思科三层交换机配置

~

思科三层交换机配置

　　为解决vlan间的路由问题，我们引进三层交换概念，它被大家称为二层交换+三层转发。三层交换机相当于多个专门处理vlan间路由的多个单臂路由和交换的集成。

　　三层交换机的转发原理

　　三层交换机通过硬件来交换和路由选择数据包。为处理数据包的高层信息，三层交换有两种体系结构：

　　1> 传统的MLS(Multilayer Switching)

　　依靠ASIC(Application-Specific Integrated Circuit)对数据流的.第一个数据包进行路由处理后，第三层引擎对硬件交换组件进行程序处理为后续数据包提供路由。产生MLS条目记录，一次路由多次交换。

　　2> 基于CEF(Cisco Express Forwarding)的MLS

　　CEF是基于拓扑的转发模型，它预先将所有路由信息加入到转发信息库(FIB)，方便快速路由。基本概念有：

　　转发信息库(FIB)：类似路由表，记录IP与vlan的对应关系

　　邻接关系表：类似mac地址表，记录相邻接口所连接主机的mac地址

　　虚接口：不依赖物理接口的子接口，开启vlan配置网关，属于该vlan的物理接口即可动态充当vlan的网关

　　三层交换机配置

　　三层交换机的接口默认是二层接口，命令switchport 转换为三层接口，相反no switchport将路由接口转为交换接口。以下面模拟图配置为例。

　　配置步骤：

　　1>在二层交换机上创建vlan，并分配端口，f0/0端口配置trunk(命令略)

　　2>在三层交换机上创建vlan，并配置trunk指定接口封装方式

　　SW_3L(config)# int f0/0

　　SW_3L(config-if)# switchport trunk encapsulation dot1q

　　SW_3L(config-if)# switchport mode trunk

　　3> 在三层交换机上配置各vlan的ip地址

　　SW_3L(config)# int vlan 10

　　SW_3L(config-if)# ip add 192.168.1.1 255.255.255.0

　　SW_3L(config-if)# no sh

　　vlan20和vlan30略

　　4> 三层交换机启用路由，配置接口ip

　　SW_3L(config)# ip routing

　　SW_3L(config)# int f1/0

　　SW_3L(config-if)# no switchport

　　SW_3L(config-if)# ip add 10.1.1.1 255.255.255.248

　　SW_3L(config-if)# no sh

　　5> 为三层交换机配置默认路由

　　SW_3L(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.2

　　经过上面配置，在对客户机设置ip和网关，不同vlan间已经可以正常通信。三层交换机上也可以配置DHCP中继转发，方便客户机地址配置，效果是使不同vlan共用一个dhcp服务器，dhcp的广播信息可以在不同vlan间转发。配置过程如下：

　　首先选择一个vlan配置dhcp服务作为dhcp server。第三讲配置过这里略。

　　其次为除了dhcp server 所在vlan之外的每个vlan上配置dhcp中继转发。例如dhcp server在vlan2 现在配置vlan3：

　　SW_3L(config)# int vlan3

　　SW_3L(config-if)# ip add 192.168.2.1 255.255.255.0 设置vlan3网关地址

　　SW_3L(config-if)# ip helper-address 192.168.2.100 vlan2中dhcp server主机地址

　　需要说明的是，像在单臂路由上配置dhcp服务一样，我们需要配置多个地址池，地址池应包含相应vlan的网关地址。

;

---

瀍河回族区17025504655： 思科三层交换机配置命令 - ？
端木晏盖诺： 1. 交换机支持的命令: 交换机基本状态: switch: ;ROM状态, 路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态交换机口令设置: switch>enable ;进入特权...

瀍河回族区17025504655： 思科三层交换机跟路由器相连接的时候应该如何配置 - ？
端木晏盖诺： 1、打开思科交换CLI,首先进入的是用户模式,如果要进行配置操作需要进入特权模式. 2、从特权模式进入全局配置模式Switch#configure terminal Switch(config)#. 3、在特权模式下可以对交换机进行命名,这样在配置多台交换机时,避免将配置写错交换机. 4、配置交换端口密码,登录特权模式时需要输入该密码,避免设备被其他人使用. 5、给交换机配置使能密码,进入特权模式时需要输入密码才能进入,避免设备可以被其他人员使用. 6、SSH远程登录设置.

瀍河回族区17025504655： 思科多层交换机怎么配置策略路由？
端木晏盖诺： 一、方案环境描述 1.环境中有两个组Group1、Group2,分别要从两个不同的网络出口接入互联网. 2.网络核心为思科3560G三层交换机,划分4个VLAN,基本VLAN10/VLAN20属于Group1,VLAN30/VLAN40属于Group2. 3.两台接入路由器LAN...

瀍河回族区17025504655： 思科三层交换机配置,实现不同vlan间的通信 - ？
端木晏盖诺： 原发布者:you0xi思科三层交换机实现不同VLAN间互相访问配置案例解决:思科二层交换机不具备三层交换能力,无法在两个VLAN之间提供路由,为了解决这一问题,就必须增加思科路由器或思科三层交换机之类的路由设备.我们这里选择...

瀍河回族区17025504655： 思科模拟器怎么配置三层交换机的一个接口来自不通网段的转发 - ？
端木晏盖诺： 接口需要设置为trunk状态,在trunk中将需要转发的不同vlan都配置进去. 与华为的命令可能稍有不同,道理相通.华为配置命令如下:系统视图 int g0/0/1 port link-type trunk port trunk allow-pass vlan 8 10 to 100 #表示转发vlan 8,vlan10到vlan100

瀍河回族区17025504655： cisco三层交换机配置命令是什么? ？
端木晏盖诺： 比较全面的三层交换机配置实例 Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Catalyst 3550-12T1 //给...

瀍河回族区17025504655： 三层交换机的网络拓扑图和配置命令怎么做啊 - ？
端木晏盖诺： 以思科三层交换机为例: 1、网络拓扑图: 2、配置命令: 1)路由器的配置: interface FastEthernet0/0 ip address 10.66.88.222 255.255.255.0 ip nat outside duplex auto speed auto interface FastEthernet0/1 ip address 192.168.1.1 255.255....

瀍河回族区17025504655： (思科 )这个三层交换机总共需要配置什么命令?？
端木晏盖诺： 开启三层,配置VLAN的网关地址,上联三层接口地址,如果跑路由协议配置路由协议,或者没路由协议配置缺省路由即可

瀍河回族区17025504655： 怎样在思科三层交换机配置各个vlan的网关 - ？
端木晏盖诺： 1、 测试各台PC间的连通性.(测试可得,同一VLAN的PC可以ping通,但不同VLAN的PC机不可以ping通) 2、 在交换机S3550上配置三层交换机,先启动三层交换机的路由功能(Switch(config)#ip routing),再分别把VLAN2、VLAN3的...

瀍河回族区17025504655： 思科模拟软件配置三层交换机vlan路由通信 - ？
端木晏盖诺： 如果是三层路由的话.可以做单臂路由,三层交换的话,在三层交换上配置为每个Vlan 配置Vlan IP,主机上网关就写三层交换上的vlan ip,这样就可以实现vlan间通信 望采纳