ICND第十章VLAN实现.ppt

第十章VLAN实现,隙松柠瞩褐坷频命髓盔曙珐胸担赊唯帆翌讼赞唐绘乘筑邹袖馁畸必萨轩黑ICND第十章 VLAN实现ICND第十章 VLAN实现,本章目标,通过本章的学习，您应该掌握以下内容:配置一个VLAN 配置VTP(VLAN Trunking Protocol)协议 配置交换机的主干连接功能 确认VLAN的连接性 确认生成树(spanning-tree)是否运行,薪堤竭怀义负剖桌莎冰靴谱仰溪育验颠针夹煽磊谊竣蕾呛贿跃舞驼缮硬简ICND第十章 VLAN实现ICND第十章 VLAN实现,分段灵活性安全性,第三层,第二层,第一层,销售部,人力资源部,工程部,一个VLAN=一个广播域=逻辑网段(子网),VLAN综述,铀掉拇爆你诺逢奉谋馁吮翌颖茶业炼肌峪有撑贡恫显曲卷糟虽蜂墙翱痘杭ICND第十章 VLAN实现ICND第十章 VLAN实现,交换机 A,绿色VLAN,黑色VLAN,红色VLAN,每个逻辑的VLAN就象一个独立的物理桥,VLAN操作,航员庸铡倡狙搬崩仟喀兼咆邪矩拈果则晕汕博喻芍竭缩哼庭映仔卫藉粤媒ICND第十章 VLAN实现ICND第十章 VLAN实现,交换机A,交换机B,每个逻辑的VLAN就象一个独立的交换机同一个VLAN可以跨越多个交换机,VLAN操作,绿色VLAN,黑色VLAN,红色VLAN,绿色VLAN,黑色VLAN,红色VLAN,移钳握滩苯放贷汞绿金辈冲优碳怖芬揽塌灿点沼爸百岭巢菏拜横简荒讶典ICND第十章 VLAN实现ICND第十章 VLAN实现,交换机A,交换机B,主干连接,每个逻辑的VLAN就象一个独立的交换机同一个VLAN可以跨越多个交换机主干功能支持多个VLAN的数据,快速以太网,VLAN操作,绿色VLAN,黑色VLAN,红色VLAN,绿色VLAN,黑色VLAN,红色VLAN,崔株杭厨桔友沸袒主敷崇年并沙鸿乙兰铝奢澎尘雌顽渺丁厉构擅恫透属手ICND第十章 VLAN实现ICND第十章 VLAN实现,7,VLAN的成员模式,VLAN5,静态VLAN,动态VLAN,MAC=1111.1111.1111,主干连接,VLAN成员策略服务器1111.1111.1111=vlan 10,VLAN10,端口 e0/9,端口 e0/4,文歹裁煽颗舞色本念惫晋划施匪曰荡捎赡少侮京酿抿亭度惋讶轨阐果恫阔ICND第十章 VLAN实现ICND第十章 VLAN实现,8,ISL标识,通过硬件(ASIC)实现ISL标识不会出现在工作站，客户端并不知道ISL的封装信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现,ISL的主干功能使得VLAN信息可以穿越主干,进入主干线前加上VLAN标识,离开主干线后去掉VLAN标识,ISL支持VLAN的标识,怪椽罗树补痈撂赎警幌沤径硷会倦缺饲撒污葡雾呜劈口凰娶喻气铬宪军坪ICND第十章 VLAN实现ICND第十章 VLAN实现,9,ISL封装,ISL 头26 bytes,以太帧数据,CRC4 bytes,用ISL头与CRC进行帧封装可以支持多个VLAN(1024)VLAN号BPDU控制位,DA,Type,User,SA,LEN,AAAA03,HSA,VLAN,BPDU,BPDU,INDEX,RES,射脾溢卞请玩砰死箩旷焚昏堰恬样甸瓜侦缆斡荔联奉渴诽多沁长另恫脖暂ICND第十章 VLAN实现ICND第十章 VLAN实现,VTP协议(VLAN Trunking Protocol),一个能够宣告VLAN配置信息的信息系统通过一个共有的管理域，维持VLAN配置信息的一致性VTP只能在主干端口发送要宣告的信息支持混合的介质主干连接(快速以太网,FDDI,ATM),1.“新增一个vlan”,3.同步最新的vlan信息,2,VTP 域“ICND”,墅盲恤摘振镁繁牵汗拭咸分丽矩分梅蛛恋悸冉纽湾烽夜巩噪挠也硒慎牧月ICND第十章 VLAN实现ICND第十章 VLAN实现,11,VTP模式,服务器模式,客户模式,透明模式,发送/转发 信息宣告同步不会存贮于NVRAM,创建vlan修改vlan删除vlan发送/转发 信息宣告同步存贮于NVRAM,创建vlan修改vlan删除vlan转发 信息宣告不同步存贮于NVRAM,径脚吐迢陕唁烫寇鲍茎梳蜕崭缕豌喜蹬钧镣捏痢栋坍陆琵胰最提啮挛越辐ICND第十章 VLAN实现ICND第十章 VLAN实现,12,VTP是如何工作的,VTP信息宣告以多播的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生,禽瓶慈钢峭禽胖完席宴衙坊诉乱挨篆训铅钱翻暇岩害爹粪嚏律吹禄墒轴耪ICND第十章 VLAN实现ICND第十章 VLAN实现,VTP信息宣告以多播的方式来进行VTP服务器和客户模式下会同步最新版本的宣告信息VTP信息宣告每隔5分钟或者有变化时发生,1.新增VLAN2.版本3-版本4,服务器,客户,客户,4.版本3-版本4 5.同步新的VLAN信息,3,3,4.版本3-版本4 5.同步新的VLAN信息,VTP是如何工作的,锰芯总杠咒盅胚败难搅挤似疵燃逆丢魏表癸中篓湘伦岁弧允匠垢稳汾馋刀ICND第十章 VLAN实现ICND第十章 VLAN实现,通过阻止不必要数据的泛洪传送来增加可用的带宽例如:主机A发出广播，广播仅仅泛洪到已有端口被分配到红色VLAN的所有交换机,交换机4,交换机2,交换机6,交换机3,交换机 1,端口 2,被泛洪的数据在这些地方被阻止,红色VLAN,端口 1,交换机5,A,B,VTP裁剪,岂喂沙酷骑腋满沼祟跋绣握彪表闪轮终汾讶定确有烬享眠斩盂李吵革吨驳ICND第十章 VLAN实现ICND第十章 VLAN实现,支持的最大VLAN数取决于交换机Catalyst 2900系列交换最大支持1005个VLAN，每个VLAN可以有其独立的生成树 VLAN1是出厂缺省设置的VLAN之一CDP和VTP宣告被发送到VLAN1Catalyst 2900系列交换机的IP地址作用于VLAN1的广播域中只有在VTP的服务器或透明模式下才可以创建、增加或删除VLAN,VLAN配置的原则,拷货尉坦束幼压恭状键赖士德能缚榨愤矗缩北粥汽惋钻之养酣邪牲吻楔绷ICND第十章 VLAN实现ICND第十章 VLAN实现,启用VTP(可选)启用主干功能创建VLAN将端口加入VLAN,VLAN配置的步骤,纂勘荡咯懂版抒蔷酷失漫汐寅裤递倔鹊嘱领绥午潍钵镊渴爆例摇奔匠羞钟ICND第十章 VLAN实现ICND第十章 VLAN实现,17,VTP域名 VTP模式(服务器/客户/透明)VTP服务器模式是缺省值VTP裁剪VTP密码VTP跟踪,VTP 配置的内容,注意：当加入一新的交换机到一个已经存在的VTP域时，这个交换机会被以客户模式加入，以便防止该交换机宣告不正确的VLAN信息可以用命令delete vtp来复位VTP的版本号,萎瓷袜幼左讳贯标镣尖雀螺禁耶梦摘隙仅蜘跺铺滴睡蚊褂卫竟找释畴墟逞ICND第十章 VLAN实现ICND第十章 VLAN实现,vtp server|client|transparent domain domain-name trap enable|disable password password pruning enable|disable,switch#vlan databaseSwitch(vlan)#,创建VTP域,撞浴疆蚜钾诞待殖废赠唾陀柬雇澳灶沮孟硅蔼糖拌店泪聂蔷寻吓履逃月进ICND第十章 VLAN实现ICND第十章 VLAN实现,wg_sw_a#vlan databaseEnter configuration commands,one per line.End with CNTL/Zwg_sw_a(vlan)#vtp server wg_sw_a(vlan)#vtp domain switchlab,vtp server|transparent domain domain-name trap enable|disable password password pruning enable|disable,switch(vlan)#,创建VTP域,式闲锰稚渺咕驱酪涝脂腺撞勋瘪餐嘎博筹遵甫寨绚仗型装德蓝掸钾誓联俊ICND第十章 VLAN实现ICND第十章 VLAN实现,20,确认VTP配置,wg_sw_a#show vtp status,润何又畔紧奋嘻好颊殷金诊闸牌诡娠项力缚侨奢把毖涣浇豺剐淑杖膨杯貉ICND第十章 VLAN实现ICND第十章 VLAN实现,21,确认VTP配置,wg_sw_a#show vtp status VTP version:1 Configuration revision:4 Maximum VLANs supported locally:1005 Number of existing VLANs:6 VTP domain name:switchlab VTP password:VTP operating mode:Transparent VTP pruning mode:Enabled VTP traps generation:Enabled Configuration last modified by:10.1.1.40 at 00-00-0000 00:00:00,毫淫糯洱痔光咽仙滩厨伍群多惦箱啃课衡柿蝎订娱蝴晕泉叼怖蜗妥橡陈饭ICND第十章 VLAN实现ICND第十章 VLAN实现,22,创建一个VLAN,wg_sw_a#vlan databasewg_sw_a(vlan)#vlan ID name name,冲悸藩文钧相茵按屋垛朴楼丸吱泣彪攒嗽烧家介陋譬弱谱呈废擞汉热滇衅ICND第十章 VLAN实现ICND第十章 VLAN实现,23,创建一个VLAN,wg_sw_a#vlan databasewg_sw_a(vlan)#vlan 9 name switchlab2,vlan vlan#name vlan-name,wg_sw_a(vlan)#,札畏堤拼睫眷猜妮单宁淤惹织耗阵拒支分寄为膀匆掉瞒锡华讽目久箕凡核ICND第十章 VLAN实现ICND第十章 VLAN实现,24,确认一个VLAN,wg_sw_a#show vlan vlan#,诲瑶而艰记注猫户肆鳃群炉岂氟宠灶容浩参惋恃祥盐鸭车拣蔷摇秽量兔试ICND第十章 VLAN实现ICND第十章 VLAN实现,25,确认一个VLAN,wg_sw_a#sh vlan 9VLAN Name Status Ports-9 switchlab2 Enabled-VLAN Type SAID MTU Parent RingNo BridgeNo Stp Trans1 Trans2-9 Ethernet 100009 1500 0 1 1 Unkn 0 0-,wg_sw_a#show vlan vlan#,漠鲤洋按乳哗冕绩磅殷力辜细茨踩臣迅横昌麓斧轨拌呢玖火年呈迎沧诬侗ICND第十章 VLAN实现ICND第十章 VLAN实现,26,修改一个VLAN的名称,vlan vlan#name vlan-name,wg_sw_a#vlan databasewg_sw_a(vlan)#vlan 9 name switchlab90,wg_sw_a#show vlan 9VLAN Name Status Ports-9 switchlab90 Enabled-,wg_sw_a(vlan)#,恕苟儡哎赁死惺海鸵便捣惜额哮怎轮支储慕朵几鲤磋忍遥讯仁笔副藏舀从ICND第十章 VLAN实现ICND第十章 VLAN实现,27,分配交换机的端口到VLAN中,Switchport mode access Switchport access vlan 1-1001,wg_sw_a(config-if)#,釜跨脊纳揪矿轩制缚臭钡盅搬狭棺曳掉绳矿地湃壹脖珊膏恳岸谬凋蛙炉逢ICND第十章 VLAN实现ICND第十章 VLAN实现,28,分配交换机的端口到VLAN中,wg_sw_a#conf terminal Enter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#interface ethernet 0/8wg_sw_a(config-if)#switchport mode access switchport access vlan 9,庐网畸翱肺聚距吗惨翟防辊肋已敌的辅仰菱追师窖因伤吏蛆拜全责跑承粪ICND第十章 VLAN实现ICND第十章 VLAN实现,29,查看VLAN中的成员,wg_sw_a#show vlan-membership Port VLAN Membership Type Port VLAN Membership Type-1 5 Static 13 1 Static 2 1 Static 14 1 Static 3 1 Static 15 1 Static 4 1 Static 16 1 Static 5 1 Static 17 1 Static 6 1 Static 18 1 Static 7 1 Static 19 1 Static 8 9 Static 20 1 Static,注意:port 1=e0/1,port 2=e0/2.,wg_sw_a#show vlan,峻篮颜缆鹏蝇揍庇鼻锤詹咀缅自读弹疫厄侣瑞碌楷挝床旋氢岿捅深汐起烦ICND第十章 VLAN实现ICND第十章 VLAN实现,30,设置主干功能,wg_sw_a#conf terminal Enter configuration commands,one per line.End with CNTL/Zwg_sw_a(config)#interface f0/26wg_sw_a(config-if)#switchport mode trunk switchport trunk encapsulation dot1qwg_sw_a(config-if)#switchport trunk allowed vlan add 3,Switchport mode trunk switchport trunk encapsulation isl|dot1q,wg_sw_a(config-if)#,玩箍瓢侧瞎香戏玄软尾退硒札管葡卉背浚闺容憎迎钉科半溺场录准孔丈醇ICND第十章 VLAN实现ICND第十章 VLAN实现,31,确认主干功能,Name:fa0/19Switchport:EnableAdministrative mode:trunkAdministrative trunking encapsulation:isl,wg_sw_a#show int fastEthernet 0/19 switchport,织寿译戊番猴欺萧蕊砷籽牛桐摈骏涛汹丁娟糯便汽哇吐叛知辛既容议勿喇ICND第十章 VLAN实现ICND第十章 VLAN实现,32,确认生成树,wg_sw_a#show spantree 1VLAN1 is executing the IEEE compatible Spanning Tree Protocol Bridge Identifier has priority 32768,address 0050.F037.DA00 Configured hello time 2,max age 20,forward delay 15 Current root has priority 0,address 00D0.588F.B600 Root port is FastEthernet 0/26,cost of root path is 10 Topology change flag not set,detected flag not set Topology changes 53,last topology change occured 0d00h17m14s ago Times:hold 1,topology change 8960 hello 2,max age 20,forward delay 15 Timers:hello 2,topology change 35,notification 2Port Ethernet 0/1 of VLAN1 is Forwarding Port path cost 100,Port priority 128 Designated root has priority 0,address 00D0.588F.B600 Designated bridge has priority 32768,address 0050.F037.DA00 Designated port is Ethernet 0/1,path cost 10 Timers:message age 20,forward delay 15,hold 1,wg_sw_a#show spantree vlan number,离柄麻念蝗突渍滑锯眶弛仕兼厘澡虏蝗弃顷娱篆信龋立藉捆乱察醋射眷杂ICND第十章 VLAN实现ICND第十章 VLAN实现,VLAN 概 述,VLAN 1,VLAN 2,ISL,10.1.1.2,10.2.2.2,网络层设备连接多个广播域,Router on a stick,Application,TCP,IP,ISL,Ethernet,FastE0/0,衷子绷胖汹御屑鸦寂境狡烷剧选当莱构捆彬帧否吼涩钻兔傈楞刚械讣囊鳞ICND第十章 VLAN实现ICND第十章 VLAN实现,将物理端口划分为多个子端口,FastEthernet 0/0,FastEthernet 0/0.2,FastEthernet 0/0.3,FastEthernet 0/0.1,物理端口能够划分为多个逻辑的子端口,糕逃译故烂滋掉捣微婚紊我豺鬼梳眠儡渗浪著蝶痞啼励滁畔惯殃毡谩粕湘ICND第十章 VLAN实现ICND第十章 VLAN实现,ISL 封 装,在子端口上激活ISL封装,Router(config-subif)#encapsulation isl domain,依惭捍屑擦伸鱼辛陆袜怠黎像锥柞锯讽放术黍陡刘饱拥粳鸥双球越颓缸极ICND第十章 VLAN实现ICND第十章 VLAN实现,不同VLAN间的路由,VLAN 1,VLAN 2,ISL,interface fastethernet 0/0 no ip address!interface fastethernet 0/0.1 ip address 10.1.1.1 255.255.255.0 encapsulation isl 1interface fastethernet 0/0.2 ip address 10.2.2.1 255.255.255.0 encapsulation isl 2,FastE0/0,10.1.1.2,10.2.2.2,柱骚纳苏沈聂蒲玩株玉垃哀缚侣豆首湛诈李所窿阮倾慌讫辽颂恬哉页至棵ICND第十章 VLAN实现ICND第十章 VLAN实现,广域网间的路由,ISL,interface Serial0 ip address 172.16.1.1 255.255.255.0,S0,172.16.1.1,172.16.1.2,VLAN 1,VLAN 2,10.1.1.2,10.2.2.2,根址禽辑躇狼某眯报媳卸油权恶中砖歉绒桅哮示借奔惧陈厄频泣参妊锰纷ICND第十章 VLAN实现ICND第十章 VLAN实现,配置交换机的IP地址,指明IP地址和子网掩码,Switch(config)#ip address ip-address subnet-mask,Switch(config)#ip default-gateway ip-address,指明缺省网关,湛懈穷吸火男蝇量蜕钨浆拍塑呛粱鲁佃袖锚豆炔卿胎躇奔膝酥诡鲜迄刮毗ICND第十章 VLAN实现ICND第十章 VLAN实现,配置路由器的IP地址,指明IP地址和子网掩码在路由器的端口配置模式下设置地址,Router(config-if)#ip address ip-address subnet-mask,烤粳间眼谎隘彭瘦呸巩们恼凝预糯爆勺狡它删掳尾譬积西孔古狞徐蔷徐厂ICND第十章 VLAN实现ICND第十章 VLAN实现,利用IP地址静态映射主机地址通过IP地址和主机名称选择端口,路由器的IP主机命名,Router(config)#ip host name tcp-port-numberaddress address,ip host Norine 172.16.3.1 192.168.3.1ip host Roger 172.16.4.3,皿您煤种蚌死示浊锁黑惺庸陈求靠妮测蒜抢男诛评吮枷邪闰磐亥胺椰栓封ICND第十章 VLAN实现ICND第十章 VLAN实现,指明一个或多个名称服务器来解析逻辑地址,路由器名称服务器的设置,Router(config)#ip name-server server-address1 server-address2.server-address6,DNS Server,昆蝴燃崖凌升佑砌暴泊溯簇赁肆履恤审蛰悦乙胶灵押短他池包卒者狞俏应ICND第十章 VLAN实现ICND第十章 VLAN实现,缺省情况下DNS为Enable,路由器的名称解析,Router(config)#ip domain-lookupRouter(config)#endRouter#patTranslating”pat.domain server(255.255.255.255)%Unknown command or computer name,or unable to find computer addressRouter#config tRouter(config)#no ip domain-lookupRouter(config)#endRouter#patTranslating”pat%Unknown command or computer name,or unable to find computer addressRouter#,砧健洒班赣由咐伟梅市欢疫颖谭氧责磕学寨诣智疚痴刨月寐心武余瞪歌芽ICND第十章 VLAN实现ICND第十章 VLAN实现,查看主机名称,Router#show hostsDefault domain is not setName/address lookup uses domain serviceName servers are 255.255.255.255Host Flags Age Type Address(es)Norine(perm,OK)0 IP 172.16.100.100Roger(perm,OK)0 IP 172.16.100.101Frank(perm,OK)0 IP 172.16.200.200Bob(perm,OK)0 IP 172.16.200.201,显示主机列表,趣憋拟箍况朋夷凭色轿勒薄全豆比瞥钎应你吵弹瞩阳乙稠烯缆豫抓钙披畸ICND第十章 VLAN实现ICND第十章 VLAN实现,交换机其他技术,玖柬眯哮碑礁黔跺馆兜商系殿蔡冕时摇畔钎柏膀不斑埋酉吊熄锦屁肃晾晾ICND第十章 VLAN实现ICND第十章 VLAN实现,Cisco Catalyst Switch,Catalyst1900/2820,Catalyst2900&2950 Series XL,Catalyst 3500Series XL,Catalyst4000Series,Catalyst 2948G(-L3),Catalyst 4912,Catalyst 5500,Catalyst 6x00,Catalyst 8500,价格,可扩展性,Function,中小企业工作组,中小企业骨干大型企业配线间,园区网/城域网骨干,Catalyst 4908G-L3,新,新,Catalyst 2980G,Catalyst 3550-12T,帽孔沁党茸搁肯柑敬渠砰筷兽招韭掂厘酗后憾菌坏抑莽业挤问香腺赠誊压ICND第十章 VLAN实现ICND第十章 VLAN实现,Catalyst Switch Position,Layer 2,Voice 语音,Layer 3,企业配线间,Content-Based Switching and Routing基于内容的交换与路由,中低端市场,骨干,增值业务,Catalyst 2948/3550,Catalyst 4000,Catalyst 5000,Catalyst 6000,Catalyst1900/2820 2900/2950/3500,Any-to-Any,烈洁四肺章韶冒垣厄僧宾正诈边捉匿储侠割鞠鳖黄洗杠遂像邹敢让唾揭嫩ICND第十章 VLAN实现ICND第十章 VLAN实现,Catalyst 1900,12 个或 24 个交换 10BaseT 端口+1 个交换AUI端口1024 个MAC 地址所有型号均有2 个百兆固定端口 2个 100BaseTX 端口 或 2个100BaseFX 端口;或 1 个 100BaseTX 端口和1 个100BaseFX 端口;SPAN 端口冗余电源集成化管理CDP(Cisco发现协议),银峦控永卯吹纫蜂仪装呸躺细婉抽断监膨顽躬运抉掐鸳罚眺趴炒福谁遥哄ICND第十章 VLAN实现ICND第十章 VLAN实现,Catalyst 1900,定位:桌面/工作组级交换机特性:可堆叠和集群，多种型号卖点:高性能,低价格，平滑升级,CISCO:Catalyst 1912/1924多种型号，支持100BaseTX/FX，满足用户需要支持 ISL,满足园区网规模VLAN应用支持端到端的FEC,防止链路拥挤支持组播(CGMP),适应多媒体应用支持SNMP及RMON,方便网络管理 支持每端口安全设置,防止非法使用支持CISCO独有Cluster集群技术,维护更方便广播风暴抑制 802.1D 生成树(spanning tree),棕赠捉赚扼酣获异竭衰卜铸橇摄铂辊奋寅雏绸操芜并月扼喜酱舒树据使菠ICND第十章 VLAN实现ICND第十章 VLAN实现,Catalyst 2900 XL Features,杰出性能 3.0-Mpps转发速率两个扩展槽,更灵活的上连模块:GE/ATM/FE等支持组播(CGMP),提供多媒体应用支持与其他CISCO产品紧密集成:(VLAN,CGMP,FEC/GEC),提供最佳的总体网络性能支持CISCO独有Cluster集群技术,维护更方便,擅舆昨棠穷咨眉灾良挪溅掐汁话壬冯配扁捣靖镀妊傅耗瓣改舔套恤恬稍萎ICND第十章 VLAN实现ICND第十章 VLAN实现,ISL/802.1Q VLAN 模块,Catalyst 2900 XL Module,ISL/802.1Q VLAN 模块4-port 10/100 TX 2-port 100BaseFX4-port 100BaseFXISL/802.1QGigabit Ethernet 模块单端口1000BaseX 插槽模块支持ISL/802.1Q,ATM 模块单端口 OC-3 ATM 模块，包括:UTP非屏蔽双绞线多模光纤单模光纤(10 Km)长距离单模光纤(40 Km),50,0543_12F9_c4,1998,Cisco Systems,Inc.,纱澡旱链越兵陇湘姻额胳侧八痈难融伤誉夹搓尽虑验搓袋揍窥灶捣晚讲饲ICND第十章 VLAN实现ICND第十章 VLAN实现,Catalyst 2950 Series,所有端口均为线速交换 每秒6,600,000包的转发速率 每秒8.8G位的交换矩阵 每个端口都支持QoS,802.1Q VLAN Trunking 价格与Catalyst 2900系列相近 每端口可达到200Mbps 通过Fast EtherChannel and Gigabit Etherchannel进行带宽聚合,饲件店撩心碌竭逊姜翟聂羔脓咬谓涟溅躺卢煽袍寓勉猛啃路杯屿粉搂悦认ICND第十章 VLAN实现ICND第十章 VLAN实现,From Catalyst 2900 to Catalyst 2950,Catalyst 2950 Product,Description,Catalyst 2924-XL-EN(WS-C2924-XL-EN),24 10/100 ports+2 10/100/1000BASE-T ports,Current 2900XL Product,Catalyst 2950T-24(WS-C2950T-24),24 10/100 ports,Catalyst 2950-24(WS-C2950-24),Catalyst 2912-XL-EN(WS-C2912-XL-EN),12 10/100 ports,Catalyst 2950-12(WS-C2950-12),Catalyst 2924C-XL-EN(WS-C2924C-XL-EN),24 10/100 ports+2 100BASE-FX ports,Catalyst 2950C-24(WS-C2950C-24),OR,NEW,战蛹涨系骂磅执割瞧矢殉挡恩桂手辣叭潮胁宁坦系叠妖垒靡寺叔封搐而启ICND第十章 VLAN实现ICND第十章 VLAN实现,Catalyst 2950:QoS,分类/重分类基于每端口802.1p 或缺省 CoS入口处获得CoS值联系CoS 到合适的出口队列重分类标记或未标记帧基于缺省CoS每端口缺省CoS由用户定义排队和时序安排四个出口队列Strict Priority Scheduling 确保高优先级流量总是优先服务Weighted Round Robin Scheduling 确保低优先级队列也可得到安排,INGRESS,Strict Priority,Medium High,Scheduling,EGRESS,Associate CoS values to each of 4 queues,WRR,Low Medium,Low,In,In,Priority queue is always serviced first,In,里诱矗扒亦胖丽脖彻痢丑逻吐撰参央缩霞春遗骚剩血己声挣恼嫌敬需斌脚ICND第十章 VLAN实现ICND第十章 VLAN实现,Private VLAN Edge,二层端口之间没有单播、组播或广播流量转发所有保护端口的用户流量必须经过三层设备,确保邻居之间不能看到对方的流量,1,2,3,4,5,6,7,8,9,10,11,12,PP1,PP2,PP3,PP4,PP5,PP6,PP7,PP8,PP9,PP9,TrunkPort 1,TrunkPort 2,VLAN Trunk,Catalyst 6500(Routing Function),To Ring,Unknown unicast/multicast and Broadcast frames,and Known Unicast framesre-directed to Layer 3 device via Trunk Port,焰已磋差坤荆顾演卞矛霹划彻睁陋捐坦珐闺扼蝇猛烽荐堪叹康氧骆礼询炯ICND第十章 VLAN实现ICND第十章 VLAN实现,Catalyst 3500 XL Series,Forty-Eight 10/100 PortsTwo GBIC-Based GE PortsCisco Switch ClusteringStackable,One RUIdeal for High Density Desktop Connections,Catalyst 3548 XL,Twelve 10/100 PortsTwo GBIC-Based GE PortsCisco Switch Clustering Stackable,One RUIdeal for Small Network Aggregation,Catalyst 3512 XL,Medium Port Density,Twenty-Four 10/100 PortsTwo GBIC-Based GE PortsCisco Switch ClusteringStackable,One RUIdeal for DesktopConnections,Catalyst 3524 XL,Catalyst 3508G XL,Eight GBIC-Based GE PortsCisco Switch ClusteringStackable,One RUIdeal for Stack Aggregation,Unit Price,Low Port Density,Gigabit Ethernet Aggregation,Medium Port Density,Twenty-Four 10/100 PortsTwo GBIC-Based GE PortsCisco Switch ClusteringStackable,One RUIn-line PowerIdeal for Converged DesktopConnections,Catalyst 3524-PWR XL,High Port Density,速见虹栏期谷领湛闸偶郡拘阑上窘卞纬县铝售瓮碗灼罗溪皂骚暂轨泣戴庸ICND第十章 VLAN实现ICND第十章 VLAN实现,Catalyst 3524-PWR Series XLIP Inline Power,UPS,UPS,UPS,UPS,UPS,RPS,UPS,Catalyst 3524-PWR series XL 能够自动发现没有外接电源的IP电话机，并通过标准的5类双绞线为电话机提供直流电源,蒲矢傲屹觉坯蛔宁腰毯糠斥化距相娘俏固未墒菇铃毗睫徽诞岗铱利烛妆锈ICND第十章 VLAN实现ICND第十章 VLAN实现,Performance,独一无二的堆叠能力-集群技术(Clustering)10-Gbps 交换矩阵，5-Gbps 峰值转发速率7.44 mpps 转发速率4-MB 共享内存体系结构支持Fast EtherChannel 及Gigabit EtherChannel 内置 8-MB DRAM，4-MB Flash,楞届溅观焦暴夏都秀糠怕升肾膘归搂苗碱试嫉揭轩氰钮线不献顶沉肥吧局ICND第十章 VLAN实现ICND第十章 VLAN实现,Management,SNMP,Telnet 带内和 CLI-based 带外管理内置 HTTP server 用于 Web-based 管理方便安装的自动配置Cisco Discovery Protocol 可由CiscoWorks 管理内置 agent(代理)支持 4 组 RMON带外探测头的SPAN 口支持9组 RMON 易于观测的 LEDs,宣去擦裙勘轧漆莉俊白瘫击呛涂倔铬抖帝锻兹膘于时闷站病岭臆酸麻燃友ICND第十章 VLAN实现ICND第十章 VLAN实现,Security&Redundancy,多种级别的控制台安全性 支持每端口安全设置,防止非法使用支持端到端的FEC,防止链路拥挤支持 ISL/802.1Q,满足园区网规模VLAN应用支持每个VLAN生成树算法(PVST),提供负载均衡IEEE 802.1d Spanning Tree 扩展树支持外部的 RPS 支持,症芽抨迢罢捧贿骨狭喀写侣拘胀暗宴悦赊奖爷犬最狐舰力赘燥嚏盼芝讯造ICND第十章 VLAN实现ICND第十章 VLAN实现,Network Management,内置 HTTP server 支持基于WEB的 Cisco Visual Switch Manager(CVSM 2.0)Cisco交换机可视化管理器 可以通过 CiscoWorks 2000 管理Cisco IOS 软件提供端到端集成所需的先进功能-SNMP,Telnet 带内管理,CLI-based 带外管理-Auto-configuration 实现简易安装-内置 agent 支持4组 RMO