第3章网间路由技术05.pptVIP

Chapter 网络设备与配置 网间路由技术 VLAN间路由技术 项目目标 认识三层交换机 三层交换机的基本配置与管理 三层交换机的路由功能 三层交换机VLAN的配置与管理 项目描述 某企业下属两个公司，各部门划分不同的VLAN，为了不同公司的同一部门能够相互通讯，购买了一台三层交换机和一台二层交换机。您是公司的网络管理员，请对交换机作相关配置，以实现这一要求。 项目实施环境 锐捷三层交换机1台，锐捷二层交换机1台，电脑若干台 实验室环境：锐捷三层交换机1台，锐捷二层交换机1台，网线若干根，V.35连接线一对，电脑若干台。 项目实施理论基础 认识三层交换机 三层交换原理 三层交换机与两层交换机的区别 三层交换机与路由器的区别 三层交换机的基本配置与管理 三层交换机的路由功能 认识三层交换机 三层交换技术就是：二层交换技术 ＋ 三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。 三层交换原理 一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。 其原理是： 假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内，则进行二层的转发。 若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向“缺省网关”发出ARP(地址解析)封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。 由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速度很快，接近二层交换机的速度，同时比相同路由器的价格低很多. 三层交换机与两层交换机的区别 1.主要功能不同 二层交换机和三层交换机都可以交换转发数据帧，但三层交换机除了有二层交换机的转发功能外，还有IP数据包路由功能。 2.使用的场所不同 二层交换机是工作在OSI参考模型第2层的设备，而三层交换机是工作在OSI参考模型第3层的设备。 3.处理数据的方式不同 二层交换机使用二层交换转发数据帧，而三层交换的路由模块使用三层交换IP数据包。 三层交换机与路由器的区别 现在的第三层交换机完全能够执行传统路由器的大多数功能。作为网络互联的设备，第三层交换机具有以下特征：?　　 转发基于第三层地址的业务流； 完全交换功能； 可以完成特殊服务，如报文过滤或认证； 执行或不执行路由处理。 三层交换机与路由器的区别 第三层交换机与传统路由器相比有如下优点 ?　　 1.子网间传输带宽可任意分配 2.合理配置信息资源： 3.降低成本： 4.交换机之间连接灵活： 三层交换机与路由器的区别 区别 交换机一般用于ＬＡＮ－ＷＡＮ的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。 路由器用于ＷＡＮ－ＷＡＮ之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。 相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。 三层交换机的基本配置与管理 三层交换机的基本配置与二层交换机、路由器的的基本配置大体是相同的，在此做简单说明。 1. 三层交换机的管理模式 超级终端管理模式 WEB管理模式 Telnet管理模式 2. 三层交换机的基本配置 ⑴．用户配置模式 用户模式：主机名 特权模式：主机名# 全局配置模式：主机名（config）# 子接口配置模式：主机名（config-if）# 三层交换机的基本配置与管理 ⑵．配置交换机的主机名 命令：hostname[主机名] ⑶．配置交换机的远程登录密码 命令：enable secret level [密码级别] [加密方式] [密码] 其中，“1”表示远程登录密码级别，“0”表示不加密。 ⑷．配置交换机的特权模式密码 命令：enable secret level [密码级别] [加密方式] [密码] 其中，“15”表示远程登录密码级别，“0”表示不加密。 三层交换机的基本配置与管理 ⑸．配置交换机的管理IP地址 vlan [vlan ID] */创建VLAN interface vlan [vlan ID] */进入VLAN的配置子模式 ip address [IP地址] [子网掩码] */指定交换机的管理IP ⑹．保存和清除交换机的配置 保存配