三層交換技術(shù)全解

構(gòu)建路由交換的大型企業(yè)網(wǎng)絡(luò)EnterpriseRouter&SwitchTechnology《構(gòu)建路由交換的大型企業(yè)網(wǎng)絡(luò)》課程結(jié)構(gòu)第一部分第二部分第三部分第四部分路由技術(shù)RIP,IGRP,EIGRPOSPF路由協(xié)議及路由再分配.

交換技術(shù)VLAN,VLANTRUNK,VTP,STP,三層交換.

廣域網(wǎng)接入技術(shù)HDLC,PPP,幀中繼，ADSL,NAT,ACL與策略路由.新技術(shù)VOIP、IPV6第10章三層交換概述能夠在路由器中配置單臂路由，使不同VLAN的主機(jī)能夠互相通信能夠配置三層交換機(jī)，使不同VLAN的主機(jī)能夠互相通信能夠在Cisco的三層交換機(jī)上配置DHCP中繼能夠在Cisco的三層交換機(jī)上配置路由接口，使交換機(jī)與路由器之間互通單臂路由實(shí)現(xiàn)VLAN之間通信虛擬子接口（virtualsubinterface）一個(gè)物理接口上劃分為多個(gè)邏輯接口定義一個(gè)接口上的子接口標(biāo)識(shí)接口定義VLAN封裝為接口分配一個(gè)IP地址單臂路由的配置Router(config)#interfacef0/0

Router(config-if)#noshutdown

Router(config-if)#exitRouter(config)#interfacef0/0.1

Router(config-subif)#encapsulationdot1q10

10Router(config-subif)#ipaddress10.0.0.1255.0.0.0

Router(config-subif)#exitRouter(config)#interfacef0/0.2

Router(config-subif)#encapsulationdot1q

20

Router(config-subif)#ipaddress20.0.0.1255.0.0.0

Router(config-subif)#end單臂路由產(chǎn)生的瓶頸VLAN之間的通信需要路由器來完成數(shù)據(jù)量增大，路由器與交換機(jī)之間的通道會(huì)成為整個(gè)網(wǎng)絡(luò)的瓶頸20.0.0.0/8VLAN10VLAN2010.0.0.0/8f0/0多層交換解決瓶頸問題三層交換＝二層交換＋三層轉(zhuǎn)發(fā)MLS（MultilayerSwitching，多層交換）傳統(tǒng)MLS的實(shí)現(xiàn)過程（一）三層轉(zhuǎn)發(fā)過程中要重新封裝第二層數(shù)據(jù)幀在三層交換機(jī)上，由第3層引擎（路由處理器）處理數(shù)據(jù)流的第一個(gè)包以太幀頭IP包頭數(shù)據(jù)CRCVLAN2VLAN3以太幀頭CRC以太幀頭IP包頭數(shù)據(jù)CRCARP請(qǐng)求與響應(yīng)傳統(tǒng)MLS的實(shí)現(xiàn)過程（二）交換ASIC從第三層引擎學(xué)習(xí)到第二層數(shù)據(jù)幀重寫信息，并創(chuàng)建一個(gè)MLS條目，負(fù)責(zé)重寫和轉(zhuǎn)發(fā)數(shù)據(jù)流中的后續(xù)數(shù)據(jù)包VLAN2VLAN3以太幀頭IP包頭數(shù)據(jù)CRC以太幀頭CRCIP包頭數(shù)據(jù)以太幀頭IP包頭數(shù)據(jù)CRC以太幀頭CRC以太幀頭IP包頭數(shù)據(jù)CRC一次路由，多次交換基于CEF的MLSCEF是一種基于拓?fù)涞霓D(zhuǎn)發(fā)模型FIB（轉(zhuǎn)發(fā)信息庫）－基于IP目標(biāo)地址的轉(zhuǎn)發(fā)決策鄰接關(guān)系表－存儲(chǔ)2層編址信息基于CEF的MLSFIB轉(zhuǎn)發(fā)表10.10.10.2/32VLAN1010.20.20.2/32VLAN20主機(jī)A

10.10.10.2/240006.1be3.1000主機(jī)B

10.20.20.2/24

000c.295e.20000006.1be3.10000016C72E9700000c.295e.20000016C72E9700鄰接關(guān)系表0016.c72e.9700Vlan10Vlan20三層交換機(jī)實(shí)現(xiàn)VLAN互通實(shí)例三層交換機(jī)實(shí)現(xiàn)VLAN互通Vlan2Vlan4192.168.2.0/24192.168.4.0/24Vlan3192.168.3.0/24SW-2LSW-3Lf0/1-10f0/11-15f0/16-23f0/24f0/24192.168.4.2192.168.3.2Vlan2：192.168.2.1/24

Vlan3：192.168.3.1/24

Vlan4：192.168.4.1/24192.168.2.2三層交換機(jī)實(shí)現(xiàn)VLAN互通實(shí)例第一步:在2層交換機(jī)上配置VLANSW-2L(config)#vlan2SW-2L(config-vlan)#vlan3SW-2L(config-vlan)#vlan4SW-2L(config)#interfacerangef0/1-10SW-2L(config-if-range)#switchportaccessvlan2SW-2L(config-if-range)#switchportmodeaccessSW-2L(config)#interfacerangef0/16-23SW-2L(config-if-range)#switchportaccessvlan3SW-2L(config-if-range)#switchportmodeaccessSW-2L(config)#interfacerangef0/11-15SW-2L(config-if-range)#switchportaccessvlan4SW-2L(config-if-range)#switchportmodeaccess第二步在2層交換機(jī)上配制Trunk接口SW-2L(config)#interfacef0/24SW-2L(config-if)#switchportmodetrunk

三層交換機(jī)實(shí)現(xiàn)VLAN互通實(shí)例

三層交換機(jī)實(shí)現(xiàn)VLAN互通實(shí)例第三步在3層交換機(jī)上配置與2層交換機(jī)相同的VLAN（配置步驟與方法相同）在3層交換機(jī)上啟動(dòng)路由SW-3L(config)#iprouting三層交換機(jī)實(shí)現(xiàn)VLAN互通實(shí)例在3層交換機(jī)上配置各VLAN的IP地址SW-3L(config)#interfacevlan2SW-3L(config-if)#ipaddress192.168.2.1255.255.255.0SW-3L(config-if)#noshutSW-3L(config)#interfacevlan3SW-3L(config-if)#ipaddress192.168.3.1255.255.255.0SW-3L(config-if)#noshutSW-3L(config)#interfacevlan4SW-3L(config-if)#ipaddress192.168.4.1255.255.255.0SW-3L(config-if)#noshut三層交換機(jī)實(shí)現(xiàn)VLAN互通實(shí)例第四步:在主機(jī)192.168.2.2上ping192.168.3.2,ping192.168.4.2如果能ping通,證明配置成功.Vlan4Vlan2192.168.2.100/24Vlan3SW-2LSW-3Lf0/1-10f0/11-15f0/16-23f0/24f0/24Vlan2：192.168.2.1/24

Vlan3：192.168.3.1/24

Vlan4：192.168.4.1/24在三層交換機(jī)上配置DHCP中繼配置DHCP中繼三層交換機(jī)配置DHCP中繼在各VLAN互通的前提下，配置DHCP中繼服務(wù)

SW-3L(config)#interfacevlan3

SW-3L(config-if)#iphelper-address192.168.2.100SW-3L(config)#interfacevlan4SW-3L(config-if)#iphelper-address192.168.2.1004三層交換機(jī)配置DHCP中繼DHCP服務(wù)器端444三層交換機(jī)配置DHCP中繼實(shí)例DHCP客戶端Vlan2Vlan4192.168.4.0/24Vlan3SW-2LSW-3Lf0/1-10f0/11-15f0/16-23f0/24f0/24f0/23

10.1.1.1/30f0/0

10.1.1.2/30192.168.2.0/24192.168.3.0/24R1A在三層交換機(jī)上配置路由實(shí)例三層交換機(jī)上啟用路由接口在三層交換機(jī)上配置路由實(shí)例在三層交換機(jī)上配置路由接口SW-3L(config)#interf0/23SW-3L(config-if)#noswitchportSW-3L(config-if)#ipaddress10.1.1.1255.255.255.252SW-3L(config)#iproute0.0.0.00.0.0.010.1.1.2在路由器R1上配置路由Router(config)#iproute192.168.2.0255.255.255.0