交换技术的企业网应用271

第1章网络交换技术入门学习目标掌握软件、硬件交换的技术掌握对多层交换的技术掌握思科公司对交换网络提出的解决方案3数据链路层设备

网桥交换机

硬件交换和软件交换术语

4硬件交换和软件交换术语网桥和交换机都是数据通信设备，都是在OSI参考模型的第二层工作，所以一般被统称为数据链路层设备。今天，交换机已经取代了传统的网桥，成为最主要的网络互联技术。网桥和交换机可以把大型的网络划分为几个小的子网，进而提供其他一些功能。因为划分子网之后只有一小部分的流量需要再进行转发，所以不管是网桥还是交换机，都可以降低流经所有连接网段上的设备的数据流量。网桥或者交换机还可以起到防火墙的作用，减少可能发生的网络错误。最后，网桥和交换机可以扩展局域网的有效连接范围，允许接入更多的远距离设备。5网桥的类型

硬件交换和软件交换术语根据产品的不同特点，网桥可以进行多种形式的划分，其中一个较为普遍的划分方式是把网桥分为本地网桥和远程网桥两大类。6硬件交换和软件交换术语交换机的种类1.ATM交换机

ATM交换机可以为工作组、企业主干网及广域网等不同类型的网络提供高速的交换能力和可扩展的带宽。ATM交换机支持语音、视频和数据应用，可以被设计成交换固定大小的信息单元，即ATM信元。7硬件交换和软件交换术语交换机的种类2.局域网交换机局域网交换机可以用来连接多个局域网段，在网络设备之间实现无冲突的专用通信。局域网交换机可以在高速下完成数据帧的存储和转发。图1-3为一个使用局域网交换机连接10Mbps和100Mbps以太网的简单网络。8多层交换概述第三层交换第四层交换第七层交换业界常使用的包括第三层交换、第四层交换、第七层交换等概念。交换意味着源与目的地址之间的连接，基于第二层数据链路层地址进行寻址的交换设备就是第二层交换机；基于第三层IP地址进行寻址的交换设备就是第三层交换机；同样，基于第四层TCP、UDP端口号寻址的交换设备和基于第七层应用层信息寻址的交换设备分别叫做第四层交换和第七层交换设备。9多层交换概述第三层交换第四层交换第七层交换1.第三层交换技术IpsilonIP交换MPLS标签交换3ComFastIPBMARIS（AggregateRoute-basedIPSwitching）MPOA（MultiProtocolOverATM）

多层交换概述第三层交换第四层交换第七层交换2.第三层交换机种类第三层交换机可以根据其处理数据的不同而分为纯硬件和纯软件两大类.多层交换概述第三层交换第四层交换第七层交换3.第三层交换机选型近年来，宽带IP网络建设成为热点，下面是一些主要的第三层交换机。在市场上的主流接入第三层交换机，主要有Cisco的Catalyst2900/3500系列、Extreme的Summit24和AlliedTelesyn的Rapier24等，这几款三层交换机产品各具特色，涵盖了三层交换机大部分应用特性。此外，国产网络厂商如神州数码网络、TCL网络、紫光网联、首信等都已推出了第三层交换机产品。多层交换概述第三层交换第四层交换第七层交换第四层交换技术利用第三层和第四层包头中的信息来识别应用数据流会话，这些信息包括TCP/User数据报协议端口号、标记应用会话开始与结束的“SYN/FIN”位以及IP源/目的地址。多层交换概述1.第四层交换产品

BerkeleyNetworks公司的exponeNTe4和AlteonNetworks公司的ACEswith180两款第四层交换产品具有突出的性能和灵活性，能够比第二层和第三层交换机做出更智能的转发决定。Cabletron公司的SmartSwitchRouter和TorrentNetworkingTechnologies公司推出的IP9000GigabitRouter也是具有第四层交换功能的产品。第三层交换第四层交换第七层交换多层交换概述第三层交换第四层交换第七层交换2.第四层交换方案在本方案中，通过采用Alteon的第四层交换机来实现WebServer的负载均衡。WebServer在同一局域网内实现负载均衡时采用多种负载均衡算法，包括LeastConnection、RoundRobin、MinMiss和Hash算法以及对算法的加权等。当WebServer不在同一局域网内时，利用Alteon交换机的GlobalLoadBalance技术来实现负载分担的合理性问题。多层交换概述第三层交换第四层交换第七层交换在高可用性和负载均衡方面，有许多先进的工具可以利用由服务器的应用软件返回给最终用户的第七层信息。这类工具使用户可以容易地确认站点内容的响应性和正确性。业界认为，对更智能交换机的最大需求将来自开展电子商务和运行其他Web站点的公司。组建Cisco多层交换网络的企业网络模型CiscoSONA的三个层次构建CiscoSONA的商业优势思科赋智能予企业网络组建Cisco多层交换网络的企业网络模型常见路由交换设备1Cisco12410路由器

Cisco1241系列路由器性能卓越、能够可靠地传输数据包，所以能够支持大量的实时业务。最高支撑10

Gbps的每端口，广泛地应用在电信运营商、Web服务提供商、金融行业等。常见路由交换设备

2Cisco2800系列路由器Cisco2800系列路由器包括4个平台：Cisco2801、Cisco2811、Cisco2821和Cisco2851。与价格类似的前几代思科路由器相比，Cisco2800系列可以将性能提升5倍，将安全和话音性能提升10倍，并且可以提供新的嵌入式服务选项，因而可以为客户提供重要的附加值。常见路由交换设备

3CiscoHWIC-AP802.11b/g

CiscoHWIC-AP802.11G和HWIC-AP802.11A/B/G是HWIC（高速WAN接口卡）机型中的无线LAN接口卡，在Cisco1800（模块化）、Cisco2800和Cisco3800系列集成多业务路由器中提供了集成接入点功能。企业分支机构和中小型企业客户现在可在单一平台中同时运行第三层路由、安全、第二层交换以及IEEE802.11无线局域网功能。常见路由交换设备4Cisco3800系列路由器作为思科的旗舰产品，Cisco3800系列路由器让客户可以在使用并发数据、安全、话音和高级服务时获得最高的性能、可用性、密度和最大限度的增长空间，从而增强了思科系统公司在多服务路由领域的领先地位。Cisco3800系列路由器采用了嵌入式安全处理、板载分组话音DSP模块（PVDM），重要的性能和内存改进，以及更高性能的新型接口，因而可以满足要求严格的企业分支机构的需求。常见路由交换设备5Cisco3640路由器Cisco3640路由器是世界上第一个真正的多功能应用支持平台，在单独一个服务器上广泛支持分支机构/企业拨号访问应用，LAN到LAN或者路由选择应用及多服务应用。它提供前所未有的模块化选项，可使用多种不同的网络模块，最重要的是，它具有支持所有这些应用的优质运行性能常见路由交换设备6Cisco3640调制解调器模块

Cisco3640服务器配有4个网络模块，拨号连接由一个系列提供综合业务数字网（ISDN）、主要速率接口插槽（PRI）、ISDN基本速率接口（BRI）的网络模块，集成数字调制解调器，高密度的异步接口插槽以及异步/同步串行接口共同支持常见路由交换设备73600withmodulesstickingout3600系列模块化多服务路由器虚拟专用网模块（VPN模块）为虚拟专用网（VPN）优化了平台。通过卸载路由器中央处理元件的加密处理，Cisco2600与3600系列VPN模块提供了比纯软件加密高10倍的性能常见路由交换设备83660withModulesCisco3660系列平台在非常成功的Cisco2600和3600系列产品的基础上，在密度、性能、稳固性和可服务性等方面进行了大量改进，使其可作为客户设备（CPE）用于大型分支机构应用或完成电话服务。常见路由交换设备97400_ds1Cisco7400是业界宽带汇聚密度最高、只有一个机架单位尺寸和功能丰富的路由器，每秒钟最高可以交换32万个数据包，并可同时支持8000宽带用户对话。Cisco7400不仅适用于分布式宽带网络结构，使电信运营商可有效利用现有网络资源，并且可以利用Cisco"ServicePath"的架构部署在大型PoP点，进行高可扩容的集中式宽带汇聚服务。常见路由交换设备10CiscoCatalyst6500系列交换机CiscoCatalyst6500系列交换机为企业园区网和电信运营商网络设立了新的IP通信和应用支持标准，它不但能提高用户的生产率，增强操作控制，还能提供无与伦比的投资保护。常见路由交换设备11module36gefor4k具有6个光线GBIC常见路由交换设备12module1以太网模块常见路由交换设备13module1串口模块常见路由交换设备14NM-30DMNM-30DM30-端口数字调制解调器网络模块常见路由交换设备158as模块4路8异步线缆接入，一共可接入32路异步终端常见路由交换设备16NM-8am8路调制解调器模块常见路由交换设备17NM-8A-S8路串口模块常见路由交换设备18PEM电源和电源注入模块常见路由交换设备19Sup720高端引擎Cisco7600系列SupervisorEngine720是Cisco7600系列路由器的第三代Supervisor引擎。它能够提供硬件加速IPv4、IPv6和多协议标签交换（MPLS）等可扩展增强服务，以满足服务供应商和企业客户的不断提高的数据要求。CiscoSup720集成了高容量的交换矩阵，每个插槽可以提供40

Gbps的容量，总系统容量高达720

Gbps

常见路由交换设备20WIC-2TV24串口模块常见路由交换设备21AP1131无线产品Cisco无线网桥系列常见路由交换设备22Cisco827ADSLRouterCisco827ADSL路由器结合了CiscoIOSR的技术优势，可为小型办公室和公司的远程办公人员提供业务级的服务功能。它具有支持不同等级服务、高质量的集成话音/数据传输以及业务级安全的特性，能够迅速提高服务提供商和分销商的服务收入。利用这些增值特性以及CiscoIOS技术的可管理性和可靠性，您将拥有满足商业需要的关键业务网络常见路由交换设备23SN_5420CiscoSN5420存储路由器通过Internet协议（IP）网络实现对存储设备的普遍访问。使用SN5420存储路由器，可以像访问本地存储设备那样容易地直接访问IP网络中任何地方的存储设备。访问存储设备时，可以获得TCP/IP协议所能带来的所有稳固特性，包括安全性、可用性、易管理性，以及服务质量（QoS）常见路由交换设备24Cisco10008模块化插槽8个插槽用于线卡两个插槽用于PRE模块（1个激活，1个冗余）可热插拔是背板容量51.2

Gbps物理尺寸（高×宽×深）21.75in×17.5in×12in（55.2cm×44.5cm×30.5cm）重量1301磅（59.02

kg）全配置机箱机架安装19～23

in（前、中或后端安装）

常见路由交换设备25CiscoNexus7000系列交换机CiscoNexus7000系列交换机CiscoNexus7000系列交换机最大限度地集成了可扩展性和运营灵活性。CiscoNexus7000系列交换机是一个模块化数据中心级产品系列，适用于高度可扩展的万兆以太网网络，其交换矩阵架构的速度能扩展至15

Tbps以上常见路由交换设备26CiscoCatalyst3550系列CiscoCatalyst3550系列智能以太网交换机是一个可堆叠多层交换机系列，可通过高可用性、服务质量（QoS）和安全性来改进网络运行。凭借一系列快速以太网和千兆位以太网配置，CiscoCatalyst3550系列堪称一款适用于企业和城域接入应用的强大选择常见路由交换设备277600路由器Cisco7600ServicesRouter（Cisco7600业务路由器）可在运营商的网络边缘提供城域以太网WAN和MAN网络，主要致力于以于线速提供高起点的IP业务。该产品系列可在多种高性能接口上把直接光纤连接与丰富的智能IP业务进行组合，有效利用电信运营商网络常见路由交换设备28CiscoONS15454CiscoONS15454系列的DWDM智能传输设备，可以提供智能的可配置的光交叉复用ROADM。它和Cisco高端路由器一起提供下一代的IP+DWDM的网络架构常见路由交换设备29Catalyst6506Catalyst6506是模块化设备，具有6个模块化插槽，背板容量可以通过SFM模块扩展到256

Gbps，多层交换速率可扩展到150

Mbps支持服务器动态负载平衡，支持VLAN数目可达1000个，能提供总共90个千兆位以太网接口常见路由交换设备30VIC-2FXS模拟语音接口卡（FXS）端口支持传真机、扬声器电话、调制解调器和模拟电话，作为园区网或分支机构中IP电话的补充常见路由交换设备316000上8口千兆光纤模块使用8口千兆光纤模块常见路由交换设备32Cisco--Octak2V35MCisco的转换口常见路由交换设备

33Cisco26dte260dcDCE和DTE电缆，标准的V35电缆谢谢！第1章第2章构建企业级园区网学习目标能够识别计算机网络设备掌握网络分层设计掌握网络设计方案园区网概述

园区网（compusnetwork）这个概念已经诞生了很长时间了。在网络发展的初期，园区网的确就是校园网，因为大学校园使用网络比较早，人们就习惯上的称校园网为园区网。目前，园区网的定义是指连接建筑物内和一群建筑物之间设备的网络。园区网的基础前身是以太网。以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网（LAN）中采用的电缆类型和信号处理方法。以太网在互连设备之间以10Mbps、100Mbps、1000Mbps的速率传送信息包，双绞线电缆10/100/1000Base-T以太网由于其低成本、可靠性高以及高达1000Mbps的速率而成为目前应用最为广泛的以太网技术。无线以太网可达300Mbps（802.11n），也越来越得到广泛的应用。园区网概述以太网拓扑结构

总线型 星形以太网传输介质接口的工作模式 半双工 全双工以太网的工作原理1. 侦听信道上收否有信号在传输2. 传输的时候继续侦听3. 若未发现冲突则发送成功，计算机会返回到侦听信道状态园区网概述注意：每台计算机一次只允许发送一个包，所有计算机在试图再一次发送数据之前，必须在最近一次发送后等待9.6s（如果以10Mbps运行）。园区网概述园区网的建设带宽可靠性成本网络设备1. 集线器集线器也叫Hub，主要作用是将网络用户的主机连接到网络中。网络设备2. 交换机

交换机可以说是园区网络建设的主力设备。交换机在园区网的地位是没有其他网络设备可以替代的,交换机是OSI模型的第二层设备，因此交换机可以读取数据帧的MAC地址，然后根据MAC地址查找自身的MAC地址表进行转发数据。网络设备2. 交换机

第二层交换机第二层交换机主要的功能是用户的网络接入，当用户想连接到园区网中去，就可以接入到第二层交换机上。第三层交换机第三层交换机是对第二层交换机的一个有力的补充。由于交换机的设计上的局限，第二层交换机无法完成三层路由的功能，尤其是当在交换机划分VLAN以后，采用传统的第二层交换机时就必须再使用Router完成VLAN间的路由。网络设备3. 路由器

路由器是典型的OSI模型第三层设备，说它是第三层设备，是因为路由器能够处理第三层信息，典型的第三层信息就是IP地址。路由器可以通过读取数据包的目的IP地址来决定如何处理和转发数据包。在目前的网络中，路由器不仅仅起到路由的作用，它在WAN接入、安全过滤、QoS等各种网络应用中都起着巨大的作用。网络分层设备访问层分布层核心层网络分层设备访问层访问层主要为用户提供网络的接入。访问层是园区网中最接近用户的一层，用户的主机通过访问层连接到园区网中。访问层也可以提供其他一些功能，如端口加密、MAC地址的过滤等。一般情况下，访问层的交换机都使用第二层交换机，这样可以降低网络的实施成本，访问层交换机一般和分布层交换机相连接，将所有用户的流量汇入到分布层交换机上。网络分层设备2. 分布层的主要功能

一般情况下，分布层需要使用第三层交换机，因为传统的第二层交换机无法满足分布层所需要的复杂的功能。

分布层和访问层以及核心层都有连接，为了网络的可靠性，分布层与其他两层的连接一般都要有冗余链路提供链路的备份，因此我们看到的网络设计一般都是倒三角形的拓扑结构。划分VLANVLAN路由流量控制策略控制介质转换网络分层设备3. 核心层

核心层主要用于各园区网区块之间高速的数据传输。核心层一般连接着多个园区网区块的分布层交换机。核心层将一个区块的分布层汇聚来的数据流量发送给其他区块的分布层。核心层只工作在网络的主干，其处理的数据流量都应该是以G甚至是十G、百G为单位。核心层只和分布层相连接，其通过连接各园区网区块的分布层，而将各园区网的区块连接起来。园区网设计方案

1. 小型园区网

通常，这种方案适用于位于一个建筑物内的企业网，这样的网络并没有与其他建筑物相连，这样网络的规模就比较小，适用于中小型企业的网络要求。这种方案设计一般不太关心冗余，而是关心成本。该方案一般的需求是：语音、视频、组播等要求高带宽、低延迟的应用。园区网设计方案2. 中型园区网

中型园区网覆盖了一个或者多个大型建筑物，与小型园区网的主要区别是用户数量。但是与小型园区网不同的是，中型园区网比较注重冗余能力。这样的网络规模大小适中，比较适合中大型网络的需求。方案的一般需求：与小型园区网类似，但是对冗余能力要求相应地提高了。园区网设计方案3. 大型园区网

大型园区网可能覆盖了半径几千米的大型科技园区。这种网络应该在每个模块和每一层都实现高速通信和冗余能力。一般，这样的网络规模都比较大，要求也比较复杂，也是最难设计的一种网络。园区网设计方案3. 大型园区网

二层骨干当关心成本和高性能以及高速传输，但是对多媒体的组播应用要求较少时，比较适合使用二层骨干。核心层：由于采用二层骨干设计，核心层不使用三层交换机，而是应用二层的Gbps级交换机完成核心层的高速传输，此时分布层和核心层的使用的是二层链路相连。园区网设计方案3. 大型园区网

三层骨干当对多媒体的多播应用要求较多时，可以使用三层主干的方式进行：访问层和分布层基本和二层主干类似。核心层，使用三层交换机进行数据交换，如8500系列交换机。核心层和分布层使用三层链路来连接。骨干的冗余通过路由协议来完成。提示：在园区网方案中有些术语和技术会在后面的章节介绍。第3章实施和配置VLAN学习目标掌握什么是VLAN掌握VLAN的分类掌握Trunk的链路和链路封装类型掌握VTP重点掌握VLAN的配置VLAN概述传统局域网VLAN的结构图1.什么是VLAN74VLAN概述2.VLAN的分类1. 静态VLAN和动态VLAN2. 本地VLAN和端到端VLAN75VLAN概述2.VLAN的分类本地VLAN和端到端VLAN本地VLANVLAN概述2.VLAN的分类本地VLAN和端到端VLAN端到端VLANVLAN概述3.VLAN的划分和优势基于端口的VLAN划分2.基于MAC地址的VLAN划分3.基于路由的VLAN划分VLAN概述3.VLAN的划分和优势VLAN具有以下优点（1）控制广播风暴（2）提高网络整体安全性（3）网络管理简单、直观VLAN概述4.Trunk中继链路(1).ISLISL（Cisco交换机间链路）是Cisco专有的协议，Cisco的路由器和交换机都支持这种帧标识技术。ISL通过在帧上添加一个26B的ISL头来标识VLAN信息。这种技术也可以称为VLAN的封装，这种技术由于添加了ISL头信息，使得帧的长度超过正常的以太网帧的最大传输单元（MTU）的大小（1518B）。VLAN概述4.Trunk中继链路ISL主要由3部分组成：ISL头、原始帧、4个比特FCS（帧校验序列）。ISL的帧格式如图3-5所示。ISL主要由3部分组成：ISL头、原始帧、4个比特FCS（帧校验序列）。ISL的帧格式如图3-5所示。81VLAN概述4.Trunk中继链路（2）.IEEE802.1q标准IEEE802.1q标准是一种通用的帧标记方法，可以保证多个厂家VLAN的互操作性。IEEE802.1q标准与ISL不同，它是一种内部标记过程，即用VLAN标识修改现有的以太网帧，而不是在帧上封装信息，这种方式称为VLAN的标记（将VLAN信息插入到帧内）。VTP管理1.VTP模式(1).服务器模式（Server）

服务器模式是VTP域中的默认模式，特点如下：VTP服务器模式可以添加、修改、删除VLAN，并且能修改VTP域中的其他参数（例如VTP宣告版本等）。VTP服务器模式将配置信息存储在NVRAM中。VTP服务器模式同步VLAN信息，并且把信息转发给其他交换机。VTP管理1.VTP模式(2).客户机模式（Client）

VTP客户机模式不能修改VLAN的信息。VTP客户机模式不将配置信息保存在NVRAM中。VTP客户机模式同步VALN信息，并把信息转发给其他交换机。VTP管理1.VTP模式(3).透明模式（Transparent）

透明模式可以添加、修改、删除VLAN。VTP模式将配置信息保存在NVRAM中。VTP模式不同步VLAN信息，但是能够转发同一管理域其他交换机的配置信息。透明模式的配置只在本地生效，不接收其他交换机的配置，也不把本地的配置传输到其他交换机。VTP管理2.VTP通告VTP域的名称：标识该通告属于哪个VTP，不同VTP的通告将被忽略。VTP配置版本号：标识配置信息是否为最新，较高的号码代表较新的配置，当收到VTP通告时，交换机查看配置版本号，如果比当前的高，就会刷新配置，使用更高版本号的配置；如果相同，则配置信息不变。密码信息：用于安全目的，当配置了密码后，只有密码匹配，才能接收通告信息。发送通告者ID：标识发送该VTP通告的交换机。

一个VTP域是由多个使用同一个VTP域名的交换机组成，一个交换机只能属于一个VTP域，默认情况下是服务器模式。VTP的交换机使用VTP通告来进行VLAN的管理和互相的通信。VTP通告每5分钟发送或者当配置改变时立刻发送，VTP通告使用多点广播地址，即向参与VTP的所有其他交换机发送，VTP通告包含以下信息:VTP管理3.VTP工作过程当在VTP服务器模式交换机修改了VLAN信息后，VTP通告通过多点广播地址发送给同一VTP域中的其他交换机，这些交换机通过查看VTP通告的信息（域名、版本号等）以及本机所处的VTP模式来决定如何处理。VTP管理4.VTP的修剪修剪的目的是减少广播、组播、单播、保留带宽。VTPpruning只在trunklink上发送广播。VTP修剪的过程（1）启动VTP修剪：vtppruning（2）从可修剪列表中去除某VLAN：switchporttrunkpruningvlanremovevlan-id（3）检查VTP修剪的配置：showvtpstatus和showinterfaceinterface-idswitchport配置VLAN3.VTP工作过程还要注意以下几点:Catalyst1900交换机最大支持64个VLAN默认Catalyst1900交换机属于VLAN1，是VTP服务器模式在Catalyst1900交换机配置VLAN步骤如下：（1）配置VTP（可选）：创建VLAN之前，要决定是否配置VTP来管理整个网络的VLAN。（2）配置中继链路（Trunk）：如果是端到端VLAN，需要将VLAN跨越多个交换机，必须在交换机的快速以太网口配置Trunk。（3）创建和修改VLAN：在交换机的端口加入VLAN之前，必须先创建VLAN。配置VLAN1.配置VTP默认情况下，Catalyst1900交换机的VTP配置如下VTP域名：无VTP模式：服务器模式VTP陷阱（trap）：启用VTP密码：无VTP修剪：禁用配置VLAN1.配置VTP91配置VLAN2.配置中继链路配置VLAN3.创建修改VLAN配置VLAN4.将某个端口加入到某个VLAN第4章生成树协议详解了解什么是STP了解STP的工作原理了解STP在园区网的部署学习目标STP基本概述在网络发展初期，透明网桥的运用比只会放大和广播信号的集线器聪明得多。它的学习能力是把发向它的数据帧的源MAC地址和端口号记录下来，下次碰到这个目的MAC地址的报文就只从记录中的端口号发送出去，除非目的MAC地址没有记录在案或者目的MAC地址本身就是多播地址，才会向所有端口发送。STP基本概述在网络中，通常要设计冗余链路和设备来避免单点失效引起的网络瘫痪，当用交换机连接两个网段时，要有另一台交换机作备份，以防止一台交换机失效而引起网络瘫痪。备份链路虽然增加了网络的可靠性，但是也带来很多问题，由于冗余链路的存在，使网络形成了环路，也就是说一个网段发送的数据经过两个或多个交换机的传递又会返回到这个网段，这样会引起很多麻烦，甚至使网络无法工作。1.为什么使用STP

STP基本概述1.帧的循环1.为什么使用STP

STP基本概述帧的循环若Host1向Host2发送数据，而SwitchA和SwitchB的MAC表里没有Host2的地址时，会执行如下步骤。（1）Host1将数据帧传输到网段1，网段1上的SwitchA和SwitchB都在它们的Port0收到了该帧。SwitchA和SwitchB会在MAC地址表中记录Host1位于各自的端口Port0。（2）SwitchA和SwitchB把这两个帧向除了收到帧的端口外其他端口转发（Port1），数据帧被转发到网段2。此时，Host2收到了帧，但是SwitchA和SwitchB也分别收到来自另一个交换机的帧。（3）SwitchA和SwitchB分别重新学习了该帧，错误地记录了Host1位于各自的端口Port1。现在，交换机认为去往Host1的所有帧都应该被发往网段2。（4）然后，因为交换机还没有Host2的地址，它们又把该帧转发回网段1。现在网络出现了循环，因为两台交换机彼此不知道，所以每个交换机继续向其另一个端口转发数据，这个环路会永远继续下去。1.为什么使用STP

STP基本概述2.广播的问题由于交换机对广播的操作是泛洪，这在环路中会产生极为严重的问题——广播风暴。主机1向网络中发送一个广播，此时交换机A收到该广播，交换机对广播的操作是泛洪。因此，SwitchA把广播转发到网段2，SwitchB又在网段2的端口收到了广播，同样，SwitchB又把广播传回了网段1。这样就形成了一种恶性循环，最后导致的结果是网络中充满了广播，使网络瘫痪。1.为什么使用STP

STP基本概述2.STP的作用产生这些网络问题的关键是由于冗余链路形成了环路，但是不使用冗余链路又减少了网络的可靠性，如何解决这两个矛盾呢？解决的方法是建立冗余链路的同时，使用STP动态的阻塞某些端口，以便在任何需要的时候只有一条活跃路径。这样既保证了网络的可靠性，又避免了环路，如下图所示。STP基本概述2.STP的作用生成树的优点如下：允许网络中存在物理上的冗余路径，避免单点失效引起的网络瘫痪避免了环路STP基本概述3.STP的工作原理STP的主要目的是协商一条主路径来进行数据转发，通过判断网络中存在环路的备份路径并阻断它，来实现避免环路。当主路径失效时，因为STP动态的阻断路径，换句话说，STP并没有真正地从物理上断开该路径，因此会重新协商一条主路径进行转发数据，从而达到冗余的目的。STP基本概述3.STP的工作原理STP算法的过程交换BPDU（BridgeProtocolDataUnit，桥协议数据单元）选举RootBridge（根网桥）选择Rootport（根端口）选择Designatedport（指定端口）STP端口的状态

为了保证建立一个无环路的网络，参与STP的端口都要经历如下几种状态。阻断（Blocking）：交换机所有的端口开始都处于阻断状态，如果STP决定有到RootBridge更好的路径，那么这个端口会一直是阻断状态，直到重新开始STP的计算。倾听（Listening）：当确定该端口不是阻断端口时，端口进入倾听状态，在倾听状态中，端口可以听到数据帧，但是不能发送或者接收用户数据，也不能把它听到的任何信息记录到MAC地址表中，而只是利用这段时间来倾听是否有到RootBridge的其他路径。STP端口的状态

为了保证建立一个无环路的网络，参与STP的端口都要经历如下几种状态。学习（Learning）：与倾听状态类似，只是在学习状态中，交换机可以把听到的信息记录到MAC地址表中，但是交换机仍然不转发数据。转发（Forwarding）：当交换机经过倾听和学习状态，确认网络中没有环路时，端口就变成转发状态，转发状态中端口可以发送或者接收数据，只有交换机确认网络中没有环路，才会把一个端口置于转发状态。STP端口的状态

108STP的模式CST公共生成树PVSTPVST+STP配置STP配置STP配置112STP缺点和改进方法第一点改进为根端口和指定端口设置了快速切换用的替换端口（AlternatePort）和备份端口（BackupPort）两种角色，当根端口/指定端口失效的情况下，替换端口/备份端口就会无时延地进入转发状态。STP缺点和改进方法第二点改进在只连接了两个端口的点对点链路中，指定端口只需与下游网桥进行一次握手就可以无时延地进入转发状态。如果是连接了三个以上网桥的共享链路，下游网桥是不会响应上游指定端口发出的握手请求的，只能等待两倍ForwardDelay时间进入转发状态。STP缺点和改进方法第三点改进直接与终端相连而不是把其他网桥相连的端口定义为边缘端口（EdgePort）。边缘端口可以直接进入转发状态，不需要任何延时。由于网桥无法知道端口是否是直接与终端相连，所以需要人工配置。第5章增强的交换技术学习目标了解什么是PortFast了解什么是UplinkFast了解什么是BackBoneFast了解什么是EtherChannel掌握基本的操作配置加快STP收敛的技术

PortfastUplinkfastBackbonefastSTP可以为园区网使用冗余链路的同时，避免环路，从而减少广播风暴等严重的网络问题。但是STP较慢的收敛速度也影响了园区网的交换速度。那么在保留STP技术的前提下，如何能够最大限度地提高STP的收敛时间呢？PortFast、UplinkFast和BacboneFast就是专门用于解决这个问题的。加快STP收敛的技术

1.Portfast

Portfast是Catalyst的一项功能，目的是让交换机的端口或者Trunk避过STP的监听和学习状态，立即进入STP的转发状态下。加快STP收敛的技术

2.Uplinkfast

Uplinfast是Catalyst的一项功能，也是用于加快STP收敛的技术。与Portfast用于接入主机的端口不同，Uplinkfast专门用于交换机之间的级连链路，它用于STP技术发现网络拓扑变化重新计算时，缩短STP的收敛时间，将原先阻断的端口快速的置于转发状态，而不需要等待默认的侦听和转发延迟。注意：Uplinkfast用于STP根端口的快速选举，当网络拓扑变化的时候，主链路可能宕掉，此时可能需要将原来的阻断端口转换成根端口进行转发数据，而通常情况下的STP要经过侦听和学习状态才能进行转发，Uplinkfast就是用来争取这几十秒的时间。启用了Uplinkfast以后，端口从阻断到转发大约只需要5s左右的时间，这样就大大了STP的收敛时间。加快STP收敛的技术

2.Uplinkfast图5-1

加快STP收敛的技术

2.Uplinkfast图5-1例举的是一个已完成生成树选举组的状态以及其中各端口的状态。如果网络状态发生变化，假设SwitchX和SwitchZ的链路宕掉，那么就需要重新进行STP的选举，如果这时没有启用Uplinkfast，那么SwitchZ的F0/23要经过侦听和学习的过程才能转换成根端口进而转发数据。如果在SwitchZ上启用了Uplinkfast，SwitchZ侦测到根端口链路故障，没有收到根网桥的BPDU数据，那么SwitchZ会将Block端口立刻转为转发状态，即F0/23会立刻处于转发状态（大约经过5s左右），如图5-2所示。加快STP收敛的技术

2.Uplinkfast图5-2

加快STP收敛的技术

2.Uplinkfast在Uplinkfast的过程中，值得注意的是，Uplinkfast一般用于和根网桥直接相连接的交换机，如果不是直接相连接，那么Uplinkfast可能不会生效。例如，对于图5-1的网络，如果SwitchX和SwitchY之间的连接宕掉，SwitchZ不会启用Uplinkfast，此时应该使用Backbonefast来解决问题。配置Uplinkfast的方法见表5-2。加快STP收敛的技术

2.Uplinkfast加快STP收敛的技术

3.Backbonefast在如图5-1所示的网络中，当SwitchX和SwitchY的链路宕掉时，SwitchZ仍然能够通过F0/24的接口收到根网桥的交换机，对于SwitchZ来讲就无法发现主链路失效的情况，SwitchZ就不能重新进行STP的选举，从而不能将SwitchZ的阻断接口转换成转发状态.当在网络中的所有交换机都启用了Backbonefast以后，如图5-3所示，SwitchX和SwitchY的链路宕掉，那么SwitchY检测到了这个故障，因为SwitchY和故障链路直接相连，由于SwitchY并没有阻断端口，因此SwitchY认为网络中的根网桥无法访问，它会将自己置为根网桥，同时向SwitchZ（通过F0/24接口）发送BPDU，在BPDU里标明自己是根网桥。当SwitchZ收到了SwitchY的“伪根网桥”的BPDU，同时又从自己的F0/24接口收到SwitchX的根网桥BPDU时，SwitchZ就认为产生了非直连的链路故障，然后SwitchZ就将F0/23端口从阻断状态立即转入侦听状态，而不需要等待BPDU最大时间的超时（20S），然后从侦听状态进入学习状态，最后进入转发状态，这个时间大于是30S，而缺省的时间为50S，Backbonefast就是节省这20秒的时间。加快STP收敛的技术

3.Backbonefast图5-3加快STP收敛的技术

Etherchannel

EtherChannel（以太网链路捆绑）是交换网络中比较常用的技术，可以有效地提高园区网的速度，通过将多条物理链路捆绑成一条逻辑链路，从而将这些物理链路的带宽进行累加。提示：EtherChannel是思科专有技术，只有思科的交换机支持。对于EtherChannel，它有很多优点:可靠性支持Trunk透明性EtherChannel原理EtherChannel原理是将进入交换机的数据帧按照地址等信息进行分类，然后将这些帧按照分类发往EtherChannel内的各个物理接口。对于Catalyst交换机，可以基于源MAC地址和目的MAC地址，也可以同时基于源MAC地址、目的MAC地址、源IP地址、目的IP地址和端口信息进行分类。采用的配置方案是仅基于源地址（包括源IP地址、源MAC地址和源端口信息）或者仅基于目的地址（包括目的IP地址、目的MAC地址和目的端口信息）。Etherchannel

PAgP和LACP

EtherChannel原理是将进入交换机的数据帧按照地址等信息进行分类，然后将这些帧按照分类发往EtherChannel内的各个物理接口。对于Catalyst交换机，可以基于源MAC地址和目的MAC地址，也可以同时基于源MAC地址、目的MAC地址、源IP地址、目的IP地址和端口信息进行分类。采用的配置方案是仅基于源地址（包括源IP地址、源MAC地址和源端口信息）或者仅基于目的地址（包括目的IP地址、目的MAC地址和目的端口信息）。Etherchannel

Etherchannel

第6章高级生成树协议学习目标了解交换机中为什么要使用高级生成树掌握高级生成树协议的基本配置掌握高级生成树协议RSTP和多组生成树的原理及特性快速生成树协议1.端口状态

1.RSTP的端口状态2.端口角色图6-1RSTP的根端口图6-2RSTP的指定端口

快速生成树协议图6-3RSTP的替代端口

图6-4RSTP的备份端口

快速生成树协议2.端口角色3.边缘端口和链路类型快速生成树协议快速收敛是RSTP的重要特性。为了达到端口快速收敛目的802.1w定义了另外两个新参数：边缘端口（edgeport）和链路类型（linktype）。（1）边缘端口：直接与终端主机（endstation）相连的端口称为边缘端口。由于这种端口在网络中不会产生环路，所以它们可以直接进入转发状态而跳过倾听和学习阶段。这种端口在拓扑变化时也不会产生拓扑变化的信息，但是一旦收到BPDU，它将失去边缘端口的属性，成为普通的生成树端口。边缘端口可以使用portfast参数设置。3.边缘端口和链路类型快速生成树协议（2）链路类型：运行在全双工模式下的端口被认为是点到点端口，它们所形成的链路称为点到点链路（point-to-pointlink）。RSTP可以在点到点端口上通过使用协商机制获得快速转换到转发状态的特性。相对于点到点链路，半双工模式下的链路看作是共享链路（sharedlink）。快速生成树协议1. 802.1w对BPDU的处理不同。2. 更快的信息老化机制。3. 802.1w使用协商机制（proposal/agreement）。4. 拓扑变化（TC）的信息被每个交换机向网络中传播2.IEEE802.1w特性在拓扑发生变化时，802.1d生成树协议计算出一个新拓扑是非常快的，问题在于当一个端口被选为指定端口要工作时，需要经历30S的数据中断。原因是802.1d没有反馈机制用来通知实际上几秒钟后网络已达到收敛的信息。802.1w采纳了反馈机制及其他一些特性使端口快速转换到转发状态，这些特性包括：多生成树1.多生成树的特征多生成树（MST）使用修正的快速生成树（RSTP）协议即多生成树协议（MSTP）。MST具有下列特性：(1)MST运行一个生成树常量叫做内部生成树（IST），IST用有关MST区的内部信息增加了通用生成树的信息；对于相邻的单生成树（SST），MST区就像一个单独的桥。多生成树1.多生成树的特征(2)一个运行MST的桥提供和单生成树桥的互操作性。(3)MST在每个区内建立和维护额外的生成树，这些生成树就是MST进程（MSTIS）。(4)通过产生非CSTVLAN的PVST+BPDU，MST提供和PVST+的互操作性(5)MST支持PVST+的一些扩展。多生成树2.多生成树的工作原理1. MST收敛2. MSTregion3. MST的实例4. BPDU5. MST与CST互操作6. MST与PVST+互操作多生成树3.MST的配置1.确定点到点链路和边界端口Sw1(config-if)#spanning-treelink-type{point-to-point/share}Sw1(config-if)#spanning-treeportfast2.MSTspanning-treemstconfigurationinstance1vlan1-100,200instance1vlan300-320nameciscorevision1showmst查看MST映射Spanning-treemst0rootprimary/secondarySpanning-treemodemst多生成树3.MST的配置3.查看Switch#showspanning-treemstinstance_numberSwitch#clearspanning-treedetected-protocolsBeforeLoopGuard(Cont.)WithLoopGuardConfiguringLoopGuard潜在的STP问题双工错误UnidirectionallinkfailureFrame错误网络资源问题PortFast配置错误不正确的STP参数调整及发送DuplexMismatchUnidirectionalLinkFailurePortFastConfigurationErrorTroubleshootingSTP使用我们的网络图表.鉴别一个桥接环路.还原连接.检查端口.检查资源配置问题.取消一些不需要的特性.SpanningTreedebugCommandsSwitch#debugspanning-treeallDisplaysalldebuggingmessagesforspanningtreeSwitch#debugspanning-treeeventsDisplaysspanning-treetopologyeventsdebugmessagesSwitch#debugspanning-treebackbonefastDisplaysspanning-treebackbonefasteventsdebugmessagesSwitch#debugspanning-treeuplinkfastDisplaysspanning-treeuplinkfasteventsdebugmessages第7章理解和配置VLAN间路由选择学习目标理解和掌握VLAN之间路由原理理解和掌握交换机VLAN的路由配置概述VLAN间的路由技术可以使园区网中各个分隔的VLAN彼此连接起来，通过正确的配置，使某些VLAN能够互相通信，就像传统的广播域通过路由器通信一样。一般情况下，VLAN的路由过程都是由分布层交换机完成的，当然也可以通过路由器完成。不管是由什么设备完成，其都要按照路由的模式进行，也就是说，完成VLAN路由的设备路由表中应该有各VLAN对应的网段信息，该设备才能完成路由的功能。VLAN路由实现方法

例如，下图就是使用外部路由器实现VLAN路由的例子。来自VLAN2主机的数据发往VLAN3的主机，该主机将数据发给交换机，交换机判断出这是跨广播域的通信，交换机无法完成这个功能，将其发送给路由器；路由收到数据后，检查目的地址和路由表，判断出如何将其发送给VLAN3，然后将其发送给交换机；交换机收到数据后，按照路由器的指定接口将其发送给VLAN3。1.外部路由器VLAN路由实现方法

1.外部路由器VLAN路由实现方法

1.路由器必须使用Trunk与交换机相连对于ISL封装的VLAN数据包，它的长度要大于标准以太网帧的最大长度，所以要转发VLAN数据的路由器必须也支持ISL的封装，并且能够通过ISL的封装，了解到数据包的VLAN信息。对于802.1q的帧标记的VLAN数据，路由器也一样应该认识。这样也就要求路由器必须使用100

M接口和交换机的100

Mbps接口进行连接才能够使用Trunk。1.外部路由器提示：绝大部分的思科路由器的100

M接口都可以做Trunk，但是思科1720和1750路由器的100

Mbps接口不能做Trunk。VLAN路由实现方法

2.路由器必须知道如何到达所有互连的VLAN

路由器要想实现VLAN间的路由，必须保证路由表中有所有VLAN对应的网段信息，这可以通过将路由器和VLAN连接起来，并且在路由器的接口上配置和VLAN相同的网络ID实现。但是这个要求无法实现，因为路由器的一个物理接口同时连接了多个VLAN，如何解决这个矛盾呢？可以使用子接口的方式。通过在一个路由器的物理接口上划分多个子接口，一个子接口对应一个VLAN，分配对应这个VLAN的IP地址就可以解决以上的矛盾。通过子接口的方式，路由器就好像有多个接口分别连接到不同的VLAN中去，并且与每个VLAN直接连接，路由表中自然就有了对应所连接VLAN的直连网段信息。1.外部路由器VLAN路由实现方法

使用外部路由器的缺点：(1)Trunk占用了较大的网络带宽(2)增加了路由器的处理开销和负担1.外部路由器VLAN路由实现方法

带有内部路由处理器的第三层交换和外部路由器的第三层交换相比，有着明显的优点，交换和路由的过程在内部完成，没有了带宽的占用，同时也提高了处理的速度。由于路由处理器和交换机集成在一起，这使得路由功能能够更紧密地集成在交换过程中，这不仅能简化配置，还能提供网络中第二层和第三层之间的智能通信。带有内部路由处理器的VLAN路由举例如图所示1.内部路由器Catalyst3550交换机的接口

1.交换端口如果希望交换机的端口为第二层端口，就可以将其接口配置为交换端口（SwitchPort）。交换端口只是与物理端口相关的第二层接口。交换端口也是Catalyst3550交换机快速以太网接口的默认状态。一个交换端口可以处于两种状态进行工作：Access端口或者Trunk端口。我们可以手工定义该端口处于哪种状态下工作，也可以由其自动协商。Catalyst3550交换机的接口

1.交换端口1.访问端口

访问端口只用于提供基本的网络接入、交换和VLAN的功能。当我们希望将主机以100

M带宽接入网络，并且能够与其他主机进行第二层的交换时，或者希望能够在交换机的接口上划分静态VLAN时，必须将该接口置于交换端口的访问端口状态。Catalyst3550交换机的接口

1.交换端口2.干道端口

与传统第二层交换机类似，Catalyst3550交换机的交换端口另外一种状态，即干道道端口状态。在Trunk状态下，该端口并不能提供第二层交换的能力，也不能将其加入某个VLAN，它只能提供承载标记VLAN信息的数据。一个干道端口乘载多VLAN的流量，干道端口支持两种类型的VLAN封装：Catalyst3550交换机的接口

1.交换端口在一个ISL干道端口中，所有接收到的数据帧被使用ISL封装，并且所有被传输和发送的帧都带有一个ISL封装。在ISL端口收到的来自本地VLAN的数据被丢弃。一个IEEE802.1q干道端口同时支持加标签和未加标签的流量。一个802.1q干道端口被指派了一个默认的端口VLANID（PVID），并且所有的未加标签的流量在该端口的默认PVID上传输。一个带有和外出端口的缺省PVID相等的VLANID的包发送时不被加标签。所有其他流量发送是被加上VLAN标签的。Catalyst3550交换机的接口

2.第三层接口Catalyst3550交换机的端口如果被置为三层接口状态下，就相当于一个路由器的100M以太网接口。该接口提供第三层路由的功能，从该接口收到的数据都要被发送到Catalyst3550交换机的路由处理器，还应该为该接口配置一个IP地址。注意：为了配置被路由端口，必须有EMI装在你的交换机上。所有的Catalyst3550GBT交换机交货时已装有EMI。Catalyst3550FESwitch交货时要么是标准多层软件映像（SMI），要么是预装EMI的。可以定购EMI升级包，升级Catalyst3550从SMI到EMI。关于Catalyst3550交换机具体产品信息请参看思科中文网站。Catalyst3550交换机的接口

3.VLAN接口VLAN接口在前面所讲的VLAN路由已经介绍过了，其主要作用是提供VLAN间的路由。关于VLAN接口的具体配置请参看VLAN路由部分的内容。以太网信道聚合和多链路捆绑技术

1.捆绑的注意1.属于一个VLAN2.如果是中继，那么都是中继3.采用相同的速度和全双工2.分部流量1.采用哈希算法2.二个信道1位MAC3.四个信道2位MAC4.八个信道4位MAC以太网信道聚合和多链路捆绑技术3.配置以太网信道的负载平衡1.Port-channelload-balance2.3550默认的数值是src-mac3.可以使用showetherchannelport-channel4.以太网信道的协商协议1.Cisco的PAGP端口聚合协议2.LACP公众的连接聚合控制协议IEEE802.3ad第8章理解和配置多层交换学习目标了解什么是多层交换理解和配置多层交换机概念综述

园区网主要使用的是交换和路由两种技术。交换的作用是将数据快速地转发，而路由的作用是将数据从一个VLAN发往另外一个VLAN。交换和路由的结合，构成了基本的园区网结构。交换和路由速度的不匹配也使人们意识到仅仅提高交换的速度是没有用的，必须从根本上解决路由处理速度的瓶颈，如果能够从硬件上完成路由和帧的改写过程，就可以大大提高路由的处理速度。多层交换就是基于这个目的产生的。提示：本章的多层交换术语容易引起读者的混淆，它代表两种含义：①提高路由处理过程的多层交换统称；②一种具体的多层交换技术。为了区别这两个含义，用多层交换术语代表第一种含义，用MLS代表第二种含义。MLS

1.MLS工作原理1.MLS的产生

MLS的产生主要是由于人们发现园区网的数据流向有着一定的规律，目前的网络主要是C/S结构的，也就是基于客户端/服务器端的应用，提供服务的服务器在专属的服务器模块中，大量的用户端客户机从网络的接入层访问服务器，而且一般这样的访问并不是间断的，而是持续不断的，如用户来下载文件或者收发电子邮件等应用，这样就形成了大量不同源对应相同目的地的数据流。MLS

1.MLS工作原理2.MLS特点

MLS就利用了数据流的特点，因为同一个数据流的目的地相同，那么路由处理器如果为流中的每个数据都进行路由，就显得太多余了，只要将流中的第一个数据路由，该流中后续数据按照第一个数据的目的进行转发，这样就大大减轻了路由处理器的压力，同时也提高了处理速度。MLS

1.MLS工作原理3.MLS的核心

MLS的核心就是“一次路由、多次交换”。MLS由路由模块和交换模块组成，其具体工作原理是，多层交换机首先会维护一个记录流经交换机的数据流的交换表，这个表称为TCAM（Content-AddressableMemory，内容地址表），表中记录了通过流掩码定义的一个或者多个数据流，也记录了对一个流的改写信息，这是由交换机上次处理完数据以后形成的。提示：流掩码用于判断一个数据是否属于一个已知的数据流，主要有三种类型的流掩码：基于目的IP地址、基于源-目的IP地址、基于源-目的IP地址和协议端口。基于目的IP地址的流掩码只检查数据的目的IP地址与现有的CAM表中是否匹配；基于源-目的IP地址的流掩码检查数据的源和目的IP地址是否与CAM表中现有的流匹配；基于源-目的IP地址和协议端口的流掩码会检查源-目的IP地址和端口信息是否与CAM表中的流匹配，这种流掩码也是最具体的一种掩码。MLS

1.MLS工作原理4.MLS流程当MLS初试化时，MLS的路由模块会每15秒向交换模块发送一次hello数据包，用于通知交换模块自己状态和自己对应各VLAN的MAC地址。当交换机收到了第一个数据帧时，由于此时没有CAM表，交换机会将该数据帧发往路由模块。MLS

1.MLS工作原理5.MLS实例下面举一个具体例子来说明MLS的工作过程。如下图所示，多层交换机连接着VLAN2和VLAN3，多次交换机的路由模块对于VLAN2接口的MAC地址为MAC2，VLAN3的MAC地址为MAC3，假设采用的流掩码为基于源-目的IP地址和协议端口。当MLS初试化时，多层交换机的路由模块向交换模块发送hello数据包，通知交换模块自己的VLAN接口对应的MAC地址信息。当主机A和主机B建立应用连接时，第一个数据帧到达多层交换机该数据帧的源IP地址为172.16.1.10、目的IP地址为172.16.2.10，源MAC地址为MACA、目的MAC地址为MACB。交换机的交换模块收到该数据帧以后，判断其来自VLAN2，然后将其发往路由模块的VLAN2虚拟接口，同时建立部分CAM表项，包含该帧的流掩码信息。MLS

1.MLS工作原理MLS

2.MLS的配置1.使用Catalyst5000系列交换机

Catalyst5000系列交换机支持插入路由引擎卡或者使用外部路由器实现MLS。当插入路由引擎时，配置MLS时不需要配置交换机，MLS在交换机上缺省启动，只配置路由引擎即可；当采用外部路由器时，就必须配置交换机和外部路由器。MLS

2.MLS的配置2.使用Catalyst6000系列交换机使用Catalyst6000系列交换机只能插入路由引擎卡来实现MLS，不支持外部路由器的方式。当插入路由引擎时，配置MLS时不需要配置交换机，MLS在交换机上默认启动。如果采用外部路由处理器的方式，交换机和路由器应该使用Trunk(ISL/Dot1q)相连接，一般为了提高Trunk的速度，可以使用EtherChannel。DisplayingHardwareLayer3SwitchingStatisticsSwitch#showinterfaces{{type/slot/port}|include

{port-channelnumber}}Switch#showinterfacesgigabitethernet9/5|includeSwitched

L2Switched:ucast:8199pkt,1362060bytes-mcast:6980pkt,371952bytesL3inSwitched:ucast:0pkt,0bytes-mcast:0pkt,0bytesmcastL3outSwitched:ucast:0pkt,0bytes-mcast:0pkt,0bytesDisplayingCEFEntriesintheFIBSwitch#showipcef[type/slot/portnumber][detail]Switch#showipcefethernet0/0172.19.233.33detail

IPDistributedCEFwithswitching(TableVersion136808)45800routes,8unresolvedroutes(0old,8new)45800leaves,2868nodes,8444360bytes,136808inserts,91008invalidations1loadsharingelements,208bytes,1references1CEFresets,1revisionsofexistingleavesrefcounts:527343leaf,465638node

172.19.233.33/32,version7417,cachedadjacency172.19.233.330packets,0bytes,Adjacency-prefixvia172.19.233.33,Ethernet0/0,0dependenciesnexthop172.19.233.33,Ethernet0/0validcachedadjacencyDisplayingAdjacencyInformationSwitch#showadjacency[{{type/slot/port}|{port-channelnumber}}|detail|internal|summary]Switch#sh