三层交换机

博文大纲： 一、IRF是什么？ 二、IRF技术的优点 三、IRF的相关基本概念 四、IRF的运行模式与配置方式 五、IRF的角色选举 六、IRF技术的配置详解 七、IRF及MAD配置的显示及维护命令 一、IRF是什么？ 目前，网络中主要存在两种结构的通信设备，固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉，但没有高可用性支持；模块框式分布式设备具有高可用性、高性能、高端口密度的优点，但投入成本高。针对盒式设备和模块框式分布式设备的这些特点，一种结合了两种设备优点的IRF虚拟化技术应运而生。 IRF称之为智能弹性架构，是H3C自主研发的硬件虚拟化技术，它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台“分布式设备”。使用这种虚拟换技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护（简单说，IRF技术就是“硬件虚拟化技术”，将多个硬件设备虚拟化出一台更大的硬件设备）。 二、IRF技术的优点 1、简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。 2、简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的

VLAN与三层交换机 学习内容： 1.VLAN的概念以及优势 2.VLAN的种类 3.静态VLAN的配置 4.Trunk介绍与配置 5.三层交换机转发原理及配置 一、VLAN的概念以及优势 在传统的交换式以太网中，所有的用户都在同一个广播域中，当网络规模较大时，广播包的数量会急剧增加，当广播包的数量占到总量的 30%时，网络的传输效率将会明显下降。特别是当某网络设备出现故障后，就会不停地向网络发送广播，从而导致广播风暴，使网络通信陷于瘫痪。那么，应该怎样解决出现的问题呢？ 我们可以使用分隔广播域的方法来解决这一问题，分隔广播域有两种方法。 物理分隔。将网络从物理上划分为若干个小网络，再使用能隔离广播的路由设备将不同的网络连接起来实现通信。 2.逻辑分隔。将网络从逻辑上划分为若干个小的虚拟网络，即 VLAN。VLAN 工作在 OSI参考模型的数据链路层，一个 VLAN 就是一个交换网络，其中的所有用户都在同一个广播域中，各 VLAN 通过路由设备连接实现通信。使用物理分隔有很多缺点，它会使得局域网的设计缺乏灵活性。 具体如图所示： VLAN具有灵活性和扩展性等特点，所以VLAN的优势在于： 1.控制广播 2.增强网络安全性 3.简化网络管理 二、VLAN的种类 (1) 静态VLAN就是基于端口的 VLAN，是目前最常见的 VLAN 实现方式。 静态 VLAN

一、实验环境；GNS3-1.3.10 二、实验目的：通过三层交换实现不同VLAN的互联互通。 三、实验步骤： 1、打开GNS3，拖两个路由器到工作区。 2、再拖两台VPC到工作区。 3、右击路由器图标打开选项卡，将名称分别改为SW1和SW2。 4、将SW1设定128MiB的内存。 5、给SW1添加二层业务单板。 6、给SW2设定内存为128MiB。 7、将SW1的图标换成交换机图标。 8、将SW2图标换成三层交换机图标。 9、使用网线将善有善报连接在一起。 10、规划PC机IP地址、vlan范围以及vlan的网关。 11、点击开启所有设备。 12、在SW1的选项卡里 输入conf（空格）t进全局模式，然后输入no（空格）ip（空格）routing关闭路由功能。 13、输入vlan（空格）10,20创建两个vlan。 14、输入int（空格）f1/1进入端口模式，输入sw（空格）mo（空格）acc进入接入链路，再输入sw（空格）acc（空格）vlan（空格）10将1/1端口划入vlan10。 15、同上述一样将1/2打开划入vlan20，然后查看vlan信息。 16、进入1/0端口模式，输入sw（空格）mo（空格）t将1/0端口的链路设定为trunk链路，再输入sw（空格）t（空格）en（空格）dot绑定8.2.1qVLAN标识。 17、查看一下1/0

一.我们为什么需要trunk链路 上篇我们同一个交换机连的电脑能互通了，我们两台交换机和主机都有自己的广播域，我们现在怎么实现交换机之间的VLAN通信呢？我们就需要Trunk链路 二.trunk链路的原理 vlan10跨交换机和另外一个vlan10通信，我们需要连接一根线， 但是如果我们的VLAN有一百个呢，我们的交换机只有，8，16，24，48个端口根本不够，这时候我们就需要trunk链路 首先我们的trunk链路是一条公共链路，从VLAN10来的数据怎么到VLAN10中呢这时候就需要标识来区分不同的VLAN 第一个是思科的私有标准 第二个是我们常用的802.1q标识 我们大致理解一下这个帧格式是什么 DA:目的地址，SA:源地址，类型，数据 TAG:标志这个帧带有802.1q的标记消息 Priority:3位用户优先级，802.1q不使用该字段 CFI：常用于以太网和令牌网，这个值通常设置位0 VLAN ID 三.我们通过GNS3来配置一下Trunk链路 1.我们练好线并且写上IP地址，VLAN写好 2.我们先配置好容量 3.关闭路由，创建VLAN10 4.创建VLAN20，查看VLAN 5.进入端口，接入链路，填写VLAN10 6.进入SW2当中，创建VLAN，并接入链路 7.我们进入中继链路，1/2端口，SW1和SW2都设置好 8.我们到PC1和PC4里面试一试能不能通 9

三层交换机虚拟接口 三层交换机具备路由功能，所以两个vlan之间能互相访问，每个vlan虚拟接口就是该网段的网关 三层交换机配置 1.配置命令 switch（config）#ip routing 2.配置虚拟接口地址 switch（config)# interface vlan valn-id switch（config-if)ip address ip _address netmask switch（config-if) no shutdown 实验环境如下，使不同vlan之间能通信 1.把pc设置成相应的ip地址 2.把sw1交换机三个端口f1/1 f1/2 f1/3设置成 vlan10 vlan20 vlan30 3把sw1端口发f1/0 设置为trunk 4.把三层换机设置虚拟接口 . 5.设置三成交换机f/0端口设置为trunk 6实验测试 用pc1 分别ping pc2 pc3 来源： https://blog.51cto.com/14449563/2427846

一、简介：Ttunk在网络用语中一般译为：“主干线、中继线、长途线” ，不过一般不用译意，直接使用英文。在路由/交换网络中，Ttunk通常被称为“中继（透传）”。在语音级应用的线路中，Ttunk一般指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它为两端设备之间进行转接，作为信令和终端设备数据的传输链路。 二、作用；使同一个VLAN能过跨交换机进行通信。 三、通讯过程： 交换端口有两种模式：access和trunk。连接终端（如PC）用access模式，设备级连接用trunk模式。把access端口加入到某个VLAN，那么这个端口就只将这个VLAN的数据转发给PC，PC发送的数据通过这个端口后会打上这个VLAN的ID，转发到相同VLAN。 四、VLAN标识： 目前最常用的VLAN标识是IEEE 802.1q，它使用一种内部标记机制。中继设备将4字节的标记插入到数据帧内，并重新计算帧校验序列。 五、IEEE 802.1q帧的格式： （1）2字节标记协议标识符（TPID）包含一个0x8100的固定值，这个特定的TPID值指明了该帧带有802.1q的标记信息。 （2）2字节标记控制信息（TCI）包含了下面的元素。 1）3位的用户优先级（Priority）:802.1g不使用该字段 2）1位的规范格式标识符（CFI）:CFI常用于以太网和令牌环网。在以太网中

先生们、女士们，大家好。今天我为各位分享的是有关VLAN与三层交换机的知识，我主要会从三个方面进行剖析： （1）VLAN原理知识； （2）Trunk理论概述； （3）三层交换的理解； 一、VLAN原理知识 1.概述：分割广播域 （1）物理分割：将网络从物理上划分为若干个小网络，使用路由将不同的网络连接起来实现通讯。 （2）逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。一个VLAN就是一个交换网络。 2.VLAN优势 （1）控制广播； （2）增强网络安全性； （3）简化网络管理； 3.静态VLAN 静态VLAN也称基于端口的VLAN，是目前最常见的VLAN实现方式（交换机上的一个功能）。 静态VLAN就是明确指定交换机的端口属于哪个VLAN，这需要管理员手动配置。当用户主机连接到交换机的端口上时，就被分配到了对应的VLAN中。 从上图可知，主机A和主机C在VLAN 5范围内，在一个通讯范围内；主机B和主机D在VLAN 10，在一个通讯范围内。 4.（1）静态VLAN的配置 VLAN 0，4095以及1006-1024为系统使用。 1为默认存在编号，用时不用创建； 1002-1005，1025-4094为用户使用，可以创建、使用及删除。 （2）VLAN基本配置步骤 A.创建VLAN； ----a.VLAN数据库配置模式（老版模式），但此模式只支持VLAN正常范围为（1-

各位小伙伴大家好，本次和大家分享的是VLAN、Trunk与三层交换机的相关理论知识，接下来我会从下面几个方面为大家进行解析： 1.VLAN的概念及优势 2.VLAN的种类 3.静态VLAN的配置 4.Trunk介绍与配置 5.三层交换机转发原理 6.三层交换机的配置 VLAN概述与优势（虚拟局域网） 分割广播域： 分割的方式有如下两种： 1.物理分割：将网络从物理上划分为若干个小网络，然后使用能隔离广播的路由设备将不同的网络连接起来实现通信 缺点：缺乏灵活性 2.逻辑分割：将网络从逻辑上划分为若干个小的虚拟网络，即VLAN。VLAN工作在OSI参考模型的数据链路层，一个VLAN就是一个交换网络，其中的所有用户都在一个广播域中，各VLAN通过路由设备的连接实现通信。 优点：灵活性和可扩展性 VLAN的优势： 1.控制广播：每一个VLAN都是一个独立的广播域，这样就减少了广播对网络带宽的占用，提高了网络传输的效率，并且一个VLAN出现网络风暴也不会影响到其他VLAN。 2.增强网络安全性：由于只能在同一个VLAN内的端口之间交换数据，不同VLAN的端口之间不能直接访问，因此通过划分VLAN可以限制个别主机访问服务器等资源，提高网络安全性。（例如vlan1中的arp***无法连带到vlan2中的主机） 3.简化网络管理，通过标签管理部门 静态VLAN： 基于端口划分静态VLAN

博文大纲： 一、IRF是什么？ 二、IRF技术的优点 三、IRF的相关基本概念 四、IRF的运行模式与配置方式 五、IRF的角色选举 六、IRF技术的配置详解 七、IRF及MAD配置的显示及维护命令 一、IRF是什么？ 目前，网络中主要存在两种结构的通信设备，固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉，但没有高可用性支持；模块框式分布式设备具有高可用性、高性能、高端口密度的优点，但投入成本高。针对盒式设备和模块框式分布式设备的这些特点，一种结合了两种设备优点的IRF虚拟化技术应运而生。 IRF称之为智能弹性架构，是H3C自主研发的硬件虚拟化技术，它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台“分布式设备”。使用这种虚拟换技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护（简单说，IRF技术就是“硬件虚拟化技术”，将多个硬件设备虚拟化出一台更大的硬件设备）。 二、IRF技术的优点 1、简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。 2、简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的

网络拓扑图： 思路：添加设备之后，先将PC机对应的IP和子网掩码配置好，然后Switch 1下面只连接了两个VLAN，所以只需要设置vlan 2和vlan 3，同样的Switch 2也只需要配置vlan 3和vlan 4。所有的vlan都不在一个网段，所以要实现互通需要通过路由器，这里的Switch 3扮演的其实就是个路由器的角色，不同网段互通，每个网段都需要有一个网关，所以Switch 3上需要包含所有的VLAN，并为每一个VLAN设置IP地址。另外Switch 1和Switch 2上的Fa 0/3端口需要设置为trunk模式。否则两个vlan的数据找不到发出端口。 1）先添加所需的设备并连线。如图： 2）配置PC机的ip、子网掩码、网关，并标识出对应的vlan、ip、网关。如图： 3）为了方便，将交换机按1，2，3编号如图： 4）进入交换机Switch 1进行vlan配置，命令如下： enable //进入特权模式 configure terminal //进入全局配置模式 vlan 2 //创建vlan 2 vlan 3 //创建vlan 3 interface fastEthernet 0/1 //进入端口 Fa 0/1 no shutdown //开启端口 switchport mode access //配置端口为access端口 switchport access