三层交换机
一、概述
1.VLAN
间通信
单臂路由，数据量大时，路由器与交换机之间的链路产生瓶颈。
三层交换，解决瓶颈问题
2.
传统的
MLS
3
层引擎处理第一个数据包，后续的由
ASIC
进行
2
层重写操作
一次路由，多次交换
3.CEF
的
MLS
是一种基于拓扑的转发模型
FIB
（转发信息库），基于
IP
目标前缀，与路由表对应
邻接关系表，存储
2
层编码信息（邻接：两个节点间只有一跳）
二、配置三层交换
1.
启动路由功能
（
config
）
#ip routing
2.
配置某个接口为路由接口（才可以设置
IP
地址）
（
config-if
）
#no switchport
3.
配置三层交换机中各个
vlan
的
IP
地址
（
config
）
interface vlan ID
（
config-if
）
ip address ip
子网掩码
（
config-if
）
no shutdown
说明
ip address ip
子网掩码
中的
ip
会作为每个
vlan
中主机的网关
4.
查看
FIB
#show ip cef
5.
查看邻接关系表
#show adja detail
6.
配置
DHCP
中继转发
（
config
）
interface vlan ID (ID
指不包含
DHCP
服务器的
vlan ID)
（
config-if
）
#ip helper-add DHCP
服务器的
IP
作用：转发
DHCP
广播（跨
VLAN
、跨路由）
三、三层交换机实现
vlan
的通信
1.
步骤
1
）在二层交换机上划分
vlan
，把相应的端口加入
vlan
2
）二层交换机与三层交换机相连的那个端口配置成
trunk
模式
3
）三层交换机中创建相同的
vlan
3
）启动三层交换机的路由功能
4
）在三层交换机中配置各个
vlan
的
IP
地址
记住：当二层交换机与三层交换机上相同的
vlan
中主机通信时用的是二次交换机
trunk
通信
不同
vlan
中主机通信时用的是三层交换机路由通信
四、在三层交换机上配置路由
1
）在三层交换机上配置路由接口，并配置接口的
IP
（
config
）
interface
接口
（
config-if
）
no switcport
关闭交换这个接口的交换功能
使他实现路由
（
config-if
）
ip address ip
子网掩码
2)
在三层交换机上配置路由
（
config
）
ip rouer 0.0.0 .0 .0.0.0.0
下一跳（指的是连接到路由器，路由器接口的
IP
）
3
）在路由器上配置
（
config
）
ip rouer
网段
子网掩码
下一跳
这里的网段指的是
vlan
的网段
有几个
vlan
就划分几个网段，一个网段一个命令
五、综合实验配置
1.
二层交换机配置
1
）创建
vlan
sw -2l #vlan database
sw -2l (vlan)#vlan 2
sw -2l (vlan)#vlan 3
2
）划分端口进
vlan
sw -2l (config)#interface range f0/3 -6
sw -2l (config-if-range)#switchport access vlan 2
sw -2l (config-if-range)#exit
sw -2l (config)#interface range f0/7 -8
sw -2l (config-if-range)#switchport access vlan 3
sw -2l (config-if-range)#exit
3)
与三层交换机相连的端口设为
tunk
sw -2l (config)#interface f0/24
sw -2l (config-if)#switchport mode trunk
2.
三层交换机的配置
1
）
.
创建和二层交换机一样的
vlan
sw -3l #vlan database
sw -3l (vlan)#vlan 2
sw -3l (vlan)#vlan 3
2
）
.
启用路由功能
sw -3L (config)#ip routing
3
）在三层交换机中配置各个
vlan
的
IP
地址
sw -3L (config)#interface vlan 1
sw -3L (config-if)#ip address 192.168.1.100 255.255.255.0
sw -3L (config-if)#no shutdown
sw -3L (config)#interface vlan 2
sw -3L (config-if)#ip address 192.168.2.100 255.255.255.0
sw -3L (config-if)#no shutdown
sw -3L (config)#interface vlan 3
sw -3L (config-if)#ip address 192.168.3.100 255.255.255.0
sw -3L (config-if)#no shutdown
以上完成
三层交换机实现
vlan
的通信
4
）在三层交换机上配置路由接口，并配置接口的
IP
sw -3L (config)#interface f0/23
sw -3L (config-if)#no switchport
sw -3L (config-if)#ip address 10.1.1 .1 255.255.255.252
5
）在三层交换机上配置路由
sw -3L (config)#ip route 0.0.0 .0 0.0.0.0 10.1.1.2
3.
路由器上的配置
1
）
Router(config)#interface f0/1
Router(config-if)#ip address 10.1.1 .2 255.255.255.252
Router(config-if)#no shutdown
Router(config)#interface f0/0
Router(config-if)#ip address 10.1.1 .2 255.255.255.252
Router(config-if)#no shutdown
2
）
Router(config)#ip route 192.168.1.0 255.255.255.0 10.1.1 .1
Router(config)#ip route 192.168.2.0 255.255.255.0 10.1.1 .1
Router(config)#ip route 192.168.3.0 255.255.255.0 10.1.1 .
4.DHCP
中继
sw -3L (config)#interface vlan 1
sw -3L (config)#ip helper-adress 192.168.2.10
sw -3L (config)#interface vlan 3
sw -3L (config)#ip helper-adress 192.168.2.10