搜索
日期：2007-8杭州华三通信技术有限公司版权所有，未经授权不得使用与传播了解与思科设备协议对接情况了解E改O情况课程目标学习完本课程，您应该能够：协议对接二层协议封装协议路由协议协议改造目录交换机支持的生成树协议有三种类型，分别是STP（IEEE802.1D）、RSTP（IEEE802.1W）和MSTP（IEEE802.1S），这三种类型的生成树协议均按照标准协议的规定实现，采用标准的生成树协议报文格式，大多数交换机采用固定的MAC地址00-E0-FC-09-BC-F9作为生成树协议报文的源MAC地址，目的MAC地址为01-80-C2-00-00-00。Cisco交换机支持的生成树协议类型Cisco交换机所支持的生成树协议类型分别有：PVST（PerVLANSpanningTree）、PVST+（PerVLANSpanningTreePlus）、Rapid-PVST+（RapidPerVLANSpanningTreePlus）、MISTP（MultiInstanceSpanningTreeProtocol）和MST（MultipleSpanningTree）。在使用IOS12.2及之后版本的catalyst系列交换机中，支持PVST+、Rapid-PVST和MST三种类型STP协议。同时，Cisco所采用的STP协议的BPDU报文格式和标准STP协议的BPDU报文格式不一样，而且发送的目的地址也改成了C友商自己的保留地址01-00-0C-CC-CC-CD。端口互联时，虽然可以做到STP的互通，以及消除环路，但是无法做到PVST协议自身的负载，原因是在其他VLAN中H3C的设备会把Cisco的BPDU报文当作普通的多播报文进行转发，而不会处理这些报文。Cisco设备在非VLAN1中的BPDU报文不是标准的STP协议BPDU报文，而是其私有的PVST协议报文。当H3C交换机与Cisco交换机使用MSTP协议互通时，必须要在全局配置stpconfig-digest-snooping命令，同时在与Cisco设备互联的端口上也要配置该命令，才能完成与Cisco的域内MSTP协议互通。模式×-STP模式PVST+模式√端口属于vlan1STP模式MISTP模式×-STP模式MISTP-PVST+模式×-STP模式MST模式√switchportlink-typeaccessMSTP模式PVST模式×-MSTP模式PVST+模式√端口属于vlan1MSTP模式MISTP模式×-MSTP模式MISTP-PVST+模式×-MSTP模式MST模式√stpconfig-digest-snooping交换机实现双归的组网结构，通过STP与思科默认的PVST+进行对接，运行半年多没有出现故障自学习协议在交换网络中，VLAN的自学习功能在H3C交换机上是通过使用RFC中标准的GVRP来实现的，Cisco本身在实现这个功能上，采用的私有协议VTP。而且VTP和GVRP是无法实现互通的，而且由于Cisco对GVRP协议的支持也只是在少数IOS中才有，因此在实际的对接过程中，只能通过在交换机上静态的指定VLAN来实现。端口汇聚–手工汇聚端口汇聚分为手工汇聚、动态LACP汇聚和静态LACP汇聚。在端口汇聚中，H3C这些端口汇聚方式都可以与思科的port-channel进行对接。手工汇聚：H3C交换机中的配置：link-aggregationgroup10modemanualinterfaceGigabitEthernet1/0/1portlink-aggregationgroup10interfaceGigabitEthernet1/0/2portlink-aggregationgroup10Cisco交换机中的配置：interfaceGigabitEthernet1/0/1channel-group1mode1modeoninterfaceGigabitEthernet1/0/2channel-group1mode1modeonInterfaceport-channel1端口汇聚–LACP汇聚静态LACP汇聚：H3C交换机中的配置：link-aggregationgroup10modestaticinterfaceGigabitEthernet1/0/1portlink-aggregationgroup10interfaceGigabitEthernet1/0/2portlink-aggregationgroup10Cisco交换机中的配置：interfaceGigabitEthernet1/0/1channel-group1modeactiveinterfaceGigabitEthernet1/0/2channel-group1modeactiveInterfaceport-channel1端口汇聚–对接应用在某金融机构IDC机房的服务器区内使用S5600交换机与思科的交换机进行端口汇聚对接S5600S5600协议对接二层协议封装协议路由协议协议改造目录进行PPP协议对接的时候，H3C设备上的配置如下，而且在H3C设备上串口默认协议为PPP：interfaceSerial1/1encapsulationpppipaddress13.233.1.1255.255.255.0Cisco设备配置：进行HDLC协议对接的时候，H3C设备上的配置如下：interfaceSerial1/1encapsulationhdlcipaddress13.233.1.1255.255.255.0Cisco设备配置，hdlc是思科接口默认的封装格式：应用案例－1某金融机构原先使用多台思科的2611设备，现更换为一台AR2831设备来对接多个银行，这些对接的接口中E1、Frame-relay，封装的格式有PPP、HDLC封装。AR2831深银联工行、建行、农行AR2831协议对接二层协议封装协议路由协议协议改造目录协议对接的时候，H3C设备上的配置如下：Routerospf10router-idx.x.x.xnetworkx.x.x.x0.0.0.255area0Cisco设备配置：协议对接的时候，H3C设备上的配置如下：routerbgp65000bgprouter-idx.x.x.xnosynchronizationbgplog-neighbor-changesneighbor10.100.0.1remote-as65000noauto-summaryCisco设备配置：组播协议对接－PIMDMmulticastrouting-enableinterfaceEthernet0/0ipaddress10.10.12.1255.255.255.252pimdm进行组播协议对接的时候，H3C设备上的配置如下：ipmulticast-routinginterfaceFastEthernet0/0ipaddress10.10.12.2255.255.255.252ippimdense-modeCisco设备配置：组播协议对接－PIMSMmulticastrouting-enableinterfaceEthernet0/0ipaddress10.10.12.1255.255.255.252pimsmpimstatic-rp1.1.1.1进行组播协议对接的时候，H3C设备上的配置如下：ipmulticast-routinginterfaceLoopback0ipaddress2.2.2.2255.255.255.255ippimsparse-dense-modeippimrp-address1.1.1.1Cisco设备配置：协议对接二层协议封装协议AAA协议改造目录、HWTACACS协议RADIUS协议是指远程验证拨号用户服务（RemoteAuthenticationDialInUserService）协议。RADIUS协议在协议层里属于应用层协议，采用客户机/服务器模式（Client/ServerModel），使用的底层网络协议为用户数据报协议（UDP/IP）。RADIUS最早的文档是RFC2058和RFC2059（1997/1）。在这两个文档里，使用的UDP/IP端口为1645和1646（注意：现在大部分RADIUS应用仍在使用）。后来发现，端口1645早被“datametricservice”使用，而端口1646也已经被“samsg-portservice”使用。IETF只好重新发布RFC2138和RFC2139，确定RADIUS使用端口为1812和1813，其它内容则一点未变。HWTACACS安全协议是在TACACS（RFC1492）基础上进行了功能增强的一种安全协议。该协议与RADIUS协议类似，主要是通过Server-Client模式与TACACS服务器通信来实现多种用户的AAA功能，可用于PPP和VPDN接入用户及login用户的认证、授权和计费。(Read)1Manager-(Write)2Monitor-(Read)3Administratorssh6Service_Type1Login-User15Login-Service50ftp15Login-Service51201128ftp-directoryflash:/String802.1x6Service_Type2Framed7Framed_Protocol1PPP、HWTACACS对接情况RADIUS、HWTACACS可以利用原有网络中部署的ACS服务器来管理现有H3C设备，以实现ACS软件来同时管理Cisco和H3C的设备。下面的就介绍一下，如何配置H3C交换机和ACS软件，以达到用ACS来集中