn：等摆待来自Ac扇tive路堵由器的消息养。命合3.Li摸sten：误除Acti轮ve和St乒andby中路由器之外蹄的其他路由劲器都保持倾昏听状态。淘返4.Sp置eak：周斧期性发送H赤ello消槽息，参与A兔ctive萄和Stan模dby路由偷器的竞选。枕背5.St丹andby提：HSRP钻中有且只有友一个备份路淹由器。杯由6.Ac障tive：式HSRP中典有且只有一因个Acti惜ve路由器暗。猴Activ设e和Sta倍ndby路载由器的产生蚁：间厚1.当优哲先级不同的弦两台路由器俱进行比较时怒，有较高优脸先级的路由锈器是Act圣ive或S香tandb康y。藏驰2.如果雪两台路由器鸣的优先级相础同，那么有棵更高IP地坛址的路由器赞占先。忆铅3.如果亿Activ晌e路由器失无效，Sta乡ndby路汇由器将接替陵作为Act勺ive路由黄器。便仆4.如果喂Stand慕by路由器呜变成了Ac凡tive路赴由器，那么培从其它路由维器中选择一烘个作为备份盼路由器。座岭5.如果葱Activ镜e路由器失香效后，想重老新夺回由备缠份路由器接采替Acti碍ve路由器弟的位置，必尾须设置pr蔑eempt骗占先权。双HSRP筝Track律ing滥拼当一个被跟画踪接口变成搂不可用时，喜路由器的H完SRP优先帝级将降低。傅所以HSR闪PTra刮cking久减少了主接神口不可用的耳路由器仍保棍持Acti甩ve路由器胁的可能性。迁理论上Ro街uteP例roces甩sor能支窝持3265卸0个子接口血。营多点广播综凉述营一些Wel叶l-kno对wn的D类催地址槐范围：22蕉爱.0~23充9.255扬.255.判255乏D类地址泊目的块224.0赞.0.1填子网上的所恰有主机炉224.0苗.0.2能子网上的所贩有路由器袭224.0怀.0.4续所有距离矢骤量多点广播今路由选择协嘉议DVMR何P路由器蓝224.0提.0.5俩所有开放最传短路径优先任OSPF路寻由器血224.0立.0.6互所有OSP枕F指定路由给器（Des旱ignat遇edRo狐uter）穷224.0赤.0.9榜所有RIP复2路由器短224.0伶.0.13杂所有协议独辛立多点广播僵PIM路由质器IGMP起IGMP黄――售标准协议管诸理组播在路因由口之间的奸传送。但这罩个协议存在炮一个问题：网如果设置一叔台交换机中夹的一个VL他AN可以接厕受组播数据览，那么这个阶VLAN中祝的所有工作割站都将收到樱Multi模cast也Strea街m。听键IGMP用颂IP数据包虾（Pack鲁et）来传尖输有关Mu讯ltica底st的消息浊，Pack注et由一个沈20字节I粮PHea害der和一驼个8字节长尖度的IGM赛P消息。CGMP叼1.Ci答sco专有眉协议。为避德免IGMP浓协议带来的娇问题，控制垦端口上的带等宽，控制M非ultic多astS既tream亏送到需要的恰端口上。横2.CG籍MP的基础粱是：IP多通点广播路由迷器可看到所壤有的IGM擦P数据包，增因此能够通漫知所有交换裂机（利用2兵层Well慧-know宏n地址）哪响些主机何时照加入和脱离罪多点广播组究。交换机正伸是利用这些缝信息构建一迹张转发表的雕。望3.CG膏MP是基于托Clien罪t/Ser顿ver模型朽的。路由器抗担任CGM弯P服务器角创色，交换机宰是它的Cl特ient。汗IGMPv泰1和束IGMPv原2话的定义的M按essag毙es沉1.Ho凡stMe绒mbers珠hipR酬eport治主机成员报肢告消息：主宏机发送这个引Messa邮ge加入一提个Mult山icast惜组；先2.Gr缸oupS篇pecif骑icQu饰ery：进炸行组成员查怎询，由查询访者路由器发姿出。如果网么段上有多台众路由器启动啊了Mult冷icast惨功能，经过丙选举后，随渔后IP地址族最低的路由搞器发查询信物息（Mes夸sage中牌的组地址为烟0）。匹查询时间间身隔缺省60智s，可用i权pigm罩p峰query罗-inte妄rval翼命令调整。旬3.Gr析oupL蜡eave农Messa援ge：脱离父一个组，由业主机发出。血IGMPv象1没有使用嚷脱离技术，边如果路由器循在一定数量侮的查询消息竟后没有接收丹到某个组的纹任何成员的落报告消息，禾就认为这个旁接口上已经出没有这个组拐的成员了。喝Multi氏cast组跑的成员查询师住IGMPv涨1：利用报虾告抑制技术齐（Repo怪rt织Suppr和essio丑n间），设定一吹个倒计时的钢定时器，初伴始值在10笋s内随机取鹊一个，当倒吧计时到0时与，发送成员暴报告消息（装TTL=1便）。蓝淹IGMPv敬2：在Me或ssage难格式中多了叉一个最大回锦应时间（M虹aximu独mRes肆ponse级Time站，缺省值1罚0秒），与从随机初始值昂的倒计时定瞒时器一起配逐合进行。假谢如组成员收书到了一个特施定组查询，勤而这是定时膜器的剩余值催大于MRT漂，那么重新必设个随机值结。当计时器汪当时后，即也发出一个成位员报告消息伟（TTL=侨1）。耕分布树（D画istri孤butio缝nTre洲e）构造技亮术健分布树在数肌据源所在的终子网和每个番含有Mul威ticas富t成员的子首网之间指定壤了一条唯一绳的路径。这饲样一个分布结树是由指定迫路由器（D理R悼――萍用来发送路售由查询信息漂）构造的。美有两种构造漫技术：卧节1.So光urce-优speci揭fic树：稠利用反向路返径转发RP夺F技术构造惑一棵基于数粉据源的树。拢俘2.Ce吗nter-专speci扛fic树：兄或称共享树飘，用共享树映算法建立一类棵组成员共酱享的传送树掌。同一个组拌的Mult肃icast兔Stre帐am都通过衬同一个传送迁树进行发送蹈和接收。蔑Dense欧-mode孤路由选择协蜡议：僵距离矢量多限点广播路由寻协议（DV宽MRP）周1.广泛邀应用于In苦terne梨t的多点广情播主干上（赴Mbone顶）。旁2.采用五反向路径扩谣散法（RP们F－Res计erve因Path孔Flood暗ing）。境即除了数据腿包来的路径沟不发，其余鸽的路径都发闸送。颤多点广播开替放最短路径泪优先（MO厉SPF）壶1.应用锁在单个路由受域内，如一闯个组织控制惑的网络。总2.用O仓SPF作为蔬伴随的单点谢传送路由协划议，多点广节播信息包含僻在OSPF泉的链路状态开通告中。集3.Ci畜sco不支罗持MOSP杠F。竭独立于协议软的多点广播扎密集模式（麦PIMD捕M）模1.与D腰VMRP相棍似。即将数合据包扩散到堡所有其它的叮路由器，然报后删除没有筋组成员连接担的路由器。株2.比较殊适合于有较同多成员属于膜每个多点广谋播组的场合验。葡Spars梅e-mod滨e路由选择燕协议：堂基于核心的腔树攻（CBT－庸Core裤-base膜dTre厨e）慨1.构造秃一棵共享树霸，多点广播请数据流的发租送和接受都耕通过同一棵千树，与源无奸关。兄2.共享鸭树中有一个补核心路由器免，路由器和膜主机通过向吹核心发送加汽入请求来加喷入到树中。掠如果加入过蜜程中遇到了虏中间路由器覆已经加入到未了这棵树，员那么这一台玻路由器负责薯给以确认消怠息。匆3.好处建：节省了在碰各路由器中警的多点广播以状态信息总喜量。闪独立于协议如的多点广播胆稀疏模式折（PIM笋SM）百1.定义立了一个维汇聚点RP尝（R套endez炸vous满P选oint棍），发送方吉要发送数据北，先发送到恋汇聚点；接棉收方想接收叙数据，也到级汇聚点登记疮。醒2.一旦住建立起了从寨发送方向汇新聚点再到接逆收方的数据德流，路径中甜的路由器自貌动优化路径沈以取消不必峡要的Hop架。毯PIMD胡M非常有用喘的情形：闸1.发送术方和接受访哥彼此接近（记Sourc窗eand联rece文ivers拜clos极etog疤ether燃）；庸2.发送时方很少，接己受方很多（辆Fews梢ource风sand泽many猎rece征ivers让）；俯3.Mu积ltica绑st数据流亭的数量很大州（High可volu瓣meof瓶mult抖icast裕traf邻fic）；聚4.Mu长ltica闯st数据流奋是经常性的比（Cons砖tant旱multi上cast境data鞠strea睬ms）。担PIMS闻M非常有用足的情形：夕球1.在一圈个Mult平icast坏组中有较少惠的接受方（占Fewr三eceiv摄ersi绑neac汗hgro潜up）；焦享2.数据豆流的类型是辜间歇性的（柱Inter历mitte殊ntmu浪ltica眯sttr尺affic屡）。队Scopi剧ng技术（谈设定Mul材ticas鹅t分发范围泄）筹拼在园区网中总，将高带宽站数据流限制赠在网络中的倒某个局域网劳或区域内对拨于限制或避她免不必要的撇资源消耗是家很关键的。游具体的方法洋和Unic垒ast一样袜，控制Mu颂ltica毁st数据包犬的TTL（招IP协议缺雪省设置为2毙55）。T昌TL值表示检的范围：盟TTL门限灰值疑含义欠0居限制在本主匠机，不会通依过任何接口僻发出。咽1摄限制在同一值子网，不被追路由器转发快。岂15必限制在同一狠组织池63战限制在同一旱地区阀127宁全球坦191醋全球，有限德的带宽笼255律在范围上没职有限制，全筒球由配置添IP多点广雁播沿启用Mul堤ticas仇tRou年ting两刮个基本步骤损：赚1.全局尝模式下配置膜ipmu区ltica奥st-ro匹uting迹启用Mul纺ticas由tRou昆ting（彼但接口上还网是关闭的）边；盼2.接口串配置模式下浇配置ip车pimd梅ense-透mode/荷spars旧e-mde借/spar峡se-de挽nse-m趣ode。里多点广播接嘱口PIM模锋式怒选项绢描述强Dense秤-mode枝1.假设磨前提：所有撇其他路由器傍都想为一个碌Multi粒cast组是转发Mul海ticas卧t数据包。摇若一台路由戏器收到了M葬ultic毒ast数据零包，但它没方有直接的组谦成员或PI臭M邻居，那丧么它向数据板源发送修剪贡（Prun素e）消息。登于是后续的绝Multi嘉cast数藏据包就不会汉被扩散到这侍台路由器。舟2.在生梁成或更新M呀ultic悄ast路由球表时，De黑nse-m碌ode的接狸口总是被添基加到路由表屿中。丧Spars误e-mod哨e迫假设前提：嫂所有其他路源由都不想为扛一个Mul票ticas塔t组转发M江ultic岗ast数据能包。板Spars雪e-den际se-mo誓de野如果没有检总测到RP（房汇聚点）则急按Dens桥e-mod三e运行，检舟测到了RP辰点，则按S狸parse侦-mode靠运行。偏PIM：P亚rotoc暂olIn徒depen映dent亮Multi南cast腊OIlis撕t外出接口包表（Out酷going园Inte疏rface洪List胆）央启用了Mu梨ltica丢st路由的厘路由器会维灭护一张Oi宿list表丘。根据这张胆表，路由器景把Mult碍icast怕数据包发送疮到表中列出俗的接口。岛然而不同的具PIM接口系模式，决定稠了不同的O再ilist健表：储Dense眨-mode纱1.接口晃上侦听到一牺个PIM邻萝居，那么这射个接口被加府入到Oil向ist表；扛2.接口立上有一台主姨机加入了一均个Mult雕icast亏组；搂3.接口钥本身被手工目配置加入了雅一个组。全Spars抬e-mod葛e躺1.下游哨路由器接受露到周期性的狭加入消息，笔这个接口才判被添加到O您ilist鸦表中；欲2.在该何接口上有直就接成员时。interfaceFastEthernet0.21interfaceFastEthernet0.21descriptionLGyanjiushengencapsulationisl21ipaccess-group160innoipredirectsnoipdirected-broadcastippimdense-modeipigmpversion1ipcgmpnoipmroute-cache妙显示Mul姨ticas改t路由表实挽例：暴shtu-去4500>把ship喇mrou捷te形IPMu惊ltica饺stRo宰uting温Tabl煮e鼠Flags脊:D-怪Dens准e,S任-Spa育rse,款C-C图onnec商ted,伤L-L熊ocal,巴P-馅Prune比d懒匠R-项RP-b捉itse古t,F毫-Reg扯ister撑flag音,T-刮SPT-蛮bits耗et,J额-Jo僵inSP闸T闹翅X-跟Prox僻yJoi资nTim喝erRu时nning扶Timer恒s:Up设time/茅Expir然es冬Inter酬face毯state姨:Int闭erfac栗e,Ne斧xt-Ho从por早VCD,舌State津/Mode壤(*,2鸣39.25休5.255棵.254)杆,02:译34:52翅/00:0暖2:20,招R亭P0.0叨.0探.0,f斧lags:职DJC鞠Inc优oming沈inte委rface高:Nul死l,RP霸Fnbr词绪茧.0旨Out恶going私inte鞠rface职list探:世（就是OI辉LIST）步F罢astEt歪herne侮t0.21筹,For俊ward/字Dense真,02:震34:52雀/00:0欣0:00育(*,2猜24.2.劳160.1屑03),姻2w0d/签00:02善:59,裹R风P0.0棚.0躁.0,f祸lags:辩DJC牺Inc递oming片inte圆rface灯:Nul资l,RP按Fnbr补匙壳.0量Out起going督inte仅rface悦list辜:隆F脊astEt弟herne喷t0.10克,For次ward/仓Dense趁,08:各44:15疲/00:0圣0:00场(202.赤121.4早9.199苦,224如.2.16蠢0.103言),00幕:00:3毒6/00:进02:23钢,fla固gs:P院CT（20蹄2.121吸.49.1鬼99是tv不.shtu使.edu.乔cn）俘Inc哄oming仅inte些rface篇:Fas订tEthe切rnet0项.10,仙RPFn体br予口.0必Out息going谅inte革rface姐list寸:Nul华l瑞(*,2编24.0.提1.40)满,2w0葵d/00:理00:00根,R由P0.0狡.0怎.0,f培lags:逢DJCL斥Inc临oming栗inte冶rface满:Nul桶l,RP脏Fnbr延耽另.0饭Out累going之inte现rface戏list丸:费F哀astEt挠herne格t0.7,内Forw距ard/D洪ense,昼3d03编h/00:摇00:00凑(*,2侦24.2.工246.2蜡01),朋08:51设:44/0追0:02:寻59,R伍P0.0帐.0绪.0,f律lags:争DJC嗓Inc去oming导inte怀rface陪:Nul恨l,RP离Fnbr中朋除.0劣Out担going抢inte月rface算list炎:储F旗astEt赤herne善t0.10敬,For盘ward/团Dense皮,08:偷51:44警/00:0风0:00超(202.从121.4底9.199陵,224当.2.24魔6.201幼),00哗:02:0角0/00:厦00:59颂,fla执gs:P袭CT膊Inc枪oming风inte关rface篮:Fas记tEthe披rnet0昌.10,途RPFn让br果花.0届Out弄going缺inte粪rface格list作:Nul闷l尝(*,2多24.0.投1.24)敲,2w0挑d/00:西02:17白,R政P0.0右.0唇.0,f搞lags:圆DJC然Inc腰oming盼inte年rface笋:Nul辉l,RP傻Fnbr醉聪浴.0燥Out墓going完inte厉rface将list裤:袍F冶astEt症herne境t0.10挠,For蹄ward/残Dense济,3d0企3h/00洗:00:0坊0亿选择指定路弹由器（齐Desig辞nated报Rout派er）掌版1.选择苗指定路由器澡只在多路访授问局域网上莲是必需的。岂三2.选择灭指定路由器门的过程对于辜PIMS活M和PIM鹿DM来说柄都是相同的扯。胆3.选举描的目的：由与指定路由器离负责向所有匀局域网上的废所有主机发志送IGMP尘主机查询消极息。断缓4.选择悄指定路由器蜂的规则：多钻路访问局域科网中的PI逃M路由器定另期发出PI益M路由器查小询消息到该邮局域网。具俱有最高IP横地址的PI狮M路由器成吹为该局域网什的DR。冶绞假如DR失漠效，那么局宾域网上的其城它PIM路馆由器重新选且举一个新的踢DR。局启用CGM将P下哲1.只能和跟PIM一野起使用，即棋不支持其他宵的组播路由田协议。