首先我們看一下交換機(jī)怎么設(shè)置三層交換技術(shù)的應(yīng)用環(huán)境為了使VLAN之間通信,單臂路由容易產(chǎn)生瓶頸,使用三層交換可以實(shí)現(xiàn)線速轉(zhuǎn)發(fā)。
1什么是三層交換技術(shù):
簡(jiǎn)單的說(shuō)三層交換技術(shù)就是:二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。(交換機(jī)工作在二層,路由器工作在三層.)
下面是本次三層交換機(jī)設(shè)置拓?fù)鋱D
2三層交換機(jī)的配置:
1 在三層交換機(jī)上配置啟動(dòng)路由,
(如果要在三層交換機(jī)上配置路由,首先需要在三層交換機(jī)上啟動(dòng)路由功能,否則三層交換不具備路由功能)
Switch(config)#ip routing
2 配置VLAN 的IP 地址:
與在二層上配置管理VLAN 的IP地址的命令相同, 因?yàn)槿龑咏粨Q機(jī)支持VLAN之間的路由,三層交換機(jī)的每個(gè)
VLAN 都可以配置IP地址。
Switch(config)#interfacevlanvlan-id
Switch(config)#ip addreesip-address subnet-mask
3 三層交換機(jī)上配置路由接口
三層交換機(jī)的接口在默認(rèn)情況下屬于VLAN 1, 如果需要讓三層交換機(jī)與路由器實(shí)現(xiàn)點(diǎn)到點(diǎn)的連接,需要在交換機(jī)的某個(gè)接口配置為路由接口。
Swith(config)#interface接口
Switch(config)#noswitchport
Switch(config)#ip addreesip-address subnet-mask
Switch(config)#noshutdown
4 在三層交換機(jī)上配置靜態(tài)路由或動(dòng)態(tài)路由:
在三層交換機(jī)上配置靜態(tài)路由的方法和在路由器上配置的方法相同。
動(dòng)態(tài) :Router(config)#router rip
Router(config-router)#network network-number (把直連的網(wǎng)段宣告出去)
靜態(tài): Router(config)# ip route( network 目標(biāo)網(wǎng)絡(luò)地址) [ mask 子網(wǎng)掩碼]{addrees 到達(dá)目的網(wǎng)絡(luò)經(jīng)過(guò)的下一跳路由器接口地址}(簡(jiǎn)單的說(shuō)就是到那去從哪里走.。把非直連網(wǎng)段添加進(jìn)來(lái)。)
5 查看FIB表:
Switch(config)show ip cef (CEF主要包含倆個(gè)轉(zhuǎn)發(fā)用的信息表)
轉(zhuǎn)發(fā)信息庫(kù)(fib):
鄰接關(guān)系表:
6查看鄰接關(guān)系表:
Switch(config)#show adfacency detail
7 實(shí)驗(yàn)拓?fù)?
實(shí)驗(yàn)要求 :1VLAN 1中的主機(jī)能夠 與 VLAN2 VLAN 3中的主機(jī)相互通信 ,
2VLAN 3 不能訪問(wèn) 10.1.1.2
3 不能用單臂路由,只用三層交換。
實(shí)驗(yàn)的配置如下:
1在sw-3l #vlandatabase
sw-3l (vlan)#vlan 2
sw-3l (vlan)#vlan 3
sw-3l (vlan)#exit
sw-3l (config)#ip routing
sw-3l (config)#interfacevlan1
sw-3l (config-vlan)# ipaddress192.168.1.1255.255.255.0
sw-3l (config-vlan # noshutdown
sw-3l (config)#interfacevlan2
sw-3l (config-vlan)# ipaddress192.168.2.1255.255.255.0
sw-3l (config-vlan # noshutdown
sw-3l (config)#interfacevlan3
sw-3l (config-vlan)# ipaddress192.168.3.1255.255.255.0
sw-3l (config-vlan # noshutdown
sw-3l (config-if)#exit
sw-3l (config)#interfacef0/23
sw-3l (config-if)#no switchport
sw-3l (config-if)#ip addrees10.1.1.1255.0.0.0
sw-3l (config-vlan # noshutdown
sw-3L(config)#interfacef0/24
sw-3L(config-if)#switchportmode trunk
2在sw-2L#vlandatabase
sw-2L(vlan)#vlan 2
sw-2L(vlan)#vlan 3
sw-2L(vlan exit
sw-2L(config)#interfacerange f0/11 - 15
sw-2L(config-if-range)#switchport modeaccess
sw-2L(config-if-range)#switchportaccessvlan 2
sw-2L(config-if-range)#exit
sw-2L(config)#interfacerangef0/16 - 23
sw-2L(config-if-range)#switchport modeaccess
sw-2L(config-if-range)#switchportaccessvlan3
sw-2L(config-if-range)#exit
sw-2L(config)#interfacef0/24
sw-2L(config-if)#switchportmode trunk
在路由器router(config)#interfacef0/0
router(config)#ipaddress10.1.1.2255.0.0.0
router(config)#noshutdown
router(config)#routerrip
1 動(dòng)態(tài)路由: router(config)#network192.168.1.0
router(config)#network192.168.2.0
2 或者用靜態(tài): router(config)#iproute192.168.1.0 255.255.255 10.1.1.1
router(config)#iproute192.168.2.0 255.255.255 10.1.1.1
3 如果VLAN 3 中的主機(jī)想訪問(wèn) 10.1.1.2 則在加一條路由就可以
了,
動(dòng)態(tài):router(config)#network192.168.3.0
或: 靜態(tài):router(config)#iproute192.168.3.0 255.255.255 10.1.1.1