应用环境
为了使VLAN之间通信,单臂路由容易产生瓶颈,使用三层交换可以实现线速转发。
1什么是三层交换技术:
简单的说三层交换技术就是:二层交换技术+三层转发技术。(交换机工作在二层 ,路由器工作在三层.)
3 三层交换机的配置:
1 在三层交换机上配置启动路由,
(如果要在三层交换机上配置路由,首先需要在三层交换机上启动路由功能,否则三层交换不具备路由功能)
Switch(config)#ip routing
2 配置VLAN 的IP 地址:
与在二层上配置管理VLAN 的IP地址的命令相同, 因为三层交换机支持VLAN之间的路由,三层交换机的每个
VLAN 都可以配置IP地址。
Switch(config)#interface vlan vlan-id
Switch(config)#ip addrees ip-address subnet-mask
3 三层交换机上配置路由接口
三层交换机的接口在默认情况下属于VLAN 1, 如果需要让三层交换机与路由器实现点到点的连接,需要在交换机的某个接口配置为路由接口。
Swith(config)#interface 接口
Switch(config)#no switchport
Switch(config)#ip addrees ip-address subnet-mask
Switch(config)#no shutdown
4 在三层交换机上配置静态路由或动态路由:
在三层交换机上配置静态路由的方法和在路由器上配置的方法相同。
动态 :Router(config)#router rip
Router(config-router)#network network-number (把直连的网段宣告出去)
静态: Router(config)# ip route( network 目标网络地址) [ mask 子网掩码] {addrees 到达目的网络经过的下一跳路由器接口地址} (简单的说就是到那去从哪里走.。把非直连网段添加进来。)
5 查看FIB表:
Switch(config)show ip cef (CEF主要包含俩个转发用的信息表)
转发信息库(fib):
邻接关系表:
6查看邻接关系表:
Switch(config)#show adfacency detail
7 实验拓扑图在下面附件
实验要求 : 1 VLAN 1中的主机能够 与 VLAN 2 VLAN 3中的主机相互通信 ,
2 VLAN 3 不能访问 10.1.1.2
3 不能用单臂路由 ,只用三层交换。
实验的配置如下:
1 在sw-3l #vlan database
sw-3l (vlan)#vlan 2
sw-3l (vlan)#vlan 3
sw-3l (vlan)#exit
sw-3l (config)#ip routing
sw-3l (config)#interface vlan 1
sw-3l (config-vlan)# ip address 192.168.1.1 255.255.255.0
sw-3l (config-vlan # no shutdown
sw-3l (config)#interface vlan 2
sw-3l (config-vlan)# ip address 192.168.2.1 255.255.255.0
sw-3l (config-vlan # no shutdown
sw-3l (config)#interface vlan 3
sw-3l (config-vlan)# ip address 192.168.3.1 255.255.255.0
sw-3l (config-vlan # no shutdown
sw-3l (config-if)#exit
sw-3l (config)#interface f0/23
sw-3l (config-if)#no switchport
sw-3l (config-if)#ip addrees 10.1.1.1 255.0.0.0
sw-3l (config-vlan # no shutdown
sw-3L(config)#interface f0/24
sw-3L(config-if)#switchport mode trunk
2在sw-2L#vlan database
sw-2L(vlan)#vlan 2
sw-2L(vlan)#vlan 3
sw-2L(vlan exit
sw-2L(config)#interface range f0/11 - 15
sw-2L(config-if-range)#switchport mode access
sw-2L(config-if-range)#switchport access vlan 2
sw-2L(config-if-range)#exit
sw-2L(config)#interface range f0/16 - 23
sw-2L(config-if-range)#switchport mode access
sw-2L(config-if-range)#switchport access vlan 3
sw-2L(config-if-range)#exit
sw-2L(config)#interface f0/24
sw-2L(config-if)#switchport mode trunk
在路由器router(config)#interface f0/0
router(config)#ip address 10.1.1.2 255.0.0.0
router(config)#no shutdown
router(config)#router rip
1 动态路由: router(config)#network 192.168.1.0
router(config)#network 192.168.2.0
2 或者用静态: router(config)#ip route 192.168.1.0 255.255.255 10.1.1.1
router(config)#ip route 192.168.2.0 255.255.255 10.1.1.1
3 如果VLAN 3 中的主机想访问 10.1.1.2 则在加一条路由就可以
了,
动态:router(config)#network 192.168.3.0
或: 静态:router(config)#ip route 192.168.3.0 255.255.255 10.1.1.1