二层交换与三层交换机区别
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
步骤。 4、尝试叙述单避路由和三层交换机实现 Vlan Routing 的区别，
ETH1:10.110.1.254/24
10.110.0.113/24 G:10.110.0.254
常州刘国钧高等职业技术学校
10.110.1.69/24 10.110.1.88/24 G:10.110.1.254 G:10.110.1.254
10.110.2.200/24 G:10.110.2.254
报文到报文的三层交换技术
3
3
3
3
2
2
2
2
1
1
1
1
• 传统三层技术对每个报文进行处理，并基于第三层 地址转发报文。这一方法称为报文到报文（Px P）。
常州刘国钧高等职业技术学校
基于流交换的三层交换技术
3
3
3
3
2
2
2
2
1
1
1
1
• 不在三层处理所有报文的的方法称之为流交换（FS）。 第一个报文 后续报文
因此为了实现各 VLAN 之间三层以上的互通，可以在 三层交换机上或者借助路由器配置VLAN 接口以实现 VLAN 之间的互通（即 VLAN Routing） 。
常州刘国钧高等职业技术学校
教学目标
【知识目标】： 1、了解中型企业网 VLAN 的一般结构。
2、了解三层交换机的工作原理。 3、了解二层交换机、三层交换机及路由器的区别。
网络核心，二层交 换的汇聚、数据包 的高速转发
二层交换 技术+三层 转发技术 （一次路 由，多次 转发）
常州刘国钧高等职业技术学校
任务 3 配置单臂路由实现VLAN 隔离后的办公网络的全互联
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
VLAN路由－使用路由器
VLAN 100
VLAN 200
【技能目标】：
4、能使用三层交换机进行 VLAN 间路由（VLAN 内通 信）的配置。 5、了解单臂路由，会配置单臂路由进行 VLAN 间路由 （VLAN 内通信） 。
常州刘国钧高等职业技术学校
任务 1 配置 VLAN隔离办公网络
【任务目标】 熟练设置 VLAN 和多交换机之间的端口聚合提高交换机 之间的数据带宽。
一次路由，多次转发。
常州刘国钧高等职业技术学校
三层交换机的种类
根据图示，尝试表述一下硬件三层交换机的工作原理！
常州刘国钧高等职业技术学校
三层交换机的种类
根据图示，尝试表述一下软件三层交换机的工作原理！
常州刘国钧高等职业技术学校
二层交换与三层交换机区别
二层交换与三层交换机区别
帧交换的依据
作用
优点
在普通的小型企业中，采用路由器方式划分 VLAN 是 一种节约成本的方法，不过在大中型企业中，采用路由器 方式划分 VLAN 会严重影响企业网络的性能，而 VLAN 间的通信必需通过路由才能实现，因此，具有路由功能的 三层交换机被广泛应用于大中型企业 VLAN 网络中。但 此时必须清楚一点，就是采用三层交换机的 VLAN 网络 同样需要路由器，只不过路由器只是企业网络和互联网的 连接工具，VLAN 间的通信不会靠路由器来实现。
适用性
技术特点
二层 交换
MAC地址
构建小型局 ⑴高带宽
域网和数据 交换
⑵VLAN
可以建立简便且扩 展数百个节点的网 络，而不会遇到太 二层交换 多的二层广播问题； 机技术 桌面接入点的理想 选择。
三层 交换
IP地址
构建大型局 域网，加快 大型局域网 内部的数据 交换
⑴提高了网络效率 ⑵可持续发展 ⑶更加广泛的拓扑 结构 ⑷工作组和服务器 安全 ⑸更加优异的性能
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
任务 2 配置三层交换机实现VLAN 隔离后的办公网络的全互联
【任务目标】 通过 VLAN 划分后网络确实解决了安全和广播风暴的频繁出现，然而各部门之间由于处于不同 VLAN 而不能相
互通信，使用三层交换机进行 VLAN 间路由（VLAN 内通Biblioteka Baidu） 。 【材料清单】
所以公司希望划分VLAN实现隔离广播流量的同时 保证需要通信的不同VLAN之间能相互通信。
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
方案设计
划分 VLAN 之后不同 VLAN 之间的流量不能直接跨 越 VLAN 的边界，需要使用路由，通过路由将报文从一 个 VLAN 转发到另外一个 VLAN。
常州刘国钧高等职业技术学校
三层交换机中的路由和二层交换
• 二层交换引擎：实现同一网段内的快速二层转发 • 三层路由引擎：实现跨网段的三层路由转发
常州刘国钧高等职业技术学校
三层交换机功能模型
三层交换技术就是二层交换技术+三层转发技术
ETH0:10.110.0.254/24
ETH2:10.110.2.254/24
VLAN 300
• 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路 由，通过路由将报文从一个VLAN转发到另外一个VLAN。
常州刘国钧高等职业技术学校
【思考与练习】
1、二层交换与三交换的区别有哪些？ 2、三层交换相比路由器有哪些优点？ 3、尝试叙述单避路由和三层交换机实现 Vlan Routing 的操作
常州刘国钧高等职业技术学校
VLAN路由－交换和路由的集成
VLAN 100
VLAN 100
Si
VLAN 200
VLAN 300
VLAN 200
VLAN 300
• 二层交换机上和路由器在功能上的集成构成了三层交换机， 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层 交换和VLAN间路由的功能。
项目需求
假设某公司使用以太网交换机来构建内部局域网， 而在办公区域有多个业务部门员工，为了隔离不同部 门的广播流量，因此在局域网中为每个部门划分了 VLAN。通过 VLAN 划分后网络确实解决了安全和广 播风暴的频繁出现，然而各部门之间由于处于不同 VLAN 而不能相互通信，这与建立网络的根本目的， 即实现全网的信息通信和资源共享是相矛盾的。
PC：四台有以太网接口的 PC（其中一台需要有 COM 口） 。 线缆：直边网线四根，交叉线两根， RJ45−to−DB9 Console 线缆一根。 以太网交换机： H3C S2126−EI Version 3.10 RELEASE 2107 两台； H3C S3610−28P Version 5.20，RELEASE 5303 一台。
ETH1:10.110.1.254/24
10.110.0.113/24 G:10.110.0.254
常州刘国钧高等职业技术学校
10.110.1.69/24 10.110.1.88/24 G:10.110.1.254 G:10.110.1.254
10.110.2.200/24 G:10.110.2.254
报文到报文的三层交换技术
3
3
3
3
2
2
2
2
1
1
1
1
• 传统三层技术对每个报文进行处理，并基于第三层 地址转发报文。这一方法称为报文到报文（Px P）。
常州刘国钧高等职业技术学校
基于流交换的三层交换技术
3
3
3
3
2
2
2
2
1
1
1
1
• 不在三层处理所有报文的的方法称之为流交换（FS）。 第一个报文 后续报文
因此为了实现各 VLAN 之间三层以上的互通，可以在 三层交换机上或者借助路由器配置VLAN 接口以实现 VLAN 之间的互通（即 VLAN Routing） 。
常州刘国钧高等职业技术学校
教学目标
【知识目标】： 1、了解中型企业网 VLAN 的一般结构。
2、了解三层交换机的工作原理。 3、了解二层交换机、三层交换机及路由器的区别。
网络核心，二层交 换的汇聚、数据包 的高速转发
二层交换 技术+三层 转发技术 （一次路 由，多次 转发）
常州刘国钧高等职业技术学校
任务 3 配置单臂路由实现VLAN 隔离后的办公网络的全互联
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
VLAN路由－使用路由器
VLAN 100
VLAN 200
【技能目标】：
4、能使用三层交换机进行 VLAN 间路由（VLAN 内通 信）的配置。 5、了解单臂路由，会配置单臂路由进行 VLAN 间路由 （VLAN 内通信） 。
常州刘国钧高等职业技术学校
任务 1 配置 VLAN隔离办公网络
【任务目标】 熟练设置 VLAN 和多交换机之间的端口聚合提高交换机 之间的数据带宽。
一次路由，多次转发。
常州刘国钧高等职业技术学校
三层交换机的种类
根据图示，尝试表述一下硬件三层交换机的工作原理！
常州刘国钧高等职业技术学校
三层交换机的种类
根据图示，尝试表述一下软件三层交换机的工作原理！
常州刘国钧高等职业技术学校
二层交换与三层交换机区别
二层交换与三层交换机区别
帧交换的依据
作用
优点
在普通的小型企业中，采用路由器方式划分 VLAN 是 一种节约成本的方法，不过在大中型企业中，采用路由器 方式划分 VLAN 会严重影响企业网络的性能，而 VLAN 间的通信必需通过路由才能实现，因此，具有路由功能的 三层交换机被广泛应用于大中型企业 VLAN 网络中。但 此时必须清楚一点，就是采用三层交换机的 VLAN 网络 同样需要路由器，只不过路由器只是企业网络和互联网的 连接工具，VLAN 间的通信不会靠路由器来实现。
适用性
技术特点
二层 交换
MAC地址
构建小型局 ⑴高带宽
域网和数据 交换
⑵VLAN
可以建立简便且扩 展数百个节点的网 络，而不会遇到太 二层交换 多的二层广播问题； 机技术 桌面接入点的理想 选择。
三层 交换
IP地址
构建大型局 域网，加快 大型局域网 内部的数据 交换
⑴提高了网络效率 ⑵可持续发展 ⑶更加广泛的拓扑 结构 ⑷工作组和服务器 安全 ⑸更加优异的性能
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
任务 2 配置三层交换机实现VLAN 隔离后的办公网络的全互联
【任务目标】 通过 VLAN 划分后网络确实解决了安全和广播风暴的频繁出现，然而各部门之间由于处于不同 VLAN 而不能相
互通信，使用三层交换机进行 VLAN 间路由（VLAN 内通Biblioteka Baidu） 。 【材料清单】
所以公司希望划分VLAN实现隔离广播流量的同时 保证需要通信的不同VLAN之间能相互通信。
常州刘国钧高等职业技术学校
常州刘国钧高等职业技术学校
方案设计
划分 VLAN 之后不同 VLAN 之间的流量不能直接跨 越 VLAN 的边界，需要使用路由，通过路由将报文从一 个 VLAN 转发到另外一个 VLAN。
常州刘国钧高等职业技术学校
三层交换机中的路由和二层交换
• 二层交换引擎：实现同一网段内的快速二层转发 • 三层路由引擎：实现跨网段的三层路由转发
常州刘国钧高等职业技术学校
三层交换机功能模型
三层交换技术就是二层交换技术+三层转发技术
ETH0:10.110.0.254/24
ETH2:10.110.2.254/24
VLAN 300
• 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路 由，通过路由将报文从一个VLAN转发到另外一个VLAN。
常州刘国钧高等职业技术学校
【思考与练习】
1、二层交换与三交换的区别有哪些？ 2、三层交换相比路由器有哪些优点？ 3、尝试叙述单避路由和三层交换机实现 Vlan Routing 的操作
常州刘国钧高等职业技术学校
VLAN路由－交换和路由的集成
VLAN 100
VLAN 100
Si
VLAN 200
VLAN 300
VLAN 200
VLAN 300
• 二层交换机上和路由器在功能上的集成构成了三层交换机， 三层交换机在功能上实现了VLAN的划分、VLAN内部的二层 交换和VLAN间路由的功能。
项目需求
假设某公司使用以太网交换机来构建内部局域网， 而在办公区域有多个业务部门员工，为了隔离不同部 门的广播流量，因此在局域网中为每个部门划分了 VLAN。通过 VLAN 划分后网络确实解决了安全和广 播风暴的频繁出现，然而各部门之间由于处于不同 VLAN 而不能相互通信，这与建立网络的根本目的， 即实现全网的信息通信和资源共享是相矛盾的。
PC：四台有以太网接口的 PC（其中一台需要有 COM 口） 。 线缆：直边网线四根，交叉线两根， RJ45−to−DB9 Console 线缆一根。 以太网交换机： H3C S2126−EI Version 3.10 RELEASE 2107 两台； H3C S3610−28P Version 5.20，RELEASE 5303 一台。