網(wǎng)絡(luò)設(shè)備配置項(xiàng)目化教程 課件 模塊7-9 VRRP、DHCP和鏈路聚合配置、交換機(jī)的三層路由配置、網(wǎng)管常用操作

模塊7：VRRP、DHCP和鏈路聚合配置0102037.1任務(wù)21：路由器VRRP協(xié)議配置7.2任務(wù)22：路由器DHCP協(xié)議配置7.3任務(wù)23交換機(jī)鏈路聚合配置目錄Contents

在交換和路由體系之中，有一些協(xié)議對(duì)于網(wǎng)絡(luò)安全性、穩(wěn)定性以及管理的便捷性具有重要的作用，比如VRRP可以實(shí)現(xiàn)關(guān)鍵節(jié)點(diǎn)的備份；DHCP協(xié)議可以使網(wǎng)絡(luò)主機(jī)自動(dòng)獲取IP地址，減少網(wǎng)絡(luò)管理的工作量；鏈路聚合可以在提高帶寬的同時(shí)提供冗余鏈路。本項(xiàng)目幫助學(xué)員掌握這些重要協(xié)議的原理和配置方法，并且在組網(wǎng)時(shí)能夠靈活運(yùn)用?！局R(shí)目標(biāo)】2.掌握VRRP協(xié)議的基本概念、原理和配置方法；3.掌握鏈路聚合的基本概念、原理和配置方法。1.掌握DHCP協(xié)議的基本概念、原理和配置方法；010203【技能目標(biāo)】1.能夠根據(jù)設(shè)計(jì)規(guī)劃進(jìn)行DHCP的配置；012.能夠根據(jù)設(shè)計(jì)規(guī)劃進(jìn)行VRRP的配置；023.能夠根據(jù)設(shè)計(jì)規(guī)劃進(jìn)行鏈路聚合的配置。037.1任務(wù)21：路由器VRRP協(xié)議配置7.1任務(wù)21：路由器VRRP協(xié)議配置在總體任務(wù)8-1中要求：辦公樓兩臺(tái)路由器對(duì)下掛的電腦啟用VRRP網(wǎng)關(guān)保護(hù)，一臺(tái)路由器故障不影響到辦公樓電腦上網(wǎng)，本任務(wù)要求：1．規(guī)劃VRRP數(shù)據(jù)；2．配置VRRP數(shù)據(jù)；3．驗(yàn)證網(wǎng)關(guān)保護(hù)功能4．輸出過(guò)程文檔。7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知

隨著Internet的發(fā)展，各種業(yè)務(wù)都在網(wǎng)絡(luò)上進(jìn)行，人們對(duì)網(wǎng)絡(luò)的依賴越來(lái)越強(qiáng)，因此對(duì)網(wǎng)絡(luò)的可靠性和安全性要求越來(lái)越高。對(duì)于局域網(wǎng)用戶來(lái)說(shuō)，必須時(shí)刻與外部網(wǎng)絡(luò)保持聯(lián)系。通常情況下，內(nèi)部網(wǎng)絡(luò)中的所有主機(jī)都設(shè)置一條相同的缺省路由，指向出口網(wǎng)關(guān)，如圖7-1，實(shí)現(xiàn)主機(jī)與外部網(wǎng)絡(luò)的通信。當(dāng)出口網(wǎng)關(guān)發(fā)生故障時(shí)，主機(jī)與外部網(wǎng)絡(luò)的通信就會(huì)中斷。1．VRRP概述7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知配置多個(gè)出口網(wǎng)關(guān)是提高系統(tǒng)可靠性的常見方法，但局域網(wǎng)內(nèi)的主機(jī)設(shè)備通常不支持動(dòng)態(tài)路由協(xié)議，如何在多個(gè)出口網(wǎng)關(guān)之間進(jìn)行選路是個(gè)問題。VRRP（VirtualRouterRedundancyProtocol，虛擬路由器冗余備份協(xié)議）是一種容錯(cuò)協(xié)議，通過(guò)物理設(shè)備和邏輯設(shè)備的分離，實(shí)現(xiàn)在多個(gè)出口網(wǎng)關(guān)之間自動(dòng)選路，很好地解決了上述問題。圖7-1局域網(wǎng)缺省網(wǎng)關(guān)7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知圖7-2VRRP工作原理示意圖如圖7-2所示，VRRP將局域網(wǎng)的一組路由器RouterA和RouterB組織成一個(gè)虛擬的路由器。2．VRRP工作原理7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知物理路由器RouteA、RouterB也有自己的IP地址，RouterA的IP地址為，RouterB的IP地址為，定義RouteA、RouterB為虛擬路由器，這個(gè)虛擬的路由器擁有自己的IP地址，當(dāng)然這個(gè)IP地址可以和RouteA、RouterB中的某個(gè)接口地址相同。局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個(gè)虛擬路由器的IP地址，而并不知道具體的RouterA的IP地址以及RouterB的IP地址。所有主機(jī)都將自己的默認(rèn)網(wǎng)關(guān)設(shè)置為該虛擬路由器的IP地址。于是，局域網(wǎng)內(nèi)的主機(jī)就通過(guò)這個(gè)虛擬的路由器來(lái)與其他網(wǎng)絡(luò)進(jìn)行通信。7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知在這個(gè)過(guò)程中，虛擬路由器則需要進(jìn)行如下工作：1）根據(jù)優(yōu)先級(jí)的大小挑選主路由器，優(yōu)先級(jí)最大的為主路由器，狀態(tài)為Master。優(yōu)先級(jí)分為0-255級(jí)別，數(shù)字越大，優(yōu)先級(jí)越高，優(yōu)先級(jí)可手動(dòng)配置1-254，優(yōu)先級(jí)默認(rèn)為100。若其中一個(gè)路由器為255級(jí)則直接成為主路由器，如果一個(gè)路由器的IP地址與虛擬路由器的IP地址相同，則其優(yōu)先級(jí)為255，直接成為主路由器。如果優(yōu)先級(jí)相同，先配置VRRP并生效開始發(fā)布報(bào)文的路由器會(huì)作為組內(nèi)的主用路由器，用于提供實(shí)際的路由服務(wù)。2）其它路由器作為備份路由器，隨時(shí)監(jiān)測(cè)主路由器的狀態(tài)。當(dāng)主路由器正常工作時(shí)，會(huì)每隔一段時(shí)間發(fā)送一個(gè)VRRP組播報(bào)文，以通知組內(nèi)的備份路由器，主路由器處于正常工作狀態(tài)。7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知

如果組內(nèi)的備份路由器長(zhǎng)時(shí)間沒有接收到來(lái)自主路由器的報(bào)文，則將自己狀態(tài)轉(zhuǎn)為Master。

當(dāng)組內(nèi)有多臺(tái)備份路由器時(shí)，將有可能產(chǎn)生多個(gè)主路由器，這時(shí)每一個(gè)主路由器就會(huì)比較VRRP報(bào)文中的優(yōu)先級(jí)和自己本地的優(yōu)先級(jí)。如果本地的優(yōu)先級(jí)小于VRRP中的優(yōu)先級(jí)，則將自己的狀態(tài)轉(zhuǎn)為Backup，否則保持自己的狀態(tài)不變。

通過(guò)這樣一個(gè)過(guò)程就會(huì)將優(yōu)先級(jí)最大的路由器選成新的主路由器，完成VRRP的備份功能。7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知組成虛擬路由器的路由器會(huì)有三種狀態(tài)分別是：Initialize（初始）、Master（主用）和Backup（備用），下面對(duì)這三種狀態(tài)進(jìn)行說(shuō)明：3．路由器工作狀態(tài)7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知1）Initialize系統(tǒng)啟動(dòng)后進(jìn)入此狀態(tài)，當(dāng)收到Startup（開始建立）事件，如果優(yōu)先級(jí)為255，則VRRP路由器轉(zhuǎn)換為Master狀態(tài)；否則，VRRP路由器轉(zhuǎn)換為Backup狀態(tài)。在此狀態(tài)時(shí)，路由器不會(huì)對(duì)VRRP報(bào)文做任何處理。7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知2）Master當(dāng)路由器處于Master狀態(tài)時(shí)，將會(huì)做下列工作：

1.定期發(fā)送VRRP組播報(bào)文。

2.發(fā)送免費(fèi)ARP報(bào)文，以使網(wǎng)絡(luò)內(nèi)各主機(jī)獲得虛擬IP地址所對(duì)應(yīng)的虛擬MAC地址。

3.響應(yīng)對(duì)虛擬IP地址的ARP請(qǐng)求，并且響應(yīng)的是虛擬MAC地址，而不是接口的真實(shí)MAC地址。

4.轉(zhuǎn)發(fā)目的MAC地址為虛擬MAC地址的IP報(bào)文。在Master狀態(tài)中只有接收到比自己的優(yōu)先級(jí)大的VRRP報(bào)文時(shí)才會(huì)轉(zhuǎn)為Backup，只有當(dāng)接收到Shutdown（關(guān)閉）事件時(shí)，才會(huì)轉(zhuǎn)為Initialize。7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知3）Backup當(dāng)路由器處于Backup狀態(tài)時(shí)，將會(huì)做下列工作：

1.接收Master發(fā)送的VRRP組播報(bào)文，從中了解Master的狀態(tài)。

2.對(duì)虛擬IP地址的ARP請(qǐng)求不做響應(yīng)。

3.丟棄目的IP地址為虛擬IP地址的IP報(bào)文。三種狀態(tài)的轉(zhuǎn)換如圖7-3所示。7.1.1知識(shí)準(zhǔn)備：VRRP認(rèn)知

圖7-3VRRP中三種狀態(tài)的轉(zhuǎn)換關(guān)系示意圖從上述分析可以看到，網(wǎng)絡(luò)中的主機(jī)并沒有做任何額外的工作，但是其對(duì)外的通信不會(huì)因?yàn)橐慌_(tái)路由器故障而受到影響。7.1.2參考案例：VRRP配置如圖7-4所示，路由器R1和路由器R2之間運(yùn)行VRRP協(xié)議。R1的接口地址配置為，R2的接口地址配置為，VRRP虛擬地址選用R1的接口地址。此時(shí)R1被稱為IP地址擁有者，擁有最高優(yōu)先級(jí)255，R1將作為主用路由器。當(dāng)然VRRP虛擬地址也可以配置其他的IP地址，R1上配置較高優(yōu)先級(jí)，使其成為主用路由器。圖7-4基本VRRP配置實(shí)例拓?fù)鋱D【案例說(shuō)明】7.1.2參考案例：VRRP配置【案例實(shí)施】1．掌握基本的VRRP配置和維護(hù)命令序號(hào)命令功能1進(jìn)入VRRP配置模式2ZXR10(config-vrrp)#interface<interface-name>進(jìn)入VRRP接口配置模式3配置VRRP協(xié)議的虛擬IPv4地址；<vrid>是虛擬路由器的ID，范圍：1~2554配置VRRP優(yōu)先級(jí)，<level>取值范圍為1~254，缺省優(yōu)先級(jí)1005ZXR10#showvrrpipv4brief查看路由器上所有IPv4VRRP組簡(jiǎn)要信息6ZXR10#showvrrpipv4briefinterface<interface-name>簡(jiǎn)要查看路由器上指定接口下的所有IPv4VRRP組信息表7-1VRRP主要配置命令7.1.2參考案例：VRRP配置1）進(jìn)入要配置VRRP的接口，為其配置IP地址。2）全局模式下進(jìn)入VRRP配置模式，再進(jìn)入要配置VRRP的接口。3）分別為R1，R2配置相同的VRRP組號(hào)及虛擬地址。為使R1作為主用路由器，可以將R1的接口地址設(shè)置為與虛擬路由器相同的IP地址，其有最高的優(yōu)先級(jí)255。2．配置思路7.1.2參考案例：VRRP配置序號(hào)設(shè)備接口IP1R1gei-2/11/162R2gei-2/11/163虛擬路由器

1/163．?dāng)?shù)據(jù)規(guī)劃表7-2數(shù)據(jù)規(guī)劃根據(jù)組網(wǎng)數(shù)據(jù)規(guī)劃如下表7-2。7.1.2參考案例：VRRP配置4．?dāng)?shù)據(jù)配置R1上的配置如下：R1（config）#conftR1（config）#interfacegei-2/1R1（config-if-gei-2/1）#noshutdownR1（config-if-gei-2/1）#ipaddressR1（config-if-gei-2/1）#exitR1（config）#vrrpR1（config-vrrp）#interfacegei-2/1R1（config-vrrp-if-gei-2/1）#vrrp1ipv4R1（config-vrrp-if-gei-2/1）#endR2的配置：R2（config）#conftR2（config）#interfacegei-2/1R2（config-if-gei-2/1）#noshutdownR2（config-if-gei-2/1）#ipaddressR2（config-if-gei-2/1）#exitR2（config）#vrrpR2（config-vrrp）#interfacegei-2/1R2（config-vrrp-if-gei-2/1）#vrrp1ipv4R2（config-vrrp-if-gei-2/1）#end7.1.2參考案例：VRRP配置5．案例驗(yàn)證在兩個(gè)路由器輸入“showvrrpipv4brief”，顯示了路由器的VRRP配置和狀態(tài)，如下圖7-5和7-6，R1的優(yōu)先級(jí)為255，R2的優(yōu)先級(jí)為100，R1狀態(tài)為Master，R2狀態(tài)為Backup。

圖7-5VRRP主用路由器

圖7-6VRRP備用路由器7.1.2參考案例：VRRP配置如果想查看接口的具體狀態(tài)，可以輸入“showvrrpinterfacegei-2/1”，顯示接口gei-2/1狀態(tài)如下圖7-7。圖7-7VRRP接口狀態(tài)7.1.2參考案例：VRRP配置當(dāng)拔掉連接路由器R1的網(wǎng)線，則路由器R2轉(zhuǎn)變?yōu)橹饔霉?jié)點(diǎn)，如下圖7-8。在這個(gè)過(guò)程中，一直用電腦ping，可以發(fā)現(xiàn)在拔掉主用路由器網(wǎng)線的時(shí)候，會(huì)短暫的中斷，如圖7-9，可以認(rèn)為在虛擬路由器組內(nèi)主備路由器切換時(shí)造成的影響。圖7-8原備用路由器轉(zhuǎn)變?yōu)橹饔寐酚善鲌D7-9ping測(cè)試7.1.3任務(wù)實(shí)施：VRRP配置操作按照表7-3完成任務(wù)實(shí)施。任務(wù)路由器VRRP協(xié)議配置序號(hào)子任務(wù)輸出評(píng)估方法和標(biāo)準(zhǔn)標(biāo)準(zhǔn)1VRRP數(shù)據(jù)規(guī)劃輸出規(guī)劃數(shù)據(jù)表格規(guī)劃數(shù)據(jù)完備正確2配置VRRP輸出配置腳本腳本正確3配置驗(yàn)證：showvrrpipv4brief輸出主備用路由器VRRP狀態(tài)截圖展示內(nèi)容正確4業(yè)務(wù)驗(yàn)證：ping測(cè)試用電腦一直ping路由器網(wǎng)關(guān)，在過(guò)程中斷開主用路由器網(wǎng)線，觀察ping狀態(tài)變化先是通，后來(lái)短暫中斷，接著又通表7-3任務(wù)實(shí)施列表7.2任務(wù)22：路由器DHCP協(xié)議配置7.2任務(wù)22：路由器DHCP協(xié)議配置在總體任務(wù)9-1中要求：要求所有的辦公樓、宿舍樓、教學(xué)樓的電腦可以自動(dòng)獲取IP地址。本任務(wù)實(shí)現(xiàn)該功能要求：1．完成DHCP數(shù)據(jù)規(guī)劃；2．完成DHCP協(xié)議配置；3．進(jìn)行IP地址分配驗(yàn)證；4．輸出過(guò)程文檔。7.2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知1．DHCP協(xié)議概述DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）用來(lái)給網(wǎng)絡(luò)客戶機(jī)動(dòng)態(tài)的分配IP地址，通常被應(yīng)用在大型的局域網(wǎng)絡(luò)環(huán)境中，主要作用是集中的管理、分配IP地址，使網(wǎng)絡(luò)環(huán)境中的主機(jī)動(dòng)態(tài)的獲得IP地址、GW地址、DNS服務(wù)器地址等信息。DHCP分為兩部分：1）服務(wù)器端：所有的IP網(wǎng)絡(luò)設(shè)定信息都由DHCP服務(wù)器端集中管理，并處理客戶端的DHCP要求。2）客戶端：客戶端使用從DHCP服務(wù)器端分配下來(lái)的IP信息，包括IP地址、DNS等。7.2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知DHCP采用UDP作為傳輸協(xié)議，主機(jī)發(fā)送消息到DHCP服務(wù)器的的67號(hào)端口，服務(wù)器返回消息給主機(jī)的68號(hào)端口。DHCP服務(wù)器為主機(jī)分配IP地址有三種形式：

1.管理員將一個(gè)IP地址分配給一個(gè)確定的主機(jī)；

2.隨機(jī)的將地址永久性分配給主機(jī)；

3.隨機(jī)將地址分配給主機(jī)使用一段時(shí)間。常用的是第三種形式。地址的有效使用時(shí)間段稱為租用期。租用期滿之前，主機(jī)必須向服務(wù)器請(qǐng)求繼續(xù)租用，服務(wù)器接受請(qǐng)求才能繼續(xù)使用，否則無(wú)條件放棄。由于默認(rèn)情況下，路由器不會(huì)將收到的廣播包從一個(gè)子網(wǎng)發(fā)送到另一個(gè)子網(wǎng)。當(dāng)DHCP服務(wù)器和客戶主機(jī)不在同一個(gè)子網(wǎng)時(shí)，充當(dāng)客戶主機(jī)默認(rèn)網(wǎng)關(guān)的路由器將廣播包發(fā)送到DHCP服務(wù)器所在的子網(wǎng)，這一功能就稱為DHCP中繼（DHCPRelay）。ZXR10ZSRV2系列路由器既可以作為DHCP服務(wù)器也可以作為DHCP中繼。7.2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知2.DHCPServer工作方式DHCPServer為DHCPClient提供了分配IP地址和配置相關(guān)初始配置信息的功能。除地址池管理功能外，DHCP服務(wù)器的行為完全由DHCP客戶端來(lái)驅(qū)使。DHCP服務(wù)器只需根據(jù)收到的DHCP客戶端的各種請(qǐng)求報(bào)文響應(yīng)不同的DHCP報(bào)文即可。同網(wǎng)段中DHCP服務(wù)器和DHCP客戶端的工作流程如圖7-10所示。7.2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知圖7-10同網(wǎng)段DHCP的工作方式7.2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知2）DHCP服務(wù)器回送一個(gè)包含有效IP地址及配置的單播（或廣播）報(bào)文DHCPOFFER。3）客戶端選擇最先到達(dá)的DHCPOFFER的那個(gè)服務(wù)器，并向這個(gè)服務(wù)器發(fā)送一個(gè)單播報(bào)文DHCPREQUEST，表示接受相關(guān)配置。4）選中的DHCP服務(wù)器回送一個(gè)確認(rèn)的單播（或廣播）報(bào)文DHCPACK。1）客戶端發(fā)送一個(gè)請(qǐng)求IP地址和其他配置參數(shù)的廣播報(bào)文DHCPDISCOVER。主要分為以下幾步：7.2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知3.DHCPRelay工作方式DHCP報(bào)文采用廣播方式，無(wú)法穿越多個(gè)不同的子網(wǎng)。當(dāng)要想DHCP報(bào)文穿越多個(gè)子網(wǎng)時(shí)，就需要配置DHCPRelay（DHCP中繼）。DHCP中繼可以是路由器，也可以是一臺(tái)主機(jī)，其主要功能是傳遞消息到不在同一個(gè)子網(wǎng)的DHCP服務(wù)器，也可以將服務(wù)器的消息傳回給不在同一個(gè)子網(wǎng)的DHCP客戶端，完成對(duì)DHCP客戶端的動(dòng)態(tài)地址分配和管理。DHCP中繼偵聽UDP目的端口號(hào)為67的所有報(bào)文。當(dāng)DHCP中繼收到請(qǐng)求報(bào)文后，將廣播報(bào)文根據(jù)事先指定的DHCP服務(wù)器地址轉(zhuǎn)換成單播報(bào)文，發(fā)送給DHCP服務(wù)器。2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知不同網(wǎng)段中DHCP服務(wù)器、DHCP客戶端和DHCP中繼的工作流程如圖7-11所示。圖7-11不同網(wǎng)段DHCP的工作方式2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知主要分為以下幾步：1）主機(jī)發(fā)送一個(gè)廣播報(bào)文DHCPDISCOVER，請(qǐng)求IP地址和其他配置參數(shù)。2）當(dāng)DHCP中繼收到目的端口號(hào)為67的報(bào)文時(shí)，判斷是否為用戶的請(qǐng)求報(bào)文。如果是用戶的請(qǐng)求報(bào)文且報(bào)文中的“giaddr（中繼代理IP地址）”字段為0，則DHCP中繼將自己的IP地址填入此字段，并把報(bào)文單播發(fā)送給DHCP服務(wù)器，實(shí)現(xiàn)DHCP報(bào)文穿越多個(gè)子網(wǎng)的功能。3）服務(wù)器收到DHCP請(qǐng)求報(bào)文后，會(huì)查看“giaddr”字段是否為0：若為0，服務(wù)器認(rèn)為客戶端與自己在同一子網(wǎng)中，則根據(jù)自己IP地址所在網(wǎng)段從相應(yīng)地址池中為客戶端分配IP地址，并回復(fù)DHCPOFFER報(bào)文。若不為0，則根據(jù)此IP地址所在網(wǎng)段從相應(yīng)地址池中為客戶端分配IP地址，并回復(fù)DHCPOFFER報(bào)文。7.2.1知識(shí)準(zhǔn)備：DHCP認(rèn)知4）DHCP中繼收到DHCP服務(wù)器的DHCPOFFER報(bào)文時(shí)，會(huì)根據(jù)“flag”字段中的廣播標(biāo)志位來(lái)進(jìn)行廣播或單播，將DHCPOFFER報(bào)文傳送給DHCP客戶端。5）客戶端發(fā)送DHCPREQUEST，表示接受相關(guān)配置。6）DHCP中繼接收并轉(zhuǎn)發(fā)客戶端的DHCPREQUEST報(bào)文給DHCP服務(wù)器。7）DHCP服務(wù)器回送一個(gè)確認(rèn)的報(bào)文DHCPACK。8）DHCP中繼接收并轉(zhuǎn)發(fā)DHCP服務(wù)器的DHCPACK報(bào)文給客戶端。7.2.2參考案例：DHCP配置【參考案例】如圖7-12所示，S1作為DHCPServer使用，同時(shí)充當(dāng)默認(rèn)網(wǎng)關(guān)，PC通過(guò)DHCP動(dòng)態(tài)獲取IP地址接入網(wǎng)絡(luò)。圖7-12DHCPServer配置實(shí)例拓?fù)鋱D7.2.2參考案例：DHCP配置1.掌握基本的DHCP配置和維護(hù)命令序號(hào)命令功能1進(jìn)入DHCP配置模式。2ZXR10(config-dhcp)#enable開啟DHCP功能。3ZXR10(config-dhcp)#interface<interface-name>進(jìn)入DHCP接口配置模式。4ZXR10(config-dhcp-if-interface-name)#modeserver啟用接口的DHCP工作模式為DHCPServer。5配置IP地址池，進(jìn)入IP地址池配置模式。6ZXR10(config-ip-pool)#range<start-ip-address><end-ip-address><net-mask>配置IP地址池地址段范圍。7配置DHCPPool，進(jìn)入DHCPPool配置模式。8ZXR10(config-dhcp-pool)#ip-pool<ippool-name>綁定指定的IPPool到DHCPPool。9設(shè)置DHCP服務(wù)器向客戶端出租IP地址的租期，默認(rèn)租期為1小時(shí)。

infinite表示無(wú)限長(zhǎng)。10ZXR10(config-dhcp-pool)#dns-server<ip-address>[<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>]設(shè)置DHCP服務(wù)器返回給用戶的DNS地址。11配置默認(rèn)網(wǎng)關(guān)，最多可以配置8個(gè)。12配置DHCPPolicy，進(jìn)入DHCPPolicy配置模式。13ZXR10(config-dhcp-policy)#dhcp-pool<dhcppool-name>綁定指定的DHCPPool到DHCPPolicy。14指定relayagent地址。15ZXR10(config-dhcp)#interface<interface-name>進(jìn)入DHCP接口配置模式。16ZXR10(config-dhcp-if-interface-name)#policy<policy-name>接口綁定DHCPPolicy。17ZXR10#顯示DHCP進(jìn)程模塊的配置信息。18ZXR10#顯示配置的本地地址池信息。19ZXR10#[interface<interface-name>[total-count]]|[total-count]顯示DHCPServer的當(dāng)前在線用戶信息。表7-4DHCP配置和維護(hù)命令基本的DHCP配置和維護(hù)命令如下表7-4。7.2.2參考案例：DHCP配置2.配置思路1）配置IPPool，IPPool配置的是地址池范圍等相關(guān)選項(xiàng)，地址池的范圍要限制在一個(gè)網(wǎng)段內(nèi)；2）配置DHCPPool，DHCPPool需要綁定一個(gè)IPPool，管理DNS、lease-time、defaultrouter等設(shè)置；3）配置DHCPPolicy，DHCPPolicy是策略選項(xiàng)，同一個(gè)名字下支持多個(gè)優(yōu)先級(jí)別，用于策略管理；4）配置DHCPServer，在DHCP接口模式下配置為Server功能模式，并綁定配置的Policy；5）配置全局開啟DHCP功能。7.2.2參考案例：DHCP配置3.數(shù)據(jù)規(guī)劃設(shè)備接口地址池S1gei-2/154mask根據(jù)案例要求實(shí)現(xiàn)的功能，數(shù)據(jù)規(guī)劃如下表7-5。表7-5數(shù)據(jù)規(guī)劃7.2.2參考案例：DHCP配置4.數(shù)據(jù)配置/*配置接口的IP地址。*/R1(config)#interfacegei-2/1R1(config-if-gei-2/1)#ipaddressR1(config-if-gei-2/1)#noshutdownR1(config-if-gei-2/1)#exit/*配置IPPOOL。*/R1(config)#ippoolpool1R1(config-ip-pool)#range54R1(config-ip-pool)#exit/*將IPPOOL和DHCPPOOL綁定。*/R1(config)#ipdhcppoolpool1R1(config-dhcp-pool)#ip-poolpool1R1(config-dhcp-pool)#dns-serverR1(config-dhcp-pool)#default-routerR1(config-dhcp-pool)#exit2.2參考案例：DHCP配置/*將DHCPPOOL和DHCPPOLICY綁定。*/R1(config)#ipdhcppolicypolicy11R1(config-dhcp-policy)#dhcp-poolpool1R1(config-dhcp-policy)#exit/*開啟DHCP功能。*/R1(config)#dhcpR1(config-dhcp)#enable/*接口下配置SERVER模式以及選定POLICY。*/R1(config-dhcp)#interfacegei-2/1R1(config-dhcp-if-gei-2/1)#modeserverR1(config-dhcp-if-gei-2/1)#policypolicy1R1(config-dhcp-if-gei-2/1)#exitR1(config-dhcp)#exit7.2.2參考案例：DHCP配置5.案例驗(yàn)證在路由器R1上輸入“showiplocalpool”,顯示路由器的DHCP配置情況，如圖7-13，起始地址為，結(jié)束地址為54，掩碼長(zhǎng)度是24，剩余IP地址數(shù)量為251個(gè)，占用的IP地址1個(gè)。圖7-13showiplocalpool7.2.2參考案例：DHCP配置圖7-14電腦分配的IP地址

圖7-15終端信息在路由器上輸入“showipdhcpserveruser”，可以查看到分配到這個(gè)IP地址的電腦的信息，如圖7-15，這個(gè)MAC地址就是電腦網(wǎng)卡的MAC地址。在電腦上輸入“ipcionfig”，可以顯示電腦分配的IP地址為，如圖7-14。7.2.3任務(wù)實(shí)施：DHCP配置操作按照表7-6完成任務(wù)實(shí)施任務(wù)路由器DHCP協(xié)議配置序號(hào)子任務(wù)輸出評(píng)估方法和標(biāo)準(zhǔn)標(biāo)準(zhǔn)1DHCP數(shù)據(jù)規(guī)劃輸出規(guī)劃數(shù)據(jù)表格規(guī)劃數(shù)據(jù)完備正確2配置DHCP輸出配置腳本腳本正確3配置驗(yàn)證：1．showiplocalpool2．showipdhcpserveruser顯示信息和狀態(tài)信息截圖截圖展示內(nèi)容正確4業(yè)務(wù)驗(yàn)證：地址分配檢查使用ipconfig命令檢查電腦分配的IP地址分配到的是一個(gè)屬于DHCP地址池的IP地址表7-6任務(wù)實(shí)施列表7.3

任務(wù)23交換機(jī)鏈路聚合配置7.3任務(wù)23交換機(jī)鏈路聚合配置在總體任務(wù)1-1中，要求核心機(jī)房的每臺(tái)服務(wù)器使用兩條鏈路連接交換機(jī)，以增加帶寬和提高可靠性，本任務(wù)要求：1.完成服務(wù)器和交換機(jī)連接的數(shù)據(jù)規(guī)劃；2.在交換機(jī)上完成數(shù)據(jù)配置；3.測(cè)試驗(yàn)證數(shù)據(jù)配置和業(yè)務(wù)可靠性；4.輸出過(guò)程文檔。7.3.1任務(wù)準(zhǔn)備：鏈路聚合認(rèn)知1.鏈路聚合概述

隨著網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，用戶對(duì)骨干鏈路的帶寬和可靠性提出越來(lái)越高的要求。在傳統(tǒng)技術(shù)中，常用更換高速率的接口板或更換支持高速率接口板的設(shè)備的方式來(lái)增加帶寬，但這種方案需要付出高額的費(fèi)用，而且不夠靈活。采用鏈路聚合技術(shù)可以在不進(jìn)行硬件升級(jí)的條件下，通過(guò)將多個(gè)物理接口捆綁為一個(gè)邏輯接口，達(dá)到增加鏈路帶寬的目的。在實(shí)現(xiàn)增大帶寬目的的同時(shí)，鏈路聚合采用備份鏈路的機(jī)制，可以有效的提高設(shè)備之間鏈路的可靠性。

如圖7-16中，在兩個(gè)設(shè)備之間使用三條以太網(wǎng)物理鏈路相連，將這三條鏈路捆綁在一起，就成為了一條邏輯鏈路。這條邏輯鏈路的最大帶寬等于原先三條以太網(wǎng)物理鏈路的帶寬總和，從而達(dá)到了增加鏈路帶寬的目的；同時(shí)這三條以太網(wǎng)物理鏈路相互備份，有效地提高了鏈路的可靠性。7.3.1任務(wù)準(zhǔn)備：鏈路聚合認(rèn)知鏈路聚合主要有以下三個(gè)優(yōu)勢(shì)：1）增加帶寬鏈路聚合接口的最大帶寬可以達(dá)到各成員接口帶寬之和。2）提高可靠性當(dāng)某條活動(dòng)鏈路出現(xiàn)故障時(shí)，流量可以切換到其他可用的成員鏈路上，從而提高鏈路聚合接口的可靠性。3）負(fù)載分擔(dān)在一個(gè)鏈路聚合組內(nèi)，可以實(shí)現(xiàn)在各成員活動(dòng)鏈路上的負(fù)載分擔(dān)。圖7-16鏈路聚合示意圖7.3.1任務(wù)準(zhǔn)備：鏈路聚合認(rèn)知2.鏈路聚合組和鏈路聚合接口

LAG（LinkAggregationGroup，鏈路聚合組）是指將若干條以太鏈路捆綁在一起所形成的邏輯鏈路。每個(gè)聚合組唯一對(duì)應(yīng)著一個(gè)邏輯接口，這個(gè)邏輯接口稱之為鏈路聚合接口或Eth-Trunk接口。

鏈路聚合接口可以作為普通的以太網(wǎng)接口來(lái)使用，與普通以太網(wǎng)接口的差別在于：轉(zhuǎn)發(fā)的時(shí)候鏈路聚合組需要從成員接口中選擇一個(gè)或多個(gè)接口來(lái)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。

組成聚合接口的各個(gè)物理接口稱為成員接口，成員接口對(duì)應(yīng)的鏈路稱為成員鏈路。

鏈路聚合組的成員接口存在活動(dòng)接口和非活動(dòng)接口兩種：轉(zhuǎn)發(fā)數(shù)據(jù)的接口稱為活動(dòng)接口，不轉(zhuǎn)發(fā)數(shù)據(jù)的接口稱為非活動(dòng)接口。活動(dòng)接口對(duì)應(yīng)的鏈路稱為活動(dòng)鏈路，非活動(dòng)接口對(duì)應(yīng)的鏈路稱為非活動(dòng)鏈路。7.3.1任務(wù)準(zhǔn)備：鏈路聚合認(rèn)知3.上線閾值和下限閾值

為了提高網(wǎng)絡(luò)的可靠性，鏈路聚合組設(shè)置了活動(dòng)接口數(shù)上限閾值和下線閾值。當(dāng)前活動(dòng)鏈路數(shù)目達(dá)到上限閾值時(shí)，再向聚合組中添加成員接口，不會(huì)增加聚合組活動(dòng)接口的數(shù)目，超過(guò)上限閾值的鏈路狀態(tài)將被置為Down，作為備份鏈路。

例如，有8條無(wú)故障鏈路在一個(gè)聚合組內(nèi)，每條鏈路都能提供1G的帶寬，現(xiàn)在最多需要5G的帶寬，那么上限閾值就可以設(shè)為5或者更大的值，其它的鏈路就自動(dòng)進(jìn)入備份狀態(tài)以提高網(wǎng)絡(luò)的可靠性。手工負(fù)載分擔(dān)模式鏈路聚合不支持活動(dòng)接口數(shù)上限閾值的配置。

設(shè)置活動(dòng)接口數(shù)下限閾值是為了保證最小帶寬，當(dāng)前活動(dòng)鏈路數(shù)目小于下限閾值時(shí)，聚合接口的狀態(tài)轉(zhuǎn)為Down。例如，每條物理鏈路能提供1G的帶寬，現(xiàn)在最小需要2G的帶寬，那么活動(dòng)接口數(shù)下限閾值必須要大于等于2。3.1任務(wù)準(zhǔn)備：鏈路聚合認(rèn)知4.鏈路聚合模式鏈路聚合模式分為手工模式和LACP模式兩種。根據(jù)是否啟用LACP（LinkAggregationControlProtocol，鏈路聚合協(xié)議），鏈路聚合分為手工模式和LACP模式。手工模式下，聚合組的建立、成員接口的加入由手工配置，沒有鏈路聚合控制協(xié)議LACP的參與。當(dāng)需要在兩個(gè)直連設(shè)備之間提供一個(gè)較大的鏈路帶寬而設(shè)備又不支持LACP協(xié)議時(shí)，可以使用手工模式。手工模式可以實(shí)現(xiàn)增加帶寬、提高可靠性和負(fù)載分擔(dān)的目的。作為鏈路聚合技術(shù)，手工負(fù)載分擔(dān)模式聚合模式可以完成多個(gè)物理接口聚合成一個(gè)聚合口來(lái)提高帶寬；同時(shí)能夠檢測(cè)到同一聚合組內(nèi)的成員鏈路有斷路等有限故障，但是無(wú)法檢測(cè)到鏈路層故障、鏈路錯(cuò)連等故障。為了提高聚合的容錯(cuò)性，并且能提供備份功能，保證成員鏈路的高可靠性，出現(xiàn)了鏈路聚合控制協(xié)議LACP，LACP模式就是采用LACP的一種鏈路聚合模式。LACP為交換數(shù)據(jù)的設(shè)備提供一種標(biāo)準(zhǔn)的協(xié)商方式，以供設(shè)備根據(jù)自身配置自動(dòng)形成聚合鏈路并啟動(dòng)聚合鏈路收發(fā)數(shù)據(jù)。聚合鏈路形成以后，LACP負(fù)責(zé)維護(hù)鏈路狀態(tài)，在聚合條件發(fā)生變化時(shí)，自動(dòng)調(diào)整或解散鏈路聚合。7.3.1任務(wù)準(zhǔn)備：鏈路聚合認(rèn)知

LACP優(yōu)先級(jí)分為系統(tǒng)LACP優(yōu)先級(jí)和接口LACP優(yōu)先級(jí)。

LACP優(yōu)先級(jí)是為了區(qū)分兩端設(shè)備優(yōu)先級(jí)的高低而配置的參數(shù)。LACP模式下，兩端設(shè)備所選擇的活動(dòng)接口必須保持一致，否則鏈路聚合組就無(wú)法建立。此時(shí)可以使其中一端具有更高的優(yōu)先級(jí)，另一端根據(jù)高優(yōu)先級(jí)的一端來(lái)選擇活動(dòng)接口即可。系統(tǒng)LACP優(yōu)先級(jí)值越小優(yōu)先級(jí)越高。

接口LACP優(yōu)先級(jí)是為了區(qū)別同一個(gè)聚合組中的不同接口被選為活動(dòng)接口的優(yōu)先程度，優(yōu)先級(jí)高的接口將優(yōu)先被選為活動(dòng)接口。接口LACP優(yōu)先級(jí)值越小，優(yōu)先級(jí)越高。5.鏈路聚合模式3.1任務(wù)準(zhǔn)備：鏈路聚合認(rèn)知

LACP模式鏈路聚合由LACP確定聚合組中的活動(dòng)和非活動(dòng)鏈路，又稱為M:N模式，即M條活動(dòng)鏈路與N條備份鏈路的模式。這種模式提供了更高的鏈路可靠性，并且可以在M條鏈路中實(shí)現(xiàn)不同方式的負(fù)載均衡。6．成員接口間M：N備份7.3.2參考案例：鏈路聚合配置【案例說(shuō)明】如圖7-17所示，S1和S2之間運(yùn)行LACP協(xié)議，S1接口gei-0/1/1/5與S2接口gei-0/1/1/5直連，S1接口gei-0/1/1/9與S2接口gei-0/1/1/9直連。圖7-17鏈路聚合7.3.2參考案例：鏈路聚合配置【案例實(shí)施】1．掌握基本的配置和維護(hù)鏈路聚合的命令。掌握配置和維護(hù)鏈路聚合的命令，如下表7-7。1ZXR10(config)#interface<smartgroup-name>創(chuàng)建鏈路聚合組SmartGroup，并進(jìn)入smartgroup接口配置模式。<smartgroup-name>：鏈路聚合組名稱

使用no命令刪除smartgroup2進(jìn)入LACP配置模式3配置LACP的系統(tǒng)優(yōu)先級(jí)。使用no命令恢復(fù)成默認(rèn)配置，缺省配置是327684ZXR10(config-lacp)#lacpminimum-member<member_number>配置全局的SmartGroup協(xié)議UP閾值。使用no命令恢復(fù)成默認(rèn)配置，配置全局SmartGroup協(xié)議UP閾值，范圍1~8，缺省為15ZXR10(config-lacp)#interface<interface-name>進(jìn)入LACP接口配置模式,指定的端口名，只能進(jìn)入LACP模塊關(guān)注的以太口和SmartGroup接口。聚合端口名稱的格式為“smartgroup＋組號(hào)”，組號(hào)范圍1~1286設(shè)置鏈路聚合組的聚合模式。使用no命令恢復(fù)成默認(rèn)配置，指SmartGroup接口聚合控制方式是采用802.3ad標(biāo)準(zhǔn)的LACP協(xié)議；on指靜態(tài)trunk，此時(shí)不運(yùn)行LACP協(xié)議7ZXR10(config)#load-balance-enhanceglobal<mode>設(shè)置鏈路聚合組的負(fù)荷分擔(dān)方式。鏈路聚合負(fù)荷分擔(dān)模式，支持的參數(shù)是dst-ip、dst-ip-dst-port、dst-ip-src-dst-mac、dst-mac、dst-port、enhance、mac-vlan、src-dst-ip、src-dst-ip-src-dst-port、src-dst-mac、src-dst-port、src-ip、src-ip-src-port、src-mac、src-port、vlan。8ZXR10(config-lacp-sg-if-smartgroup-name)#lacpminimum-member<member_number>配置SmartGroup協(xié)議UP閾值。

9添加接口到鏈路聚合組，并設(shè)置接口的鏈路聚合模式。使用no命令把相應(yīng)接口從鏈路聚合組刪除。passive指接口的LACP處于被動(dòng)協(xié)商模式active指接口的LACP處于主動(dòng)協(xié)商模式10配置LACP的成員端口長(zhǎng)短超時(shí)。使用no命令恢復(fù)為長(zhǎng)超時(shí)。11配置LACP的成員端口優(yōu)先級(jí)。使用no命令恢復(fù)成默認(rèn)配置，缺省配置是3276812配置LACP協(xié)商快速應(yīng)答模式。使用no命令恢復(fù)成模式模式13配置smartgroup最多可以激活多少成員。使用no命令恢復(fù)成默認(rèn)值14進(jìn)入Smartgroup接口配置模式，配置LACP的系統(tǒng)優(yōu)先級(jí)。對(duì)應(yīng)no命令恢復(fù)LACP系統(tǒng)優(yōu)先級(jí)默認(rèn)值配置LACP端口優(yōu)先級(jí)，范圍1~65535，缺省為3276815ZXR10#{[<smartgroup-id>]{counters|internal|neighbors}|sys-id}查看LACP當(dāng)前配置和狀態(tài)表7-7配置和維護(hù)鏈路聚合的命令7.3.2參考案例：鏈路聚合配置2.配置思路1)S1上創(chuàng)建smartgroup1，S2上創(chuàng)建smartgroup1，并進(jìn)入接口配置模式；2)分別在S1、S2上的接口配置模式下設(shè)置smartgroup1接口的交換屬性；3)全局模式下進(jìn)入LACP配置模式，再進(jìn)入所要配置的smartgroup接口；4)將S1、S2上smartgroup1的聚合控制方式配置為采用802.3ad標(biāo)準(zhǔn)的LACP協(xié)議，配置負(fù)荷分擔(dān)策略以及最小成員數(shù)；5)全局模式下進(jìn)入LACP配置模式，再進(jìn)入所要配置實(shí)接口；6)分別將圖中S1、S2的實(shí)接口綁入smartgroup1；7)分別為S1、S2上smartgroup1中成員接口配置LACP協(xié)商模式以及超時(shí)時(shí)長(zhǎng)。7.3.2參考案例：鏈路聚合配置3.數(shù)據(jù)規(guī)劃根據(jù)案例要去實(shí)現(xiàn)的功能，數(shù)據(jù)規(guī)劃如下表7-8。數(shù)據(jù)設(shè)備1設(shè)備2聚合接口gei-0/1/1/5gei-0/1/1/9gei-0/1/1/5gei-0/1/1/9聚合模式802.3ad802.3ad符合均衡模式dst-macdst-mac協(xié)商模式ActiveActive表7-8數(shù)據(jù)規(guī)劃7.3.2參考案例：鏈路聚合配置4．?dāng)?shù)據(jù)配置S1上的配置如下：S1(config)#interfacesmartgroup1S1(config-if)#switchattributeenableS1(config-if)#exitS1(config)#lacpS1(config-lacp)#interfacesmartgroup1S1(config-lacp-sg-if)#lacpmode802.3adS1(config-lacp-sg-if)#lacpload-balancedst-macS1(config-lacp-sg-if)#lacpminimum-member1S1(config-lacp-sg-if)#exitS1(config-lacp)#interfacegei-0/1/1/5S1(config-lacp-member-if)#smartgroup1modeactiveS1(config-lacp-member-if)#lacptimeoutshortS1(config-lacp-member-if)#exitS1(config-lacp)#interfacegei-0/1/1/9S1(config-lacp-member-if)#smartgroup1modeactiveS1(config-lacp-member-if)#lacptimeoutshortS1(config-lacp-member-if)#exitS2上的配置如下：S2(config)#interfacesmartgroup1S2(config-if)#switchattributeenableS2(config-if)#exitS2(config)#lacpS2(config-lacp)#interfacesmartgroup1S2(config-lacp-sg-if)#lacpmode802.3adS2(config-lacp-sg-if)#lacpload-balancedst-macS2(config-lacp-sg-if)#lacpminimum-member1S2(config-lacp-sg-if)#exitS2(config-lacp)#interfacegei-0/1/1/5S2(config-lacp-member-if)#smartgroup1modeactiveS2(config-lacp-member-if)#lacptimeoutshortS2(config-lacp-member-if)#exitS2(config-lacp)#interfacegei-0/1/1/9S2(config-lacp-member-if)#smartgroup1modeactiveS2(config-lacp-member-if)#lacptimeoutshortS2(config-lacp-member-if)#end7.3.2參考案例：鏈路聚合配置5.案例驗(yàn)證在路由器S1上輸入“showlacp1internal”，顯示LACP組1的配置情況，如圖7-18。LACP的聚合狀態(tài)是Active，說(shuō)明聚合成功。圖7-18LACP組配置情況7.3.2參考案例：鏈路聚合配置在路由器S1上輸入“showlacp1neighbors”，如圖7-19，顯示S1的聚合鄰居對(duì)象是交換機(jī)S2的端口9和5，優(yōu)先級(jí)分別是255和32768。圖7-19LACP鄰居7.2.3任務(wù)實(shí)施：交換機(jī)鏈路聚合配置按照表7-9完成任務(wù)實(shí)施任務(wù)路由器鏈路聚合配置序號(hào)子任務(wù)輸出評(píng)估方法和標(biāo)準(zhǔn)標(biāo)準(zhǔn)1鏈路聚合數(shù)據(jù)規(guī)劃輸出規(guī)劃數(shù)據(jù)規(guī)劃數(shù)據(jù)完備正確2配置鏈路聚合輸出配置腳本腳本正確3配置驗(yàn)證：showlacp1internal顯示信息和狀態(tài)信息截圖截圖展示內(nèi)容正確4業(yè)務(wù)驗(yàn)證：在服務(wù)器上開啟FTP服務(wù)，在客戶端上用FTP軟件下載一個(gè)大文件，在下載過(guò)程中斷開一條網(wǎng)線，觀察前后速度變化注意：此業(yè)務(wù)驗(yàn)證僅供參考斷開網(wǎng)線前后的速率截圖斷開網(wǎng)線前速率快，斷開網(wǎng)線后，F(xiàn)TP下載正常，但是速率變慢表7-9任務(wù)實(shí)施列表模塊總結(jié)模塊總結(jié)

VRRP能夠在無(wú)需修改動(dòng)態(tài)路由協(xié)議和主機(jī)默認(rèn)網(wǎng)關(guān)配置的前提下，有效避免單一鏈路發(fā)生故障造成的網(wǎng)絡(luò)中斷問題，并且由于協(xié)議只定義了VRRP通告一種報(bào)文，冗余備份造成的額外網(wǎng)絡(luò)開銷很小，也大大降低了管理維護(hù)成本。除此之外，VRRP還能通過(guò)簡(jiǎn)單的配置實(shí)現(xiàn)簡(jiǎn)易的網(wǎng)絡(luò)負(fù)載分擔(dān)，是一個(gè)種兼顧可靠性、易用性和兼容性的網(wǎng)絡(luò)冗余備份協(xié)議。

DHCP能夠?yàn)榫W(wǎng)絡(luò)內(nèi)的終端快速自動(dòng)分配IP地址，幫助網(wǎng)絡(luò)管理人員將IP地址和其他IP信息分配給網(wǎng)絡(luò)中的不同終端。DHCP還可以為設(shè)備配置正確的子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器信息。DHCP的應(yīng)用使得網(wǎng)絡(luò)管理者可以集中、自動(dòng)管理分配IP地址，節(jié)省了手動(dòng)配置花費(fèi)的時(shí)間，工作效率大幅提升，同時(shí)能夠有效避免手動(dòng)配置導(dǎo)致的IP重復(fù)出錯(cuò)的風(fēng)險(xiǎn)。

鏈路聚合通過(guò)將多條以太網(wǎng)物理鏈路捆綁在一起成為一條邏輯鏈路，從而實(shí)現(xiàn)增加鏈路帶寬的目的。同時(shí)，這些捆綁在一起的鏈路通過(guò)相互間的動(dòng)態(tài)備份，可以有效地提高鏈路的可靠性。謝謝模塊8：交換機(jī)的三層路由配置0102任務(wù)24：三層交換靜態(tài)路由配置任務(wù)25：三層交換機(jī)OSPF路由配置目錄Contents模塊8：交換機(jī)的三層路由配置交換機(jī)分二層交換機(jī)和三層交換機(jī)，三層交換機(jī)既支持交換功能也支持路由功能。在組網(wǎng)的時(shí)候，如果沒有路由器或者網(wǎng)絡(luò)更多的是內(nèi)部VLAN之間的流量，也可以用三層交換機(jī)當(dāng)路由器使用，尤其是后者的情況，使用三層交換機(jī)工作效率更高。本項(xiàng)目設(shè)置了三個(gè)任務(wù)：三層交換機(jī)VLAN的靜態(tài)路由配置、三層交換機(jī)的OSPF配置以及三層交換機(jī)的BGP配置，幫助學(xué)員掌握在三層交換機(jī)上配置路由的方法，能夠在使用三層交換機(jī)組網(wǎng)時(shí)靈活運(yùn)用實(shí)現(xiàn)網(wǎng)絡(luò)互連。模塊8：交換機(jī)的三層路由配置【知識(shí)目標(biāo)】了解三層交換機(jī)路由的原理；掌握三層交換機(jī)配置靜態(tài)路由的方法；了解OSPF路由協(xié)議的概念和工作原理，掌握OSPF協(xié)議的基本配置方法；了解BGP路由協(xié)議的概念和工作原理，掌握BGP協(xié)議的基本配置方法。【技能目標(biāo)】會(huì)在三層交換機(jī)上配置靜態(tài)路由；會(huì)在三層交換機(jī)上配置OSPF協(xié)議和BGP協(xié)議。模塊8：交換機(jī)的三層路由配置任務(wù)24：三層交換靜態(tài)路由配置在總體任務(wù)中，假設(shè)各樓不設(shè)置路由器，直接使用交換機(jī)進(jìn)行樓層之間的互連，在這種情況下，如何使用靜態(tài)路由實(shí)現(xiàn)辦公樓、教學(xué)樓和宿舍樓之間的三層互通？本任務(wù)要求完成：1．三層交換機(jī)的靜態(tài)路由數(shù)據(jù)規(guī)劃；2．在三層交換機(jī)上完成靜態(tài)路由配置；3．配置升級(jí)驗(yàn)證和業(yè)務(wù)驗(yàn)證；4．輸出過(guò)程文檔。模塊8：交換機(jī)的三層路由配置知識(shí)準(zhǔn)備：三層交換機(jī)路由1．三層交換機(jī)概述三層交換機(jī)是在二層交換機(jī)的基礎(chǔ)上，增加了路由選擇功能的網(wǎng)絡(luò)設(shè)備。二層交換機(jī)能夠基于數(shù)據(jù)鏈路層的MAC地址，進(jìn)行數(shù)據(jù)幀或VLAN的傳輸功能，而三層交換機(jī)能夠基于網(wǎng)絡(luò)層的IP地址，實(shí)現(xiàn)路由選擇以及分組過(guò)濾等功能?，F(xiàn)在的企業(yè)內(nèi)部網(wǎng)絡(luò)、校園網(wǎng)以及數(shù)據(jù)中心等需要轉(zhuǎn)發(fā)大量?jī)?nèi)部數(shù)據(jù)的應(yīng)用場(chǎng)景都在使用三層交換機(jī)。三層交換機(jī)既是交換機(jī)又是路由器：可以看成是具有多個(gè)以太網(wǎng)端口、具有交換功能的路由器。三層交換機(jī)通過(guò)檢查數(shù)據(jù)包的IP地址和MAC地址來(lái)啟用數(shù)據(jù)包交換，三層交換機(jī)能夠?qū)⒍丝诟綦x到單獨(dú)的VLAN中并在它們之間執(zhí)行路由。與傳統(tǒng)路由器一樣，三層交換機(jī)也可以配置支持RIP、OSPF、BGP等路由協(xié)議。模塊8：交換機(jī)的三層路由配置三層交換機(jī)和路由器之間的區(qū)別主要是：1）硬件三層交換機(jī)與路由器之間的主要區(qū)別在于硬件，三層交換機(jī)內(nèi)部的硬件融合了傳統(tǒng)交換機(jī)和路由器的硬件，通過(guò)集成電路硬件改進(jìn)了路由器的某些軟件邏輯，為L(zhǎng)AN提供更好的性能。此外，專為企業(yè)網(wǎng)使用而設(shè)計(jì)的三層交換機(jī)通常沒有WAN端口，并且具有傳統(tǒng)路由器通常具有的功能，所以三層交換機(jī)最常用于支持VLAN之間的路由。2）接口三層交換機(jī)與路由器的另一個(gè)區(qū)別是三層交換機(jī)支持的接口有限，通常只有以太網(wǎng)的RJ45和SFP接口，而路由器有更多的支持其他協(xié)議的接口。3）協(xié)議路由器適用于不同的網(wǎng)絡(luò)和協(xié)議，路由器是家庭、小型企業(yè)網(wǎng)、廣域網(wǎng)、互聯(lián)網(wǎng)中無(wú)處不在的硬件，允許連接到它的設(shè)備與互聯(lián)網(wǎng)之間進(jìn)行通信，允許網(wǎng)絡(luò)跨越不同的協(xié)議，比如使用ATM、IPX（InternetworkPacketExchange，互聯(lián)網(wǎng)分組交換協(xié)議）、IP、PPP（PointtoPointProtocol，點(diǎn)對(duì)點(diǎn)協(xié)議）等協(xié)議的網(wǎng)絡(luò)互聯(lián)。模塊8：交換機(jī)的三層路由配置2．三層交換機(jī)路由過(guò)程源主機(jī)在發(fā)起通信之前，將主機(jī)的IP與目的主機(jī)的IP進(jìn)行比較，如果兩者位于同一個(gè)網(wǎng)段（用網(wǎng)絡(luò)掩碼計(jì)算后具有相同的網(wǎng)絡(luò)號(hào)），那么源主機(jī)直接向目的主機(jī)發(fā)送ARP請(qǐng)求，在收到目的主機(jī)的ARP應(yīng)答后獲得對(duì)方的物理層（MAC）地址，然后用對(duì)方MAC作為報(bào)文的目的MAC進(jìn)行報(bào)文發(fā)送。位于同一VLAN（三層交換時(shí)是不同網(wǎng)段）中的主機(jī)互訪時(shí)屬于這種情況，這時(shí)用于互連的交換機(jī)作二層交換轉(zhuǎn)發(fā)。當(dāng)源主機(jī)判斷目的主機(jī)與主機(jī)位于不同的網(wǎng)段時(shí)，它會(huì)通過(guò)GW來(lái)轉(zhuǎn)發(fā)報(bào)文，即發(fā)送ARP請(qǐng)求來(lái)獲取網(wǎng)關(guān)IP地址對(duì)應(yīng)的MAC，在得到網(wǎng)關(guān)的ARP應(yīng)答后，用網(wǎng)關(guān)MAC作為報(bào)文的目的MAC進(jìn)行報(bào)文發(fā)送。注意，發(fā)送報(bào)文的源IP是源主機(jī)的IP，目的IP仍然是目的主機(jī)的IP。位于不同VLAN（三層交換時(shí)是不同網(wǎng)段）中的主機(jī)互訪時(shí)屬于這種情況，這時(shí)用于互連的交換機(jī)作三層交換轉(zhuǎn)發(fā)。模塊8：交換機(jī)的三層路由配置如圖8-1所示，通信的源、目的主機(jī)連接在同一臺(tái)三層交換機(jī)上，但它們位于不同VLAN。對(duì)于三層交換機(jī)來(lái)說(shuō)，這兩臺(tái)主機(jī)都位于它的直連網(wǎng)段內(nèi)，它們的IP對(duì)應(yīng)的路由都是直連路由。模塊8：交換機(jī)的三層路由配置當(dāng)PCA向PCB

發(fā)起ICMP請(qǐng)求時(shí)，流程如下：1）PCA首先檢查出目的IP地址與自己不在同一個(gè)網(wǎng)段，因此它發(fā)出請(qǐng)求網(wǎng)關(guān)地址對(duì)應(yīng)的MAC的ARP請(qǐng)求；2）三層交換機(jī)收到PCA的ARP請(qǐng)求后，檢查請(qǐng)求報(bào)文，發(fā)現(xiàn)被請(qǐng)求IP是自己的三層接口IP，因此發(fā)送ARP應(yīng)答并將自己的三層接口MAC（MACS）包含在其中。同時(shí)它還會(huì)把PCA的IP地址與MAC地址對(duì)應(yīng)關(guān)系（：MACA）記錄到自己的ARP表項(xiàng)中去；3）PCA得到網(wǎng)關(guān)（三層交換機(jī)接口）的ARP應(yīng)答后，組裝ICMP請(qǐng)求報(bào)文并發(fā)送，報(bào)文的目的MAC=MACS、源MAC=MACA、源IP＝、目的IP=；4）三層交換機(jī)收到報(bào)文后，首先根據(jù)報(bào)文的源MAC+VID（即VLANID）更新MAC地址表。然后根據(jù)報(bào)文的目的MAC+VID查找MAC地址表，發(fā)現(xiàn)匹配了自己三層接口MAC的表項(xiàng)。注意，三層交換機(jī)為VLAN配置三層接口IP后，會(huì)在交換芯片的MAC地址表中添加三層接口MAC+VID的表項(xiàng)，并且為表項(xiàng)的三層轉(zhuǎn)發(fā)標(biāo)志置位。當(dāng)報(bào)文的目的MAC匹配這樣的表項(xiàng)以后，說(shuō)明需要作三層轉(zhuǎn)發(fā)，于是繼續(xù)查找交換芯片的三層表項(xiàng)；模塊8：交換機(jī)的三層路由配置5）芯片根據(jù)報(bào)文的目的IP去查找其三層表項(xiàng)，由于之前未建立任何表項(xiàng)，因此查找失敗，于是將報(bào)文送到CPU去進(jìn)行軟件處理；6）CPU根據(jù)報(bào)文的目的IP去查找其軟件路由表，發(fā)現(xiàn)匹配了一個(gè)直連網(wǎng)段（PCB對(duì)應(yīng)的網(wǎng)段），于是繼續(xù)查找其軟件ARP表，仍然查找失敗。然后三層交換機(jī)會(huì)在目的網(wǎng)段對(duì)應(yīng)的VLAN3的所有端口發(fā)送請(qǐng)求地址對(duì)應(yīng)MAC的ARP請(qǐng)求；7）PCB收到三層交換機(jī)發(fā)送的ARP請(qǐng)求后，檢查發(fā)現(xiàn)被請(qǐng)求IP是自己的IP，因此發(fā)送ARP應(yīng)答并將自己的MAC（MACB）包含在其中。同時(shí)，將三層交換機(jī)的IP與MAC的對(duì)應(yīng)關(guān)系（2.1.1.1：MACS）記錄到自己的ARP表中去；8）三層交換機(jī)收到PCB的ARP應(yīng)答后，將其IP和MAC對(duì)應(yīng)關(guān)系（：MACB）記錄到自己的ARP表中去，并將PCA的ICMP請(qǐng)求報(bào)文發(fā)送給PCB，報(bào)文的目的MAC修改為PCB的MAC（MACB），源MAC修改為自己的MAC（MACS）。同時(shí)，在交換芯片的三層表項(xiàng)中根據(jù)剛才得到的三層轉(zhuǎn)發(fā)信息添加表項(xiàng)（內(nèi)容包括IP、MAC、出口VLAN、出端口等），這樣后續(xù)的PCA發(fā)送PCB的報(bào)文就可以通過(guò)該硬件三層表項(xiàng)直接轉(zhuǎn)發(fā)了；模塊8：交換機(jī)的三層路由配置9）PCB收到三層交換機(jī)轉(zhuǎn)發(fā)過(guò)來(lái)的ICMP請(qǐng)求報(bào)文以后，回應(yīng)ICMP應(yīng)答給PCA。ICMP應(yīng)答報(bào)文的轉(zhuǎn)發(fā)過(guò)程與前面類似，只是由于三層交換機(jī)在之前已經(jīng)得到PCA的IP和MAC對(duì)應(yīng)關(guān)系了，也同時(shí)在交換芯片中添加了相關(guān)的三層表項(xiàng)，因此這個(gè)報(bào)文直接由交換芯片硬件轉(zhuǎn)發(fā)給PCA；這樣，后續(xù)的往返報(bào)文都經(jīng)過(guò)查MAC表＝＞查三層轉(zhuǎn)發(fā)表的過(guò)程由交換芯片直接進(jìn)行硬件轉(zhuǎn)發(fā)了。從上述流程可以看書，三層交換正是充分利用了“一次路由（首包CPU轉(zhuǎn)發(fā)并建立三層轉(zhuǎn)發(fā)硬件表項(xiàng)）、多次交換（后續(xù)包芯片硬件轉(zhuǎn)發(fā)）”的原理實(shí)現(xiàn)了轉(zhuǎn)發(fā)性能與三層交換的統(tǒng)一。模塊8：交換機(jī)的三層路由配置參考案例：三層交換機(jī)靜態(tài)路由配置【參考案例】一個(gè)辦公室四臺(tái)計(jì)算機(jī)接到了同一個(gè)交換機(jī)上，A和B屬于一個(gè)VLAN，C和D屬于另外一個(gè)VLAN，如圖8-2，要求每?jī)膳_(tái)計(jì)算機(jī)之間都能夠互相通信。模塊8：交換機(jī)的三層路由配置序號(hào)命令功能1ZXR10（config）#switchvlan-configuration進(jìn)入交換機(jī)VLAN配置模式2ZXR10（config-swvlan）#interface<interface-name>進(jìn)入交換機(jī)VLAN端口配置模式3ZXR10（config-if-interface-name）#ipaddress<ip-address><net-mask>[<broadcast-address>|secondary]配置IP地址4ZXR10（config-swvlan-if-ifname）#switchportmode{access|hybrid|trunk}

設(shè)置端口的VLAN鏈路模式。缺省模式為access5ZXR10（config-swvlan-if-ifname）#switchportaccessvlan<vlan_id>將access端口加入到VLAN中，如果該VLAN不存在，則創(chuàng)建VLAN【案例實(shí)施】1．掌握三層交換機(jī)基本配置和維護(hù)命令，如下表8-1。表8-1三層交換機(jī)基本配置和維護(hù)命令模塊8：交換機(jī)的三層路由配置2．配置思路三層交換機(jī)與二層交換機(jī)一樣不能在物理接口上配置IP地址，但是三層交換機(jī)可以設(shè)置一個(gè)虛擬的VLAN接口，在VLAN虛擬接口上配置IP實(shí)現(xiàn)VLAN之間的通信，VLAN虛接口的IP地址就是歸屬于這個(gè)VLAN的所有主機(jī)的默認(rèn)網(wǎng)關(guān)，不同的VLAN虛接口的IP地址與路由器的不同接口一樣，不能在同一個(gè)網(wǎng)段里。1）三層交換機(jī)劃分2個(gè)VLAN，每個(gè)VLAN中包含2個(gè)接口；2）交換機(jī)的每個(gè)端口設(shè)置為access模式；3）給交換機(jī)的每個(gè)VLAN設(shè)置IP地址；4）設(shè)置計(jì)算機(jī)的網(wǎng)關(guān)為VLAN的IP地址。模塊8：交換機(jī)的三層路由配置序號(hào)設(shè)備接口地址VLAN1電腦AIP:/2410GW:2電腦B

IP:/2410GW:3電腦C

IP:/2420

GW:4電腦D

IP:/2420GW:3ZXR105950gei-0/1/1/1gei-0/1/1/2/2410gei-0/1/1/3gei-0/1/1/4/24203．?dāng)?shù)據(jù)規(guī)劃根據(jù)任務(wù)要求，數(shù)據(jù)規(guī)劃如下表8-2。表8-2數(shù)據(jù)規(guī)劃模塊8：交換機(jī)的三層路由配置4．操作步驟ZXR10#configterminalZXR10（config）#interfacevlan10ZXR10（config-if）#ipaddZXR10（config-if）#noshutdownZXR10（config-if）#exitZXR10（config）#interfacevlan20ZXR10（config-if）#ipaddZXR10（config-if#noshutdownZXR10（config-if）#exitZXR10（config）#switchvlan-configurationZXR10（config-swvlan）#interfacegei-0/1/1/1ZXR10（config-swvlan-if-gei-0/1/1/1）#switchportaccessvlan10ZXR10（config-swvlan-if-gei-0/1/1/1）exitZXR10（config-swvlan）#interfacegei-0/1/1/2ZXR10（config-swvlan-if-gei-0/1/1/2）#switchportaccessvlan10ZXR10（config-swvlan-if-gei-0/1/1/2）exitZXR10（config-swvlan）#interfacegei-0/1/1/3ZXR10（config-swvlan-if-gei-0/1/1/3）#switchportaccessvlan20ZXR10（config-swvlan-if-gei-0/1/1/3）exitZXR10（config-swvlan）#interfacegei-0/1/1/4ZXR10（config-swvlan-if-gei-0/1/1/4）#switchportaccessvlan20ZXR10（config-swvlan-if-gei-0/1/1/4）#exitZXR10（config）#exitZXR10#write模塊8：交換機(jī)的三層路由配置5．案例驗(yàn)證在路由器上執(zhí)行“showinterfacevlan10”

和“showinterfacevlan20”檢查接口配置，如圖8-3和8-4，接口狀態(tài)為up。執(zhí)行“showvlan”顯示VLAN配置數(shù)據(jù)，如圖8-5。執(zhí)行“showipforroute”，顯示路由配置信息，如圖8-6，可以看到路由器上產(chǎn)生2條直連路由，它們的接口是VLAN10和VLAN20。圖8-3VLAN10接口配置和狀態(tài)模塊8：交換機(jī)的三層路由配置圖8-4VLAN20接口配置和狀態(tài)圖8-5VLAN配置信息模塊8：交換機(jī)的三層路由配置圖8-6路由配置信息電腦A設(shè)置IP地址為，掩碼，網(wǎng)關(guān)為，電腦C設(shè)置IP地址為，掩碼，網(wǎng)關(guān)為。配置完成后，電腦A和電腦B之間互相ping，電腦A和電腦B之間ping是通的。模塊8：交換機(jī)的三層路由配置任務(wù)三層交換機(jī)VLAN路由配置序號(hào)子任務(wù)輸出評(píng)估方法和標(biāo)準(zhǔn)標(biāo)準(zhǔn)1VLAN之間路由數(shù)據(jù)規(guī)劃輸出規(guī)劃數(shù)據(jù)表格規(guī)劃數(shù)據(jù)完備正確2配置VLAN間路由輸出配置腳本腳本正確3配置驗(yàn)證：1．showvlan2．showiproute顯示VLAN信息和狀態(tài)信息截圖截圖展示內(nèi)容正確4業(yè)務(wù)測(cè)試：各樓之間電腦互相ping

ping是通的任務(wù)實(shí)施：三層交換靜態(tài)路由實(shí)施按照表8-3完成任務(wù)實(shí)施

表8-3任務(wù)實(shí)施表模塊8：交換機(jī)的三層路由配置任務(wù)25：三層交換機(jī)OSPF路由配置在總體任務(wù)中，假設(shè)各樓不設(shè)置路由器，直接使用交換機(jī)進(jìn)行樓層之間的互連，在這種情況下，如何使用OSPF協(xié)議實(shí)現(xiàn)辦公樓、教學(xué)樓和宿舍樓之間的三層互通？本任務(wù)要求完成：1．三層交換機(jī)OSPF數(shù)據(jù)規(guī)劃；2．在三層交換機(jī)上完成OSPF設(shè)置；3．配置數(shù)據(jù)驗(yàn)證和業(yè)務(wù)驗(yàn)證；4，輸出過(guò)程文檔。模塊8：交換機(jī)的三層路由配置任務(wù)準(zhǔn)備：VLAN下配置OSPF認(rèn)知OSPF協(xié)議的知識(shí)請(qǐng)參考任務(wù)15。參考案例：三層交換機(jī)OSPF配置【參考案例】如圖8-7所示，在路由器S1、S2、S3接口上配置啟動(dòng)OSPF，使得路由器之間能通過(guò)OSPF協(xié)議學(xué)習(xí)到路由，完成網(wǎng)絡(luò)互連。模塊8：交換機(jī)的三層路由配置序號(hào)命令功能1ZXR10(config)#routerospf

<process-id>[vrf<vrf-name>]啟動(dòng)OSPF進(jìn)程，如果尚未啟動(dòng)OSPF協(xié)議則啟動(dòng)OSPF協(xié)議，并進(jìn)入OSPF協(xié)議配置模式協(xié)議啟動(dòng)后，將會(huì)自動(dòng)從當(dāng)前的接口中選擇一個(gè)作為OSPF協(xié)議的Router-ID地址路由器上沒有接口有IP地址時(shí)，將會(huì)選不到Router-ID，可以通過(guò)配置一個(gè)接口地址讓OSPF動(dòng)態(tài)獲取或者手動(dòng)配置Router-ID并clear一下OSPF的進(jìn)程2ZXR10(config-ospf-number)#area<area-id>進(jìn)入area配置模式3ZXR10(config-ospf-number-area-id)#network

<ip-address><wildcard-mask>area<area-id>定義OSPF協(xié)議運(yùn)行的接口以及對(duì)這些接口定義區(qū)域ID，如果該區(qū)域不存在則自動(dòng)創(chuàng)建4ZXR10(config-ospf-number)#router-id

<ip-address>配置路由器的Router-ID建議使用loopback地址作為路由器的Router-ID5ZXR10(config-ospf-number)#end返回到特權(quán)模式ZXR10#clearipospfprocess

<process-id>將OSPF進(jìn)程重新啟動(dòng)【案例實(shí)施】1．掌握基本的三層交換機(jī)配置和維護(hù)OSPF協(xié)議的命令三層交換機(jī)基本的配置和維護(hù)OSPF協(xié)議的命令如下表8-4。表8-4OSPF命令列表模塊8：交換機(jī)的三層路由配置2．配置思路三層交換機(jī)的OSPF配置和路由器基本一致，區(qū)別在于OSPF啟動(dòng)的接口和地址是VLAN接口和VLAN的接口地址。模塊8：交換機(jī)的三層路由配置設(shè)備RouterIDVLANVLANIPS110/30S210/30S220/30S310/303．?dāng)?shù)據(jù)規(guī)劃按照案例要求實(shí)現(xiàn)的功能，數(shù)據(jù)規(guī)劃如下表8-5。表8-5數(shù)據(jù)規(guī)劃表模塊8：交換機(jī)的三層路由配置4．?dāng)?shù)據(jù)配置S1上的配置如下：S1（config）#interfacevlan10S1（config-if-vlan10）#ipaddress52S1（config-if-vlan10）#exitS1（config）#routerospf10S1（config-ospf-10）#area0S1（config-ospf-10-area-0）#networkS1（config-ospf-10）#exit配置S2，配置如下：S2（config）#interfaceloopback1S2（config-if-loopback1）#ipadderss55S2（config-if-loopback1）#exitS2（config）#interfacevlan10S2（config-if-vlan10）#ipaddress52S2（config-if-vlan10）#exitS2（config）#interfacevlan20S2（config-if-vlan20）#ipaddress52S2（config-if-vlan20）#exitS2（config）#routerospf10S2（config-ospf-10）#area0S2（config-ospf-10-area-0）#networkS2（config-ospf-10-area-0）#networkS2（config-ospf-10）#exitS3上的配置如下：S3（config）#interfaceloopback1S3（config-if-loopback1）#ipadderss55S3（config-if-loopback1）#exitS3（config）#interfacevlan10S3（config-if-vlan10）#ipaddress52S3（config-if-vlan10）#exitS3（config）#routerospf10S3（config-ospf-10）#area0S3（config-ospf-10-area-0）#networkS3（config-ospf-10）#exit模塊8：交換機(jī)的三層路由配置5．案例驗(yàn)證在交換機(jī)S1和S2上分別輸入“showip

ospf”，圖8-8顯示了交換機(jī)S1的OSPF服務(wù)被激活，routerid是。圖8-9顯示了交換機(jī)S2的route-id是。

圖8-8路由器S1OSPF狀態(tài)圖8-9路由器S2OSPF狀態(tài)模塊8：交換機(jī)的三層路由配置在S3上查看路由表，如下圖8-10，其中目的地址為/0的路由即為OSPF協(xié)議產(chǎn)生的路由，它的下一跳地址是，優(yōu)先級(jí)是115，metric值為20。圖8-10路由器S3的路由模塊8：交換機(jī)的三層路由配置任務(wù)三層交換機(jī)OSPF協(xié)議配置序號(hào)子任務(wù)輸出評(píng)估方法和標(biāo)準(zhǔn)標(biāo)準(zhǔn)1OSPF數(shù)據(jù)規(guī)劃輸出規(guī)劃數(shù)據(jù)表格規(guī)劃數(shù)據(jù)完備正確2配置OSPF輸出配置腳本腳本正確3配置驗(yàn)證：1．showipOSPF2．showipprotocolrouting

顯示信息和狀態(tài)信息截圖

截圖展示內(nèi)容正確4業(yè)務(wù)驗(yàn)證：在路由器S1pingS3的loopback地址Ping測(cè)試結(jié)果截圖S1pingS3是通的任務(wù)實(shí)施：三層交換機(jī)OSPF配置按照表8-6完成任務(wù)實(shí)施表8-6任務(wù)實(shí)施表模塊8：交換機(jī)的三層路由配置模塊總結(jié)三層交換機(jī)是具備路由能力的交換機(jī)，在以內(nèi)部數(shù)據(jù)流量為主的網(wǎng)絡(luò)環(huán)境中，三層交換機(jī)應(yīng)用更為普遍，因?yàn)榻粨Q機(jī)可以提供更大的數(shù)據(jù)轉(zhuǎn)發(fā)能力。本模塊描述了在三層交換機(jī)5950上配