一 ：三層交換概念

三層交換代表使用三層交換技術(shù)實(shí)現(xiàn)VLAN間的通信，三層交換=二層交換+三層轉(zhuǎn)發(fā)

三層交換機(jī)就是具有部分路由器功能的交換機(jī)，工作在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型的第三層：網(wǎng)絡(luò)層。三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。

三層交換
當(dāng)三層設(shè)備接收到一個(gè)數(shù)據(jù)幀，會(huì)拆除原數(shù)據(jù)幀，重新封裝新的源MAC地址和目標(biāo)MAC地址，并且因?yàn)閹^部的信息發(fā)生變化，最后的幀校驗(yàn)CRC也應(yīng)當(dāng)隨之改變。
在這個(gè)流中的多個(gè)數(shù)據(jù)包，其中只有第一個(gè)數(shù)據(jù)包是由三層交換機(jī)的三層引擎來處理的，處理的方式是軟件方式，與路由器相同，三層引擎獲取了新的2層封裝信息后路由這個(gè)數(shù)據(jù)包。
在第一個(gè)數(shù)據(jù)包轉(zhuǎn)發(fā)完成后，在硬件中創(chuàng)建一個(gè)MLS條目，用于后續(xù)的數(shù)據(jù)包由硬件執(zhí)行的重新封裝和快速轉(zhuǎn)發(fā)。2層數(shù)據(jù)幀會(huì)被重新封裝為需要轉(zhuǎn)發(fā)的下一個(gè)網(wǎng)段的幀格式。這就是MLS“一次路由，多次交換"的原理。
基于CEF (一種基于拓?fù)滢D(zhuǎn)發(fā)的模型)的MLS， 其關(guān)鍵是兩張轉(zhuǎn)發(fā)信息表，轉(zhuǎn)發(fā)信息庫(FIB) 與路由表一一對應(yīng)，是路由表的一個(gè)鏡像。路由表更新時(shí)，FIB隨之變化，其中FIB包含鄰接主機(jī)的IP地址與VLANID的對應(yīng)關(guān)系。而鄰接關(guān)系表包含鄰接主機(jī)和交換機(jī)MAC地址的對應(yīng)關(guān)系用來提供二層重寫信息。
基于CEF的MLS轉(zhuǎn)發(fā)過程，即發(fā)送單播數(shù)據(jù)包，通過查找FIB和鄰接關(guān)系表，重新封裝數(shù)據(jù)幀，從相應(yīng)端口進(jìn)行轉(zhuǎn)發(fā)
7

二：三層交換虛擬接口

三層交換機(jī)具備路由功能，所以兩個(gè)VLAN之間可以互相訪問，每一個(gè)VLAN虛接口就是該網(wǎng)段的網(wǎng)關(guān)。

四：實(shí)驗(yàn)

一個(gè)交換機(jī)連接著3個(gè)主機(jī)，交換機(jī)上面是一個(gè)三層交換機(jī)，如何實(shí)現(xiàn)通信？

實(shí)驗(yàn)步驟：

一：為四臺主機(jī)配置IP地址，子網(wǎng)掩碼 和網(wǎng)關(guān)地址

二：交換機(jī)配置

1：交換機(jī)上創(chuàng)建vlan10 20 30?

2:把接口2 3 4 分別設(shè)為access鏈路，并加入到對應(yīng)的VLAN中

3把接口1設(shè)置為trunk鏈路 并設(shè)置白名單

命令如下

[LSW2]vlan batch 10 20 30 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? // ?創(chuàng)建VLAN
Info: This operation may take a few seconds. Please wait for a moment...done.
[LSW2]int e 0/0/2 ? ?//進(jìn)入接口
[LSW2-Ethernet0/0/2]port link-type access ? //設(shè)置鏈路類型
[LSW2-Ethernet0/0/2]port default vlan 10 ? //加入vlan10
[LSW2-Ethernet0/0/2]int e 0/0/3 ? ? ? ?
[LSW2-Ethernet0/0/3]port link-type access
[LSW2-Ethernet0/0/3]port default vlan 20
[LSW2-Ethernet0/0/3]int e0/0/4
[LSW2-Ethernet0/0/4]port link-type access
[LSW2-Ethernet0/0/4]port default vlan 30
[LSW2-Ethernet0/0/4]int e 0/0/1 ? ? ? ? ? ? ?//進(jìn)入e0/0/1接口
[LSW2-Ethernet0/0/1]port link-type trunk ? //設(shè)為中繼鏈路
[LSW2-Ethernet0/0/1]port trunk allow-pass vlan all ? //設(shè)置白名單，允許所有VLAN通過

三：三層交換機(jī)設(shè)置

1：進(jìn)入接口 設(shè)為中繼鏈路，設(shè)置白名單

2：創(chuàng)建VLAN ?，并進(jìn)入虛擬接口配置對應(yīng)網(wǎng)關(guān)的地址

3：實(shí)驗(yàn)驗(yàn)證

1進(jìn)入接口 設(shè)為中繼鏈路，設(shè)置白名單

[Huawei]int g 0/0/1 ? ? ? ? ? ? ? //進(jìn)入接口
[Huawei-GigabitEthernet0/0/1]port link-type trunk ?//設(shè)為中繼鏈路
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all ? //設(shè)置白名單
[Huawei-GigabitEthernet0/0/1]

2創(chuàng)建VLAN ?，并進(jìn)入虛擬接口配置對應(yīng)網(wǎng)關(guān)的地址

[LSW2]vlan batch 10 20 30 ? //創(chuàng)建VLAN

[Huawei]int vlanif 10
[Huawei-Vlanif10]ip address 192.168.1.254 24
[Huawei-Vlanif10]int vlanif 20
[Huawei-Vlanif20]ip address 192.168.2.254 24
[Huawei-Vlanif20]int vlanif 30
[Huawei-Vlanif30]ip address 192.168.3.254 24
[Huawei-Vlanif30]

3實(shí)驗(yàn)驗(yàn)證

思考題：如何與右邊的通信？

一：三層交換機(jī)設(shè)置

[Huawei]vlan batch 100 ? ? ? ?//三層交換機(jī)新設(shè)vlan100
[Huawei]int g0/0/2 ? ?
[Huawei-GigabitEthernet0/0/2]port link-type access ? //設(shè)置為access連理
[Huawei-GigabitEthernet0/0/2]port default vlan 100 ? ?//把接口加入到vlan100中
[Huawei-GigabitEthernet0/0/2]int vlanif 100 ? ? ? ? ?//進(jìn)入到虛擬接口中
[Huawei-Vlanif100]ip address 192.168.4.1 24
[Huawei-Vlanif100]quit
[Huawei]ip route-static 192.168.5.254 24 192.168.4.2 ? //設(shè)置靜態(tài)路由

二：路由器設(shè)置##為路由器兩端接口設(shè)置網(wǎng)關(guān)地址
[Huawei]int g 0/0/0 ? ? ? ? ? ? ? ? ? ??
[Huawei-GigabitEthernet0/0/0]ip address 192.168.4.2 24
[Huawei-GigabitEthernet0/0/0]int g 0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.5.254 24
[Huawei-GigabitEthernet0/0/1]quit
##為路由器設(shè)置靜態(tài)路由
[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.4.1
?

?

?

總結(jié)

以上是生活随笔為你收集整理的三层交换机的详细配置步骤的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。