CISCO園區(qū)網(wǎng)建設(shè)培訓(xùn)

1、Evaluation Warning: The document was created with Spire.Doc for .NET.目錄TOC o 1-3第一章 園區(qū)網(wǎng)概述 PAGEREF _Toc207169003 h 2第1節(jié) 連接交換區(qū)塊 PAGEREF _Toc207169004 h 12第2節(jié) 通通過VLLAN定定義共同同工作組組 PAGEREF _Toc207169005 h 16第3節(jié) 管管理冗余余鏈路 PAGEREF _Toc207169006 h 26第4節(jié) VVLANN間路由由選擇 PAGEREF _Toc207169007 h 32第5節(jié) 通通過多層層交換增增強(qiáng)IP

2、P路由選選擇性能能 PAGEREF _Toc207169008 h 36第6節(jié) 為為容錯(cuò)路路由選擇擇配置HHSRPP PAGEREF _Toc207169009 h 41第7節(jié) 多多點(diǎn)廣播播綜述 PAGEREF _Toc207169010 h 47第8節(jié) 配配置IPP多點(diǎn)廣廣播 PAGEREF _Toc207169011 h 54第9節(jié) 園園區(qū)網(wǎng)訪訪問控制制 PAGEREF _Toc207169012 h 60園區(qū)網(wǎng)概述述園區(qū)網(wǎng)特點(diǎn)點(diǎn)1. 在在一個(gè)固固定地理理區(qū)域內(nèi)內(nèi)的一個(gè)個(gè)公司或或一個(gè)公公司的一一部分。2. 擁擁有該園園區(qū)網(wǎng)的的公司通通常也擁擁有該園園區(qū)內(nèi)所所用的物物理線路路。傳統(tǒng)園區(qū)網(wǎng)網(wǎng)的

3、主要要問題1. 可可用性2. 性性能在傳統(tǒng)園區(qū)區(qū)網(wǎng)中，通通常用多多端口網(wǎng)網(wǎng)橋?qū)⒁灰粋€(gè)局域域網(wǎng)分段段成隔離離的碰撞撞域。這這樣可解解決兩個(gè)個(gè)問題：1. 碰碰撞域（CColllisiion Dommainn）2. 距距離限制制網(wǎng)絡(luò)中通信信的三種種形式：?jiǎn)尾ィ║Unittcasst）、組組播（MMultticaast）、廣廣播（BBroaadcaast）。1. 多點(diǎn)點(diǎn)廣播實(shí)實(shí)例：CCiscco IIP/TTV分發(fā)發(fā)多媒體體數(shù)據(jù)、定定位IPP服務(wù)上上的Noovelll 55。2. 提出出請(qǐng)求的的廣播：IP的的地址解解析協(xié)議議（ARRP）、NNetBBIOSS的名字字請(qǐng)求、網(wǎng)網(wǎng)間包交交換協(xié)議議（IPPX

4、）尋尋找最近近服務(wù)器器（Geet NNearrestt Seerveer，GGNS）請(qǐng)請(qǐng)求。3. 發(fā)布布通告的的廣播：IPXX服務(wù)通通告協(xié)議議（SAAP）數(shù)數(shù)據(jù)包、路路由信息息協(xié)議（RRIP）、內(nèi)內(nèi)部網(wǎng)關(guān)關(guān)路由選選擇協(xié)議議（IGGRP）。遏制廣播的的兩種方方法：1. 使用用路由器器生成多多個(gè)子網(wǎng)網(wǎng)；2. 利用用交換機(jī)機(jī)實(shí)施VVLANN。當(dāng)前園區(qū)網(wǎng)網(wǎng)由兩部部分組成成：1. 局局域網(wǎng)交交換機(jī)2. 路路由器傳統(tǒng)的800/200規(guī)則和和新的220/880規(guī)則則1. 800/200規(guī)則：在設(shè)計(jì)計(jì)恰當(dāng)?shù)氐鼐W(wǎng)絡(luò)環(huán)環(huán)境中，一一個(gè)給定定網(wǎng)段上上80%的流量量是本地地的，不不超過220%的的網(wǎng)絡(luò)流流量需要要通過主

5、主干。2. 200/800規(guī)則：只有220%的的流量是是到本地地工作組組局域網(wǎng)網(wǎng)的，而而80%的流量量需要流流出本地地網(wǎng)絡(luò)。導(dǎo)致流量模模式的改改變有兩兩個(gè)因素素：1. 基于于Webb應(yīng)用的的計(jì)算普普遍，很很多PCC既是信信息的接接受者，也也是信息息的發(fā)布布者；2. 企業(yè)業(yè)部署集集中式的的服務(wù)器器群（既既降低成成本、提提高安全全、便于于管理）。新的園區(qū)網(wǎng)網(wǎng)模型中中的3類類服務(wù)1. 本本地服務(wù)務(wù)：本地地?cái)?shù)據(jù)流流不進(jìn)入入網(wǎng)絡(luò)主主干或通通過路由由器2. 遠(yuǎn)遠(yuǎn)程服務(wù)務(wù)：遠(yuǎn)程程服務(wù)數(shù)數(shù)據(jù)流穿穿過廣播播域邊界界，但可可能也可可不通過過網(wǎng)絡(luò)主主干3. 企企業(yè)級(jí)服服務(wù)：放放在距離離網(wǎng)絡(luò)主主干很近近的一個(gè)個(gè)獨(dú)立的

6、的子網(wǎng)上上與OSI分分層相應(yīng)應(yīng)的PDDU和設(shè)設(shè)備類型型模型層PDU類型型設(shè)備類型數(shù)據(jù)鏈路層層（第22層）數(shù)據(jù)幀交換機(jī)/網(wǎng)網(wǎng)橋網(wǎng)絡(luò)層（第第3層）數(shù)據(jù)包路由器傳輸層（第第4層）TCP數(shù)據(jù)據(jù)分段TCP端口口多層交換機(jī)機(jī)多層交換基基于單獨(dú)獨(dú)的流，MMLS-SE為為MLSS流維護(hù)護(hù)一個(gè)緩緩存條目目并為每每個(gè)流存存儲(chǔ)統(tǒng)計(jì)計(jì)信息。流流中的所所有數(shù)據(jù)據(jù)包都與與緩存中中的信息息進(jìn)行比比較。缺省情況下下，2556秒之之后，如如果沒有有任何流流利用到到一個(gè)MMLS緩緩存項(xiàng)（CCachhe EEntrry），那那么這個(gè)個(gè)緩存項(xiàng)項(xiàng)將從緩緩存中刪刪除。路由器的優(yōu)優(yōu)勢(shì)決定轉(zhuǎn)發(fā)發(fā)路徑驗(yàn)證3層層包頭的的完整性性、有效效期(oo

7、n hheadder onlly)修改TTTL處理并響響應(yīng)任何何選項(xiàng)信信息MIB中中更新轉(zhuǎn)轉(zhuǎn)發(fā)統(tǒng)計(jì)計(jì)數(shù)據(jù)安全控制制第3層交換換的優(yōu)勢(shì)勢(shì)（路由由器沒有有）低成本低延時(shí)交換機(jī)和網(wǎng)網(wǎng)橋第二層交換換機(jī)由于于采用AASICC（專用用集成電電路，AAppllicaatioon-SSpeccifiied Inttegrrateed Cirrcuiits）硬硬件處理理技術(shù)，所所以交換換機(jī)可比比以太網(wǎng)網(wǎng)橋低得得多的成成本提供供高達(dá)GGbitt速率的的可擴(kuò)展展性和低低時(shí)延。第三層交換換機(jī)主要要有兩種種產(chǎn)品多層交換Ciscoo快速轉(zhuǎn)轉(zhuǎn)發(fā)（CCEF）Ciscoo分層模模型中各各層使用用的主要要設(shè)備層次層次名設(shè)備第一層

8、訪問層Catallystt 19900，228200，29900，440000，50000第二層分布層Catallystt 50000（支支持多層層交換，帶帶路由模模塊），2926G（需要外部路由支持）6000（密集Fast或Gigabit以太網(wǎng)口，如120個(gè)Gigabit端口）第三層核心層Catallystt 65500，885000（muultiicasst rrouttingg，支持持PIMM協(xié)議）接入層交換換機(jī)應(yīng)用用接入端口數(shù)數(shù)交換機(jī)Less thaan 55019xx, 28820, 299xx（如如CADD/CAAM和IIC設(shè)計(jì)計(jì)環(huán)境）， 35xxxLess thaan 11004

9、xxx（可可提供多多達(dá)366Gbiit以太太網(wǎng)端口口，966個(gè)用戶戶接入）More thaan 11005xxx（MMulttigiigabbit 10/1000/10000MMbpss）園區(qū)兩個(gè)基基本元素素：1. 交交換區(qū)塊塊（Swwitcchinng BBlocck）2. 核核心區(qū)塊塊（Coore Bloock）影響交換區(qū)區(qū)大小的的主要因因素：1. 數(shù)數(shù)據(jù)類型型和行為為；2. 工工作組的的大小和和數(shù)量（一一般不超超過20000個(gè)個(gè)用戶）說明交換區(qū)區(qū)過大：1. 分分布層路路由上出出現(xiàn)流量量瓶頸；2. 廣廣播和MMultticaast降降低了SSwittch和和Rouuterr的處理理速度。分

10、割交換區(qū)區(qū)的原則則1. 應(yīng)應(yīng)基于網(wǎng)網(wǎng)絡(luò)上通通過的流流量（TTraffficc Fllow），而而不是BBlocckinng中的的節(jié)點(diǎn)數(shù)數(shù)；2. 為為了進(jìn)行行分割，需需要定期期進(jìn)行流流量采集集。有兩種基本本的核心心層設(shè)計(jì)計(jì)：1. 緊縮縮核心（CColllapssed） 分布層層和核心心層功能能由同一一個(gè)設(shè)備備執(zhí)行； 每臺(tái)接接入層交交換機(jī)到到分布層層交換機(jī)機(jī)都有一一條冗余余鏈路； 第三層層冗余是是由運(yùn)行行HSRRP的兩兩臺(tái)分布布層交換換機(jī)提供供的。2. 雙核核心（DDuall）：在在核心層層至少有有兩個(gè)設(shè)設(shè)備提供供冗余。但但他們之之間沒有有連接，以以防止生生成樹循循環(huán)。路由選擇協(xié)協(xié)議所支支持Bll

11、ockkingg的最大大數(shù)量協(xié)議支持路由對(duì)對(duì)等的最最大數(shù)量量核心層子網(wǎng)網(wǎng)數(shù)Blockkingg數(shù)OSPF50225EIGRPP50225RIP30215實(shí)施第三層層核心的的好處：很多設(shè)計(jì)計(jì)采用第第二層第三三層第二層層的模型型，取得得了成功功，但有有些情況況下需要要使用第第三層核核心，主主要好處處：1. 快快速收斂斂：路由由協(xié)議收收斂時(shí)間間5s10ss，而生生成樹收收斂時(shí)間間在500s；2. 自自動(dòng)負(fù)載載均衡：路由協(xié)協(xié)議可在在多條等等成本路路徑間均均衡負(fù)載載；3. 消消除對(duì)等等問題：可以支支持更多多的Swwitcchinng BBlocckinng，達(dá)達(dá)1000個(gè)。壞處：費(fèi)費(fèi)用和性性能。傳統(tǒng)路由

12、器器功能：_ Dettermminee paathss baasedd onn loogiccal adddresssinng_ Runn laayerr 3 cheeckssumss (oon hheadder onlly)_ Usee Tiime to Livve (TTLL)_ Proocesss aand ressponnds to anyy opptioon iinfoormaatioon_ Cann uppdatte SSimpple Nettworrk MManaagemmentt Prrotoocoll (SSNMPP) mmanaagerrs witth MManaagemm

13、entt Innforrmattionn Baase (MIIB) infformmatiion_ Proovidde SSecuuritty第三層交換換機(jī)優(yōu)點(diǎn)點(diǎn)：_ Harrdwaare-bassed pacckett foorwaardiing_ Higgh-pperfformmancce ppackket swiitchhingg_ Higgh-sspeeed sscallabiilitty_ Loww laatenncy_ Lowwer perr-poort cosst_ Floow aaccoounttingg_ Seccuriity_ Quaalitty oof sservvice

14、e (QQoS)Qualiity of Serrvicce的含含義Messaagess arre ggiveen mmoree reesouurcees iif ttheyy neeed it. 例如如電視會(huì)會(huì)議應(yīng)用用比電子子郵件可可能會(huì)得得到更多多的帶寬寬。所以第四層層的路由由器或交交換機(jī)可可以根據(jù)據(jù)第四層層信息來來控制流流量。一一種方法法是采用用標(biāo)準(zhǔn)的的或擴(kuò)展展的訪問問控制列列表。另另一種方方法是通通過NeetFllow交交換來提提供流的的第四層層統(tǒng)計(jì)。連接交換區(qū)區(qū)塊快速以太網(wǎng)網(wǎng)的距離離限制技術(shù)線纜分類線纜長(zhǎng)度100BaaseTTXEIA/TTIA類類型5（UUTP）非屏蔽雙絞絞線2對(duì)對(duì)1

15、00m100BaaseTT4EIA/TTIA類類型3,4,55（UTTP）非屏蔽雙絞絞線4對(duì)對(duì)100m100BaaseFFX多模光纖MMMF纜纜線 662.55um光光纖核心心，1225umm外層包包裝（662.55/1225）400mGbit以以太網(wǎng)距距離限制制技術(shù)線纜分類線纜長(zhǎng)度1000BBaseeCX銅質(zhì)屏蔽雙雙絞線25m1000BBaseeT銅質(zhì)EIAA/TIIA類型型5（UUTP）非屏蔽雙絞絞線4對(duì)對(duì)100m1000BBaseeFX多模光纖 62.5umm光纖核核心和550umm光纖芯芯，使用用波長(zhǎng)為為7800nm260m1000BBaseeLX單模光纖 9umm光纖芯芯，使用用波長(zhǎng)

16、為為13000nmm3km（CCiscco最長(zhǎng)長(zhǎng)支持110kmm）Catallystt兩種OOSOS類型交換機(jī)Ciscoo IOOSCatallystt 19900/28000，229000XLSet命令令集Catallystt 29926，2926G，1948G，4000，5000，6000自動(dòng)協(xié)商優(yōu)優(yōu)先級(jí)識(shí)識(shí)別優(yōu)先級(jí)次序序物理層技術(shù)術(shù)A100BaaseTTX全雙雙工B100BaaseTT4C100BaaseTTX半雙雙工D10BasseT全全雙工E10BasseT半半雙工Tokenn Riing分分段方法法MethoodForwaardiing DeccisiionFramee Moddi

17、fiicattionn Ring NummberringgTranssparrentt brridgginggMAC aaddrresssN/ASourcce-rroutte bbriddginngRIFRIFRing nummberrs mmustt bee unniquue amoong briidgee poortss.Sourcce-rroutte ttrannspaarennt briidgiingMAC aaddrresss orr RIIFRIFRing nummberrs mmustt bee unniquue amoong briidgee poortss.Sourcce-r

18、routte sswittchiingRoutee deescrripttoRing nummberrs ccan be samme acrrosss swwitcch pportts (sinnglee riing cann bee seegmeenteed oon sseveerall porrts).IOS命令令集標(biāo)識(shí)識(shí)一個(gè)端端口（119000/28800，229000XL）Swittch（cconffig-if）#desscriiptiion desscriiptiion-strringg如果在標(biāo)識(shí)識(shí)字串中中有空格格，必須須用引號(hào)號(hào)括起來來。Swittch（cconffig-if）#d

19、esscriiptiion “desscriiptiion strringg”而基于seet命令令的交換換機(jī)設(shè)置置端口標(biāo)標(biāo)識(shí)沒有有這個(gè)問問題，命命令不同同，用SSet porrt nnamee命令。UTP電纜纜遵守1100mm規(guī)則：1. 從交交換機(jī)到到配線架架（Paatchh Paanell）為55m；2. 從PPatcch PPaneel到辦辦公室模模塊（PPuncch-ddownn Bllockk）為990m；3. 從PPuncch-ddownn Bllockk到Deeskttop為為5m。CDP協(xié)議議是Cissco的的專有協(xié)協(xié)議，用用來發(fā)現(xiàn)現(xiàn)鄰居設(shè)設(shè)備，CCiscco設(shè)備備每600s發(fā)送

20、送基于第第二層的的Mullticcastt，目的的MACC地址是是01000.00cccc.ccccc。通過VLAAN定義義共同工工作組設(shè)置VLAAN MMembbersshipp兩種常常用方法法：1. 靜靜態(tài)VLLAN基于于端口的的成員身身份，通通過將端端口指派派給一個(gè)個(gè)VLAAN建立立。2. 動(dòng)動(dòng)態(tài)VLLAN通過過管理軟軟件，如如Cisscowworkks 220000或CWWSI建建立，基基于設(shè)備備MACC地址。Ciscoo IOOS下配配置靜態(tài)態(tài)VLAANSwitcch#vvlann daatabbaseeSwitcch(vvlann)#vvlann vllan-numm naame

21、vlaan-nnameeSwitcch(vvlann)#eexittSwitcch#cconffiguure terrminnalSwitcch(cconffig)#innterrfacce iinteerfaace moddulee/nuumbeerSwitcch(cconffig-if)#swwitcchpoort modde aacceessSwitcch(cconffig-if)#swwitcchpoort acccesss vllan vlaan-nnumSwitcch(cconffig-if)#enndSet-bbaseed下配配置靜態(tài)態(tài)VLAANSwitcch(eenabble)

22、sett vllan vlaan-nnum naame namme Switcch(eenabble)sett vllan vlaan-nnum modd-nuum/pportt-liist交換環(huán)境中中的兩種種linnk：1. AAcceess linnk（接接入）：一單個(gè)個(gè)VLAAN的成成員（AA meembeer oof oonlyy onne vvlann）。2. TTrunnk llinkk（干道道）：CCapaablee off caarriing mulltipple vlaans?；旌湘溌仿?，即該該鏈路既既是Trrunkk liink又又是Acccesss llinkk，它可可傳

23、輸兩兩種幀：標(biāo)記幀幀（帶VVLANN信息）和和非標(biāo)記記幀在交換Bllockk中擴(kuò)展展VLAAN時(shí)，有有兩種定定義VLLAN邊邊界的基基本方法法：1. 端端到端VVLANN：不管管用戶的的位置，都都可放在在同一個(gè)個(gè)VLAAN中。目目的是維維護(hù)800/200規(guī)則，即即把800%數(shù)據(jù)據(jù)流限制制在本地地；2. 本本地VLLAN：根據(jù)用用戶的位位置配置置，不管管用戶是是否是同同一個(gè)項(xiàng)項(xiàng)目組、部部門等，數(shù)數(shù)據(jù)流變變成了220/880模式式。VTP協(xié)議議優(yōu)點(diǎn)：1. 即即VLAAN干道道協(xié)議，CCiscco創(chuàng)建建。在網(wǎng)網(wǎng)絡(luò)中維維持VLLAN配配置的一一致性。2. 通通過混合合介質(zhì)主主干將以以太網(wǎng)VVLANN映

24、射到到高速主主干VLLAN。3. 對(duì)對(duì)VLAAN的準(zhǔn)準(zhǔn)確跟蹤蹤和監(jiān)管管。4. 動(dòng)動(dòng)態(tài)報(bào)告告網(wǎng)絡(luò)中中增加的的VLAAN。5. 當(dāng)當(dāng)添加新新的VLLAN時(shí)時(shí)，實(shí)現(xiàn)現(xiàn)“即插即即用”。VTP管理理域1. 同同一個(gè)管管理域中中的所有有交換機(jī)機(jī)可以共共享他們們的VLLAN信信息，一一個(gè)交換換機(jī)只能能參加到到一個(gè)VVTP管管理域中中。2. 不不同域中中的交換換機(jī)不能能共享VVTP信信息。VTP VVerssionn Nuumbeer1. 對(duì)對(duì)維護(hù)VVTP很很關(guān)鍵，因因?yàn)榻粨Q換機(jī)根據(jù)據(jù)VTPP通告中中的版本本號(hào)來決決定使用用哪個(gè)VVLANN數(shù)據(jù)庫庫。2. VVTP服服務(wù)器修修改VTTP數(shù)據(jù)據(jù)庫時(shí)，將將配置VV

25、erssionn Nuumbeer增11。3. 如如果VTTP服務(wù)務(wù)器刪除除了所有有VLAAN，并并使用了了更高的的配置版版本號(hào)，那那么該管管理域中中的其他他設(shè)備也也將刪除除他們的的VLAAN。4. 配配置版本本號(hào)相同同的兩個(gè)個(gè)VLAAN數(shù)據(jù)據(jù)庫互不不更新對(duì)對(duì)方，因因?yàn)樗J(rèn)認(rèn)為這兩兩個(gè)數(shù)據(jù)據(jù)庫內(nèi)容容相同。配置VTPP和VLLAN之之前必須須要考慮慮的事情情：1. 確定定在網(wǎng)絡(luò)絡(luò)環(huán)境中中運(yùn)行的的VTPP版本號(hào)號(hào)2. 決決定交換換機(jī)是否否應(yīng)成為為一個(gè)已已有管理理域的成成員，或或者應(yīng)該該為其創(chuàng)創(chuàng)建一個(gè)個(gè)新的域域3. 為為交換機(jī)機(jī)選擇一一個(gè)VTTP模式式VLAN Truunk linnk1. TTru

26、nnk llinkk可以被被配置來來傳輸所所有VLLAN的的數(shù)據(jù)幀幀，也可可以被限限制為只只傳輸有有限的VVLANN；2. TTrunnk llinkk可以傳傳輸多個(gè)個(gè)VLAAN，但但可以有有一個(gè)NNatiive VLAAN，當(dāng)當(dāng)Truunk linnk失效效時(shí)就使使用；3. TTrunnk llinkk所攜帶帶的不同同VLAAN幀，必必須被唯唯一標(biāo)識(shí)識(shí)，如IISL和和IEEEE 8802.1Q。Ciscoo支持多多種Trrunkk方式（即即對(duì)VLLAN幀幀標(biāo)識(shí)）：1. IISLCiiscoo專有封封裝協(xié)議議，也是是默認(rèn)的的。前面面加266字節(jié)，后后面加44字節(jié)FFCS。2. IIEEEE 8

27、002.11QIEEEE標(biāo)準(zhǔn)準(zhǔn)方法，在在幀頭寫寫入VLLAN信信息，后后面只增增加4字字節(jié)FCCS。3. 8802.10FDDDI上上傳輸VVLANN信息的的Cissco專專有協(xié)議議，把VVLANN信息寫寫入SAAID安安全關(guān)聯(lián)聯(lián)標(biāo)識(shí)符符部分4. LLANEE基于于ATMM上傳輸輸VLAAN信息息的一種種IEEEE標(biāo)準(zhǔn)準(zhǔn)方法。幀標(biāo)記和封封裝方法法表示方法封裝標(biāo)記（插入入幀內(nèi)）介質(zhì)幀長(zhǎng)度ISL是否以太網(wǎng)1518/15448802.11Q否是以太網(wǎng)1518/15222802.110否否FDDILANE否否ATMBaby Giaant Fraame（小小巨人幀幀）原始以太太網(wǎng)幀大大小不超超過1551

28、8字字節(jié)，如如果一個(gè)個(gè)最大長(zhǎng)長(zhǎng)度的幀幀是通過過8022.1QQ來標(biāo)記記得，那那么這個(gè)個(gè)幀變成成15222字節(jié)節(jié)，這種種幀被成成為小巨巨人幀。Catallystt監(jiān)控引引擎版本本干道協(xié)議支持自動(dòng)協(xié)協(xié)商的TTrunnk協(xié)議議4.2及以以后DTP動(dòng)態(tài)態(tài)干道協(xié)協(xié)議ISL和IIEEEE 8002.11Q4.1DISL動(dòng)動(dòng)態(tài)干道道交換機(jī)機(jī)間鏈路路ISL，手手工配置置8022.1QQ4.1以前前同上ISL，不不支持手手動(dòng)配置置8022.1QQDTP協(xié)議議為Ciiscoo專有，它它只能用用于交換換機(jī)之間間的Trrunkk liink，不不能用于于交換機(jī)機(jī)和路由由器之間間的Trrunkk liink。一一般情況

29、況Truunk linnk狀態(tài)態(tài)的端口口每隔330s發(fā)發(fā)送DTTP幀，以以便高速速其它交交換機(jī)?？焖僖蕴W(wǎng)網(wǎng)和Gbbit以以太網(wǎng)TTrunnk模式式On：永永久設(shè)為為Truunk模模式。Off：永久設(shè)設(shè)為非TTrunnk模式式。Desiirabble：讓端口口主動(dòng)試試圖將鏈鏈路轉(zhuǎn)變變?yōu)門rrunkk。如果果相鄰端端口被設(shè)設(shè)為Onn，Deesirrablle，或或Autto，該該端口可可以變?yōu)闉門ruunk端端口。Autoo：讓端端口主動(dòng)動(dòng)試圖將將鏈路轉(zhuǎn)轉(zhuǎn)變?yōu)門Trunnk。如如果相鄰鄰端口被被設(shè)為OOn，DDesiirabble，該該端口可可以變?yōu)闉門ruunk端端口。Noneegottiat

30、te：端端口永久久設(shè)為TTrunnk模式式，但不不生成DDTP幀幀，必須須手工地地把相鄰鄰端口配配置為TTrunnk端口口來建立立一條TTrunnk llinkk。Trunkk中的VVLANNVLANN1：缺缺省VLANN2：第第一個(gè)VVLANNVLANN10002：FFDDII-DeefauultVLANN10003：TTokeen-RRingg-DeefauultVLANN10004：FFDDIInett-DeefauultVLANN10005：TTRneet-ddefaaulttVTP三種種操作模模式1. 服服務(wù)器：缺省模模式，可可建立、修修改和刪刪除VLLAN，向向同一域域中的交交換機(jī)

31、通通告它的的VLAAN配置置，并接接受從TTrunnk鏈路路上收到到的通告告與其它它交換機(jī)機(jī)進(jìn)行VVLANN配置的的同步。2. 客客戶機(jī)：行為同同服務(wù)器器模式，但但不能建建立、改改變或刪刪除VLLAN；傾聽vvlann信息，使使得z自自己的vvlann配置信信息保持持與vttp服務(wù)務(wù)器同步步；也可可以把vvlann信息轉(zhuǎn)轉(zhuǎn)發(fā)給其其它交換換機(jī)。3. 透透明：不不參與VVTP。在在vtpp v22中，配配置為透透明模式式的交換換機(jī)將在在Truunk端端口上轉(zhuǎn)轉(zhuǎn)發(fā)VTTP信息息以保證證其他交交換機(jī)接接收到更更新信息息，但這這些交換換機(jī)將不不修改自自己的數(shù)數(shù)據(jù)庫，也也不發(fā)送送指示VVLANN狀態(tài)發(fā)發(fā)生

32、變化化的更新新信息。VVtp v1中中，透明明模式的的交換機(jī)機(jī)也不轉(zhuǎn)轉(zhuǎn)發(fā)vttp信息息到其它它交換機(jī)機(jī)。需要要注意的的是透明明模式下下的交換換機(jī)可以以在本地地創(chuàng)建vvlann，但這這些vllan的的變化信信息不會(huì)會(huì)擴(kuò)散到到其它交交換機(jī)。三種形式的的vtpp通告：Summmaryy addverrtissemeentssvttp服務(wù)務(wù)器發(fā)送送，每隔隔3000s。Subsset advverttiseemenntsvtpp服務(wù)器器發(fā)送。如如vlaan增刪刪、vllan的的激活和和掛起。Adveertiisemmentt reequeestss frrom cliienttsvvtp客客戶發(fā)送送，v

33、ttp服務(wù)務(wù)器回復(fù)復(fù)Summmarry aadveertiisemmentts和Subbsett addverrtissemeentss。兩種種原因促促使vttp客戶戶要發(fā)送送請(qǐng)求：一種是是從Suubseet aadveertiisemmentts了解解到vttp狀態(tài)態(tài)發(fā)生變變化；另另一種是是從Suummaary advverttiseemennts獲獲悉有更更高的vvtp verrsioon nnumbber，Vtp vv2有別別于v11的一些些特性：1. Veersiion-deppenddentt trranssparrentt moode（與與版本相相關(guān)的透透明模式式）：vv1要先先檢

34、查域域名和版版本，如如果相同同在轉(zhuǎn)發(fā)發(fā)；v22則不檢檢查版本本。2. Coonsiisteencyy chheckks（一一致性檢檢查）3. Tookenn Riing suppporrt（令令牌環(huán)支支持）：只有vv2支持持。4. Unnreccognnizeed TTypee-Leengtth-VValuue (TLVV) ssuppportt（不認(rèn)認(rèn)識(shí)類型型長(zhǎng)度值值的支持持）Veriffy VVTP staatussCiscco IIOS：shoow vvtp staatussCiscco sset-bassed：shoow vvtp dommainn管理冗余鏈鏈路網(wǎng)橋ID共共8個(gè)字字節(jié)，

35、有有兩部分分組成：1. 22個(gè)字節(jié)節(jié)的優(yōu)先先級(jí)域：優(yōu)先級(jí)級(jí)低的為為根橋，缺缺省優(yōu)先先級(jí)為3327668，即即0 x880000。缺省省地，所所有Ciiscoo交換機(jī)機(jī)地優(yōu)先先級(jí)是相相同的。2. 66個(gè)字節(jié)節(jié)MACC地址域域：即交交換機(jī)或或網(wǎng)橋的的MACC地址。所所以缺省省情況下下，具有有最低MMAC地地址的交交換機(jī)將將成為根根橋。選擇根橋（RRoott Brridgge）1. 自動(dòng)動(dòng)選擇：STPP自動(dòng)選選擇具有有最低網(wǎng)網(wǎng)橋IDD的交換換機(jī)為根根橋。2. 手工工確定：原則是是靠近網(wǎng)網(wǎng)絡(luò)的中中心。所所以一般般根橋設(shè)設(shè)在一臺(tái)臺(tái)分布層層的交換換機(jī)而不不是接入入層交換換機(jī)。建建議手工工設(shè)置來來確定根根橋

36、。確定到根橋橋的最佳佳路徑STP協(xié)議議利用BBPDUU中三個(gè)個(gè)Fieeld路徑徑開銷、網(wǎng)網(wǎng)橋IDD、端口口優(yōu)先級(jí)級(jí)/端口口ID來來確定到到根橋的的最佳路路徑順序序：1. 路徑徑開銷：所有端端口開銷銷的綜合合為路徑徑開銷，路路徑開銷銷低的端端口為轉(zhuǎn)轉(zhuǎn)發(fā)端口口。2. 網(wǎng)橋橋ID：同一個(gè)個(gè)交換機(jī)機(jī)上有兩兩條鏈路路達(dá)到根根橋（如如平行鏈鏈路），那那么最佳佳路徑就就由下面面的端口口優(yōu)先級(jí)級(jí)或端口口ID決決定了。3. 端口口優(yōu)先級(jí)級(jí)/端口口ID：端口優(yōu)優(yōu)先級(jí)范范圍063，缺缺省值332，具具有低優(yōu)優(yōu)先級(jí)的的端口將將轉(zhuǎn)發(fā)數(shù)數(shù)據(jù)。如如果端口口優(yōu)先級(jí)級(jí)相同，端端口IDD則是決決定因素素，低端端口IDD將轉(zhuǎn)發(fā)發(fā)數(shù)

37、據(jù)。BPDU：Briidgee Prrotoocoll Daata Uniit選擇指定的的Rooot PPortt一個(gè)交換換機(jī)偵聽聽所有AActiive Porrt的BBPDUU，如果果收到不不止一個(gè)個(gè)BPDDU，那那么說明明存在這這臺(tái)交換換機(jī)到根根橋之間間的冗余余鏈路，需需要確定定哪一個(gè)個(gè)是Rooot Porrt。交換機(jī)中某某個(gè)端口口到達(dá)根根橋的路路徑開銷銷最小，那那么這個(gè)個(gè)端口為為Rooot PPortt。如果果路徑開開銷相等等，那么么由端口口優(yōu)先級(jí)級(jí)/端口口ID決決定。RRoott Poort就就處于FForwwarddingg狀態(tài)，其其它冗余余端口處處于Bllockkingg狀態(tài)。Et

38、herrChaanneel快速以太太通道技技術(shù)（FFastt EttherrChaanneel）和和吉比特特以太通通道（GGigaabitt EttherrChaanneel）使使平行鏈鏈路可以以被生成成樹看成成是一條條物理鏈鏈路。以太通道道技術(shù)為為鏈路失失效情況況提供了了冗余性性，如果果在通道道中有一一條鏈路路失效，那那么幾毫毫秒內(nèi)數(shù)數(shù)據(jù)流被被送到其其它鏈路路上，這這種收斂斂變化對(duì)對(duì)用戶來來說是透透明的。EtheerChhannnel上上可以實(shí)實(shí)現(xiàn)負(fù)載載平衡，以以兩條鏈鏈路為例例，如果果源MAAC和目目的MAAC最后后一位異異或后為為0則從從linnk0走走，否則則從liink 1走。（也也

39、可以異異或源和和目的IIP）PAgP端端口聚合合協(xié)議（Port Aggregation Protocol）給EthherCChannnell增添了了新的功功能，有有利于以以太通道道的自動(dòng)動(dòng)建立。但但也有些些限制：1. PAAgP不不會(huì)在動(dòng)動(dòng)態(tài)VLLAN端端口上建建立聚合合。因?yàn)闉閯?dòng)態(tài)VVLANN可以強(qiáng)強(qiáng)迫端口口改為另另一個(gè)VVLANN。2. PAAgP要要求通道道中所有有的端口口同屬于于一個(gè)VVLANN，或者者配置為為Truunk端端口。3. 如果果改變了了通道中中一個(gè)端端口的速速率或者者單雙工工方式，那那么通道道中所有有端口都都設(shè)為這這一速率率或單雙雙工方式式。PortFFastt缺省情況況

40、下，假假定交換換機(jī)的所所有端口口都將與與交換機(jī)機(jī)或者網(wǎng)網(wǎng)橋連接接，所以以所有端端口都運(yùn)運(yùn)行STTP算法法，即如如果網(wǎng)絡(luò)絡(luò)發(fā)生了了變化，在在端口發(fā)發(fā)送數(shù)據(jù)據(jù)之前要要等待550s。而事實(shí)上許許多端口口會(huì)直接接連接工工作站或或者服務(wù)務(wù)器。所所以我們們采用PPorttFasst可以以讓這些些端口節(jié)節(jié)省Liisteeninng和LLearrninng狀態(tài)態(tài)的時(shí)間間，立即即進(jìn)入FForwwarddingg狀態(tài)。需要注意的的是：PPorttFasst僅僅僅讓端口口在網(wǎng)絡(luò)絡(luò)環(huán)境變變化的情情況下直直接進(jìn)入入Forrwarrdinng狀態(tài)態(tài)。而端端口仍然然運(yùn)行SSTP協(xié)協(xié)議，所所以如果果檢測(cè)到到環(huán)路，端端口仍將將

41、由Foorwaardiing狀狀態(tài)變成成Bloockiing狀狀態(tài)。UplinnkFaast（上上行速）背景資料料：STTP確保保了在拓拓?fù)渥兓那闆r況下沒有有環(huán)路產(chǎn)產(chǎn)生，但但收斂速速度慢。一一些實(shí)時(shí)時(shí)以及對(duì)對(duì)帶寬敏敏感的網(wǎng)網(wǎng)絡(luò)應(yīng)用用是不能能接受的的。STP收收斂速度度慢的原原因是收收斂算法法需要化化時(shí)間確確定一條條可替代代的鏈路路，缺省省時(shí)間是是50ss，即220s（BBlocckinngLisstenningg）115s（LListteniingLeaarniing）15ss（LeearnninggForrwarrdinng）。解決的方方法是一一旦發(fā)現(xiàn)現(xiàn)了線路路Bloockiing，馬馬

42、上切換換到Foorwaardiing，不不要經(jīng)過過Lisstenningg和Leearnningg階段。這這就是UUpliinkFFastt，切換換時(shí)間可可以在22s44s。UpliinkFFastt被設(shè)計(jì)計(jì)應(yīng)用在在接入層層交換機(jī)機(jī)。一般般應(yīng)用兩兩條上行行鏈路連連接到分分布層，一一條是冗冗余鏈路路。UpliinkFFastt激活一一個(gè)快速速重新配配置的條條件：1. 在在交換機(jī)機(jī)上必須須啟動(dòng)了了UpllinkkFasst功能能；2. 至至少有一一個(gè)處于于Bloockiing的的端口（即即有冗余余鏈路）；3. 鏈鏈路失效效必須發(fā)發(fā)生在RRoott Poort上上。交換機(jī)啟啟動(dòng)了UUpliinkFF

43、astt后，由由于提高高了交換換機(jī)上所所有端口口的路徑徑開銷，所所以不適適合作為為根橋。BackbboneeFasstCiscco專有有。用在在核心層層和主干干網(wǎng)絡(luò)在在中。設(shè)設(shè)置命令令沒有基基于IOOS的，只只有基于于Sett命令的的。Inferriorr BPPDU（下下級(jí)BPPDU）當(dāng)指定網(wǎng)橋橋失去了了與根橋橋的連接接時(shí)，會(huì)會(huì)就發(fā)出出Infferiior BPDDU，表表明自己己是新的的根橋。這這樣對(duì)方方的交換換機(jī)就會(huì)會(huì)在自己己的Rooot Porrt和原原本處于于Bloockiing狀狀態(tài)的端端口都收收到BPPDU了了。調(diào)和STPP和VLLAN的的幾種主主要方法法：1. PVVST按按V

44、LAAN生成成樹Cissco專專用的實(shí)實(shí)施方法法，需要要ISLL封裝以以進(jìn)行工工作。2. CSST公共共生成樹樹IEEEE 8022.1QQ對(duì)于VVLANN和生成成樹的解解決方案案。3. PVVST+增強(qiáng)PPVSTTCiiscoo專用實(shí)實(shí)施方法法，使CCST信信息可以以正確地地傳進(jìn)PPVSTT。PVST和和CSTT的區(qū)別別PVSTCST特點(diǎn)每個(gè)VLAAN建立立一個(gè)獨(dú)獨(dú)立生成成樹實(shí)例例所有VLAAN運(yùn)行行單個(gè)生生成樹實(shí)實(shí)例，BBPDUU信息運(yùn)運(yùn)行在VVLANN1上優(yōu)點(diǎn)1. 減小小了生成成樹拓?fù)鋼浣Y(jié)構(gòu)的的總體大大小2. 改進(jìn)進(jìn)擴(kuò)展性性并減少少了收斂斂時(shí)間3. 提供供更快的的恢復(fù)能能力和更更高可靠靠

45、性1. BPPDU數(shù)數(shù)少，所所以占用用帶寬少少2. 交換換機(jī)上處處理開銷銷少缺點(diǎn)1. 交換換機(jī)為VVLANN支持生生成樹的的維護(hù)開開銷2. Trrunkk liink上上為各個(gè)個(gè)VLAAN支持持BPDDU的帶帶寬開銷銷1. 只有有一個(gè)根根橋，對(duì)對(duì)某些設(shè)設(shè)備可能能存在此此優(yōu)化路路徑2. 生成成樹拓?fù)鋼浣Y(jié)構(gòu)大大，可能能導(dǎo)致更更長(zhǎng)的收收斂時(shí)間間和更頻頻繁的重重新配置置VLAN間間路由選選擇多層交換實(shí)實(shí)現(xiàn)1. 外外部路由由器裝裝配了NNFFCC和NFFFC II卡卡的Caatallystt 50000交交換機(jī)結(jié)結(jié)合起來來使用。I. 路路由器接接口要么么有多個(gè)個(gè)接口連連接不同同的子網(wǎng)網(wǎng)，要么么在快速速以

46、太網(wǎng)網(wǎng)端口上上用ISSL。II. 路由器器上軟件件條件：運(yùn)行MMLSPP協(xié)議和和Cissco IOSS 111.3.4以上上版本。2. 采用用第三層層交換機(jī)機(jī)：第二二層交換換和第三三層路由由功能集集成在一一個(gè)機(jī)箱箱中。I. 50000系系列交換換機(jī)：配有RRSM模模塊（如如果在550000上沒有有裝配NNFFCC，那么么只能視視為第三三層的路路由器，而而不是第第三層的的交換）或RSFCC模塊（是是Suppervvisoor EEngiine IIGG和IIIIG的的子卡）II. 660000/65500系系列：裝配MMSM模模塊裝配MSFFC配置內(nèi)部路路由處理理器VLLAN接接口1. 指指定V

47、LLAN接接口（除除0或11之外），RRSM可可以支持持多達(dá)2256個(gè)個(gè)VLAAN選擇擇路由，IISL自自動(dòng)封裝裝。說明：VLANN0用于于RSMM和50000交交換機(jī)之之間的通通信，映映射到CChannnell 0，用用戶接觸觸不到。VLANN1是550000交換機(jī)機(jī)的缺省省VLAAN，映映射到CChannnell 1。其它VLLAN被被映射到到以上兩兩個(gè)通道道中的一一個(gè)，也也可以被被映射到到某個(gè)特特定通道道以均衡衡每條通通道的負(fù)負(fù)載。2. 為為該接口口分配一一個(gè)IPP地址，第第一次設(shè)設(shè)定時(shí)，要要用noo shhutddownn打開這這個(gè)接口口。例如：inteerfaace vlaan 11

48、1（路路由器上上配置的的接口號(hào)號(hào)與50000上上配置的的VLAAN號(hào)相相對(duì)應(yīng)）ip aaddrresss 1772.116.441.1141 2555.2555.2255.0配置外部路路由處理理器VLLAN接接口1. 指指定子接接口，或或者物理理接口對(duì)對(duì)應(yīng)一個(gè)個(gè)子網(wǎng)2. 定定義VLLAN封封裝3. 為為子接口口分配一一個(gè)IPP地址例如：inteerfaace fasstettherrnett 0/1.22（子接接口號(hào)不不一定要要對(duì)應(yīng)VVLANN號(hào)，但但實(shí)踐中中為了便便于管理理，常常常把子接接口號(hào)定定義成VVLANN號(hào)一樣樣）encaapsuulattionn issl 220ip aaddrr

49、esss 173 2555.2255.2555.0設(shè)定缺省網(wǎng)網(wǎng)關(guān)基于Ciiscoo IOOS：iip ddefaaultt-gaatewway ip-adddresss基于Seet：sset ip rouute desstinnatiion gattewaay mmetrric檢驗(yàn)缺省網(wǎng)網(wǎng)關(guān)基于Ciiscoo IOOS：sshoww ipp基于Seet：sshoww ipp rooutee分布層交換換機(jī)管理理接口的的設(shè)定步步驟1. 指指定管理理接口ssc0的的IP地地址；2. 指指定管理理接口所所屬的vvlann，缺省省為vllan11；3. 指指定管理理接口的的缺省網(wǎng)網(wǎng)關(guān)。sc0是SSwit

50、tch mannageemennt iinteerfaace例如：set intterffacee scc0 2202.1211.488.2 2555.2555.2255.1922set intterffacee scc0 vvlann1set ip rouute deffaullt 2202.1211.488.633set intterffacee scc0 uup可以歸并為為二條命命令set iinteerfaace sc00 1 2022.1221.448.22 2555.2255.2555.1992 2202.1211.488.633set iinteerfaace sc00 upp顯

51、示sc00和sll0的當(dāng)當(dāng)前配置置showw innterrfaccesl1是是將coonsoole porrt配置置成通過過sliip可以以管理交交換，也也需要設(shè)設(shè)置ipp地址以以及目的的ip地地址。是是一種帶帶外管理理（共兩兩種：cconssolee poort， sliipaaux）。通過多層交交換增強(qiáng)強(qiáng)IP路路由選擇擇性能Ciscoo多層交交換包括括的組件件：1. MLLS-SSE多層層交換引引擎：CCataalysst 229266G，配配了NFFFC或或者NFFFC II的的Cattalyyst 50000。NNFFCC是一塊塊可以升升級(jí)Suuperrvissor Engginee

52、的子卡卡，讓SSupeerviisorr Ennginne支持持基于AASICC的3層層交換。2. MLLS-RRP多層層交換路路由處理理器：如如RSMM（Roouteer SSwittch Moddulee），或或者一臺(tái)臺(tái)外部路路由器，如如75000、772000、45500、447000、85500等等支持多多層交換換的路由由器。3. MLLSP多多層交換換協(xié)議：運(yùn)行于于MLSS-SEE和MLLS-RRP之間間，以啟啟用多層層交換功功能。實(shí)實(shí)際上是是MLSS-RPP發(fā)送組組播Heelloo消息（缺缺省發(fā)送送時(shí)間間間隔155s）給給MLSS-SEE，通知知內(nèi)容：I. 各個(gè)個(gè)VLAAN上使使用

53、的MMAC地地址；II. 路路由信息息/訪問問列表發(fā)發(fā)生了改改變；幾個(gè)英文縮縮寫解釋釋：MLS-SSE：MMulttilaayerr Swwitcchinng-SSwittchiing EnggineeMLS-RRP：MMulttilaayerr Swwitcchinng-RRoutte PProccesssorMLSP：Mulltillayeer SSwittchiing ProotoccolNFFC：NettFloow FFeatturee Caard啟用MLSS功能1. 啟用用命令為為：mlls rrp ip|ipxx。CCiscco IIOS 12.0開始始，MLLS可對(duì)對(duì)IPXX數(shù)據(jù)

54、包包選擇路路由。2. 在內(nèi)內(nèi)部或者者外部MMLS-RP上上都要執(zhí)執(zhí)行啟用用命令使使得路由由器啟用用MLSS功能。3. 不僅僅在全局局配置模模式下，而而且在接接口配置置模式下下都要執(zhí)執(zhí)行啟用用命令。使MLS失失效的命命令1. nno iip rrouttingg2. iip ssecuuritty3. iip ttcp commpreessiion-connnecctioons4. ccleaar iip-rroutte支持MLSS的交換換機(jī)1. 當(dāng)550000系列交交換機(jī)裝裝配了RRSFCC（Rooutee Swwitcch FFeatturee Caard），或或者RSSM（RRoutte

55、SSwittch Moddulee）Suppervvisoor EEngiine必必須有NNFFCC和NFFFC II，能能支持MMLS（MMultti-LLayeer SSwittch）。2. 當(dāng)660000系列交交換機(jī)裝裝配了MMSFCC（Muultiilayyer Swiitchh Feeatuure Carrd）和和MSMM（Muultiilayyer Swiitchh Moodulle），能能支持MMLS（MMultti-LLayeer SSwittch）。MSFCMuultiilayyer Swiitchh Feeatuure CarrdCatallystt60000的多多層交換換

56、功能卡卡(MSSFC)可實(shí)現(xiàn)現(xiàn)以線速速進(jìn)行IIP（RRIP、RRIP22、OSSPF、EEIGRRP、PPIM、HHSRPP）, IPXX 和IIP-mmultticaast 路由，同同時(shí)支持持ApppleTTalkk, DDecNNet, Viiness和Caachee Ennginne。MLS的CCachhe項(xiàng)1. 保保存在MMLS-SE組組件的CCachhe中。2. 候候選MLLS CCachhe項(xiàng)缺缺省壽命命為5ss，即如如果在MMLS-SE的的Cacche中中找不到到相匹配配的項(xiàng)目目，就發(fā)發(fā)給MLLS-RRP。3. 每每一個(gè)MMLS Cacche項(xiàng)項(xiàng)目的缺缺省壽命命為2556s，這這

57、個(gè)壽命命值可以以修改，修修改的壽壽命時(shí)間間總是88的倍數(shù)數(shù)，取值值范圍8820032。4. 如如果RPP路由表表發(fā)生變變化、禁禁用MLLS或者者Acccesss liist變變化，都都會(huì)導(dǎo)致致MLSS Caachee清除。流掩碼（FFloww Maask）模模式用來決定定將數(shù)據(jù)據(jù)包中多多少信息息放入MMLS緩緩存中，而而不是用用來將數(shù)數(shù)據(jù)包與與MLSS緩存中中現(xiàn)有條條目進(jìn)行行比較的的。MLLS-SSE支持持三種流流掩碼模模式：1. 目目的IPP（沒有有訪問列列表，缺缺省）：最不具具體的流流掩碼（TThe leaast speeciffic floow mmaskk moode）。2. 源源-目

58、的的IP（標(biāo)標(biāo)準(zhǔn)訪問問列表）3. IIP流（擴(kuò)擴(kuò)展訪問問列表）：最具體體的流掩掩碼（TThe mosst sspeccifiic ffloww maask modde ）。在mls-se上上設(shè)置流流掩碼：sett mlls ffloww ddesttinaatioon|ddesttinaatioon-ssourrce|fulllThe MMLS-SE suppporrts onlly oone floow mmaskk foor aall MLSS-RPPs connnecctedd too thhe MMLS-SE. IIf tthe MLSS-SEE reeceiivess meessaa

59、gess inndiccatiing diffferrentt fllow massks froom ddifffereent MLSS-RPPs thee MLLS-SSE wwilll seet iitss fllow massk tto tthe mosst sspeccifiic ffloww maask. MLS-RRPss ruunniing IOSS 111.3 or latter do nott auutommatiicallly suppporrt iinpuut aacceess lissts. TTo iincoorpooratte iinpuut aacceess-li

60、ssts thee gllobaal cconffiguurattionn coommaand mlls rrp iip iinpuut-aacl muust be connfiggureed.為容錯(cuò)路由由選擇配配置HSSRP冗余性網(wǎng)絡(luò)絡(luò)的路由由問題：1. 缺缺省網(wǎng)關(guān)關(guān)：缺省省網(wǎng)關(guān)失失效，工工作站無無法向別別的子網(wǎng)網(wǎng)發(fā)送數(shù)數(shù)據(jù)包。2. 代代理ARRP：路路由器失失效，要要么另申申請(qǐng)一個(gè)個(gè)ARPP請(qǐng)求找找新的路路由器，要要么重新新啟動(dòng)?？偪傊瑫?huì)會(huì)造成一一段時(shí)間間內(nèi)源與與目的不不能通信信。3. 使使用RIIP：拓拓?fù)渥兓筮m應(yīng)應(yīng)很慢。4. IICMP路由由發(fā)現(xiàn)協(xié)協(xié)議（簡(jiǎn)簡(jiǎn)稱IRRDP）：缺省C