三层交换机的配置与管理教材
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
路漫漫其悠远
S3550(conifg)#interface fastethernet 0/10 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 10 S3550(conifg-if)#exit S3550(conifg)# interface fastethernet 0/20 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 20 S3550(config-vlan)#exit S3550(config)#
➢ 在三层交换机上使用SVI虚拟接口技术，在功 能上实现了VLAN间路由通讯功能。
路漫漫其悠远
三层交换技术配置方法
第一步：分别在三层上创建每个VLAN对应的SVI端口， Switch(config)#vlan 10 Switch(config)#vlan 20
第二步:为三层上创建的VLAN分配路由IP地址： Switch(config)# interface vlan <vlan> Switch(config-if)# ip address <address> <netmask> Switch(config-if)#no shutdown
路漫漫其悠远
基于路由器虚拟端口的VLAN互连
路由器
快速以太网端口 FDDI ATM
交换机 VLAN 1 VLAN 2 VLAN 3
路由器 VLAN端口
交换机 上连端口
路漫漫其悠远
基于路由交换机的VLAN互连
交换机端口
局域网交换机
路漫漫其悠远
VLAN 1 VLAN 2 VLAN 3 VR端口 虚拟路由器（VR）
\\创建一个名叫VLAN2的VLAN
• Switch(vlan)#exit
\\返回到上一级模式
• Switch#config terminal
\\进入到全局配置模式
• Switch(config)#interface f0/6 口配置子模式
\\进入交换机f0/6接
• Switch(config-if)#switchport mode access \\将交换机端口工作 模式指定为接入模式
VLAN10 10.1.1.0/24
No shutdown
Interface vlan 20
Ip address 10.1.2.1 255.255.255.0
No shutdown
三层交换机 F0/2
F0/2
VLAN20 10.1.2.0/24
路漫漫其悠远
三层接口（routed port）
Interface fastethernet 0/1 No switchport (将交换机二层接口 转换为三层接口)
三层交换机 F0/2
F0/2
VLAN20 10.1.2.0/24
路漫漫其悠远
实验1 三层交换机VLAN间路由建立
路漫漫其悠远
１. 教学目标 □ 理解三层交换机工作原理 □ 掌握三层交换机Vlan间路由建立方法
路漫漫其悠远
路漫漫其悠远
三层交换机Vlan间路由建立
第1步：开启三层交换机路由功能 Switch#configure terminal Switch(config)#hostname s3550 S3550(conifg)#ip routing 第2步：建立Vlan，并分配端口 S3550(conifg)#vlan 10 S3550(config-vlan)#name stud1 S3550(config-vlan)#exit S3550(conifg)#vlan 20 S3550(config-vlan)#exit S3550(conifg)#
Ip address 10.1.1.1 255.255.255.0
No shutdown
F0/1 F0/1
Interface fastethernet 0/2 No switchport Ip address 10.1.2.1 255.255.255.0 No shutdown
VLAN10 10.1.1.0/24
• Switch(config-if)# switchport access vlan 2 VLAN2
\\指定该端口属于
• Switch(config-if)#interface f0/8 接口配置子模式
Βιβλιοθήκη Baidu
\\进入交换机f0/8
• Switch(config-if)#switchport mode access \\将交换机端口工作 模式指定为接入模式
• Switch(config-if)# switchport access vlan 2 VLAN2
\\指定该端口属于
路漫漫其悠远
隔离的广播域
VLAN10 VLAN30
172.16.20.4
VLAN20
路漫漫其悠远
VLAN间通信的方法
172.10.0.0
VLAN10
172.20.0.0
VLAN20
第三层（IP）交换工作模式
路由 机制
VLAN1
VLAN2
路漫漫其悠远
缺省路由通路 捷径路由通路
三层交换机进行VLAN间路由
➢ 使用三层交换接口实现VLAN间路由的通讯，交换接口 成本降低。
VLAN10 Network 172.16.10.3
VLAN20 Network 172.16.20.4
VLAN30 Network 172.16.30.5
第三步：将二层VLAN内连接主机的网关，指定为本VLAN对应的三 层接口地址
路漫漫其悠远
三层接口（SVI）
Vlan 10
Interface f0/1
Switchport access vlan 10
F0/1
Vlan 20 Interface f0/2
F0/1
Switchport access vlan 20 Interface vlan 10 Ip address 10.1.1.1 255.255.255.0
VLAN30
172.30.0.0
路漫漫其悠远
基于路由器物理端口的 VLAN互连
路由器
交换机 1
路漫漫其悠远
VLAN 1 VLAN 2
交换机 2 VLAN 3
VLAN间通信方法
VLAN间通信通过三层路由来通讯
172.10.0.0/16
VLAN10
172.20.0.0/16
VLAN20
VLAN30
172.30.0.0/16
三层交换机的配置与管 理教材
路漫漫其悠远 2020/4/14
实验目的
• 掌握对交换机的三层访问 • 掌握交换机配置文件的备份与恢复管理 • 掌握交换机密码恢复的方法
路漫漫其悠远
理论基础
路漫漫其悠远
交换机配置VLAN
• Switch#vlan database
\\进行VLAN配置模式
• Switch(vlan)#vlan 2 name vlan2
S3550(conifg)#interface fastethernet 0/10 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 10 S3550(conifg-if)#exit S3550(conifg)# interface fastethernet 0/20 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 20 S3550(config-vlan)#exit S3550(config)#
➢ 在三层交换机上使用SVI虚拟接口技术，在功 能上实现了VLAN间路由通讯功能。
路漫漫其悠远
三层交换技术配置方法
第一步：分别在三层上创建每个VLAN对应的SVI端口， Switch(config)#vlan 10 Switch(config)#vlan 20
第二步:为三层上创建的VLAN分配路由IP地址： Switch(config)# interface vlan <vlan> Switch(config-if)# ip address <address> <netmask> Switch(config-if)#no shutdown
路漫漫其悠远
基于路由器虚拟端口的VLAN互连
路由器
快速以太网端口 FDDI ATM
交换机 VLAN 1 VLAN 2 VLAN 3
路由器 VLAN端口
交换机 上连端口
路漫漫其悠远
基于路由交换机的VLAN互连
交换机端口
局域网交换机
路漫漫其悠远
VLAN 1 VLAN 2 VLAN 3 VR端口 虚拟路由器（VR）
\\创建一个名叫VLAN2的VLAN
• Switch(vlan)#exit
\\返回到上一级模式
• Switch#config terminal
\\进入到全局配置模式
• Switch(config)#interface f0/6 口配置子模式
\\进入交换机f0/6接
• Switch(config-if)#switchport mode access \\将交换机端口工作 模式指定为接入模式
VLAN10 10.1.1.0/24
No shutdown
Interface vlan 20
Ip address 10.1.2.1 255.255.255.0
No shutdown
三层交换机 F0/2
F0/2
VLAN20 10.1.2.0/24
路漫漫其悠远
三层接口（routed port）
Interface fastethernet 0/1 No switchport (将交换机二层接口 转换为三层接口)
三层交换机 F0/2
F0/2
VLAN20 10.1.2.0/24
路漫漫其悠远
实验1 三层交换机VLAN间路由建立
路漫漫其悠远
１. 教学目标 □ 理解三层交换机工作原理 □ 掌握三层交换机Vlan间路由建立方法
路漫漫其悠远
路漫漫其悠远
三层交换机Vlan间路由建立
第1步：开启三层交换机路由功能 Switch#configure terminal Switch(config)#hostname s3550 S3550(conifg)#ip routing 第2步：建立Vlan，并分配端口 S3550(conifg)#vlan 10 S3550(config-vlan)#name stud1 S3550(config-vlan)#exit S3550(conifg)#vlan 20 S3550(config-vlan)#exit S3550(conifg)#
Ip address 10.1.1.1 255.255.255.0
No shutdown
F0/1 F0/1
Interface fastethernet 0/2 No switchport Ip address 10.1.2.1 255.255.255.0 No shutdown
VLAN10 10.1.1.0/24
• Switch(config-if)# switchport access vlan 2 VLAN2
\\指定该端口属于
• Switch(config-if)#interface f0/8 接口配置子模式
Βιβλιοθήκη Baidu
\\进入交换机f0/8
• Switch(config-if)#switchport mode access \\将交换机端口工作 模式指定为接入模式
• Switch(config-if)# switchport access vlan 2 VLAN2
\\指定该端口属于
路漫漫其悠远
隔离的广播域
VLAN10 VLAN30
172.16.20.4
VLAN20
路漫漫其悠远
VLAN间通信的方法
172.10.0.0
VLAN10
172.20.0.0
VLAN20
第三层（IP）交换工作模式
路由 机制
VLAN1
VLAN2
路漫漫其悠远
缺省路由通路 捷径路由通路
三层交换机进行VLAN间路由
➢ 使用三层交换接口实现VLAN间路由的通讯，交换接口 成本降低。
VLAN10 Network 172.16.10.3
VLAN20 Network 172.16.20.4
VLAN30 Network 172.16.30.5
第三步：将二层VLAN内连接主机的网关，指定为本VLAN对应的三 层接口地址
路漫漫其悠远
三层接口（SVI）
Vlan 10
Interface f0/1
Switchport access vlan 10
F0/1
Vlan 20 Interface f0/2
F0/1
Switchport access vlan 20 Interface vlan 10 Ip address 10.1.1.1 255.255.255.0
VLAN30
172.30.0.0
路漫漫其悠远
基于路由器物理端口的 VLAN互连
路由器
交换机 1
路漫漫其悠远
VLAN 1 VLAN 2
交换机 2 VLAN 3
VLAN间通信方法
VLAN间通信通过三层路由来通讯
172.10.0.0/16
VLAN10
172.20.0.0/16
VLAN20
VLAN30
172.30.0.0/16
三层交换机的配置与管 理教材
路漫漫其悠远 2020/4/14
实验目的
• 掌握对交换机的三层访问 • 掌握交换机配置文件的备份与恢复管理 • 掌握交换机密码恢复的方法
路漫漫其悠远
理论基础
路漫漫其悠远
交换机配置VLAN
• Switch#vlan database
\\进行VLAN配置模式
• Switch(vlan)#vlan 2 name vlan2