01网络基础3楼宇门间互通

课程说明课程适用人员：›

适用于渠道工程师、中锐工程师、客户以及内部工程师课程特点：›

以刚入职的工程师“小锐”学习成长路线为背景素材，贯穿项目案例，方便新学员入门›

课程注重实用，强化配置案例，方便学员学习后遇到类似的项目能快速上手配置。›

知识点明确，通过回顾和练习重复课程重点。03楼宇内部门间互通技术培训中心/锐捷网络公共技术系列课程二层交换机这天又有一个项目，在客户的另外两层楼中，分别有行政部和市场部，他们在不同的网段。由于市场部的一些单据需要行政部来处理，因此，他们之间需要能互访。三层交换机行政部市场部1223二层交换机

242421公共技术系列课程二层交换机小锐在公司实验室搭建了模拟环境，想让部门互通，却没有思路。刚好经理路过实验室，碰到小锐，小锐便给经理说了自己遇到的问题。经理告诉小锐拓扑中的三层交换机可以实现不同网段之间的转发，实现两个部门之间互通的需求。三层交换机行政部市场部1223二层交换机

242421第一章三层交换机转发原理与配置三层交换机转发原理›

这里犹如我们从A园区走到B园区。这里我们需要经过两个园区的大门，另外一方面呢，需要有路标指引我们如何走到大门。›

大门相当于三层交换机，可以让两个网段互通；›

每台主机上配置网关地址，相当于路标，指示我们如何到达大门。第一章三层交换机转发原理与配置AB大门第一章三层交换机转发原理与配置三层交换机1223行政部vlan40/24市场部vlan50/24二层交换机24TrunkTrunk1

2TrunkTrunk三层交换机配置›

我们在三层交换机上针对vlan40和vlan50各创建一个interfacevlan接口，作为每个vlan和外界互通的“大门”。›

每台PC配置默认网关的IP地址，相当于指示大门的“路标”。Switch(config)#

vlan

40Switch(config)#

vlan

50!Switch(config)#

interface

vlan

40Switch(config-if)#

ip

address

54

Switch(config)#

interface

vlan

50Switch(config-if)#

ip

address

54

24

二层交换机行政部主机路标大门第一章三层交换机转发原理与配置二层交换机

SW1三层交换机122324SW2三层交换机配置›

完整的配置SW3行政部vlan40/24市场部vlan50/2424TrunkTrunkTrunk1

2TrunkSW3(config)#

vlan

40SW3(config)#

vlan

50!SW3(config)#

interface

vlan

40SW3(config-if)#

ip

address

54

SW3(config)#

interface

vlan

50SW3(config-if)#

ip

address

54

!SW3(config)#

interface

range

f0/1-2SW3(config-if)#

switchport

mode

trunkSW1(config)#

vlan

40!SW1(config)#

interface

f

0/24SW1(config-if)#

switchport

mode

trunk！SW1(config)#

interface

range

f

0/1-2SW1(config-if)#

switchport

access

vlan

40SW2(config)#

vlan

50!SW1(config)#

interface

f

0/24SW1(config-if)#

switchport

mode

trunk！SW1(config)#

interface

range

f

0/1-2SW1(config-if)#

switchport

access

vlan

40第一章三层交换机转发原理与配置三层转发配置›

interfacevlan接口也称为“SVI”（Switchvirtualinterface）接口。这是个虚拟的接口，每个SVI对应相应的vlan。三层交换机2324

二层交换机行政部vlan40/24市场部vlan50/24二层交换机24TrunkTrunk1

2TrunkTrunkAccess

401Access

50

2interface

vlan

40ip

address

54

第一章三层交换机转发原理与配置三层转发配置›

查看三层交换机的ARP表项Ruijie#

sh

arpProtocol

AddressAge(min)

HardwareTypeInterfaceInternet1001e.7319.484darpaVLAN

40Internet54--1414.4b5b.dfb9arpaVLAN

40Internet10078.ee02.091darpaVLAN

50Internet54--1414.4b5b.dfb9arpaVLAN50Total

number

of

ARP

entries:

4第一章三层交换机转发原理与配置三层交换机转发过程›这里以行政部电脑PC1

ping市场部电脑PC3为例来分析›Step1：根据TCP/IP协议，发送数据包一定要完成封装。因此我们第一步首先发ARP包获得对方的mac地址。由于ARPRequest是广播报文，无法被三层转发，因此PC1只能将数据先发送到自己的网关来中转。为了能让数据先到自己的网关，PC1发送ARP请求自己网关的mac地址信息。二层交换机二层交换机三层交换机行政部市场部vlan

50/24PC4TrunkTrunkTrunkTrunkAccess

40Access

50ARP

RequestARP

ReplySTEP

1vlan40/24PC1PC2PC3第一章三层交换机转发原理与配置三层交换机转发过程›

Step2：行政部主机发送的ICMP报文先被中转到自己的网关（三层交换机）二层交换机二层交换机三层交换机行政部vlan40/24市场部vlan50/24TrunkTrunkTrunkTrunkAccess

40Access

50ICMP

EchoSTEP

2数据包源MAC目的MAC源IP地址目的IP地址PC1的mac三层交换机的macPC1的IPPC3的IPPC1PC2PC3PC4第一章三层交换机转发原理与配置三层交换机转发过程›

Step3：网关由于有接口和市场部在同一个网段，因此可以直接发送ARP报文，请求市场部的MAC地址，为封装做准备。二层交换机二层交换机三层交换机行政部vlan40/24市场部vlan50/24TrunkTrunkTrunkTrunkAccess

40Access

50ARP

RequestARP

ReplySTEP

3PC1PC2PC3PC4第一章三层交换机转发原理与配置三层交换机转发过程›

Step4：三层交换机完成封装，ICMP报文继续发往到市场部。›

此时，数据从行政部发送到了市场部（只是单向的数据从行政部到市场部，完整通讯需要双向通讯，也就是需要市场部回应数据包到行政部）二层交换机二层交换机三层交换机行政部市场部vlan50/24vlan40/24TrunkTrunkTrunkTrunkAccess

40Access

50STEP

4数据包ICMP

Echo

源MAC目的MAC源IP地址

目的IP地址三层交换机的macPC3的mac

PC1的IPPC3的IP通讯过程中，源IP和目的IP始终不变，但是源mac和目的mac在每经过一个三层设备的时候都要改变一次。PC1PC2PC3PC4第一章三层交换机转发原理与配置三层交换机转发过程（总结）›

1、行政部发送ARP查找自己网关的MAC地址›

2、行政部完成报文的封装，源IP是行政部PC，目的IP是市场部PC。数据先由三层交换机中转。›

3、三层交换机发ARP报文查找市场部的MAC地址信息›

4、三层交换机将ICMP报文转发给市场部›

5、市场部回应ICMP报文，源IP为市场部PC，目的IP为行政部PC，仍然先发给三层交换机中转。›

6、三层交换机将数据转发给行政部主机，完成一次通讯。市场部ARP交互ARP交互ICMP报文ICMP报文51行政部2三层交换机46ICMP报文ICMP报文3第一章三层交换机转发原理与配置章节小结›

小锐学习了这个章节之后，尝试在设备上做了一下，感觉配置也很简单。完成之后，果然两边的PC可以ping通了。›

这个章节中，小锐明白了三层交换机的配置，针对每个vlan配置对应的SVI接口，每个vlan内的PC配置对应的网关为三层交换机上自己vlan的SVI地址即可。在设备上练习了一下，小锐又看了一遍交换机的转发原理，明白了他们之间的转发过程。›最后，经理还提醒小锐注意在三层交换机上，一定要有一个属于这个vlan