Catalyst交换机中实施冗余的Supervisor引擎
1、RPR（路由处理器冗余性）
RPR是Cisco IOS软件中最早出现的高可用性特性。现在一般使用NSF结合SSO技术可以提供更好的收敛性
在使用RPR时，下列任意事件都会触发从活跃Supervisor引擎到备份Supervisor引擎的切换
1、活跃Supervisor引擎到上的RP（路由处理器）或SP（交换处理器）发生故障
2、通过CLI手工切换
3、活跃Supervisor引擎被拆除
4、Supervisor引擎之间的时钟同步失败
倒换后，冗余的Supervisor引擎进入全面运行状态，且在RPR故障倒换期间，其他保留模块上会发生下列事件
1、重置（Power Cycled）所有交换模块
2、在之前为备用的Supervisor引擎，而现在成为活跃的Supervisor引擎上初始化MSFC（包括二层和三层协议）上的其他保留子系统
3、新的活跃Supervisor引擎上的ACL被重新加入到Supervisor引擎硬件中
2、RPR+（路由器处理冗余性增强版）
在使用RPR+时，冗余的Supervisor引擎已经完全初始化并配置完成，这样当活跃Supervisor引擎出现故障或管理员执行手动倒换时，倒换时间就好缩短
与RPR相比RPR+通过下列额外优势，增强了Supervisor引擎冗余性特性
1、减少了倒换时间
2、无需重新加载已安装的模块
3、活跃与备用Supervisor引擎之间同步的OIR（在线插入和移除）事件
3、状态化故障倒换（SSO）
在Supervisor引擎倒换之后，PRP和PRP+会在大约1分钟之内恢复交换机的流量转发；然而RPR和RPR+的转发中断对于终端用户来说是不透明的。
在SSO模式中，冗余的Supervisor引擎启动时已完全初始化完成，并且它的启动配置和运行配置与活跃Supervisor引擎中的相应配置同步。处于SSO模式的备份Supervisor引擎还会与活跃Supervisor引擎的保持同步，同步的内容包括所有软硬件状态变化以及SSO支持的特性变化，当任意SSO所支持的特性，若由于Supervisor引擎的故障导致中断，都会由备份Supervisor引擎无缝接管
4、NSF结合SSO
NSF结合SSO冗余特性包括使用标准SSO进行二层交换；同时该特性还通过继续使用倒换前Supervisor引擎中建立的CEF条目，在Supervisor引擎倒换引起的三层网络不可用期间，继续转发IP数据包，从而减少网络把不可用时间。NSF结合SSO冗余性模式能够提供零丢包率或接近零丢包率的高可用性。
PVLAN
PVLAN端口了类型
1、孤立端口（Lsolated）：孤立端口完全与同一个PVLAN中的其他端口相隔离，唯一的例外是它能与杂合端口进行通信。PVLAN会阻塞所有去往孤立端口的流量，只有从杂合端口发过来的流量才会放行。而孤立端口收到的流量也之会发生给杂合端口
2、杂合端口（Promiscuous）：杂合端口可以与所有VLAN中的端口进行通信，包括团体端口和孤立端口。杂合端口只是主VLAN的一部分，但是每个杂合端口都可以对应一个以上的辅助VLAN。杂合端口一般是路由器端口、备份或共享的服务器端口、或者VLAN接口
3、团体端口（Community）：团体端口之间可以进行通信，它们也可以和杂合端口进行通信。这些接口和其他团体的接口是从二层隔离的，它们和其他所在PVLAN中的孤立端口也是隔开的。
PVLAN会使用以下方式使用VLAN
1、主PVLAN：主VLAN可以由多个辅助PVLAN组成，而这些辅助VLAN与主VLAN属于同一个子网。它会将杂合端口发来的流量发生给同一个主VLAN中的独立端口、团体端口及其他杂合端口
2、辅助PVLAN：每个辅助VLAN都是主VLAN的附庸VLAN，它们会被映射给主VLAN。而每天设备都会与辅助VLAN相连
3、团体VLAN：如果某个端口属于团体VLAN，那么天就不仅能够与相同团体VLAN中的其他端口进行通信，而且还能够与PVLAN的杂合端口进行通信。
4、孤立VLAN：如果某个端口属于孤立VLAN，那么它就只能与杂合端口进行通信。孤立端口不能与同一个孤立VLAN中的其他端口进行通信
PVLAN的配置
1、将VTP模式设置为透明模式
2、创建复制VLAN
3、创建主VLAN
4、将辅助VLAN和主VLAN进行关联。其中主VLAN中只能关联一个孤立VLAN，单身可以关联多个团体VLAN
5、将一个接口配置为孤立端口或团体端口
6、将这个孤立端口或团体端口关联给主-辅助PVLAN对
7、将一个接口配置为杂合端口
8、将这个杂合端口映射给主-辅助PVLAN对
交换机安全基础
1、MAC层攻击造成的不良影响
交换机流量转发的效率很低且流量巨大，这可能会影响到网络中所有用户的传输速度
入侵设备可以连接任意交换机端口，并截获该接口平常无法接受到的流量
网关冗余技术:
1、proxy ARP
2、IRDP
3、HSRP（Cisco私有）
4、VRRP
5、GLBP （Cisco私有）
本文出自 “计算机网络技术” 博客，请务必保留此出处http://370220760.blog.51cto.com/6469179/1714383
原文地址：http://370220760.blog.51cto.com/6469179/1714383
