三层交换机

1、VLAN（虚拟局域网） 分割广播域：物理分割、逻辑分割（划分VLAN） 2、VLAN广播的优势： 3、种类： 4、配置静态VLAN 4、同时将多个接口加入VLAN 5、链路类型：接入链路、中继链路 6、通过VLAN通信过程：交换机给往其他交换机的数据帧打上VLAN标识 7、中继的两种封装过程：ISE（Cisco私有标准）、IEE 802.1q

描述：在三层交换机上配置DHCP，实现IP地址的自由分配。 配置： 终端设备要开启DHCP协议。 二层交换机： S0: S1: 三层交换机： 配置vlan。 将对应接口划入vlan中。 配置DHCP。 开启三层交换机的路由功能，以便通信。 结果：各主机均已成功分配IP地址，并且可以相互通信。 来源： CSDN 作者： AjoyZhi 链接： https://blog.csdn.net/AjoyZhi/article/details/78949933

配置三层交换机实现跨 VLAN 通信 实验报告 1. 实验要求 实现跨 vlan 通信 2. 实验拓扑图 3. 实验流程 1. 设置所有 PC 的 IP 和网关 PC1 至 PC8 的 IP 地址分别为 192.168.1.1 192.168.1.2 （网关 192.168.1.3 ） 192.168.2.1 192.168.2.2 （网关 192.168.2.3 ） 192.168.3.1 192.168.3.2 （网关 192.168.3.3 ） 192.168.4.1 192.168.4.2 （网关 192.168.4.3) 其他 PC 同理 2. 针对二层交换机 Switch1 和 Switch2 ，创建 vlan ，对交换机接口进行 vlan 分区，配置 truck Swith1 2.1 创建 vlan 2.2 对交换机接口进行 vlan 分区 2.3 查看 vlan 特权模式下查看 vlan Switch> Switch>enable Switch#show vlan brief 2.4 配置 trunk 同理，针对 Switch2 的配置如下 : 3. 针对三层交换机 Switch3 ，创建 vlan ，给 vlan 设置 ip ，开启路由，三层交换机接口配置 truck 3.1 创建 vlan 3.2 给 vlan 配置 ip 特权模式下查看不同 vlan 区的

配置三层交换机实现跨vlan通信 1.创建所有主机ip和网关 2.针对二层交换机，创建vlan（全局模式下），配置truck Switch(config)#vlan 10 对交换机接口进行vlan分区（接口模式） Switch(config)#interface range f0/1-2 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10 配置truck Switch(config)#interface f0/3 Switch(config-if)#switchport mode truck (二层交换机默认802.1q封装模式） 3.针对三层交换机，创建vlan,开启路由，设置ip，配置truck 创建vlan同上 开启路由 Switch(config)#ip routing 配置各vlan的ip地址 Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.1.3 255.255.255.0 (切记如果是vlan 1,记得no shutdown) Switch(config-if)#no shutdown 配置truck Switch(config)

一.Linux Centos7 综合实验（DNS+DHCP+WEB) 1.实验需要的设备：两台客户机，一个二层交换机，一个三层交换机，一个Centos7作为dhcp和dns服务器，一个路由器，一个web服务器（sever2016) 2.实验目的 1.sw2为二层交换机，分别有vlan10，vlan20，vlan100 三个vlan，f1/1-3是接入链路， f1/0为中继链路。 2.sw1为三层交换机，分别为三个vlan提供网关，vlan10:192.168.10.1/24、vlan20:192.168.20.1/24、vlan100:192.168.100.1/24,外网接口为f1/1：12.0.0.1/24 3.局域网内部Linux服务器搭建dhcp服务功能为vlan10，vlan20及vlan100提供地址，地址范围 Vlan10:192.168.10.100~192.168.10.200 子网掩码：255.255.255.0 网关192.168.10.1/24 Vlan20:192.168.20.100~192.168.20.200 子网掩码：255.255.255.0 网关192.168.20.1/24 Vlan100:192.168.100.100~192.168.100.200 子网掩码：255.255.255.0 网关192.168.100.1/24

一.先了解一下ip地址有几类，有哪些地址只能在区域网。 A:1~126 /8 192.168.100.100 B:128~191 /16 C:192~223 /24 D:224~239 组播通讯 E:240~254 科学研究 只看第一位知道它是哪类的地址 私有地址 A:10.0.0.0~10.255.255.255 B:172.16.0.0~172.31.255.255 C:192.168.0.0~192.168.255.255 127.0.0.0~127.255.255.255 测试tcp/ip协议生效地址，回环地址 169.254.0.0~169.254.255.255（dhcp未分配地址） 网卡是自动获取IP地址格式，但是局域网中没有 dhcp服务器地址，这时候将获取一个169.254.0.0~169.254.255.255 段落地址 二.以linux作为dhcp服务器，用GNS3中的三层交换机做中继网关 1.先在我们的centos7当中装好dhcp服务 2.在gns3当中配置好二层交换机，三层交换机，dhcp服务器并连好线，配好VLAN和虚拟虚拟网段 3.为了实验成功我们把两台客户机和一台DHCP服务器设置仅主机模式在同一个区域网 3.1先把dhcp服务器也就是我们的Centos7绑定VMNET1设置成仅主机模式 3

二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下： 　　（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的； 　　（2） 再去读 取包头中的目的MAC地址，并在地址表中查找相应的端口； 　　（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上； 　　（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。 　　不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。 　　从二层交换机的工作原理可以推知以下三点： 　　（1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换； 　　（2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量； 　　（3）

普通交换机工作在链路层，即二层交换机，无路由功能，也就是只能同一个网段的机器才能通信。 而三层交换机可以在网络层配置路由功能，使不同网段的设备可以通信。现以思科3550交换机为例配置三层路由功能。以实现如下拓扑通信。 ---------------------------------- | 思科3550三层交换机 | ---- -------------------- ------- 50.1.1.1 (23口) 60.1.1.1(24口) || || || || 50.1.1.2 60.1.1.2 (pc1) (pc2) 配置23口： Switch#enable Switch#configure terminal Switch(config)#interface fastEthernet 0/23 Switch(config)ip addr 50.1.1.1 255.255.255.0 Switch(config-if)#no switchport Switch(config-if)#no shutdown Switch(config-if)#end 类似的配置24口： Switch#enable Switch#configure terminal Switch(config)#interface fastEthernet 0/24 Switch(config)ip addr

一、网络拓扑图： 二、配置命令： 1、路由器的配置： interface FastEthernet0/0 ip address 10.66.88.222 255.255.255.0 ip nat outside duplex auto speed auto interface FastEthernet0/1 ip address 192.168.1.1 255.255.255.0 ip nat inside duplex auto speed auto interface Vlan1 no ip address shutdown ip nat inside source list 1 interface FastEthernet0/0 overload ip classless ip route 192.168.2.0 255.255.255.0 192.168.1.222 ip route 192.168.3.0 255.255.255.0 192.168.1.222 access-list 1 permit 192.168.0.0 0.0.255.255 三、三层交换机的配置： hostname L3-SW ip dhcp pool vlan2pool network 192.168.3.0 255.255.255.0 default-router 192.168.3.1

实验六　利用三层交换机实现VLAN间路由 一、实验目标 掌握交换机Tag VLAN的配置 掌握三层交换机基本配置方法； 掌握三层交换机VLAN路由的配置方法； 通过三层交换机实现VLAN间相互通信； 二、实验背景 　　某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。 三、技术原理 　　三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。 四、实验步骤 　（1）新建packet tracer拓扑图 　　（2）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划分给VLAN2、VLAN3。 　　（3）将二层交换机与三层交换机相连的端口fa 0/1都定义为tag Vlan模式。 　　（4）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2