文档介绍：园区网特点 。 。传统园区网的主要问题 ,通常用多端口网桥将一个局域网分段成隔离的碰撞域。这样可解决两个问题: (CollisionDomain) :单播(Unitcast)、组播(Multicast)、广播(Broadcast)。:CiscoIP/TV分发多媒体数据、定位IP服务上的Novell5。:IP的地址解析协议(ARP)、NetBIOS的名字请求、网间包交换协议(IPX)寻找最近服务器(GetNearestServer,GNS)请求。:IPX服务通告协议(SAP)数据包、路由信息协议(RIP)、内部网关路由选择协议(IGRP)。遏制广播的两种方法:;。当前园区网由两部分组成: /20规则:在设计恰当地网络环境中,一个给定网段上80%的流量是本地的,不超过20%的网络流量需要通过主干。:只有20%的流量是到本地工作组局域网的,而80%的流量需要流出本地网络。导致流量模式的改变有两个因素:,很多PC既是信息的接受者,也是信息的发布者;(既降低成本、提高安全、便于管理)。新的园区网模型中的3类服务 :本地数据流不进入网络主干或通过路由器 :远程服务数据流穿过广播域边界,但可能也可不通过网络主干 :放在距离网络主干很近的一个独立的子网上与OSI分层相应的PDU和设备类型模型层PDU类型设备类型数据链路层(第2层)数据帧交换机/网桥网络层(第3层)数据包路由器传输层(第4层)TCP数据分段TCP端口多层交换机多层交换基于单独的流,MLS-SE为MLS流维护一个缓存条目并为每个流存储统计信息。流中的所有数据包都与缓存中的信息进行比较。缺省情况下,256秒之后,如果没有任何流利用到一个MLS缓存项(CacheEntry),那么这个缓存项将从缓存中删除。路由器的优势 决定转发路径 验证3层包头的完整性、有效期(onheaderonly) 修改TTL 处理并响应任何选项信息 MIB中更新转发统计数据 安全控制第3层交换的优势(路由器没有) 低成本 低延时交换机和网桥第二层交换机由于采用ASIC(专用集成电路,Application-SpecifiedIntegratedCircuits)硬件处理技术,所以交换机可比以太网桥低得多的成本提供高达Gbit速率的可扩展性和低时延。第三层交换机主要有两种产品多层交换Cisco快速转发(CEF)Cisco分层模型中各层使用的主要设备层次层次名设备第一层访问层Catalyst1900,2820,2900,4000,5000第二层分布层Catalyst5000(支持多层交换,带路由模块),2926G(需要外部路由支持)6000(密集Fast或Gigabit以太网口,如120个Gigabit端口)第三层核心层Catalyst6500,8500(multicastrouting,支持PIM协议)接入层交换机应用接入端口数交换机Lessthan5019xx,2820,29xx(如CAD/CAM和IC设计环境),35xxLessthan1004xxx(可提供多达36Gbit以太网端口,96个用户接入)Morethan1005xxx(Multigigabit10/100/1000Mbps)园区两个基本元素: (SwitchingBlock) (CoreBlock)影响交换区大小的主要因素: ; (一般不超过2000个用户)说明交换区过大: ; 。分割交换区的原则 (TrafficFlow),而不是Blocking中的节点数; ,需要定期进行流量采集。有两种基本的核心层设计:(Collapsed)◎分布层和核心层功能由同一个设备执行;◎每台接入层交换机到分布层交换机都有一条冗余链路;◎第三层冗余是由运行HSRP的两台分布层交换机提供的。(Dual):在核心层至少有两个设备提供冗余。但他们之间没有连接,以防止生成树循环。路由选择协议所支持Blocking的最大数量协议支持路由对等的最大数量核心层子网数Blocking数OSPF