从拓扑图你能看出多少门道

 1 .虚线为2层线路trunk实线为3层链路

2. 有3个vlan   ds1为vlan1 vlan2的跟网桥  ds2为vlan3的跟网桥

3. 在sw下pc1属于vlan1，sw4下pc4属于vlan3

4. 汇聚层向上是纯粹的3层链路

5. 那这个网络有几个子网？

总共有11个子网，每个实线为1个子网加上3个vlan

6. 那么pc1的网关指向哪里？

 Ds1的svi口提供3层到2层的衔接   为什么不直向cs1,因为ds1和cs1之间的链路为3层，pc1不知道它们之间的子网

指向本地vlan 的ip

7. 为什么ds1和ds2两个三层交换机之间的链路为2层不是3层？

加入swa和swb之间的链路为3层  swa属于vlan2 swb属于vlan3，现在sw1属于vlan2，sw1的数据直接通过swa上面的链路进行传输，加入sw1属于vlan3在swb和sw1之间的链路down了，那么swb还认为之间为vlan3的跟网桥sw1上的数据传输不到swb只好从swa的上面进行传输，这样swa上面的链路流量就会多些甚至拥塞而swb上面链路的流量就会很少达不到负载均衡的效果，假如swaswb之间的链路为2层的在sw1和swb之间的链路down掉之后，通过收敛sw1上的数据就会通过swa到达swb，再通过swb向上传输

所以我们要求为2层的起trunk

假如两个3层交换机被3层接口隔开，属于本地vlan，每个交换机下有一个子网，两个就有两个子网

8. Vlan之间路由怎么做？3个vlan之间通信怎么做？

我们在ds1和ds2之间起SVI

我们在ds1启vlan1和vlan2 的svi，在ds2上启vlan3的网关

假如ds1down了怎么办？在ds1上启3个svi，那么pc上的网关设那个？

我们一般在ds1和ds2上启用hrsp，启用一个虚拟的ip做pc网关

9. 我们一般在防火墙上做nat和默认路由指向通信商，

10.Ds1和cs1之间怎么通信？

我们做路由协议如ospf做区域间路由，可以在防火墙上做默认路由ip default network  传给核心层交换机，汇聚层学习核心层，那么在ds1启用ospf需要启用几个network，5个  上面2个子网3个vlan  trunk没有子网不用通告也就是说2层地址不用通告

 

补充：

 

vlan号是多少ip地址也只为多少，方便以后排错，vlan2  2.0

 

路由做pc指定ip 加默认路由

 

三层接口没有必要做trunk  trunk是2层的协议用在两个2层交换机之间

判断广播域看看有几个网段，在3层交换机之间vtp就没有意义了，vtp不会影响vlan的传送只会影响vlan传输给谁

本文出自 “cisco network” 博客，谢绝转载！