三层交换技术全解ppt课件.ppt

构建路由交换的大型企业网络 EnterpriseRouter SwitchTechnology 1 构建路由交换的大型企业网络 课程结构 2 第10章三层交换概述 能够在路由器中配置单臂路由 使不同VLAN的主机能够互相通信能够配置三层交换机 使不同VLAN的主机能够互相通信能够在Cisco的三层交换机上配置DHCP中继能够在Cisco的三层交换机上配置路由接口 使交换机与路由器之间互通 3 单臂路由实现VLAN之间通信 虚拟子接口 virtualsubinterface 一个物理接口上划分为多个逻辑接口 定义一个接口上的子接口标识接口定义VLAN封装为接口分配一个IP地址 4 单臂路由的配置 Router config interfacef0 0Router config if noshutdownRouter config if exitRouter config interfacef0 0 1Router config subif encapsulationdot1q1010Router config subif ipaddress10 0 0 1255 0 0 0Router config subif exitRouter config interfacef0 0 2Router config subif encapsulationdot1q20Router config subif ipaddress20 0 0 1255 0 0 0Router config subif end 5 单臂路由产生的瓶颈 VLAN之间的通信需要路由器来完成数据量增大 路由器与交换机之间的通道会成为整个网络的瓶颈 6 多层交换解决瓶颈问题 三层交换 二层交换 三层转发MLS MultilayerSwitching 多层交换 7 传统MLS的实现过程 一 三层转发过程中要重新封装第二层数据帧在三层交换机上 由第3层引擎 路由处理器 处理数据流的第一个包 VLAN2 VLAN3 以太帧头 CRC 以太帧头 IP包头 数据 CRC ARP请求与响应 8 传统MLS的实现过程 二 交换ASIC从第三层引擎学习到第二层数据帧重写信息 并创建一个MLS条目 负责重写和转发数据流中的后续数据包 VLAN2 VLAN3 以太帧头 CRC 以太帧头 IP包头 数据 CRC 一次路由 多次交换 9 基于CEF的MLS CEF是一种基于拓扑的转发模型FIB 转发信息库 基于IP目标地址的转发决策邻接关系表 存储2层编址信息 10 基于CEF的MLS FIB转发表 主机A10 10 10 2 240006 1be3 1000 主机B10 20 20 2 24000c 295e 2000 邻接关系表 0016 c72e 9700 Vlan10 Vlan20 11 三层交换机实现VLAN互通实例 三层交换机实现VLAN互通 Vlan2 Vlan4 192 168 2 0 24 192 168 4 0 24 Vlan3 192 168 3 0 24 SW 2L SW 3L f0 1 10 f0 11 15 f0 16 23 f0 24 f0 24 192 168 4 2 192 168 3 2 Vlan2 192 168 2 1 24Vlan3 192 168 3 1 24Vlan4 192 168 4 1 24 192 168 2 2 12 三层交换机实现VLAN互通实例 第一步 在2层交换机上配置VLANSW 2L config vlan2SW 2L config vlan vlan3SW 2L config vlan vlan4SW 2L config interfacerangef0 1 10SW 2L config if range switchportaccessvlan2SW 2L config if range switchportmodeaccessSW 2L config interfacerangef0 16 23SW 2L config if range switchportaccessvlan3SW 2L config if range switchportmodeaccessSW 2L config interfacerangef0 11 15SW 2L config if range switchportaccessvlan4SW 2L config if range switchportmodeaccess 13 第二步在2层交换机上配制Trunk接口SW 2L config interfacef0 24SW 2L config if switchportmodetrunk 三层交换机实现VLAN互通实例 14 三层交换机实现VLAN互通实例 第三步在3层交换机上配置与2层交换机相同的VLAN 配置步骤与方法相同 在3层交换机上启动路由SW 3L config iprouting 15 三层交换机实现VLAN互通实例 在3层交换机上配置各VLAN的IP地址SW 3L config interfacevlan2SW 3L config if ipaddress192 168 2 1255 255 255 0SW 3L config if noshutSW 3L config interfacevlan3SW 3L config if ipaddress192 168 3 1255 255 255 0SW 3L config if noshutSW 3L config interfacevlan4SW 3L config if ipaddress192 168 4 1255 255 255 0SW 3L config if noshut 16 三层交换机实现VLAN互通实例 第四步 在主机192 168 2 2上ping192 168 3 2 ping192 168 4 2如果能ping通 证明配置成功 17 Vlan4 Vlan2 192 168 2 100 24 Vlan3 SW 2L SW 3L f0 1 10 f0 11 15 f0 16 23 f0 24 f0 24 Vlan2 192 168 2 1 24Vlan3 192 168 3 1 24Vlan4 192 168 4 1 24 在三层交换机上配置DHCP中继 配置DHCP中继 18 三层交换机配置DHCP中继 在各VLAN互通的前提下 配置DHCP中继服务SW 3L config interfacevlan3SW 3L config if iphelper address192 168 2 100SW 3L config interfacevlan4SW 3L config if iphelper address192 168 2 100 19 4 三层交换机配置DHCP中继 DHCP服务器端 4 20 三层交换机配置DHCP中继实例 DHCP客户端 21 Vlan2 Vlan4 192 168 4 0 24 Vlan3 SW 2L SW 3L f0 1 10 f0 11 15 f0 16 23 f0 24 f0 24 f0 2310 1 1 1 30 f0 010 1 1 2 30 192 168 2 0 24 192 168 3 0 24 R1 A 在三层交换机上配置路由实例 三层交换机上启用路由接口 22 在三层交换机上配置路由实例 在三层交换机上配置路由接口SW 3L config interf0 23SW 3L config if noswitchportSW 3L config if ipaddress10 1 1 1255 255 255 252SW 3L config iproute0 0 0 00 0 0 010 1 1 2在路由器R1上配置路由Router config iproute192 168 2 0255 255 255 010 1 1 1Router config iprout