Cisco Nexus 9000系列交换机入门级部署
指南Cisco Nexus 9000 系列交换机
在中小型商业数据中心的
入门级部署
Carly Stoughton
2014 年 11 月
目录
简介 (4)
概述 (4)
免责声明 (4)
为什么选择 Cisco Nexus 9000 系列交换机 (4)
关于 Cisco Nexus 9000 系列交换机 (5)
思科 ACI 就绪性 (6)
思科 ACI 是什么？ (6)
将 Cisco Nexus 9000 NX-OS 模式转换为 ACI 模式 (7)
数据中心设计演进 (8)
传统数据中心设计 (8)
生成树支持 (9)
商业紧缩设计 (9)
第 2 层与第 3 层影响比较 (10)
思科第 2 层设计演进：虚拟 PortChannel (12)
虚拟重叠 (13)
主干-枝叶数据中心设计 (14)
重叠设计 (15)
其他 Cisco Nexus 9000 功能支持 (17)
服务质量 (17)
组播 (19)
SNMP 和支持的 MIB (19)
商业拓扑示例 (20)
Cisco Nexus 9500 平台产品系列 (20)
Cisco Nexus 9300 平台产品系列 (21)
设计 A：两台交换机 (22)
设计 B：两台汇聚交换机和两台接入交换机 (23)
设计 C：两台汇聚交换机和四台接入交换机 (25)
设计 D：四台汇聚交换机和四台接入交换机（采用主干-枝叶架构） (25)
与现有网络集成 (26)
接入层设备连接 (26)
设计 A 集成 (26)
设计 B 集成 (27)
设计 C 和 D 集成 (28)
交换矩阵扩展器支持 (30)
存储设计 (32)
最终状态拓扑 (35)
示例：Cisco Nexus 9000 系列设计和配置 (36)
硬件和软件规格 (36)
基本网络设置 (37)
ECMP 路由设计 (39)
服务器 NIC 组合设计和配置 (40)
重叠设计和配置 (44)
为什么实施 VXLAN？ (44)
VXLAN 如何工作？ (45)
组播考虑事项 (45)
主干（汇聚）组播配置 (46)
枝叶（接入）组播配置 (47)
在商业拓扑中使用 VXLAN (48)
服务设计和配置 (50)
交换矩阵管理和自动化 (52)
Cisco UCS Director (52)
Cisco Prime 数据中心网络管理器 (53)
结论 (55)
附录 A：自动化和可编程性 (55)
自动化工具 (55)
通过 Puppet 实现自动化 (56)
有用的链接 (56)
思科 ACI 模式 (56)
外部资源 (56)
一般指南 (56)
许可 (57)
Cisco Nexus 9000 产品手册 (57)
其他思科产品 (57)
其他重叠和协议 (57)
软件版本说明 (57)
收发器 (58)
单播和组播路由 (58)
VXLAN (58)
简介
概述
Cisco Nexus? 9000 系列交换机产品使任何规模的客户都能享受到下一代数据中心交换功能的优势。本白皮书主要面向从未使用过 Cisco Nexus 9000 系列交换机，但希望了解如何将这些交换机轻松部署在其数据中心的商业客户。
本白皮书重点介绍了 Cisco Nexus 9000 系列交换机的优势，概述了适合中小型客户部署的几种设计，讨论了与现有网络的集成，并介绍了经过思科验证的适用于 Cisco Nexus 9000 系列交换机的拓扑，同时也列举了一些配置示例。
这些极具特色的设计既适用于初次使用 Cisco Nexus 9000 系列交换机的组织，也适用于正在横向扩展数据中心的现有客户组织或成长型组织。上述配置示例将逻辑设计转变成易于使用的有形模板，对于 IT 员工人数不多或日益增加的组织来说，这些模板可简化部署和运营。
您可以选择从初学者的角度了解如何开始使用 Cisco NX-OS 拥有的许多强大的可编程功能，只需参阅本文档末尾部分的“附录 A：自动化和可编程性”即可。本白皮书还提供了许多重要的链接，通过访问这些链接，您可以进一步阅读关于所述的协议、解决方案和设计的信息。对 Cisco Nexus 9000 系列交换机可编程功能的全面讨论不属于本文档的讨论范围。
免责声明
如需获得有关软件版本、支持的最大配置规模和设备规格的最新信息，请随时参阅思科网站
https://www.360docs.net/doc/4b2135333.html,/go/nexus9000。
为什么选择 Cisco Nexus 9000 系列交换机
Cisco Nexus 9000 系列交换机（见图 1）是中小型数据中心的理想之选，可提供五项主要优势：价格、性能、端口密度、可编程性和能效。
图 1. Cisco Nexus 9000 系列交换机产品
Cisco Nexus 9000 系列交换机采用商用增强型交换机设计方法，可实现成本效益。Cisco Nexus 9000 系列交换机的强大功能源自于思科自主开发的芯片及商用芯片专用集成电路 (ASIC) Trident II (T2)。T2 ASIC 还可以提升能效。此外，Cisco Nexus 9000 系列交换机在 10 GB 和 40 GB 每端口密度价格方面领先于市场。Cisco Nexus 9000 系列交换机采用经济高效的设计方法，并且具有丰富的功能集，这使得它非常适合用于商业数据中心。
Cisco Nexus 9000 系列交换机的许可方式得到极大的简化。在撰写本文时，已经提供的许可证有两种：企业服务包许可证用于启用动态路由协议和 VXLAN 支持；思科数据中心网络管理器 (DCNM) 许可证用于为整个数据中心网络提供单一平台 GUI 管理工具。今后随着新功能的推出，可能会提供其他许可证。
Cisco Nexus 9000 系列交换机提供强大的可编程功能，可支持采用 Cisco NX-OS API (NX-API)、Python、Chef 和Puppet 等工具的新兴网络模型（包括自动化以及开发和运营 [DevOps] 模型）。
对于中小型商业客户，Cisco Nexus 9000 系列交换机产品是 1 GB 到 10 GB 迁移和 10 GB 到 40 GB 迁移的最佳平台，并且是替代数据中心内过时的 Cisco Catalyst?交换机的理想产品。Cisco Nexus 9000 系列交换机可轻松地与现有网络集成。本白皮书介绍了两台 Cisco Nexus 9000 系列交换机这种小型设计，并且提供了随着数据中心的发展横向扩展数据中心的路径，重点介绍了接入和汇聚设计以及主干-枝叶设计。
关于 Cisco Nexus 9000 系列交换机
Cisco Nexus 9000 系列包括较大的 Cisco Nexus 9500 系列模块化交换机和较小的 Cisco Nexus 9300 系列固定配置交换机。本白皮书后面部分深入讨论了产品配置。
思科为 Cisco Nexus 9000 系列交换机提供了两种操作模式。客户可以使用 Cisco NX-OS 软件在标准的 Cisco Nexus 交换机环境中部署 Cisco Nexus 9000 系列。或者，客户可以使用思科以应用为中心的基础设施 (ACI)，硬件基础设施可随时使用 ACI，以充分利用一种自动化、基于策略的系统管理方法。
除了传统的 Cisco NX-OS 功能（如思科虚拟 PortChannel [vPC]、加电自动调配 [POAP] 和 Nexus 2000 系列交换矩阵扩展器支持）外，Cisco Nexus 9000 系列交换机上运行的单映像 Cisco NX-OS 推出了多项重要的新功能：
●智能的 Cisco NX - API 为管理员提供了在 HTTP 和/或 HTTPS 上通过远程过程调用（JSON 或 XML）来管
理交换机的方法，而非直接访问 Cisco NX-OS 命令行。
●Linux Shell 访问使交换机可以通过 Linux Shell 脚本进行配置，有助于实现多个交换机配置的自动化，以及确
保多个交换机之间的一致性。
●通过冷修补和热修补方法保持持续运行，冷修补和热修补在常规的维护版本之间或在最终维护版本与维护终
止版本之间以不具中断性的方式（对于热补丁而言）提供补丁。
●硬件中以全线速进行的虚拟可扩展局域网 (VXLAN) 桥接和路由可促进并加快虚拟与物理服务器之间的通信。
VXLAN 提供与 VLAN 相同的第 2 层以太网服务，但是具有更高的灵活性且大规模提供这些服务。
有关升级的更多信息，请参阅Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide（Cisco Nexus 9000 系列 NX-OS 软件升级和降级指南）。
Cisco Nexus 9000 系列交换机支持 OpenStack Networking（也称为 Neutron）的插件。使用该插件，您可以构建基础设施即服务 (IaaS) 网络和部署云网络。使用 OpenStack，您可以构建按需、自助服务、多租户的计算基础设施。但是，在虚拟和物理基础设施中实施 OpenStack VLAN 网络模型可能很困难。
OpenStack Networking 可扩展架构支持插件直接配置网络。但是，当您选择某个网络插件时，将只配置该插件的目标技术。当您在 VLAN 的多台主机上运行 OpenStack 集群时，典型的插件将配置虚拟网络基础设施或物理网络，而非同时配置两者。
Cisco Nexus 插件通过支持同时配置物理和虚拟网络基础设施来解决此难题。Cisco Nexus 插件接受 OpenStack Networking API 调用，并使用网络配置协议 (NETCONF) 来配置 Cisco Nexus 设备以及 Open vSwitch (OVS)，
后者在虚拟机监控程序上运行。
Cisco Nexus 插件在物理和虚拟网络上配置 VLAN。它还分配稀缺的 VLAN ID，方法是在不再需要 VLAN ID 时取消调配它，然后在可能的情况下将其重新分配给新租户。系统将配置 VLAN，以便在属于同一租户网络的不同虚拟化（计算）主机上运行的虚拟机通过物理网络透明地进行通信。此外，系统对从计算主机到物理网络的连接进行中继，以便只允许流量来自虚拟交换机在主机上配置的 VLAN。
有关更多信息，请参阅Cisco OpenStack。
本白皮书重点介绍基本设计、集成的各项功能，例如 vPC、VXLAN、接入层设备连接和第 4-7 层服务插入。如需了解 Cisco Nexus 9000 系列交换机上的 Cisco NX-OS 的高级可编程功能，请参阅本文档的“附录 A：自动化和可编程性”。其他功能不属于本白皮书的讨论范围。
思科 ACI 就绪性
思科 ACI 是什么？
思科以应用为中心的基础设施 (ACI) 的网络未来涉及提供以支持快速进行应用变更的方式部署、监控和管理的网络。ACI 通过降低复杂性并采用可自动调配和管理资源的通用策略框架来实现这一目标。
思科 ACI 旨在解决以下业务问题：因主要专注于技术网络调配和变更管理问题而导致应用部署缓慢，解决方法是支持快速部署应用以满足不断变化的业务需求。思科 ACI 提供了一种集成的方法：提供以应用为中心的端到端端到端可视性（从软件重叠一直到物理交换基础设施），同时加快并优化第 4-7 层服务插入，以构建一个为网络提供应用语言的系统。
思科 ACI 通过允许根据业务层应用需求使网络自动化和配置网络，来提供自动化、可编程性和集中调配功能。
思科 ACI 可在网络和第 4-7 层基础设施中更快地统一部署应用，并在应用层提供可视性和管理能力。使用先进的
遥感勘测功能可查看网络运行状况，简化的两天运营也为应用本身的故障排除创造了机会。
思科 ACI 多样化、开放式的生态系统可插入到任何上层的管理或协调系统，吸引了众多的开发者。利用思科和第三方的第 4-7 层虚拟和物理服务设备的集成和自动化功能，您可以使用单个工具管理整个应用环境。
借助思科 ACI 模式，客户可以采用策略的形式根据应用需求部署网路，无需改变当前网络限制的复杂性。此外，
思科 ACI 可确保安全性和性能，同时保持全面了解虚拟和物理资源的应用状况。
图 2 显示了如何从思科 ACI GUI 界面为三层应用定义网络通信。按照应用的需求定义网络，通过在应用配置文件内定义一组策略（或合同）标出允许谁与谁通信以及允许它们谈论什么，而不是在多台交换机、路由器和设备上配置一行行的命令行界面 (CLI) 代码。
图 2. 三层应用策略示例
将 Cisco Nexus 9000 NX-OS 模式转换为 ACI 模式
本白皮书重点介绍 NX-OS（单机）模式下的 Cisco Nexus 9000 系列交换机。不过，Cisco Nexus 9000 硬件可
支持思科 ACI。Cisco Nexus 9300 交换机和许多 Cisco Nexus 9500 线卡可转换为 ACI 模式。
Cisco Nexus 9000 系列交换机是思科 ACI 架构的基础，并由其提供网络交换矩阵。在 ACI 模式下运行的 Cisco Nexus 9000 交换机使用新的操作系统。这些交换机与名为思科应用策略基础设施控制器 (APIC) 的集中控制器及其开放式 API 结合使用。思科 APIC 可统一对思科 ACI 交换矩阵进行自动化操作、遥感勘测和管理，支持对数据中心采取应用策略模型方法。
在 Cisco Nexus 9000 交换机上从单机 NX-OS 模式转换为 ACI 模式不属于本白皮书的讨论范围。有关 Cisco Nexus 9000 系列交换机的 ACI 模式的更多信息，请参阅思科 ACI 主页。
数据中心设计演进
Cisco Nexus 9000 系列交换机可用于中型商业数据中心的多种潜在设计中。Cisco Nexus 9000 系列交换机既可以用作行尾式或架顶式接入层交换机，也可以作为汇聚或核心交换机部署在传统的两层或三层分层网络设计或现代的枝叶-主干架构中。本白皮书讨论了接入和汇聚设计以及枝叶-主干设计。
传统数据中心设计
传统的数据中心采用包含核心、汇聚层和接入层的三层架构构建，或者采用汇聚层和核心层合并在一层的两层紧缩核心构建，如图 3 所示。此架构可适应北-南流量模式，在此模式中，客户端数据来自广域网或互联网，将由数据中心的服务器处理，然后重新从数据中心推出。此模式常用于网络服务等应用，在网络服务中，大多数通信在外部客户端与内部服务器之间进行。南北流量模式允许硬件过载，因为大多数流量通过带宽较低的广域网或互联网瓶颈流入和流出。
图 3. 传统的三层设计
中型商业数据中心最常用的是紧缩两层设计，其中有两项主要的设计决定：
●第 2 层/第 3 层边界位于汇聚层。
●第 3 层一直到接入层（路由接入）。
在做出有关第 2 层和第 3 层边界的决定时使用的因素与设计一起讨论，但是每种设计的一些主要考虑事项如表 1 所示：表 1. 每种设计的主要考虑事项
考虑事项位于核心层的第 3 层位于接入层的第 3 层
多路径每个 VLAN 一个活动路径，因为接入与核心交换机之
间采用生成树模式通过动态路由协议在接入与核心交换机之间进行等价多路径分流
STP 第 2 层链路更多，因此需要阻止的环路和链路更多没有 STP 在接入层的北向运行
第 2 层可达性针对工作负载移动性和集群应用提供更高的第 2 层可
达性
第 2 层邻接关系限于连接到同一接入层交换机的设备
收敛时间生成树模式的收敛速度通常比动态路由协议慢动态路由协议的收敛速度通常比 STP 快
生成树支持
Cisco Nexus 9000 系列支持两种生成树模式：增强型快速每 VLAN 生成树 (PVST+)（这是默认模式）和 MST（多生成树）。
快速 PVST+ 协议是按 VLAN 实施的 IEEE 802.1w 标准，即快速生成树协议 (RSTP)。快速 PVST+ 与 IEEE 802.1Q VLAN 标准互操作。其中 IEEE 802.1Q VLAN 标准要求为所有 VLAN 分配了一个 STP 实例，而不是对每个 VLAN 都分配。默认情况下，快速 PVST+ 在设备上的默认 VLAN (VLAN1) 及新创建的所有 VLAN 上已启用。快速 PVST+ 与运行传统 IEEE 802.1D STP 的设备互操作。RSTP 是对原始 STP 标准 802.1D 的改进，它允许更快速的收敛。MST 将多个 VLAN 映射到一个生成树实例，每个实例具有独立于其他实例的生成树拓扑。此架构为数据流量提供多条转发路径、支持负载平衡，并可减少支持大量 VLAN 所需的 STP 实例数量。MST 会提高网络的容错能力，因为某个实例中的故障不会影响其他实例。MST 模式通过显式握手提供快速收敛，因为每个 MST 实例都采用 IEEE 802.1w 标准。MST 模式可改进生成树操作，并保持向后兼容原始的 802.1D 生成树和增强型快速每 VLAN 生成树（快速 PVST+）协议。
商业紧缩设计
下面的图 4、5 和 6 描绘了常见于商业数据中心的两层设计，其中第 3 层位于汇聚层，第 2 层从接入层一直向上到汇聚层。有些客户可能不需要完整的两层设计，通常部署一对交换机作为紧缩数据中心架构。
图 4. 传统的一层紧缩设计
图 5. 传统的两层小型接入-汇聚设计
图 6. 传统的两层中型接入-汇聚设计
客户还可以通过 Pod 之间的第 3 层连接将小型紧缩设计复制到其他机架或建筑（图 7）。
图 7. 第 2 层接入、Pod 之间的第 3 层连接
第 2 层与第 3 层影响比较
数据中心流量模式正在不断变化。现在，更多的流量在服务器之间通过接入层按东-西方向流动，因为服务器彼此之间需要通信和使用数据中心的服务。这一转变主要由应用设计的演进推动。许多现代应用需要在数据中心与彼此通信。推动这种转变的应用包括大数据通常采用的分布式处理设计（例如 Hadoop）、实时的虚拟机或工作负载迁移（例如 VMware vMotion）、服务器群集技术（例如 Microsoft 群集服务）和多层应用。过载的硬件现在不足以应对10 GB 到 10 GB 的东-西通信。此外，东-西流量通常采用次优路径被迫上行通过核心层或汇聚层。
生成树是传统的三层数据中心设计的另一种障碍。需要使用生成树阻止环路在以太网网络中泛滥，以便帧不会被
无止境地转发。阻止环路意味着阻止链路，只保留一个活动路径（每个 VLAN）。阻止链路会严重影响可用带宽
和过载。这种情况还会迫使流量采用次优路径，因为生成树会阻止更理想的路径。
图 8. 不同 Pod 中的服务器之间因生成树阻止链路而采用的次优路径
解决这些问题可能包括升级硬件以支持 40 GB 或 100 GB 接口，将链路绑定到思科端口通道以显示为生成树的一条逻辑链路，或将第 2 层-第 3 层边界向下移至接入层以限制生成树的可达性。在两层之间使用动态路由协议使所有链路成为活动链路，并且可以快速进行重新收敛和等价多路径分流 (ECMP)。
图 9. 两层路由接入层设计
在传统以太网网络中，将第 3 层路由移至接入层时的权衡限制了第 2 层可达性。虚拟机工作负载移动性等应用和某些集群软件要求源服务器与目标服务器之间在第 2 层邻接。在接入层路由时，只有连接到同一接入交换机且相同VLAN 向下中继的服务器在第 2 层邻接。但是，由于以太网的广播性质和生成树重新收敛事件，这种在整个数据中心生成 VLAN 以提高可达性的替代方法是有问题的。
图 10. 路由接入层限制了第 2 层可达性
思科第 2 层设计演进：虚拟 PortChannel
在过去几年，许多客户寻找各种方法来跨越生成树的限制。随着思科虚拟 PortChannel (vPC) 的出现，通往基于Cisco Nexus 解决方案的现代数据中心之路的第一步在 2008 年迈出。vPC 使设备可以使用单个思科 PortChannel 逻辑接口连接到两台不同的 Cisco Nexus 物理交换机。
在思科 vPC 之前，思科 PortChannel 通常必须在单个物理交换机上终止。思科 vPC 为设备提供主用 - 主用转发路径。由于两台 Cisco Nexus 交换机之间的特殊对等关系，生成树看不到任何环路，使所有链路都处于活动状态。对于连接的设备，连接显示为正常的思科 PortChannel 接口，不需要特殊配置。行业标准术语称为“多机箱EtherChannel”；Cisco Nexus 实施称为“vPC”。
图 11. vPC 物理拓扑与逻辑拓扑比较
在生成树以太网网络上部署的思科 vPC 是抑制被阻止链路数量非常有效的方式，因而可提高可用的带宽。Cisco Nexus 9000 交换机上的思科 vPC 解决方案非常适合商业客户以及对当前带宽、过载和第 2 层可达性要求不满意的客户。
使用图 12 中的 vPC 描绘了中小型传统商业拓扑的两个示例，这些设计使第 2 层-第 3 层边界位于汇聚层，以实现更大的第 2 层可达性，但是所有链路都处于活动状态，因为生成树看不见任何要阻止的链路。本白皮书稍后部分将讲述有关Nexus 交换机之间的特殊 vPC 对等关系的详细信息。
图 12. 思科 vPC 的传统一层紧缩设计
图 13. 思科 vPC 的传统两层设计
虚拟重叠
如果客户采用两层或三层设计，并且寻求路由至接入层但仍在服务器之间保持第 2 层可达性，则客户可以通过实施
虚拟重叠交换矩阵迈出数据中心演进的下一步。在 Cisco Nexus 9000 交换矩阵设计中，在交换机之间配置动态路
由（一直到接入层），因此所有链路都处于活动状态。这样做可以消除交换矩阵上对生成树的需要，并通过动态路
由协议启用 ECMP。
名为“虚拟可扩展局域网 (VXLAN)”的虚拟重叠交换矩阵可以用于通过第 3 层交互矩阵，为 Cisco Nexus 9000 设
计中的服务器和需要第 2 层可达性的其他设备提供第 2 层邻接关系。将 VXLAN 和动态路由协议相结合可提供智能
的第 3 层路由协议的优势，同时还可以为虚拟机工作负载移动性和集群等应用提供涵盖所有接入交换机的第 2 层可
达性。
图 14. 通过底层 IP 传输网络进行的启用 VXLAN 的第 2 层通信
三层设计中的生成树局限和现代应用的需求正在推动网络设计向主干-枝叶或接入和汇聚架构转变。两层和三层设计仍然是有效且流行的架构；主干-枝叶架构提供另一个轻松集成的选项。
主干-枝叶数据中心设计
主干-枝叶拓扑基于 Clos 网络架构。Clos 一词源自贝尔实验室的 Charles Clos，他在 1953 年发表了一篇论文，
其中介绍了一种通过多路径、无阻塞、多级的网络拓扑交换电话呼叫的数学理论。
现在，Clos 的原始设计理念应用于现代的主干-枝叶拓扑。主干-枝叶架构通常部署为两层：主干（例如汇聚层）
和枝叶（例如接入层）。主干-枝叶拓扑提供高带宽、低延迟、无阻塞的服务器到服务器连接。
枝叶（汇聚）交换机使设备可以访问交换矩阵（由主干和枝叶交换机组成的网络），通常部署在机架顶部。通常，设备连接到枝叶交换机。设备可以包括服务器、第 4-7 层服务（防火墙和负载平衡器）以及广域网或互联网路由器。枝叶交换机不连接到其他枝叶交换机（除非在单机 NX - OS 模式下运行 vPC）。但是，每个枝叶应连接到全网状网络中的每个主干。枝叶上的某些端口用于终端设备（通常为 10 GB），某些端口用于主干连接（通常为 40 GB）。
主干（汇聚）交换机用于连接到所有枝叶交换机，通常部署在行尾或中间。主干交换机不连接到其他主干交换机。主干交换机用作枝叶交换机的主干互联。通常，主干仅连接到枝叶，但是在将 Cisco Nexus 9000 交换机与现有环境集成时，可以接受将其他交换机、服务或设备连接到主干。
连接到交换矩阵的所有设备距离所有其他设备的跳数相同。这使服务器之间的延迟时间可预测并且提供高带宽。
图 15 描绘了简单的两层设计。
图 15. 两层设计和连接
思考主干-枝叶架构的另一种方法是将主干看作中央骨干，所有枝叶像星星一样从主干分叉出去。图16 描绘了这种逻辑表示，它在备用可视映射配置中使用相同的组件。
图 16. 两层设计的逻辑表示
采用 Cisco Nexus 9000 系列交换机，中小型商业客户可以先从使用几台交换机开始，实施“随增长，随投资”模式。在需要更多接入端口时，可以添加更多枝叶（接入交换机）。在需要更多带宽时，可以添加更多主干（汇聚交换机）。Cisco Nexus 9000 交换机非常适合传统设计、主干-枝叶或现有拓扑的任意组合。
重叠设计
虚拟网络重叠将物理网络基础设施划分成多个可以单独编程和管理的逻辑隔离网络，以提供最佳的网络需求。
中小型商业客户可能要求在数据中心之间、在单个数据中心的不同 Pod 之间以及在整个第 3 层网络边界中具有
移动性。虚拟网络重叠使移动性和第 2 层可达性成为可能。
思科在开发多个重叠网络上发挥了作用，每个重叠网络通过提供创新的解决方案解决不同的问题。例如，思科重叠传输虚拟化 (OTV) 功能使用“MAC-in-IP”封装方式在第 3 层思科数据中心互联 (DCI) 网络上提供跨数据中心的移动性。
图 17 显示了正在使用的两个重叠网络：思科 ASR 1000 路由器上的思科 OTV（用于数据中心之间的连接），
以及数据中心内的 VXLAN。两者提供第 2 层可达性和扩展。Cisco Nexus 7000 系列交换机上也提供思科 OTV
功能。
图 17. 为应用提供动态可达性的虚拟重叠网络
有关重叠的更多一般信息，请参阅Data Center Overlay Technologies white paper（数据中心重叠技术白皮书）。有关思科 OTV 的更多信息，请参阅思科 OTV 网页。
现在，Cisco Nexus 9000 系列交换机上具有 IETF 建议的 VXLAN 重叠功能，该功能跨数据中心的 IP 传输网络提供第 2 层连接扩展，并且在 VXLAN 与非 VXLAN 基础设施之间轻松集成。VXLAN 通过一个共享的通用物理基础设施启用可扩展的虚拟化和多租户数据中心设计。
除了在这些交换机上发起和终止的简单重叠外，Cisco Nexus 9000 交换机还可以用作基于硬件的 VXLAN 网关。VXLAN 越来越普遍地用于虚拟机监控程序中的虚拟网络，适用于虚拟机间的通信，而非仅限于交换机间的通信。
但是，许多设备没有能力支持 VXLAN，例如传统的虚拟机监控程序、物理服务器以及服务设备，如防火墙、负载平衡器和存储设备。这些设备需要继续驻留在传统的 VLAN 网段。VLAN 网段中的虚拟机有时需要访问由传统 VLAN 网段中的设备提供的服务，这种情况并不少见。用作 VXLAN 网关的 Cisco Nexus 9000 交换机可以提供必要的转换。
图 18. 将 VLAN 转换为 VXLAN 的 Cisco Nexus 9000 枝叶交换机
现在，必须由外部设备提供数据中心互联 (DCI)，例如思科 OTV。在 VXLAN 的下一阶段，Cisco Nexus 9000 交换
机支持边界网关协议 (BGP) 以太网 VPN (EVPN)。EVPN 是基于 BGP 控制平面的下一代第 2 层 VPN 解决方案，
它可以用作数据中心互联解决方案，在核心或运营商 IP 网络中发布 MAC 地址可达性信息。
有关更多信息，请参阅“IETF BGP MPLS Based Ethernet VPN”(draft)（基于 BGP MPLS 的以太网 VPN IETF 草案）。用于枝叶（或接入）交换机之间的第 2 层扩展的基本 VXLAN 桥接是本白皮书中的特色设计，后面部分将更深入进
行讨论。
其他 Cisco Nexus 9000 功能支持
虽然已讨论许多新功能和重要功能，但是有必要重点介绍 Cisco Nexus 9000 系列交换机提供的其他功能支持，
例如服务质量 (QoS)、组播以及简单网络管理协议 (SNMP) 和支持的 MIB。
服务质量
新应用和不断发展的协议正在改变现代数据中心的 QoS 要求。高频率交易大厅应用对延迟非常敏感，而高性能计
算的特征通常是突发、多对一的东-西流量。任何数据中心内的存储、语音和视频等应用也需要特殊且不同的处理。
像 Cisco Nexus 系列的其他成员一样，Cisco Nexus 9000 系列交换机通过思科模块化 QoS CLI (MQC) 支持 QoS
配置，这涉及根据协议或数据包报头标记等信息使用类映射来识别流量，定义如何通过策略映射来处理不同的类，
可能采用的方法是标记数据包、排队或调度，最后使用服务策略命令将策略映射应用于接口或整个系统。QoS 在默
认情况下处于启用状态，且不需要许可证。
与 Cisco IOS?不同，Cisco Nexus 9000 交换机上的 Cisco NX-OS 使用三种不同的策略映射类型，具体取决于您
尝试实施的 QoS 功能。Cisco NX-OS QoS 的三种类型及其主要用途包括：
●QoS 类型：
?分类
?标记
?策略管制
●排队类型：
?缓冲
?排队
?调度
●网络-QoS 类型：
?系统范围的设置
?堵塞控制
?暂停行为
网络-QoS 类型的策略映射仅应用于系统范围内，而 QoS 类型和排队类型可以各自同时应用于单个接口，一种类型应用于每个入口和出口，每个接口共四个 QoS 策略（如果需要）。
在 Cisco Nexus 9500 交换机上，可以根据报头地址字段、802.1p CoS（服务类别）、IP 优先级、差分服务代码点(DSCP) 值等属性对入口流量进行分类，也可以根据访问控制列表 (ACL) 匹配入口流量。在分类后，流量可分配给四个 QoS 组之一。QoS 组用作流量类的内部标识，该标识在数据包经过系统时用于后续的 QoS 流程。在入口，Cisco Nexus 9500 交换机还可以重新标记 CoS、IP 优先级和 DSCP，以及执行基于类的策略管制。
在出口，Cisco Nexus 9500 交换机使用简单的排队架构，并且不像其他 Cisco Nexus 平台那样在入口线卡端口上使用虚拟输出队列 (VoQ)。如果出口端口拥塞，数据包直接在出口线卡的缓冲区中排队，大大简化系统缓冲区管理和排队实施。Cisco Nexus 9500 交换机最多可在出口上支持六个流量类（四个通过 QoS 组 ID 标识的用户定义类、
一个 CPU 控制流量类和一个 SPAN 流量类）。每个用户定义类的每个出口端口可包含一个单播队列和一个组播队列。网络转发引擎 (NFE)（Trident II ASIC [专用集成电路]）上的 12 MB 缓冲区在本地端口之间共享。缓冲区的资源由入口和出口流量动态共享。交换机软件设置了一项机制，用于测量和限制各出口端口的缓冲使用情况。这样可确保任何一个端口消耗的缓冲区内存空间均不会超出平均值，继而避免其他端口出现缓冲空间匮乏情况。
此外，在出口，Cisco Nexus 9500 交换机最多可提供三个基于优先级的流量控制无丢弃队列、三个严格优先级队列，并且能够启用加权随机早期探测 (WRED) 或显式拥塞通知 (ECN)，而非默认的尾部丢弃队列管理。
思科 ACI 就绪枝叶线卡的每个思科 ACI 枝叶引擎 (ALE) 中还具有一个额外的 40MB 缓冲区。该缓冲区有 10MB 分配给交换矩阵绑定的流量。剩余 30MB 则分配给来自交换矩阵模块的出口流量和从高速入口端口发送到低速出口端口的本地交换流量。
这 30MB 缓冲空间用于单播流量的扩展输出列队。NFE 通过带外流量控制 (OOBFC) 信令通道向思科 ALE 传达单播队列状态。当出口队列超出配置的阈值时，NFE 会发送 OOBFC 信号以指示思科 ALE 停止转发此队列的流量，开始在其自身的缓冲区中排列数据包。接到该信号后，思科 ALE 开始在给定的出口端口上为此流量类建立扩展输出队列。当出口队列长度减少到配置的重新启动阈值后，NFE 将发送另一个 OOBFC 信号，以指示思科 ALE 恢复传输这个特定队列的流量。
●有关通过 ASIC 进行的单播和组播数据包转发的更多详情，请参阅白皮书Cisco Nexus 9500 Series
Switches Architecture（Cisco Nexus 9500 系列交换机架构）。
如需了解混合局域网和存储环境中的其他 QoS 注意事项，请参阅“Cisco Nexus 9000 Series NX-OS Quality of Service Configuration Guide, Release 6.0”（Cisco Nexus 9000 系列 NX-OS 服务质量配置指南 6.0 版）
组播
在启用组播路由的情况下，Cisco Nexus 9500 平台以最多 8000 个组播路由的规模低延迟地提供高性能、线速的第2 层和第 3 层组播吞吐量。Cisco Nexus 9500 平台通过为第 2 层和第 3 层组播执行基于 IP 的查找来优化组播查找和复制，以避免出现组播 IP 至 MAC 编码中常见的别名问题。
Nexus 9500 平台支持互联网组管理协议 (IGMP) 版本 1、2 和 3，以及协议无关组播 (PIM) 稀疏模式、任意播交
汇点和组播源发现协议 (MSDP)。
SNMP 和支持的 MIB
简单网络管理协议 (SNMP) 提供标准框架和语言来管理网络上的设备，包括 Cisco Nexus 9000 系列交换机。SNMP 管理器使用 SNMP 控制和监控网络设备的活动。SNMP 代理在受管设备中运行，并将数据报告给管理系统。Cisco Nexus 9000 系列交换机上的代理必须配置为与管理器通信。MIB 是 SNMP 代理的受管对象集合。Cisco Nexus 9000 系列交换机支持 SNMP v1、v2c 和 v3。Cisco Nexus 9000 系列交换机还可以支持基于 IPv6 的 SNMP。SNMP 会生成关于 Cisco Nexus 9000 系列交换机的通知并发送给管理器，例如在邻近路由器丢失时通知管理器。陷阱通知从 Cisco Nexus 9000 交换机上的代理发送给管理器，管理器未确认消息。用于告知的通知由管理器确认。表 2 提供了默认情况下启用的 SNMP 陷阱。
表 2. Cisco Nexus 9000 系列交换机上默认情况下启用的 SNMP 陷阱
陷阱类型说明
generic : coldStart
generic : warmStart
entity : entity_mib_change
entity : entity_module_status_change
entity : entity_power_status_change
entity : entity_module_inserted
entity : entity_moudle_removed
entity : entity_unrecognised_module
entity : entity_fan_status_change
entity : entity_power_out_change
link : linkDown
link : linkup
link : extended-linkDown
link : extended-linkUp
link : cieLinkDown
link : cieLinkUp
link : delayed-link-state-change
陷阱类型说明
rf : redundancy_framework
license : notify-license-expiry
license : notify-no-license-for-feature
license : notify-licensefile-missing
license : notify-license-expirty-warning
upgrade : UpgradeOpNotifyOnCompletion
upgrade : UpgradeJobStatusNotify
rmon : risingAlarm
rmon : fallingAlarm
rmon : hcRisingAlarm
rmon : hcFallingAlarm
entity : entity_sensor
在 Cisco Nexus 9000 交换机上，Cisco NX-OS 支持无状态重新启动，并且也知道虚拟路由和转发 (VRF)。使用SNMP 不需要许可证。
有关 Cisco Nexus 9000 系列交换机上支持的 MIB 的列表，请参阅此列表。
如需获得配置帮助，请参阅“Cisco Nexus 9000 Series NX-OS System Management Configuration Guide, Release 6.0”（Cisco Nexus 9000 系列 NX-OS 系统管理配置指南 6.0 版）中的Configuring SNMP（配置 SNMP）部分。
商业拓扑示例
使用 10 和 40 千兆以太网的主干-枝叶或接入-汇聚架构旨在处理数据中心向东-西流量模式的转变，通过在层之间路由来限制生成树的范围，提供无环路、所有链路都处于活动状态的拓扑，执行 ECMP，并可选择使用 VXLAN 为第2 层可达性提供虚拟重叠。
在部署 Cisco Nexus 9000 交换机时不需要主干-枝叶设计，而且该拓扑可视作接入-汇聚架构，在本白皮书中该拓扑也称为接入-汇聚。
Cisco Nexus 9000 系列交换机产品组合提供一系列可供选择的交换机。设计考虑事项包括期望吞吐量、过载比、
预计增长率、服务器流量模式和应用需求等。
此部分概述了 Cisco Nexus 9000 系列交换机产品组合，并介绍了适合中小型商业数据中心的几种设计。此部分还显示了简单的网络拓扑。本白皮书后面部分的商业拓扑示例演示了如何将这些设计选项与现有网络集成。
Cisco Nexus 9500 平台产品系列
Cisco Nexus 9500 平台模块化交换机在商业数据中心中通常部署为主干（汇聚或核心交换机）。图 19 列出了在撰写本文时 Cisco Nexus 9500 机箱在 NX-OS 单机模式下提供的线卡。（仅适用于思科 ACI 的线卡已被移除。）
cisco模拟器应用实例讲解
第一篇、熟悉界面 一、设备的选择与连接 在界面的左下角一块区域，这里有许多种类的硬件设备，从左至右，从上到下依次为路由器、交换机、集线器、无线设备、设备之间的连线（Connections）、终端设备、仿真广域网、Custom Made Devices（自定义设备）下面着重讲一下“Connections”，用鼠标点一下它之后，在右边你会看到各种类型的线，依次为Automatically Choose Connection Type（自动选线，万能的，一般不建议使用，除非你真的不知道设备之间该用什么线）、控制线、直通线、交叉线、光纤、电话线、同轴电缆、DCE、DTE。其中DCE和DTE是用于路由器之间的连线，实际当中，你需要把DCE和一台路由器相连，DTE和另一台设备相连。而在这里，你只需选一根就是了，若你选了DCE这一根线，则和这根线先连的路由器为DCE，配置该路由器时需配置时钟哦。交叉线只在路由器和电脑直接相连，或交换机和交换机之间相连时才会用到。 注释：那么Custom Made Devices设备是做什么的呢？通过实验发现当我们用鼠标单击不放开左键把位于第一行的第一个设备也就是Router中的任意一个拖到工作区，然后再拖一个然后我们尝试用串行线Serial DTE连接两个路由器时发现，他们之间是不会正常连接的，原因是这两个设备初始化对然虽然都是模块化的，但是没有添加，比如多个串口等等。那么，这个Custom Made Devices设备就比较好了，他会自动添加一些“必须设备的”，在实验环境下每次选择设备就不用手动添加所需设备了，使用起来很方便，除非你想添加“用户自定义设备”里没有的设备再添加也不迟。 当你需要用哪个设备的时候，先用鼠标单击一下它，然后在中央的工作区域点一下就OK了，或者直接用鼠标摁住这个设备把它拖上去。连线你就选中一种线，然后就在要连接的线的设备上点一下，选接口，再点另一设备，选接口就OK了。注意，接口可不能乱选哦。连接好线后，你可以把鼠标指针移到该连线上，你就会线两端的接口类型和名称哦，配置的时候要用到它。 二、对设备进行编辑在右边有一个区域，如图1.2所示，从上到下依次为选定/取消、移动（总体移动，移动某一设备，直接拖动它就可以了）、Place Note（先选中）、删除、Inspect （选中后，在路由器、PC机上可看到各种表，如路由表等）、simple PPD、complex。
接入层交换机
通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层。接入交换机一般用于直接连接电脑，汇聚交换机一般用于楼宇间。汇聚相当于一个局部或重要的中转站，核心相当于一个出口或总汇总。原来定义的汇聚层的目的是为了减少核心的负担,将本地数据交换机流量在本地的汇聚交换机上交换,减少核心层的工作负担,使核心层只处理到本地区域外的数据交换。 1.接入层 接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。接入交换机是最常见的交换机，它直接与外网联系，使用最广泛，尤其是在一般办公室、小型机房和业务受理较为集中的业务部门、多媒体制作中心、网站管理中心等部门。在传输速度上，现代接入交换机大都提供多个具有10M/100M/1000M自适应能力的端口。 2.汇聚层 汇聚层交换层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。 3.核心层 而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化，可靠的骨干传输结构，因此核心层 input与output的数据流向与边界设备刚好相反 接入层交换机端口的input 指服务器向交换机端口发送的数据，即是服务器发送出去的数据 接入层交换机端口的output 指交换机端口向服务器传输的数据，即是服务器收到的数据 接入层：网络中直接面向用户连接或访问网络的部分称为接入层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。 边界设备：边界设备是一个在不同类型网络间（如Ethernet和ATM）传送数据的物理设备。边界设备不负责收集网络路由信息，它只是使用在网络层获得的路由信息。边界路由器就是一种边界设备。 2.汇聚层交换机 CISCO有自己的3层层次模型1，接入层2，汇聚层3，核心层 汇聚层，是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。这一层的功能主要是实现一下一些策略： 1、路由（即文件在网络中传输的最佳路径）； 2、访问表，包过滤和排序，网络安全如防火墙等； 3、重新分配路由协议，包括静态路由； 4、在vlan之间进行路由，以及其他工作组所支持的功能； 5、定义组播域和广播域。这一层主要是实现策略的地方。 汇聚层1000Base-T交换机同时存在机箱式和固定端口式两种设计，可以提供多个1000Base-T端口，一般也可以提供
交换机系列培训-第三层交换机的选择
交换机系列培训:第三层交换机的选择 交换机系列培训:第三层交换机的选择交换机系列培训:第三层交换机的选择现代的局域网基础设施需要对通过网络边界进行数据传输的问题提供一个新的解决办法，这就需要提供一种同时具有第二层交换机和局域网路由器的功能，并且其时延小于传统的局域网路由器的全新的设备。通常我们称之为第三层交换机。 网络并非都基于以太网，fddi和atm也是最常使用的局域网骨干技术。atm网曾一度被看作是多媒体时代唯一的网络技术。而许多其他技术诸如千兆以太网，也具有成为明天的局域网骨干技术的潜力。有相当一部分的千兆以太网交换机已经支持qos和cos，并且提供了很高的带宽，拥有传输声音、图象、多媒体数据等的能力。虽然其qos的稳定性还不如atm，但其低价格和低复杂性则优于atm技术，且易于与已有的网络产品相连接。从上面的这些事实可以推断出，任何要用于骨干网的网络设备必须支持这些技术之间的互联，并且提供在这些技术之间进行升级的能力。 在过去，网络中的数据在一般情况下只有大约百分之二十是通过骨干路由器与中央服务器或企业网络的其他部分进行通信，而在今天这个比例已经被提高到了百分之五十。我们都知道，为了应付不断增
长的数据流量，共享介质型的网络纷纷被交换型网络所替代。这种变化对原来用于网络分段的传统路由器产生了直接的冲击。鉴于有如此之大的流量跨越ip或ipx子网，路由器事实上已经成为了网络传输的瓶颈。原因是因为传统的路由器更注重对多种介质类型和多种传输速度的支持，而目前数据缓冲和转换能力比线速吞吐能力和低时延更为重要。虽然路由器的性能最近也得到了一定的提高大约达到1mpps 但采用这种路由器的费用也高得惊人。 现在市场上的主流第三层交换机主要有cisco的catalyst 2948g 和3com的corebuilder 3500等。在选择第三层交换机时，用户可根据自己的需要判断并选择上述产品，下面我就以上两个产品进行介绍，使您能够全面的了解主流第三层交换机，并针对自己的情况选择合适的机型。 cisco catalyst 948g-l3交换机是可以支持internet协议（ip），互联网包交换（ipx）和ip多路传输提供线速交换的固定配置第三层（l3）以太网交换机。这种catalyst交换机可以为拥有适当端口密度的中型园区主干提供所需的高性能。它非常适合于集中到多个配线间或作为其他主干交换机（例如catalyst 2900，catalyst 3500、catalyst 4000或catalyst 5000 交换机）的工作组交换机。 catalyst 2948-l3交换机不仅为ip、ipx及ip多路传输提供无阻
MOXA交换机使用说明
MOXA交换机使用说明 1、IP地址的设置 通过IE工具来Ping 交换机默认的IP(出厂默认)地址，进入交换机配置界面后，直接点击确认后，进入交换机设置界面对话框，IP地址设置请选择\Main Meun\Basic Settings\Network，出现下列对话框 在此对话框下，设置人员在Switch IP Address 和 Switch Subnet Mask 旁的空白处填写预定的IP地址（如：），以及相应的子网掩码地址（如：）；其他的如Auto IP Configuration 设置为Disable方式，不要选择HDCP方式。 2、主站（Master）设置 完成了IP方式的设置后，就需要对交换的通讯协议和交换机进行相应的设置，选择\Main Menu\Communication Redundancy（通讯冗余设置），进入对话框： 在此对话框内，我们需要注意的是Settings标记下方的设置参量，而Current Status 为相应的设置参量后交换机系统检测后的状态指示。
Redundancy Protocol （通讯协议设置）：设置选择为Turbo Ring ，而非是IEEE802协议（快速生成树）方式； 采用Turbo Ring方式的情况下，需要在网络交换机组中设置一个Master（主站），选择主站的方式是将Set as Master前的小方框内给予选中, 只需要选择确定后，点击Activate按钮即可生效。（注意：在多个交换机组成网中只能有1个设置为Master，不可以多选；同时如果不对交换机进行Master设置，系统会自动设置交换机组中的1台为Master）。 Enable Ring Coupling （环间耦合端口定义）在实际的项目运用中不常运用到，在此不给予更多的描述。需要提醒的是工程人员在设置过程中不要将Enable Ring Coupling 前的小方格选中，同时要注意的是对应的Coupling Port和 Coupling Control Port后的端口与前面的Redundant Ports 1st Port和 2nd Port（冗余连接端口定义）设置的端口重复。 3、网络设置参数验证 完成网络参数设置后，对应的Communication Redundancy对话框内都通过Current Status状态给予体现了，包括了网络协议状态、主（Master）/从（Slave）方式；冗余端口的数据监测状态以及环间耦合状态信息。 在多台交换机组环的情况下，工程人员要注意Redundant Ports 1st Port和 2nd Port （冗余端口状态监测状态）的信息： （1）、Forwarding:（推进状态）
思科模拟器试验步骤
通过telnet远程登录路由器 一、实验目的 1.路由器的用户模式和特权模式的使用方法； 2.配置路由器以太网接口的Ip地址； 3.配置路由器的enable密码和vty密码； 二、实验拓扑
三、实验步骤 第一步：按照拓扑图搭建实验环境； 第二步：实验步骤； （1）步骤一：配置路由器以太网接口IP地址； 1、交换机上基本操作 Switch>enable \\进入全局模式Switch#conf t \\进入特权模式Switch(config)#interface vlan 1 \\进入端口 Switch(config-if)#ip address 192.168.1.10 255.255.255.0 \\配置IP地址Switch(config-if)#no shutdown \\打开端口 Switch(conffig-if)#exit \\回到上一步 2、配置虚拟终端密码 Switch(config)#line vty 0 4 \\进入vty虚拟终端Switch(config-line)#password 123 \\配置telnet密码Switch(config-line)#login \\注册 Switch(config-line)#exit \\回到上一级模式下
四、实验调试 （1）通过telnet访问路由器 在计算机配置网卡的IP地址为192.168.1.1/255.255.255.0，并打开DOS命令行窗口。首先测试计算机和路由器的IP连通性，在进行Telnet远程登录。如下： Ping statistics for 192.168.1.10: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), PC>ping 192.168.1.10 Pinging 192.168.1.1 with 32 bytes of data: Request timed out. Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Reply from 192.168.1.10: bytes=32 time=0ms TTL=255 Ping statistics for 192.168.1.10: Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms //以上表明计算机能ping通路由器接口fastethernet0/1的IP地址 PC>telnet 192.168.1.10 //从计算机telnet路由器以太网卡上的IP地址Trying 192.168.1.10 ...Open User Access Verification Password: Switch>enable Password: Switch# //输入vty的密码123、输入enable的密码456，能正常进入路由器的特权模式。
骨干路由交换机RG-S6506产品手册(200607)
骨干路由交换机RG-S6506产品手册(200607)
全模块化骨干路由交换机RG-S6506 产品概述： RG-S6506是锐捷网络推出的全模块化骨干路由交换机，拥有6个模块扩展槽，提供管理模块冗余，支持万兆、千兆和百兆模块线速转发，可以根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。 RG-S6506交换机高达768G的背板带宽和286Mpps的二/三层包转发速率可为用户提供高速无阻塞的线速交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。
产品特性： ●强大数据处理设计（SPOH设计） ?RG-S6506交换机的交换、路由、ACL、QOS 等复杂功能通过硬件实现，避免了软件实现 同样功能对数据高速处理的影响。 ?管理模块执行路由管理、网络管理、网络服务等任务；用户接口模块可以独立实现硬件 路由、交换和组播功能；用户交换端口则独 立实现硬件ACL和QOS功能。同步式处 理设计极大地提高整机处理能力。 ●高安全保障措施 1、物理安全： RG-S6506提供冗余管理模块、冗余电源模块、各种模块热拔插等物理安全保障措施。2、病毒和攻击防护： 面对现在网络环境越来越多的网络病毒和攻击威胁，RG-S6506提供强大的网络病毒和攻击防护能力：
提供基于SPOH技术的ACL功能 支持防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等功能 提供多端口同步监控技术，支持灵活的网络监控，提升网络监控能力 3、设备管理安全： 提供SSH的加密登陆和管理功能，避免管理信息明文传输引发的潜在威胁 Telnet/Web登录的源IP限制功能，避免非法人员对网络设备的管理 SNMPV3提供加密和鉴别功能：确保数据从合法的数据源发出（引擎ID）；确保数据在传输过程中不被篡改（采用MD5和SHA认证协议）；加密报文，确保数据的机密性（采用DES56加密协议） 4、接入安全： 硬件支持IP、MAC、端口绑定，提高用户接入控制能力。 支持802.1X技术，满足6元素绑定接入限制支持IGMP源端口检查，可有效控制非法组播源，提高网络安全。 IGMPV3支持宣告主机希望接收的多播源的
H3C交换机操作手册
目录 H3C以太网交换机的基本操作........................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 串口操作配置................................................. 错误!未定义书签。 查看配置及日志操作........................................... 错误!未定义书签。 设置密码操作................................................. 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机VLAN配置............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 拓扑............................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机链路聚合配置......................................... 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。 配置步骤........................................................ 错误!未定义书签。 验证方法........................................................ 错误!未定义书签。H3C以太网交换机STP配置.............................................. 错误!未定义书签。 知识准备........................................................ 错误!未定义书签。 操作目的........................................................ 错误!未定义书签。 操作内容........................................................ 错误!未定义书签。 设备准备........................................................ 错误!未定义书签。 网络拓扑........................................................ 错误!未定义书签。
最新CISCO官方CCNA模拟器使用教程
最新CISCO官方CCNA模拟器使用教程 注：本文中的图片均可点击查看更清晰的大图。 这是Cisco公司针对其CCNA认证开发的一个用来设计、配置和故障排除网络的模拟软件。使用者自己创建网络拓扑，并通过一个图形接口配置该拓扑中的设备。软件还提供一个分组传输模拟功能让使用者观察分组在网络中的传输过程。 适合新手学习CCNA用 具有真实的操作界面 很容易上手 官方下载地址：直接打开连接好像不行不过可以通过讯雷的新建任务把连接复制进去就可以下载了： https://www.360docs.net/doc/4b2135333.html,/akdlm/cnams/resourcewindow/noncurr /downloadTools/app_files/PacketTracer_setup.exe?userid=5107812&fileExt=.exe 一、PacketTracer4.1安装和基本界面 这个模拟器比BOSON，DY，操作简单，方便，更人性化 但是，它只支持CCNA中的一些内容，对学习思科初学者有很大的帮助,更容易让一些初学思科的朋友们入门。 下载好软件，安装非常简单，双击运行安装程序，一直点下一步（CISCO公司出的，没有其他的流氓软件，大家放心），最后安装成功。桌面出现快捷方式 然后运行本程序，出现下面的界面
1，最上面的还是和一些其他的软件一样，新建，打开，保存之类的 2，中间的白框是工作区域，你操作就是在这个框里面操作的 3，框右边是圈划设备，移动设备，删除设备之类的注意那个信封，以后要是查看包的传输路径，主要是看这个 4，左下面是自己搭建TOPO时，可以随意的添加以下的设备，点着左边的ROUTER，右边就会出现可用的所有ROUTER，设备的类型列表如下：
网络交换机作用
目录 网络交换机的概述 网络交换机的性能 网络交换机的分类 网络交换机的选择 网络交换机的概述 随着电子技术的飞速发展，计算机及其应用日益普及，计算机网络也迅速发展起来。凡是将地理位置不同，具备独立功能的多台计算机、终端及其附属设备，用通信设备和线路连接起来，并配以相应的网络软件实现计算机通信信息网的资源共享与数据通信，都称为计算机通信网。当网络规模扩大时，单纯靠延长网线已变得不现实。并且对于不同的局域网，要实现互相之间的数据传送，共享网络的资源，需要有专门的连接设备实现网络扩展。同时，网络中站点的增加，地理范围的扩大，业务量的增长，促使网络互联迅速向前发展。 网络互联的高速发展，导致网络交换技术的出现，网络交换机也随之应运而生。广义的交换机就是一种在
通信系统中完成信息交换功能的设备。网络交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流量控制。 随着交换技术的发展，交换机由原来工作在OSI承M 的第二层，发展到现在有可以工作在第四层的交换机出现，所以根据工作的协议层交换机可分第二层交换机、第三层交换机和第四层交换机。由于第四层交换机交换技术尚未真正成熟且价格昂贵，第四层交换机在实际应用中目前还较少见。 网络交换机的性能 网络交换机是一种连接网络分段的网络设备。从技术角度看，网络交换机运行在 OSI 模型的第2层（数据链路层）。网络交换机源于电子集线器（HUB），其中 HUB 是为星型网络提供的一种中心结点设备。在共享 HUB 中，所有星型网络连接都接收同一个广播帧。交换机类似于集线器，它也支持单个广播域，但不同的是交换机上的每个端口同时也是它自己的冲突域（Collision Domain）。通常情况下，交换机比集线器更加智能化，网络交换机能监测到所接收的数据包，并能判断出该数据包的源和目的地设备，从而实现正确的转发过程。网络交换机只对连接设备传送信
电话交换机使用说明
一科及多路通TC系列程控电话交换机说明书TC-208 TC-208B TC-312 TC-308B TC-416B TC-432B 2009-07-21 12:56 一科及多路通TC系列程控电话交换机说明书TC-208 TC-208B TC-312 TC-308B TC-416B TC-432B ?一科及多路通TC-208B电话交换机说明书 ?一科及多路通TC-308B电话交换机说明书 ?一科及多路通TC-212B电话交换机说明书 ?一科及多路通TC-312B电话交换机说明书 ?一科及多路通TC-216B电话交换机说明书 ?一科及多路通TC-316B电话交换机说明书 ?一科及多路通TC-416B电话交换机说明书 简明使用方法 来电显示：个分机口均可接来电显示电话 打出：直拨外方号码 转接：直拨分机号码（801-816） 内部通话：先拨“*”，再拨分机号码 允许8台（对）电话，包括外线出入呼叫、通话、转接，以及内部呼叫、通话、同时惊醒，互不干扰 1.简介 欢迎您选用沈阳魁星公司多路通程控电话交换机（或称集团电话）。当 您使用多路通交换机一段时间后，感觉怎样？您一定有答案，您的单位 或家庭拥有的是一台高性能价格比的电话扩容设备。例如您曾经使用过 或见过数千上万的进口，包括引进机型，您回觉得多路通程控电话交换 机与它们的通讯质量，产品素质并无差异，切与之相同机型的多路通交 换机，式样更小巧，安装更方便，操作更直观，而功能共多，更实用。 您也一定会推荐给你的亲友，推向您周围的社会。谢谢你。多路通交换 机是信号处理及鉴频技术能工作与不同制式的局系统以及边远山区非 标局系统。抗干扰，抗雷电，宽电源电压（160-240V）使之年使用各种 恶劣环境。多路通程控电话交换机的严格的质量管理，使其开箱合格为 99%以上，其返修小于2% 2.产品安装测试及基本使用方法
CISCO实验模拟器完全攻略
CISCO实验模拟器完全攻略 Cisco在2002年新版的考试改革中，增加不少模拟实验题，大大提高考试难度。从2003年Cisco考试的发展趋势来看，模拟实验题在考试中所占的比例越来越重。为了配合Cisco考试类型的调整，国外不少专业认证考试公司推出各种各样的CISCO实验模拟器，比较出名的有思科网络学院FLASH版模拟实验器、Ro utersim和Boson 实验模拟器。下面介绍互联网上流行的CISCO实验模拟器，让大家充分了解其特性，更好的进行选择适应自己的学习软件。 一、模拟器的种类： 其实，模拟器的种类很多，其中大多数都能满足CCNA学习和考试需求。适合CCNP的模拟实验环境就不多了。 现在流行的主要有： Routersim CCNA3.0、 Routersim CCNP Router_Simulator_v4.15 Boson router simular 3.55 Sybex CCNA Lab 思科网络学院的flash练习 思科网络学院的ccnp全套labs 思科出品的Cisco Interactive Mentor(思科交互式学习指导CIM) 二、模拟器的现状： 现在的模拟器各有优点和缺点，都不是尽善尽美。 Routersim的特点完全是按照CCNA的实验设计的，如果学习NA的实验内容，routersim是很适合的。实验教程分的很细致，讲解也很清楚，对于N A的学习者而言，是再好不过的了，它的最大缺点也正是由于完全局限于实验。它的网络拓扑不能改变。 此主题相关图片如下：
Routersim模拟器界面 对于Boson的模拟器，它的最大优点就是能够自定义网络拓扑结构，而且在一般的范围下没有什么限制，可以模拟出你想要的实验环境，而不受实验教程的影响。 Boson的实验教程很少，而且还不全，一些考试所包含的内容没有。比如在CCNP的实验中，只有BSCN的两个实验，然而有自定义拓扑的帮助，就可以很好的解决这个问题。 此主题相关图片如下： Boson模拟器界面 思科学院的flash和labs还可以，至少从错误方面看（我相信绝对没有人愿意学习受误导的知识，如果是我，我宁愿没学过。不知者不为过嘛,出丑可不会留下什么好印象！！！）。虽然没有什么错误（至少我还没发现），但是略显死板，因为你必须按他要求的步骤做，输入他要求的命令。所以，你在实验的时候，必须以理解书中内容为前提，否则一点用没有。特别是ccnp的labs尤为经典，如果你有电邮的书，那么它们刚好匹配。
详解二层、三层交换机区别及其适用场景
二、三层交换机有什么区别，企业组网到底应该怎么选择 二层交换机对于大家来说并不陌生，在小型组网中有着广泛的应用，但是随着组网越来越复杂、网速要求越来越高、功能需求越来越多，三层交换机迅速崛起，并一度成为数据中心和大型企业的企业网络部署首选。那么，究竟二层交换机与三层交换机有什么区别？企业组网到底应该选择二层交换机还是三层交换机？ ■识别二层交换机 二层交换机工作于OSI模型的第二层(数据链路层)，故称为二层交换机。二层交换技术发展比较成熟，属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。 ■识别三层交换机 三层交换机就是具有部分路由功能的交换机，即二层交换技术+三层转发技术。三层交换机最重要的用途是加快大型局域网内部
的数据交换，所具有的路由功能也是为该目的服务，能够做到一次 路由，多次转发。 对于数据包转发等规律性的过程由硬件高速实现，而像路由信 息更新、路由表维护、路由计算、路由确定等功能，由软件实现。 解决了传统路由器低速、复杂所造成的网络瓶颈问题。 ■二层和三层交换机的区别 功能：二层交换机基于MAC地址访问，只做数据的转发，并且不能配置IP地址；而三层交换机将二层交换技术和三层转发功能结合在一起，可配置不同vlan的IP地址； 应用：二层交换机主要用于网络接入层和汇聚层，而三层交换机主要用于网络核心层； 协议：二层交换机支持物理层和数据链路层协议，而三层交换机支持物理层、数据链路层及网络层协议。 场景：二层交换机多用于小型局域网组网，其快速交换功能、多个接入端口为小型网络用户提供了很完善的解决方案；三层交换机则多用于中、大型局域网组网，可以有效加快数据转发。
Cisco路由模拟器实验总汇
实验一： 1.口令和设备名设置 添加任意的交换机或路由器，先对交换机进行操作，双击SwitchA switch>en password: ；第一次密码为空，直接回车switch#conf t ；进入全局配置模式 switch(config)#hostname swa ；设置交换机名 swa(config)#enable secret aaa ；设置特权加密口令为aaa swa(config)#enable password aax ；设置特权非密口令为aax swa(config)#line console 0；进入控制台口(Rs232)状态swa(config- line)#login ；允许登录 swa(config-line)#password aa ；设置登录口令aa swa(config-line)#line vty 0 4；进入虚拟终端virtual tty swa(config- line)#login ；允许登录 swa(config-line)#password a ；设置登录口令a swa(config-line)#exit ；返回上一层 swa(config)#exit ；返回上一层 swa#sh run ；看配置信息 swa#exit ；返回命令 swa>en password:
；试验哪一个口令可以通过双击ROA对路由器进行与交换机类似的设置。 2.清除口令 清除交换机口令，实际中是在开机时按住交换机上的mode钮，本模拟机按Ctrl+Break 清除路由器口令，参考如下： 双击ROA 先配置路由的特权口令： router>en password: ；第一次密码为空，直接回车router#conf t ；进入全局配置模式 router(config)#enable secret aaa ；设置特权加密口令为aaa router(config)#exit ；返回 router#exit router>en password: aaa router# 清除口令是打开寄存器配置开关： router#reload ；重新启动，按 Ctrl+Break rommon> rommon>confreg 0x2142；跳过配置，26xx 36xx 45xxrommon>reset；重新引导，等效于重开机router>en
Hp交换机操作手册中文版
第一章交换机的初始配置 1.1使用CONSOLE口进行交换机的配置 1〃超级终端配置如下： 开始-附件-通讯-超级终端，在COM口属性的窗口中选择还原默认值。 每秒位数（B）：9600 数据位（D）：8 奇偶校验（P）：无 停止位（S）：1 数据流控制（F）：无 2〃配置好超级终端后，回车登陆。H P系列产品默认需要认证，才能进行管理配置，默认的 用户名为空，口令为空。 图： 此时将进入登陆模式，登陆模式的符号是一个大于号“>”，在此模式下可以实现基本的状态查看功能,通过问号“？”可以查看此状态下所有可操作的命令. HP系列产品所有模式下（登陆模式，管理模式和配置模式）均有这种帮助功能，同时 在输入命令时，可以通过
配置模式：以“（con fig）”开头，能够对设备进行配置和管理，同一时刻仅仅允许一个管理人员处在配置模式下。此模式下可以同时具有管理模式和登陆模式的功 能。 从管理模式进入配置模式的命令为：conf igur e,即可进入配置模式。从高级模式退出到低级模式的命令为exi t或disa b le。 3〃基本命令 1、查看操作系统版本及硬件信息 命令：s h o w v er sion 作用：查看当前系统版本和状态信息 ?系统当前版本： test_5304x l#s h o w v ers i on Im age sta mp:/s w/c ode/buil d/al pm o(m35) A ug2200511:27:11 E.10.04 4015 B oot Im age:Pr i m ar y ?系统主机名： ?系统C P U类型： ?系统内存容量： ?系统启动时间： ?系统当前时间： ?系统端口类型： ?系统序列号： ?系统当前能实现的功能: 2.配置主机名： 命令：hostname
三层交换机的概念及其组网应用
三层交换机的概念及其组网应用 一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件和软件简单的叠加在局域网交换机上。 近年来,随着互联网和信息化建设的迅猛发展，使人们越来越感觉到传统路由器已经从原来的交通指挥员变成了现在的路口瓶颈。传统路由器在网络中起到隔离网络、隔离广播、路由转发、防火墙的作业，并且随着网络的不断发展，它们的工作量也在迅速增长。如今出于安全和管理方便等方便的考虑，VLAN(虚拟局域网)技术在网络中大量应用。VLAN技术可以逻辑隔离各个不同的网段、端口甚至主机，而各个不同VLAN间的通信都要经过路由器来完成转发。由于局域网中数据流量很大，VLAN间大量的信息交换都要通过路由器来完成转发，这时候随着数据流量的不断增长路由器就成为了网络的瓶颈。 为了解决局域网络的这个瓶颈，很多企业内部、学校和小区建设局域网时都采用了三层交换机。三层交换是相对于传统交换概念而提出的。传统的交换技术是在OSI网络标准模型中的第二层—数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件和软件简单的叠加在局域网交换机上。 三层交换机与路由器 三层交换机和路由器之间的区别，最根本就是三层交换机也具有“路由”功能，与传统路由器的路由功能总体上是一致的。虽然如此，三层交换机与路由器还是存在着相当大的本质区别的。三层交换机并不等于路由器，同时也不可能取代路由器。第三层交换机非常适应局域网环境，而路由器非常适合应用于广域网中。也就是说，第三层交换机无法适应网络拓扑各异，传输协议不同的广域网络系统。具体而言，有下面几点： 1. 三层交换机与路由器的主要功能不变 虽然三层交换机与路由器都具有路由功能，但不能因此而把它们等同起来。现在有许多宽带路由器不仅具有路由功能，还提供了交换机端口、硬件防火墙功能，但不能把它与交换机或者防火墙等同起来一样。因为这些路由器的主要功能还是路由功能，其它功能只不过是其附加功能，其目的是使设备适用面更广、使其更加实用。这里的三层交换机也一样，它仍是交换机产品，只不过它是具备了一些基本的路由功能的交换机，它的主要功能仍是数据交换。也就是说它同时具备了数据交换和路由由发两种功能，但其主要功能还是数据交换；而路由器仅具有路由转发这一种主要功能。 2. 三层交换机与路由器使用的场所不同 三层交换机主要是用于简单的局域网连接。正因如此，三层交换机的路由功能通常比较简单，路由路径远没有路由器那么复杂。它用在局域网中的主要用途还是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。
以太网交换机使用说明书
以太网交换机使用说明书
目录 物品清单 (4) 第一章用户手册简介 (5) 1．1 用途 (5) 1．2 约定 (5) 1．3 用户手册概述 (5) 第二章产品概述 (6) 2．1 产品简介 (6) 2．2 产品特性 (6) 2．2．1 主要特性 (6) 2．2．2 规格说明 (7) 第三章安装指南 (8) 3．1 安装 (8) 3．1．1 安装在桌面上的方法 (8) 3．1．2 安装在机架上的方法 (8) 3．1．3 加电 (8) 3．2 交换机的外观 (8) 3．2．1 前面板 (8) 3．2．2 后面板 (10) 3．3 注意事项 (10) 第四章交换机基本概念 (12) 4．1 系统配置 (12) 4．1．1 系统信息 (12) 4．1．2 IP地址参数 (12) 4．1．3 文件传输 (12) 4．1．4 保存与复位 (13) 4．2 端口管理 (13) 4．2．1 端口参数 (13) 4．2．2 端口监控 (14) 4．2．3 端口描述 (14) 4．2．4 端口统计与端口状态 (14) 4．2．5 端口带宽 (15) 4．2．6 端口广播风暴 (15) 4．3 网络配置 (15) 4．3．1 最大老化时间与动态地址表 (15) 4．3．2 静态地址表 (16) 4．3．3 静态安全地址表 (16) 4．3．4 Ping检测 (16)
4．4 虚拟局域网管理 (16) 4．4．1 VLAN模式配置 (17) 4．4．2 Global VID配置 (18) 4．4．3 VLAN配置 (18) VLAN组 (19) 4．4．4 MTU 4．5 Trunk配置 (19) 4．6 优先级管理 (20) 4．6．1 优先级配置 (20) 4．6．2 端口优先级表 (20) 4．6．3 TOS优先级 (20) 4．6．4 802.1p优先级 (20) 4．6．5 802.1p优先级映射表 (21) 第五章 WEB管理 (22) 5．1 概述 (22) 5．2 WEB管理的连接 (22) 5．2．1 准备工作 (22) 5．2．2 连接 (25) 5．3 WEB管理界面及操作方法 (26) 5．3．1 系统配置 (27) 5．3．2 端口管理 (30) 5．3．3 网络配置 (37) 5．3．4 VLAN管理 (41) 5．3．5 Trunk配置 (45) 5．3．6 优先级管理 (46) 第六章带外管理 (52) 6．1 概述 (52) 6．2 带外（out-of-out）的连接方法 (52) 6．3 带外管理的界面及操作方法 (53) 6．4 CLI命令使用说明 (53) 6．4．1 语法帮助 (53) 6．4．2 命令帮助使用说明 (53) 6．4．3 常用命令 (54) 管理 (58) 第七章 Telnet 7．1 概述 (58) 7．2 Telnet的连接方法 (58) 7．3 连接 (60) 附录A RJ-45插座/连接器引脚详细说明 (62)
学习网络实验设备和网络命令以及思科模拟器基本操作
武汉理工大学 学生实验报告书 实验课程名称《计算机网络C》 开课学院计算机科学与技术学院 指导老师姓名 学生姓名 学生专业班级 2014 —2015 学年第2 学期
实验课程名称：计算机网络C
第二部分：实验调试与结果分析（可加页） 一、调试过程（包括调试方法描述、实验数据记录，实验现象记录，实验过程发现的问题等） (1).使用ipconfig的结果： (2).使用ipconfig /all的结果： (3).结果如图所示： 如图所示：当ping一个不通的IP或是域名时，会发送请求，但是返回的结果都是显示—请求超时，最后显示此次ping的结果，即发送4次，接受为0，丢失为0； (4).结果如图所示：
由图可以看出，当ping一个可以联通得到IP或是域名时，会显示所ping域名的IP，然后显示请求的结果：字节长度、所需时间和TTL的值，最后的统计信息表示发送的数据包等于接受的数据包，丢失为0，以及往返行程的最短、最长、平均时间。 二、实验结果及分析（包括结果描述、实验现象分析、影响因素讨论、综合分析和结论等） 从上面的结果可以看出，当用ping命令时，如果所ping的域名或是IP不存在时，会返回请求超时的结果；当ping的域名或是IP存在时，会返回具体的数据包的信息和响应时间信息。此外，利用ipconfig可以查看本机的IP、子网掩码、默认网关等信息。当然，使用ping和ipconfig可以获取和进行不同类型的操作。 三、实验小结、建议及体会 通过本次实验，基本掌握了ping命令和ipconfig命令的一些基本用法，当然掌握这些还远远不够，通过查找资料可以更加深入的了解这些命令的一些更加强大的用法。比如：在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令： C:＼>ping -l 65500 -t 192.168.1.21 当多台机器同时向一个IP发送数据时，会使机器瘫痪，网络堵塞，HTTP和FTP服务完全停止。因此，可以看出，ping命令也是双刃剑，需要明确使用的目的，不能用于非法目的。