演示：三层以太通道的配置

演示：三层以太通道的配置 

    除了二层以太通道以外，思科还提供了三层以太通道，以提供三层链路的冗余方案，简单的讲：就是将三层换机上，两个或者两个以上的接口捆绑成一个逻辑接口，并在该逻辑接口上配置IP地址，使其成为类似于SVI（虚拟交换接口）的行为，叫三层以太通道。在三层以太通道中的其中一条物理链路故障，并不影响整个三层通道的路由转发。需要注意的是在配置三层以太通道时，需要在物理接口和通道接口上同时使用no swichport来关闭交换功能，并在通道接口上配置IP地址。具体配置如下：

注意:只能在三设备（通常指三层交换机）上来实施三层以太通道！

 

演示目标：配置三层以太通道并测试三层以太通道的效果。

演示环境：如图所示。

演示背景：在如图所示的环境，在交换机S1和S2之间的fa0/1和fa0/2接口上实施三层的以太通道，并为三层以太通道配置IP地址，以及为VLAN2和3配置SVI路由接口，在三层以太通道及SVI接口之间启动RIP动态路由协议，确保交换机S1和S2通过三层以太通道的路由学习正常，确保主机A与B能正常的通信。

演示步骤：

第一步：首先来实施交换机S1与S2的网络基础配置，具体配置及解释如下所示：

 

交换机S1的基础配置：

S1(config)#ip routing    *启动三层交换机的路由功能。

S1(config)#vlan 2       *在S1的VLAN数据库中建立VLAN2

S1(config-vlan)#exit     *退出VLAN数据库

 

S1(config)#inte fastEthernet 0/3       *进入交换机S1的fa0/3接口

S1(config-if)#switchport access vlan 2  *将fa0/3接口规划到VLAN2

S1(config-if)#no shutdown           *确保该接口被激活

S1(config-if)#exit

  

S1(config)#interface vlan2            *进入交换机S1的SVI接口vlan2

S1(config-if)#ip address 192.168.1.254255.255.255.0  *为VLAN2的路由接口配置IP地址

S1(config-if)#no shutdown                        *确保该接口被激活

S1(config-if)#exit

 

交换机S2的基础配置：

S2(config)#ip routing                  

S2(config)#vlan 3

S2(config-vlan)#exit

 

S2(config)#inte fastEthernet 0/3

S2(config-if)#switchport access vlan 3

S2(config-if)#no shutdown

S2(config-if)#exit

 

S2(config)#interface vlan 3

S2(config-if)#ip address 192.168.2.254255.255.255.0

S2(config-if)#no shutdown

S2(config-if)#exit

 

第二步：在交换机S1和S2之前配置三层以太通道，注意此处为简化重复的配置，所以使用进入接口段（range）的方式，具体配置如下：

 

交换机S1三层以太通道的配置：

S1(config)#interface rangefastEthernet0/1-2    *使用range进入fa0/1-2的接口范围

S1(config-if-range)#no switchport            *在接口范围内的物理接口上关闭交换功能 

S1(config-if-range)#channel-group 1 mode on  *将fa0/1-2放入以太通道组1中，静态模式

S1(config-if-range)#exit                *退出物理接口范围

 

S1(config)#interface port-channel 1       *进入以太通道接口组1

S1(config-if)#no switchport                  *在通道接口上关闭交换机功能 

S1(config-if)#ip address 172.16.100.1255.255.255.0   *为三层以太通道接口配置IP地址

S1(config-if)#no shutdown                   *确保以太通道组被激活

S1(config-if)#exit                           *退出通道组接口

 

交换机S2的三层以太通道的配置：

S2(config)#interface range fastEthernet0/1-2

S2(config-if-range)#no switchport

S2(config-if-range)#channel-group 1 mode on

S2(config-if-range)#no shutdown

S2(config-if-range)#exit

 

S2(config)#interface port-channel 1

S2(config-if)#no switchport

S2(config-if)#ip address 172.16.100.2255.255.255.0

S2(config-if)#no shutdown

S2(config-if)#exit

 

能过对上面三层以太通道的配置不难发现，其实三层以太通道与二层以太通道的配置很相似，在配置三层以太通道时，需要注意三点：一、必须在三层交换机全局开启IP路由功能；二、必须在物理接口和通道接口上都同时关闭交换功能；三、为三层通道接口配置IP地址。

完成上述三层以太通道的配置后，可以在S1上通过ping交换机S2上的通道接口IP地址（172.16.100.2）来验证交换机S1和S2的通道接口成功通信，如图所示。

 然后可以通过在交换机上执行Show etherchannelsummary来查看三层以太通道的参数与二层以太通道的差异，如图所示，不难看出，大多数参数都与二层以太通道相似，这里就不再重复描述，需要注意的是通道的标记字段（RU），大写的R表示该通道为三层以太通道，大写的U表示该通道正在被使用。

第三步：当完成上述配置与检测后，现在基于三层以太通道及SVI接口启动RIP动态路由，并查看路由的情况，以及最终确认主机A与B的连通性。

 

交换机S1上启动RIP动态路由的配置：

S1(config)#router rip        

S1(config-router)#version 2

S1(config-router)#no auto-summary

S1(config-router)#network 192.168.1.0 

S1(config-router)#network 172.16.100.0   * 将三层以太通道IP子网加入到RIP的路由中

S1(config-router)#exit

 

交换机S2上启动RIP动态路由的配置：

S2(config)#router rip

S2(config-router)#version 2

S2(config-router)#no auto-summary

S2(config-router)#network 192.168.2.0

S2(config-router)#network 172.16.100.0

S2(config-router)#exit

 

    完成上述配置后，可以在交换机S1上通过show ip route来查看路由表，如图所示，可以看到S1通过三层以太通道接口(Po1)成功的学习到了S2上的IP子网（192.168.2.0）。然后在主机A上ping主机B，如图所示，成功通信。

本文出自 “无名的基督” 博客，谢绝转载！