三层交换机解决VLAN之间的通信问题

1、三层交换机解决VLAN之间的通信问题任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题2三层交换机是将二层交换机与路由器有机结合的网络设备，它既可以完成二层交换机的端口交换功能，又可完成路由器的路由功能。进入三层交换机的数据帧，如果源和目的MAC地址在同一个VLAN，数据交换会采用二层交换方式；如果源和目的MAC地址不在同一个VLAN，那么会将数据帧拆封后交给网络层去处理，经过路由选择后，转发到相应的端口。当某一信息源的第一个数据流进入三层交换机后，其中的路由系统将会产生一个MAC地址与IP地址映射表，并将该表存储起来，当同一信息源的后续数据流再次进入第三层交换机时，交

2、换机将根据第一次产生并保存的地址映射表，直接从二层由源地址转发到目的地址，而不需要再经过第三层的路由系统处理，即“一次路由、屡次交换，从而消除了路由选择时造成的网络延迟，提高了数据包的转发效率，解决了网间传输信息时路由产生的速率瓶颈。三层交换机主要用于中小型局域网的核心设备，或者用于大中型局域网的分布层和核心层设备。任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题3三层交换机是将二层交换机与路由器有机结合的网络设备，它既可以完成二层交换机的端口交换功能，又可完成路由器的路由功能。进入三层交换机的数据帧，如果源和目的MAC地址在同一个VLAN，数据交换会采用二层交换方式

3、；如果源和目的MAC地址不在同一个VLAN，那么会将数据帧拆封后交给网络层去处理，经过路由选择后，转发到相应的端口。当某一信息源的第一个数据流进入三层交换机后，其中的路由系统将会产生一个MAC地址与IP地址映射表，并将该表存储起来，当同一信息源的后续数据流再次进入第三层交换机时，交换机将根据第一次产生并保存的地址映射表，直接从二层由源地址转发到目的地址，而不需要再经过第三层的路由系统处理，即“一次路由、屡次交换，从而消除了路由选择时造成的网络延迟，提高了数据包的转发效率，解决了网间传输信息时路由产生的速率瓶颈。三层交换机主要用于中小型局域网的核心设备，或者用于大中型局域网的分布层和核心层设备。

4、任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题41配置三层交换机的二层交换端口和三层路由端口三层交换机的端口默认情况下是二层的交换端口，不能配置IP地址。如果要配置IP地址，必须使用no switchport命令改变端口的二层特性。例如，将F0/1端口变成三层路由端口，配置IP地址。要将三层路由端口变成二层交换端口，使用switchport命令。当交换机端口由三层路由端口变成二层交换端口时，原先配置的IP地址就无效了。任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题52配置三层交换机的端口会聚如果分布层不使用路由功能，端口会聚的方式就采用二

5、层会聚的方式。但是，一般在分布层使用三层交换机时，都会使用三层路由功能，这时就需要为以太通道接口配置IP地址，就必须使用三层路由端口来会聚。 例如，分布层交换机的G0/1和G0/2两个上联口连接核心交换机的G3/1/1和G3/1/2口，将这两条链路会聚成2G的以太通道，配置分布层通道端口IP地址，核心层通道端口IP地址。任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题62、配置三层交换机实现VLAN间路由企业内部网络通常以部门为单位划分虚拟局域网来限制播送域，提高网络平安性，通过三层交换机的路由功能实现各个VLAN之间的访问。 例如，某单位有企管部、生产部、销售部、研

6、发部、供给部、售后效劳部、财务部7个等部门，生产部门有计算机28台左右，研发部和供给部各10台，其他每个部门有计算机20台左右，另外还有几台共享效劳器，每个部门单独使用一个VLAN。网络连接如下图，接入交换机使用F0/1口上联核心交换机，核心交换机使用F0/1F0/7口连接各接入交换机。下面我们来实现各个VLAN之间的通信。任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题7第一步，规划各个部门的IP地址部门VLAN 号VLAN名IP地址子网掩码网关地址生产部VLAN 10scb192.168.0.32255.255.255.224192.168.0.62企管部VLAN

7、 20qgb192.168.0.64255.255.255.224192.168.0.94销售部VLAN 30 xsb192.168.0.96255.255.255.224192.168.0.126研发部VLAN 40yfb192.168.0.128255.255.255.224192.168.0.158供应部VLAN 50gyb192.168.0.160255.255.255.224192.168.0.190售后服务部VLAN 60shfwb192.168.0.192255.255.255.224192.168.0.222服务器群VLAN 70fwqq192.168.0.224255.255

8、.255.224192.168.0.254任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题8第二步，三层交换机使用F0/1-F0/7口连接各部门接入交换机，配置这些端口为Trunk口。并配置VTP协议，配置VTP修剪，创立VLAN。因为不是所有的交换机都需要所有的VLAN信息，所以多余的VLAN信息需要动态修剪掉，这样可以节约Trunk链路的带宽。修剪只需要在VTP效劳器上设置。所有的VLAN在三层交换机上创立，接入交换机通过VTP协议更新自己的VLAN数据库。任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题9第三步，在三层交换机上创立VLAN接口，并配置IP地址。这个IP地址将作为相应VLAN内计算机的默认网关。第四步，启动三层交换机路由功能 Switch(config)#ip routing任务6：解决VLAN之间的通信问题使用三层交换机解决VLAN之间的通信问题10第五步，在每台接入交换机上配置Trunk口、给相应VLAN分配端口成员，以研发部、供给部的接入交换机为例。第六步，配置各个VLAN中计算机的IP地址、子网掩码和默认网关。以研发部的一台计算机为例。 IP