三层交换技术全解.ppt

构建路由交换的大型企业网络,EnterpriseRouter&SwitchTechnology,构建路由交换的大型企业网络课程结构,第10章三层交换概述,能够在路由器中配置单臂路由，使不同VLAN的主机能够互相通信能够配置三层交换机，使不同VLAN的主机能够互相通信能够在Cisco的三层交换机上配置DHCP中继能够在Cisco的三层交换机上配置路由接口，使交换机与路由器之间互通,单臂路由实现VLAN之间通信,虚拟子接口（virtualsubinterface）一个物理接口上划分为多个逻辑接口,定义一个接口上的子接口标识接口定义VLAN封装为接口分配一个IP地址,单臂路由的配置,Router(config)#interfacef0/0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interfacef0/0.1Router(config-subif)#encapsulationdot1q1010Router(config-subif)#ipaddress10.0.0.1255.0.0.0Router(config-subif)#exitRouter(config)#interfacef0/0.2Router(config-subif)#encapsulationdot1q20Router(config-subif)#ipaddress20.0.0.1255.0.0.0Router(config-subif)#end,单臂路由产生的瓶颈,VLAN之间的通信需要路由器来完成数据量增大，路由器与交换机之间的通道会成为整个网络的瓶颈,多层交换解决瓶颈问题,三层交换二层交换三层转发MLS（MultilayerSwitching，多层交换）,传统MLS的实现过程（一）,三层转发过程中要重新封装第二层数据帧在三层交换机上，由第3层引擎（路由处理器）处理数据流的第一个包,VLAN2,VLAN3,以太帧头,CRC,以太帧头,IP包头,数据,CRC,ARP请求与响应,传统MLS的实现过程（二）,交换ASIC从第三层引擎学习到第二层数据帧重写信息，并创建一个MLS条目，负责重写和转发数据流中的后续数据包,VLAN2,VLAN3,以太帧头,CRC,以太帧头,IP包头,数据,CRC,一次路由，多次交换,基于CEF的MLS,CEF是一种基于拓扑的转发模型FIB（转发信息库）基于IP目标地址的转发决策邻接关系表存储2层编址信息,基于CEF的MLS,FIB转发表,主机A10.10.10.2/240006.1be3.1000,主机B10.20.20.2/24000c.295e.2000,邻接关系表,0016.c72e.9700,Vlan10,Vlan20,三层交换机实现VLAN互通实例,三层交换机实现VLAN互通,Vlan2,Vlan4,192.168.2.0/24,192.168.4.0/24,Vlan3,192.168.3.0/24,SW-2L,SW-3L,f0/1-10,f0/11-15,f0/16-23,f0/24,f0/24,192.168.4.2,192.168.3.2,Vlan2：192.168.2.1/24Vlan3：192.168.3.1/24Vlan4：192.168.4.1/24,192.168.2.2,三层交换机实现VLAN互通实例,第一步:在2层交换机上配置VLANSW-2L(config)#vlan2SW-2L(config-vlan)#vlan3SW-2L(config-vlan)#vlan4SW-2L(config)#interfacerangef0/1-10SW-2L(config-if-range)#switchportaccessvlan2SW-2L(config-if-range)#switchportmodeaccessSW-2L(config)#interfacerangef0/16-23SW-2L(config-if-range)#switchportaccessvlan3SW-2L(config-if-range)#switchportmodeaccessSW-2L(config)#interfacerangef0/11-15SW-2L(config-if-range)#switchportaccessvlan4SW-2L(config-if-range)#switchportmodeaccess,第二步在2层交换机上配制Trunk接口SW-2L(config)#interfacef0/24SW-2L(config-if)#switchportmodetrunk,三层交换机实现VLAN互通实例,三层交换机实现VLAN互通实例,第三步在3层交换机上配置与2层交换机相同的VLAN（配置步骤与方法相同）在3层交换机上启动路由SW-3L(config)#iprouting,三层交换机实现VLAN互通实例,在3层交换机上配置各VLAN的IP地址SW-3L(config)#interfacevlan2SW-3L(config-if)#ipaddress192.168.2.1255.255.255.0SW-3L(config-if)#noshutSW-3L(config)#interfacevlan3SW-3L(config-if)#ipaddress192.168.3.1255.255.255.0SW-3L(config-if)#noshutSW-3L(config)#interfacevlan4SW-3L(config-if)#ipaddress192.168.4.1255.255.255.0SW-3L(config-if)#noshut,三层交换机实现VLAN互通实例,第四步:在主机192.168.2.2上ping192.168.3.2,ping192.168.4.2如果能ping通,证明配置成功.,Vlan4,Vlan2,192.168.2.100/24,Vlan3,SW-2L,SW-3L,f0/1-10,f0/11-15,f0/16-23,f0/24,f0/24,Vlan2：192.168.2.1/24Vlan3：192.168.3.1/24Vlan4：192.168.4.1/24,在三层交换机上配置DHCP中继,配置DHCP中继,三层交换机配置DHCP中继,在各VLAN互通的前提下，配置DHCP中继服务SW-3L(config)#interfacevlan3SW-3L(config-if)#iphelper-address192.168.2.100SW-3L(config)#interfacevlan4SW-3L(config-if)#iphelper-address192.168.2.100,4,三层交换机配置DHCP中继,DHCP服务器端,4,三层交换机配置DHCP中继实例,DHCP客户端,Vlan2,Vlan4,192.168.4.0/24,Vlan3,SW-2L,SW-3L,f0/1-10,f0/11-15,f0/16-23,f0/24,f0/24,f0/2310.1.1.1/30,f0/010.1.1.2/30,192.168.2.0/24,192.168.3.0/24,R1,A,在三层交换机上配置路由实例,三层交换机上启用路由接口,在三层交换机上配置路由实例,在三层交换机上配置路由接口SW-3L(config)#interf0/23SW-3L(config-if)#noswitchportSW-3L(config-if)#ipaddress10.1.1.1255.255.255.252SW-3L(config)#iproute0.0.0.00.0.0.010.1.1.2在路由器R1上配置路由Router(config)#iproute192.168.2.0255.255.255.010.1.1.1Router(config)#