4)四层交换 第四层交换的一个简单定义是:它是一种功能,它决定传输不仅仅依据MAC地址(第 层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UD(第四层)应用端口号。第 四层交换功能就像是虚IP,指向物理服务器。它传输的业务服从的协议多种多样,有 HTP、FTP、NFS、 Telnet或其他协议。这些业务在物理服务器基础上,需要复杂的载量 平衡算法。在IP世界,业务类型由终端TCP或UDP端口地址来决定,在第四层交换中的 应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。在第四层交换中为每个 供搜寻使用的服务器组设立虚IP地址(VIP),每组服务器支持某种应用。在域名服务 器(DNS)中存储的每个应用服务器地址是VIP,而不是真实的服务器地址。当某用户 申请应用时,一个带有目标服务器组的VIP连接请求(例如一个 TCP SYN包)发给服务 器交换机。服务器交换机在组中选取最好的服务器,将终端地址中的VIP用实际服务器 的IP取代,并将连接请求传给服务器。这样,同一区间所有的包由服务器交换机进行映 射,在用户和同一服务器间进行传输。第四层交换的原理0SI模型的第四层是传输 层。传输层负责端对端通信,即在网络源和目标系统之间协调通信。在IP协议栈中这是 TCP(一种传输协议)和UDP(用户数据包协议)所在的协议层 E、交换机的V|an划分 所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机 (不一定具备三层交换能力)。我们假设核心交换机名称为:COM:分支交换机分别为: PAR1、PAR2、PAR3,分别通过Port1的光纤模块与核心交换机相连:;并且假设LAN 名称分别为 COUNTER、 MARKET、 MANAGING 1、设置 VTP DOMAIN。 VTP DOMAIN称为管理域。 交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以 中继线相连,那么只要在核心交换机上设置一个管理域,网络上所有的交换机都加入该 域,这样管理域里所有的交换机就能够了解彼此的ⅥLAN列表。 COM# vlan database进入VLAN配置模式 CoM(lan)# vtp domain COm设置ⅥTP管理域名称COM COM(van)# vtp server设置交换机为服务器模式 PAR1# an database进入VLAN配置模式 PAR1(van)# vtp domain COm设置VTP管理域名称COM PAR1(vlan)# vtp Client设置交换机为客户端模式 PAR2# vlan database进入VLAN配置模式 PAR2(van)# vtp domain COM设置VTP管理域名称COM PAR2(van)# vtp Client设置交换机为客户端模式 PAR3# vlan database进入VLAN配置模式 PAR3(van)# vtp domain COM设置ⅥTP管理域名称COM PAR3(van)# vtp Client设置交换机为客户端模式 2、配置中继为了保证管理域能够覆盖所有的分支交换机,必须配置中继。 Cisco交换机能够支持任何介质作为中继线,为了实现中继可使用其特有的ISL标 签。ISL( Inter- Switch Link)是一个在交换机之间、交换机与路由器之间及交换机 与服务器之间传递多个ⅥLAN信息及ⅥLAN数据流的协议,通过在交换机直接相连的端 口配置ISL封装,即可跨越交换机进行整个网络的VLAN分配和进行配置。 在核心交换机端配置如下4）四层交换 第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据 MAC 地址(第 二层网桥)或源/目标 IP 地址(第三层路由),而且依据 TCP/UDP(第四层) 应用端口号。第 四层交换功能就像是虚 IP，指向物理服务器。它传输的业务服从的协议多种多样，有 HTTP、FTP、NFS、Telnet 或其他协议。这些业务在物理服务器基础上，需要复杂的载量 平衡算法。在 IP 世界，业务类型由终端 TCP 或 UDP 端口地址来决定，在第四层交换中的 应用区间则由源端和终端 IP 地址、TCP 和 UDP 端口共同决定。 在第四层交换中为每个 供搜寻使用的服务器组设立虚 IP 地址（VIP），每组服务器支持某种应用。在域名服务 器（DNS）中存储的每个应用服务器地址是 VIP，而不是真实的服务器地址。 当某用户 申请应用时，一个带有目标服务器组的 VIP 连接请求（例如一个 TCP SYN 包）发给服务 器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的 VIP 用实际服务器 的 IP 取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映 射，在用户和同一服务器间进行传输。 第四层交换的原理 OSI 模型的第四层是传输 层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在 IP 协议栈中这是 TCP（一种传输协议）和 UDP（用户数据包协议）所在的协议层。 三、交换机的 Vlan 划分 所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机 （不一定具备三层交换能力）。我们假设核心交换机名称为：COM；分支交换机分别为： PAR1、PAR2、PAR3，分别通过 Port 1 的光纤模块与核心交换机相连；并且假设 VLAN 名称分别为 COUNTER、MARKET、MANAGING 1、设置 VTP DOMAIN。 VTP DOMAIN 称为管理域。 交换 VTP 更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以 中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该 域，这样管理域里所有的交换机就能够了解彼此的 VLAN 列表。 COM#vlan database 进入 VLAN 配置模式 COM(vlan)#vtp domain COM 设置 VTP 管理域名称 COM COM(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入 VLAN 配置模式 PAR1(vlan)#vtp domain COM 设置 VTP 管理域名称 COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入 VLAN 配置模式 PAR2(vlan)#vtp domain COM 设置 VTP 管理域名称 COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入 VLAN 配置模式 PAR3(vlan)#vtp domain COM 设置 VTP 管理域名称 COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。 Cisco 交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的 ISL 标 签。ISL（Inter－Switch Link）是一个在交换机之间、交换机与路由器之间及交换机 与服务器之间传递多个 VLAN 信息及 VLAN 数据流的协议，通过在交换机直接相连的端 口配置 ISL 封装，即可跨越交换机进行整个网络的 VLAN 分配和进行配置。 在核心交换机端配置如下：