网络通信4.ppt

《网络通信4.ppt》由会员分享，可在线阅读，更多相关《网络通信4.ppt（72页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络通信实验网络通信实验实验实验2 2课程内容课程内容VLAN基础配置交换机端口配置VLAN间的路由流量控制流量控制 当通过交换机一个端口的流量过大，超过了它的当通过交换机一个端口的流量过大，超过了它的当通过交换机一个端口的流量过大，超过了它的当通过交换机一个端口的流量过大，超过了它的处理能力时，就会发生端口阻塞。流量控制的作处理能力时，就会发生端口阻塞。流量控制的作处理能力时，就会发生端口阻塞。流量控制的作处理能力时，就会发生端口阻塞。流量控制的作用是防止在出现阻塞的情况下丢帧。用是防止在出现阻塞的情况下丢帧。用是防止在出现阻塞的情况下丢帧。用是防止在出现阻塞的情况下丢帧。在半双工方式下，流

2、量控制是通过后退压力在半双工方式下，流量控制是通过后退压力在半双工方式下，流量控制是通过后退压力在半双工方式下，流量控制是通过后退压力（backpressurebackpressure）技术实现的，模拟产生碰撞，）技术实现的，模拟产生碰撞，）技术实现的，模拟产生碰撞，）技术实现的，模拟产生碰撞，使得信息源降低发送速度。使得信息源降低发送速度。使得信息源降低发送速度。使得信息源降低发送速度。在全双工方式下流量控制一般遵循在全双工方式下流量控制一般遵循在全双工方式下流量控制一般遵循在全双工方式下流量控制一般遵循IEEE 802.3xIEEE 802.3x标准。标准。标准。标准。半双工流量控制半双工

3、流量控制backpressurebackpressure假装有冲突了，这样你假装有冲突了，这样你假装有冲突了，这样你假装有冲突了，这样你就不会发个不停了！就不会发个不停了！就不会发个不停了！就不会发个不停了！全双工流量控制全双工流量控制 IEEE802.3xIEEE802.3x标准定义在全双工环境中实现流量标准定义在全双工环境中实现流量标准定义在全双工环境中实现流量标准定义在全双工环境中实现流量控制的方法控制的方法控制的方法控制的方法交换机产生一个交换机产生一个交换机产生一个交换机产生一个PAUSEPAUSE帧，使用帧，使用帧，使用帧，使用保留的组播地址：保留的组播地址：保留的组播地址：保留的

4、组播地址：01-80-C2-00-00-0101-80-C2-00-00-01，发送，发送，发送，发送给正在发送的站，发送站接收到该帧后，就会暂给正在发送的站，发送站接收到该帧后，就会暂给正在发送的站，发送站接收到该帧后，就会暂给正在发送的站，发送站接收到该帧后，就会暂停或停止发送。停或停止发送。停或停止发送。停或停止发送。PAUSEPAUSE帧利用保留的组播地址，它不会被网桥和帧利用保留的组播地址，它不会被网桥和帧利用保留的组播地址，它不会被网桥和帧利用保留的组播地址，它不会被网桥和交换机所转发，交换机所转发，交换机所转发，交换机所转发，PAUSEPAUSE帧不会产生附加信息量。帧不会产生附

5、加信息量。帧不会产生附加信息量。帧不会产生附加信息量。全双工流量控制全双工流量控制 PAUSEPAUSE功能的应用场合：功能的应用场合：功能的应用场合：功能的应用场合：一对终端（简单的两点网络一对终端（简单的两点网络一对终端（简单的两点网络一对终端（简单的两点网络）一个交换机和一个终端一个交换机和一个终端一个交换机和一个终端一个交换机和一个终端 交换机和交换机之间的链路交换机和交换机之间的链路交换机和交换机之间的链路交换机和交换机之间的链路 PAUSEPAUSE功能不解决下列问题：功能不解决下列问题：功能不解决下列问题：功能不解决下列问题：稳定状态的网络拥塞稳定状态的网络拥塞稳定状态的网络拥塞

6、稳定状态的网络拥塞 端到端流量控制端到端流量控制端到端流量控制端到端流量控制 比简单比简单比简单比简单“停停停停启启启启”更复杂的机制更复杂的机制更复杂的机制更复杂的机制端口汇聚定义端口汇聚定义 端口汇聚端口汇聚端口汇聚端口汇聚 （Link AggregationLink Aggregation），也称为端口捆），也称为端口捆），也称为端口捆），也称为端口捆绑、端口聚集或链路聚集。绑、端口聚集或链路聚集。绑、端口聚集或链路聚集。绑、端口聚集或链路聚集。为交换机提供了端口捆绑的技术，允许两个交换为交换机提供了端口捆绑的技术，允许两个交换为交换机提供了端口捆绑的技术，允许两个交换为交换机提供了端口

7、捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数机之间通过两个或多个端口并行连接同时传输数机之间通过两个或多个端口并行连接同时传输数机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽据以提供更高的带宽据以提供更高的带宽据以提供更高的带宽。端口汇聚是目前许多交换机支持的一个高级特性。端口汇聚是目前许多交换机支持的一个高级特性。端口汇聚是目前许多交换机支持的一个高级特性。端口汇聚是目前许多交换机支持的一个高级特性。端口汇聚应用端口汇聚应用2*100Mb/s2*1000Mb/s100Mb/s100Mb/s100Mb/s100Mb/s10Mb/s10Mb/s10Mb/s10

8、Mb/s1000Mb/sServer BServer CServer AServer D2*1000Mb/s2*100Mb/s2*100Mb/s4*100Mb/s配置端口工作速率配置端口工作速率 QuidwayQuidway S3526/S3026 S3526/S3026以太网交换机具有以太网交换机具有以太网交换机具有以太网交换机具有2424个个个个10/100Base-T10/100Base-T端口，端口的默认工作速率为端口，端口的默认工作速率为端口，端口的默认工作速率为端口，端口的默认工作速率为10/100M10/100M自协商。自协商。自协商。自协商。端口速率的配置命令为端口速率的配置命

9、令为端口速率的配置命令为端口速率的配置命令为：speed 10|100|autospeed 10|100|auto undo speedundo speed 用于恢复接口速率缺省值用于恢复接口速率缺省值用于恢复接口速率缺省值用于恢复接口速率缺省值配置端口双工工作状态配置端口双工工作状态 duplex half|full|Auto duplex half|full|Auto （半双工（半双工（半双工（半双工/全双工全双工全双工全双工/速率自动协商）速率自动协商）速率自动协商）速率自动协商）undo duplexundo duplex 缺省值：缺省值：缺省值：缺省值：AutoAuto配置端口流控配

10、置端口流控 flow-control flow-control 开启端口流控开启端口流控开启端口流控开启端口流控 undo flow-control undo flow-control 关闭端口流控关闭端口流控关闭端口流控关闭端口流控 系统缺省值为系统缺省值为系统缺省值为系统缺省值为DisableDisable配置端口配置端口MDI/MDIX状态状态 mdimdi across|auto|normal across|auto|normal （交叉（交叉（交叉（交叉/自动识自动识自动识自动识别别别别/普通）普通）普通）普通）缺省值：缺省值：缺省值：缺省值：AutoAuto 配置端口汇聚配置端口汇

11、聚 汇聚汇聚 link-aggregation port_num1 to link-aggregation port_num1 to port_num2 ingress|both port_num2 ingress|both 清除端口汇聚清除端口汇聚 undo link-aggregation undo link-aggregation master_port_nummaster_port_num|all|all查看当前端口汇聚配置查看当前端口汇聚配置 display link-aggregation display link-aggregation master_port_nummaster

12、_port_num 显示所有汇聚接口的信息。显示所有汇聚接口的信息。显示所有汇聚接口的信息。显示所有汇聚接口的信息。如果不指定如果不指定如果不指定如果不指定master portmaster port，显示所有的汇聚端口。，显示所有的汇聚端口。，显示所有的汇聚端口。，显示所有的汇聚端口。需要注意的是：物理连接上的两端设备均要设置。需要注意的是：物理连接上的两端设备均要设置。需要注意的是：物理连接上的两端设备均要设置。需要注意的是：物理连接上的两端设备均要设置。显示端口配置信息显示端口配置信息 display interface display interface port_numport_nu

13、m port_numport_num：单个以太网端口，表示方式为：单个以太网端口，表示方式为port_numport_num=interface_typeinterface_type interface_numberinterface_number|interface_nameinterface_name 课程内容课程内容VLAN基础配置交换机端口配置VLAN间的路由通过VLAN划分广播域广播域广播域1 1VLAN 10VLAN 10广播域广播域2 2VLAN 20VLAN 20广播域广播域3 3VLAN 30VLAN 30市场部市场部市场部市场部工程部工程部工程部工程部财务部财务部财务部财务

14、部基于端口的VLAN主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机VLANVLAN表表表表端口端口端口端口所属所属所属所属VLANVLANPort 1Port 1VLAN 5VLAN 5Port 2Port 2VLAN 10VLAN 10Port 7Port 7VLAN 5VLAN 5Port 10Port 10VLAN 10VLAN 10Port 1Port 1Port 2Port 2Port 7Port 7Port 10Port 10基于MAC地址的VLANVLANVLAN表表表表MACMAC地址地址

15、地址地址所属所属所属所属VLANVLANMAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC DVLAN 10VLAN 10VLAN 5VLAN 5VLAN 10VLAN 10VLAN 5VLAN 5主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机MAC AMAC AMAC BMAC BMAC CMAC CMAC DMAC D基于基于协议的协议的VLANVLANVLAN表表表表协议类型协议类型协议类型协议类型所属所属所属所属VLANVLANIPXIPX协议协议协议协议IPIP协议协议

16、协议协议VLAN 5VLAN 5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议使用使用使用使用IPXIPX协议协议协议协议运行运行运行运行IPIP协议协议协议协议基于基于子网的子网的VLANVLANVLAN表表表表IPIP网络网络网络网络所属所属所属所属VLANVLANIPIP 1.1.1.1/24 1.1.1.1/24IP IP 1.1.2.1/24 1.1.2.1/24VLAN 5VLAN

17、5VLAN 10VLAN 10主机主机主机主机A A主机主机主机主机B B主机主机主机主机C C主机主机主机主机D D以太网交换机以太网交换机以太网交换机以太网交换机1.1.1.51.1.1.51.1.2.881.1.2.881.1.1.81.1.1.81.1.2.991.1.2.99IEEE802.1Q概述概述VLAN的帧格式的帧格式DADASASATypeTypeDataDataCRCCRC标准以太网帧标准以太网帧标准以太网帧标准以太网帧DADASASATypeTypeDataDataCRCCRCtagtagTPIDTPIDPriorityPriorityCFICFI VLAN IDVLA

18、N IDTCITCI带有带有带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧标记的以太网帧标记的以太网帧Access Link和和Trunk Link接入链路接入链路接入链路接入链路干道链路干道链路干道链路干道链路帧在网络通信中的变化帧在网络通信中的变化不带不带不带不带VLANVLAN标签的标签的标签的标签的以太网帧以太网帧以太网帧以太网帧VLAN 2VLAN 2VLAN 1VLAN 1VLAN 1VLAN 1VLAN 2VLAN 2带有带有带有带有VLAN 1VLAN 1标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧带有带有带有带有VLAN 2VLAN

19、2标签的以太网帧标签的以太网帧标签的以太网帧标签的以太网帧Trunk和和VLANVLAN 1VLAN 1VLAN 2VLAN 2VLAN 1VLAN 1VLAN 3VLAN 3VLAN 2VLAN 2 VLAN 1VLAN 1 VLAN 5VLAN 5VLAN 5VLAN 5VLAN 2VLAN 2VLAN 5VLAN 5广播报文发送广播报文发送广播报文发送广播报文发送Trunk LinkTrunk Link进入进入VLAN视图视图及创建及创建/剔除剔除VLAN 用途：用途：进入进入vlanvlan视图，视图，如果指定的如果指定的vlanvlan没有创建则先没有创建则先创创建它建它 undo

20、undo vlanvlan vlan_idvlan_id undo undo vlanvlan ：剔除已创建的剔除已创建的vlanvlan给给VLAN指定指定端口端口 用途：用途：用途：用途：给指定给指定给指定给指定vlanvlan增加增加增加增加/剔除以太网接口剔除以太网接口剔除以太网接口剔除以太网接口 命令格式：命令格式：命令格式：命令格式：port port interface_listinterface_list undo port undo port interface_listinterface_list 参数含义：参数含义：参数含义：参数含义：interface_listinte

21、rface_list ：由端口类型和端口序号组成；端口序：由端口类型和端口序号组成；端口序：由端口类型和端口序号组成；端口序：由端口类型和端口序号组成；端口序号由槽号和端口号的二元组组成，如果是百兆口，则槽号号由槽号和端口号的二元组组成，如果是百兆口，则槽号号由槽号和端口号的二元组组成，如果是百兆口，则槽号号由槽号和端口号的二元组组成，如果是百兆口，则槽号为为为为0 0，端口号取值范围为，端口号取值范围为，端口号取值范围为，端口号取值范围为1 12424；如果是千兆口，则槽号为；如果是千兆口，则槽号为；如果是千兆口，则槽号为；如果是千兆口，则槽号为1 1或或或或2 2，端口号取值为，端口号取值

22、为，端口号取值为，端口号取值为1 1。给给端口指定端口指定VLAN 用途：用途：用途：用途：给指定给指定给指定给指定vlanvlan增加增加增加增加/剔除以太网接口剔除以太网接口剔除以太网接口剔除以太网接口 命令格式：命令格式：命令格式：命令格式：port access port access vlanvlan vlanvlan-id-id Undo port access Undo port access vlanvlan vlanvlan-id-id 参数说明：参数说明：参数说明：参数说明：vlan-idvlan-id：VLANVLAN接口的接口的接口的接口的IDID，取值范围为，取值范围

23、为，取值范围为，取值范围为1 140004000。设置设置/取消端口为取消端口为VLAN Trunk 用途：用途：用途：用途：打开打开打开打开/关闭以太网接口的关闭以太网接口的关闭以太网接口的关闭以太网接口的vlanvlan trunk trunk功能，基于功能，基于功能，基于功能，基于IEEE 802.1QIEEE 802.1Q标准标准标准标准 命令格式：命令格式：命令格式：命令格式：port link-type access|trunk|hybrid port link-type access|trunk|hybrid 缺省值：缺省为关闭缺省值：缺省为关闭缺省值：缺省为关闭缺省值：缺省为关

24、闭vlanvlan trunk trunk功能功能功能功能设置设置/取消取消Trunk端口中允许通端口中允许通过的过的VLAN 用途：用途：用途：用途：该命令用来设置或取消该命令用来设置或取消该命令用来设置或取消该命令用来设置或取消TrunkTrunk端口中允许通过的端口中允许通过的端口中允许通过的端口中允许通过的VLANVLAN 命令格式：命令格式：命令格式：命令格式：undo port trunk permit undo port trunk permit vlanvlan vlan_id_listvlan_id_list|all|all 缺省值：缺省值：缺省值：缺省值：端口为非端口为非端

25、口为非端口为非TrunkTrunk端口，不具备端口，不具备端口，不具备端口，不具备TrunkTrunk功功功功能。能。能。能。设置设置Trunk端口的缺省端口的缺省VLAN ID（pvid）用途：用途：用途：用途：该命令用来设置该命令用来设置该命令用来设置该命令用来设置TrunkTrunk端口的缺省端口的缺省端口的缺省端口的缺省VLAN VLAN IDID（pvidpvid），此命令的），此命令的），此命令的），此命令的undoundo形式用来恢复端口的形式用来恢复端口的形式用来恢复端口的形式用来恢复端口的缺省缺省缺省缺省VLAN IDVLAN ID。命令格式：命令格式：命令格式：命令格式：p

26、ort trunk port trunk pvidpvid vlanvlan vlan_idvlan_id undo port trunk undo port trunk pvidpvid 缺省值：缺省值：缺省值：缺省值：vlan_idvlan_id的缺省值为的缺省值为的缺省值为的缺省值为1 1其它常用命令其它常用命令 指定指定指定指定/删除删除删除删除VLANVLAN描述字符：描述字符：描述字符：描述字符：description description stringstring undo descriptionundo description 查看查看查看查看VLANVLAN设置：设置：设置

27、：设置：display display vlanvlan vlan_idvlan_id 开启开启开启开启/关闭关闭关闭关闭VLANVLAN接口：接口：接口：接口：downdown upupPVLAN的引入的引入交换机上存在一个或多个交换机上存在一个或多个primary vlan和多个和多个secondary vlan。一个一个primary vlan包含几个包含几个secondary vlan，对于上层交换机只能，对于上层交换机只能见到见到primary vlan。一个一个primary vlan就是一个就是一个IP子网，即同一个子网，即同一个primary vlan中包含中包含的所有的所有s

28、econdary vlan处在同一个子网中，节省了处在同一个子网中，节省了vlan资源。资源。S3026S3026accessaccessaccessaccessaccessaccessaccessaccessS2016AS2016AS2016BS2016BPVLAN的配置的配置 配置配置primary VLANprimary VLAN isolate-user-isolate-user-vlanvlan enable enable undo isolate-user-undo isolate-user-vlanvlan enable enable 配置配置secondary VLANseco

29、ndary VLAN vlanvlan vlanvlan-id-id 设置设置primary VLANprimary VLAN和和secondary VLANsecondary VLAN的映射关的映射关系系 isolate-user-isolate-user-vlanvlan primary_vlan_numprimary_vlan_num secondary secondary secondary_vlan_numlistsecondary_vlan_numlist undo Isolate-user-undo Isolate-user-vlanvlan primary_vlan_numpr

30、imary_vlan_num secondary secondary secondary_vlan_numlistsecondary_vlan_numlist PVLAN的配置举例的配置举例S3526S3526e0/7e0/7e0/8e0/8e0/9e0/9e0/9e0/9e0/1e0/1e0/2e0/2e0/3e0/3e0/4e0/4VLAN 1VLAN 1 VLAN 2VLAN 2VLAN 3VLAN 3VLAN 5VLAN 5S2008AS2008AS2008BS2008BVLAN 4VLAN 4VLAN 6VLAN 6PVLAN的注意事项的注意事项 使用版本的注意点使用版本的注意点 配

31、置映射关系前的注意点配置映射关系前的注意点 primary primary vlanvlan和和secondary secondary vlanvlan中必须已经包含了端中必须已经包含了端口。口。建立映射关系后的注意点建立映射关系后的注意点 不可以向不可以向primary VLANprimary VLAN和和secondary VLANsecondary VLAN执行添执行添加和删除端口的操作，也不可以执行删除加和删除端口的操作，也不可以执行删除vlanvlan的操作。的操作。要重新建立映射关系必须先解除原有的映射关系。要重新建立映射关系必须先解除原有的映射关系。primary primary

32、 vlanvlan中的端口类型中的端口类型 primary primary vlanvlan中的所有端口都不是中的所有端口都不是802.1Q802.1Q的的trunktrunk端端口，包括与其它口，包括与其它 交换机相连的交换机相连的uplinkuplink口。口。每个每个portport的的PVIDPVID就是它所属就是它所属secondary secondary vlanvlan的的IDID。uplinkuplink端口的端口的PVIDPVID是是primary primary vlanvlan的的IDID。Hybrid端口的配置端口的配置 设置以太网端口的工作模式设置以太网端口的工作模式

33、 port link-type access|hybrid|trunk port link-type access|hybrid|trunk Undo port link-typeUndo port link-type 设置设置HybridHybrid端口的缺省端口的缺省 IDID port hybrid port hybrid pvidpvid vlanvlan vlan_idvlan_id undo port hybrid undo port hybrid pvidpvid 将将HybridHybrid端口加入到指定的已经存在的端口加入到指定的已经存在的VLANVLAN port hybr

34、id port hybrid vlanvlan vlan_id_listvlan_id_list tagged|untaggedtagged|untagged undo port undo port hybridhybrid vlanvlan vlan_id_listvlan_id_listHybrid端口实例一端口实例一PCA和和PCB均属于均属于VLAN 2。配置配置Hybrid端口端口为属于为属于VLAN 2的帧打上的帧打上tag头。头。不改变不改变Hybrid端口的端口的PVID，仍保持为，仍保持为1。accessaccessaccessaccessHybridHybridHybrid

35、HybridPCAPCAPCBPCBS3026AS3026AS3026BS3026BHybrid端口实例二端口实例二PCA和PCB均属于VLAN 2。配置 Hybrid 端口不为属于VLAN 2的帧打上tag头。改变 Hybrid 端口的PVID为2。accessaccessaccessaccessHybridHybridHybridHybridPCAPCAPCBPCBS3026AS3026AS3026BS3026BVlan DisableS3026下挂的两台2403F每个端口在二层进行两两隔离,并要求2403F上所有的VLAN ID都要透传到S3526上。S3526S3526S3026S30

36、26S2403FS2403FS2403FS2403FVlan Disable的配置的配置VlanVlan DisableDisable的设置非常简单，的设置非常简单，在在系统视图下系统视图下，只只需一条命令，具体操作如下需一条命令，具体操作如下：使能使能VlanVlan Disable Disable功能：功能：S3026 S3026 vlanvlan disable disable 使能使能VlanVlan Enable Enable功能：功能：S3026 S3026 vlanvlan enable enable课程内容课程内容VLAN基础配置交换机端口配置VLAN间的路由VLAN 隔离二层

37、广播域隔离二层广播域 VLANVLAN隔离了二层广播域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个隔离了二层广播域，也就严格地隔离了各个VLANVLAN之间的之间的之间的之间的任何流量，分属于不同任何流量，分属于不同任何流量，分属于不同任何流量，分属于不同VLANVLAN的用户不能互相通信。的用户不能互相通信。的用户不能互相通信。的用户不能互相通信。VLAN 100VLAN 200VLAN 300VLAN间通信间通信 不同不同VLANVLAN之间的流量不能直接跨越之间的流量不能直接跨越VLANVLAN的边界，需要使的边界，需要使用路由，通过

38、路由将报文从一个用路由，通过路由将报文从一个VLANVLAN转发到另外转发到另外一个一个VLANVLAN。VLAN 100VLAN 200VLAN 300VLAN间通信的路由选择 在主机上配置默认网关，对于非本地的通信，主机会自动寻找在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给默认网关，并把报文交给默认网关转发而不是直接发给目的主目的主机。机。VLAN 100VLAN 1001.1.1.10/241.1.1.10/24VLAN 200VLAN 2002.2.2.20/242.2.2.20/24Ping 2.2.2.20Ping 2.2.

39、2.20非本地通信非本地通信非本地通信非本地通信使用默认网关使用默认网关使用默认网关使用默认网关网络网络网络网络1.1.1.0/241.1.1.0/24在接口在接口在接口在接口1 1网络网络网络网络2.2.2.0/242.2.2.0/24在接口在接口在接口在接口2 2每个每个VLAN一个物理连接一个物理连接 在二层交换机上配置在二层交换机上配置在二层交换机上配置在二层交换机上配置VLANVLAN，每一个，每一个，每一个，每一个VLANVLAN使用一条独占的使用一条独占的使用一条独占的使用一条独占的物理连接连接到路由器的一个物理连接连接到路由器的一个物理连接连接到路由器的一个物理连接连接到路由器

40、的一个接口上。接口上。接口上。接口上。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300使用使用VLAN Trunking 二层交换机上和路由器上配置他们之间相连的端口使用二层交换机上和路由器上配置他们之间相连的端口使用VLAN VLAN TrunkingTrunking，使多个，使多个VLANVLAN共享同一条物理连接共享同一条物理连接到路到路由。由。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300交换和路由的集成交换和路由的集成 二层交换机上和路由器在功能上的集成构成了三层交换机，二层交换机上和路

41、由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了三层交换机在功能上实现了VLANVLAN的划分、的划分、VLANVLAN内部的二内部的二层交换和层交换和VLANVLAN间路由间路由的功能。的功能。VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300VLAN 100VLAN 100VLAN 200VLAN 200VLAN 300VLAN 300三层交换机功能模型三层交换机功能模型10.110.0.113/2410.110.0.113/24G:10.110.0.254G:10.110.0.25410.110.1.69/2410.110.1.6

42、9/24G:10.110.1.254G:10.110.1.25410.110.1.88/2410.110.1.88/24G:10.110.1.254G:10.110.1.25410.110.2.200/2410.110.2.200/24G:10.110.2.254G:10.110.2.254ETH0:10.110.0.254/24ETH0:10.110.0.254/24ETH1:10.110.1.254/24ETH1:10.110.1.254/24ETH2:10.110.2.254/24ETH2:10.110.2.254/24三层交换机中的路由和二层交三层交换机中的路由和二层交换换 二层交换引

43、擎：实现同一网段内的快速二层转发二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发三层路由引擎：实现跨网段的三层路由转发报文到报文的三层交换技术报文到报文的三层交换技术1 12 23 31 12 23 31 12 23 31 12 23 3 传统三层技术对每个报文进行处理，并基于第三层地址转传统三层技术对每个报文进行处理，并基于第三层地址转传统三层技术对每个报文进行处理，并基于第三层地址转传统三层技术对每个报文进行处理，并基于第三层地址转发报文。这一方法称为报文到报文（发报文。这一方法称为报文到报文（发报文。这一方法称为报文到报文（发报文。这一方法称为报文到报文

44、（PxPx P P）。）。）。）。基于流交换的三层交换技术基于流交换的三层交换技术 不在三层处理所有报文的的方法称之为流交换（不在三层处理所有报文的的方法称之为流交换（不在三层处理所有报文的的方法称之为流交换（不在三层处理所有报文的的方法称之为流交换（FSFS）。）。）。）。第一个报文第一个报文第一个报文第一个报文后续报文后续报文后续报文后续报文1 12 23 31 12 23 31 12 23 31 12 23 3创建创建/删除删除VLAN的的Route Interface属性属性 用途：用途：为了给为了给VLANVLAN指定指定IPIP地址，需要给地址，需要给vlanvlan创建创建一个虚

45、拟路由接口。一个虚拟路由接口。undo interface undo interface vlanvlan vif_idvif_id 参数含义：参数含义：vif_idvif_id ：虚接口号，且虚接口号与：虚接口号，且虚接口号与vlanvlan id id相相等等给给VLAN指定指定/删除删除IP地址和掩地址和掩码码 用途：用途：给给VLANVLAN指定指定IPIP地址和掩码地址和掩码/掩码长度掩码长度 ipip address address ip_addressip_address mask|mask|mask_lengthmask_length undo undo ipip addres

46、s address ip_addressip_address undo undo ipip address address：删除：删除vlanvlan的的ipip地址地址 参数含义：参数含义：ip_addressip_address：vlanvlan的的ipip地址地址 maskmask：对应的子网掩码对应的子网掩码 mask_lengthmask_length：对应的掩码长度：对应的掩码长度配置配置VLAN QuidwayQuidway vlanvlan 100 100 Quidway-vlan100 port e0/1 to e0/10Quidway-vlan100 port e0/1 t

47、o e0/10 QuidwayQuidway vlanvlan 200 200 Quidway-vlan200 port e0/11 to e0/20Quidway-vlan200 port e0/11 to e0/20VLAN 100VLAN 100VLAN 200VLAN 200给给VLAN配置路由接口配置路由接口 QuidwayQuidway vlanvlan 100 100 Quidway-vlan100 interface Quidway-vlan100 interface vlanvlan 100 100 Quidway-vlanQuidway-vlan-interface 100

48、-interface 100 ipip address 1.1.1.254 address 1.1.1.254 255.255.255.0255.255.255.0 QuidwayQuidway vlanvlan 200 200 Quidway-vlan200 interface Quidway-vlan200 interface vlanvlan 200 200 Quidway-vlanQuidway-vlan-interface 200-interface 200 ipip address 2.2.2.254 address 2.2.2.254 255.255.255.0255.255.2

49、55.01.1.1.254/241.1.1.254/242.2.2.254/242.2.2.254/24VLAN 100VLAN 100VLAN 200VLAN 200给主机配置默认网关给主机配置默认网关 在主机上配置主机的默认网关，将默认网关指向在主机上配置主机的默认网关，将默认网关指向所在所在VLANVLAN在三层交换机上的接口的地址。在三层交换机上的接口的地址。VLAN 100VLAN 100VLAN 200VLAN 2001.1.1.254/241.1.1.254/242.2.2.254/242.2.2.254/241.1.1.100/241.1.1.100/24默认网关默认网关默认网

50、关默认网关:1.1.1.2541.1.1.2542.2.2.100/242.2.2.100/24默认网关默认网关默认网关默认网关:2.2.2.2542.2.2.254配置路由协议配置路由协议 在三层交换机上，根据网络的路由规划配置使用路由协议在三层交换机上，根据网络的路由规划配置使用路由协议和配置路由协议参数。和配置路由协议参数。VLAN 100VLAN 100VLAN 200VLAN 2001.1.1.254/241.1.1.254/242.2.2.254/242.2.2.254/241.1.1.100/241.1.1.100/24默认网关默认网关默认网关默认网关:1.1.1.2541.1.