CCNP第二十七讲-三层交换.docx

CCNP第二十七讲-三层交换（MLS）1. 单臂路由R1(config)#int fa0/0R1(config)#no shutdownR1(config)#int fa0/0.10R1(config-subif)#encapsulation dot1q 10R1(config-subif)#ip address 10.1.1.254 255.255.255.0R1(config-subif)#no shutdownR1(config)#int fa0/0.20R1(config-subif)#encapsulation dot1q 20R1(config-subif)#ip address 20.1.1.254 255.255.255.0R1(config-subif)#no shutdownSW1(config)#vlan 10SW1(config)#vlan 20SW1(config)#int fa0/1SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config-if)#no shutdownSW1(config)#int range fa0/2-3SW1(config-if-range)#switchport trunk encapsulation dot1qSW1(config-if-range)#switchport mode trunkSW1(config-if-range)#no shutdownSW2(config)#vlan 10SW2()config#vlan 20SW2(config)#int range fa0/2-3SW2(config-if-range)#switchport trunk encapsulation dot1qSW2(config-if-range)#switchport mde trunkSW2(config-if-range)#no shutdownSW2(config)#int fa0/4SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 10SW2(config-if)#no shutdownSW2(config)#int fa0/5SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 20SW2(config-if)#no shutdown由于本征vlan不打标机。添加一台PC3，在vlan1SW2(config)#int fa0/1SW2(config)#switchport mode accessSW2(config)#switchport access vlan 1R1(config)#int fa0/0.1R1(config-subif)#encapsulation dot1q 1 native方法二：使用主接口接收本征vlan的帧。基于ISL的封装；三层交换机；2. SVI实现vlan之间通信SW(config-if)#no switchportSVI实现vlan之间通信SW1(config)#vlan 10SW2(config)#vlan 20SW1(config)#int vlan 10SW1(config-if)#ip address 10.1.1.254 255.255.255.0SW1(config)#int vlan 20SW1(config-if)#ip addres 20.1.1.254 255.255.255.0SW1(config)#ip routingSW1(config)#int range fa0/1-2SW1(config-if-range)#switchport trunk encapsulation dot1qSW1(config-if-range)#switchport mode trunkSW1(config-if-range)#no shutdownSW2(config)#int range fa2/1,fa3/1SW2(config-if-range)#switchport mode trunkSW2(config-if-range)#no shutdownSW2(config)#vlan 10SW2(config)#vlan 20SW2(config)#int fa0/1SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 10SW2(config-if)#no shutdownSW2(config)#int fa1/1SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 20SW2(config-if)#no shutdownPC2#ping 10.1.1.1Pinging 10.1.1.1 with 32 bytes of data:Reply from 10.1.1.1: bytes=32 time=60ms TTL=127Reply from 10.1.1.1: bytes=32 time=19ms TTL=127Reply from 10.1.1.1: bytes=32 time=10ms TTL=127Reply from 10.1.1.1: bytes=32 time=28ms TTL=127Ping statistics for 10.1.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 10ms, Maximum = 60ms, Average = 29msPC当把交换机的接口启用为3层接口，那么该交换机接口的MAC地址为将背板MAC地址，SW(config-if)#no switchport 把交换机启为三层接口，1. 交换机的SVI接口的MAC地址来源于交换机的背板，一般交换机会有连续的若干个MAC地址，其中最小的一个永远会自动分配给vlan 1的SVI，原因是该SVI，不用创建就会自动生成，并且不会消失，当在交换机上创建了一个新的vlan的SVI，时，交换机会自动的吧背板可以使用的最小MAC地址，分配给该SVI，当该SVIdown时，或者被删除时，交换机会将其MAC地址回收，SVI的MAC地址，不会永远维持同一个。取决于该SVI什么时间被创建，三层交换机的MAC如同SVI的接口原理。3. 交换机三层接口实现vlan之间通信。SW1(config)#int fa0/1SW(config-if)#no switchportSW1(config-if)#ip address 10.1.1.254 255.255.255.0SW1(config-if)#no shutdownSW1(config)#int fa0/2SW1(config-if)#no switchportSW1(config-if)#ip address 20.1.1.254 255.255.255.0SW1(config-if)#no shutdownSW1(config)#ip routingSW2(config)#int fa0/1SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 10SW2(config-if)#no shutdownSW2(config)#int fa0/2SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlanSW2(config-if)#no shutdownPC2#ping 10.1.1.1Pinging 10.1.1.1 with 32 bytes of data:Reply from 10.1.1.1: bytes=32 time=11ms TTL=127Reply from 10.1.1.1: bytes=32 time=33ms TTL=127Reply from 10.1.1.1: bytes=32 time=20ms TTL=127Reply from 10.1.1.1: bytes=32 time=17ms TTL=127Ping statistics for 10.1.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 11ms, Maximum = 33ms, Average = 20msPC注意交换机三层接口不支持子接口，这种方式不优。交换机开启CEFSW(config)#ip cef distributeSW#show ip cef detail /查看CEF表SW#show adjacency /查看邻接表SW#show adjacency detailSW(config-if)#ip load-sharing per-destination /基于目的地的负载均衡SW(config-if)#ip load-sharing per-packet /基于数据包的负载均衡VACL实现vlan内的流过滤SPAN（Switch Port Analyzer）交换机端口分析仪源接口：span源接口目的接口：SW(config)#no monitor session allSW(config)#monitor session 1 source interface fa0/1 rx /源接口SW(config)#monitor session 1 destination interface fa0/4 /目的接口该接口只能收到监控流量SW(config)#mo