思科三層交換機(思科三層交換機端口配置ip地址)

思科三層交換機配置

思科三層交換機配置

　　為解決vlan間的路由問題，我們引進三層交換概念，它被大家稱為二層交換+三層轉發。三層交換機相當于多個專門處理vlan間路由的多個單臂路由和交換的集成。

　　三層交換機的轉發原理

　　三層交換機通過硬件來交換和路由選擇數據包。為處理數據包的高層信息，三層交換有兩種體系結構：

　　1> 傳統的MLS(Multilayer Switching)

　　依靠ASIC(Application-Specific Integrated Circuit)對數據流的.第一個數據包進行路由處理后，第三層引擎對硬件交換組件進行程序處理為后續數據包提供路由。產生MLS條目記錄，一次路由多次交換。

　　2> 基于CEF(Cisco Express Forwarding)的MLS

　　CEF是基于拓撲的轉發模型，它預先將所有路由信息加入到轉發信息庫(FIB)，方便快速路由。基本概念有：

　　轉發信息庫(FIB)：類似路由表，記錄IP與vlan的對應關系

　　鄰接關系表：類似mac地址表，記錄相鄰接口所連接主機的mac地址

　　虛接口：不依賴物理接口的子接口，開啟vlan配置網關，屬于該vlan的物理接口即可動態充當vlan的網關

　　三層交換機配置

　　三層交換機的接口默認是二層接口，命令switchport 轉換為三層接口，相反no switchport將路由接口轉為交換接口。以下面模擬圖配置為例。

　　配置步驟：

　　1>在二層交換機上創建vlan，并分配端口，f0/0端口配置trunk(命令略)

　　2>在三層交換機上創建vlan，并配置trunk指定接口封裝方式

　　SW_3L(config)# int f0/0

　　SW_3L(config-if)# switchport trunk encapsulation dot1q

　　SW_3L(config-if)# switchport mode trunk

　　3> 在三層交換機上配置各vlan的ip地址

　　SW_3L(config)# int vlan 10

　　SW_3L(config-if)# ip add 192.168.1.1 255.255.255.0

　　SW_3L(config-if)# no sh

　　vlan20和vlan30略

　　4> 三層交換機啟用路由，配置接口ip

　　SW_3L(config)# ip routing

　　SW_3L(config)# int f1/0

　　SW_3L(config-if)# no switchport

　　SW_3L(config-if)# ip add 10.1.1.1 255.255.255.248

　　SW_3L(config-if)# no sh

　　5> 為三層交換機配置默認路由

　　SW_3L(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.2

　　經過上面配置，在對客戶機設置ip和網關，不同vlan間已經可以正常通信。三層交換機上也可以配置DHCP中繼轉發，方便客戶機地址配置，效果是使不同vlan共用一個dhcp服務器，dhcp的廣播信息可以在不同vlan間轉發。配置過程如下：

　　首先選擇一個vlan配置dhcp服務作為dhcp rver。第三講配置過這里略。

　　其次為除了dhcp rver 所在vlan之外的每個vlan上配置dhcp中繼轉發。例如dhcp rver在vlan2 現在配置vlan3：

　　SW_3L(config)# int vlan3

　　SW_3L(config-if)# ip add 192.168.2.1 255.255.255.0 設置vlan3網關地址

　　SW_3L(config-if)# ip helper-address 192.168.2.100 vlan2中dhcp rver主機地址

　　需要說明的是，像在單臂路由上配置dhcp服務一樣，我們需要配置多個地址池，地址池應包含相應vlan的網關地址。

;

思科三層交換機配置實例及命令

　　三層交換機是不是經常讓你機器不好使，看看下面的三層交換機配置文章，一切問題都能解決。本文詳細介紹實例講解：全面的三層交換機配置比較全面的三層交換機配置實例，帶命令解釋喲！

　　三層交換機配置：

　　Enable //進入私有模式

　　Configure terminal //進入全局模式

　　rvice password-encryption //對密碼進行加密

　　hostname Catalyst 3550-12T1 //給三層交換機定義名稱

　　enable password 123456. //enable密碼

　　Enable cret 654321 //enable的加密密碼(應該是亂碼而不是654321這樣)

　　Ip subnet-zero //允許使用全0子網(默認都是打開的)

　　Ip name-rver 172.16.8.1 172.16.8.2 //三層交換機名字Catalyst 3550-12T1對應的IP地址是172.16.8.1

　　Service dhcp //提供DHCP服務

　　ip routing //啟用三層交換機上的路由模塊

　　Exit

　　三層交換機配置：

　　Vtp mode rver //定義VTP工作模式為ver模式

　　Vtp domain centervtp //定義VTP域的名稱為centervtp

　　Vlan 2 name vlan2 //定義vlan并給vlan取名(如果不取名的話，vlan2的名字應該是vlan002)

　　Vlan 3 name vlan3

　　Vlan 4 name vlan4

　　Vlan 5 name vlan5

　　Vlan 6 name vlan6

　　Vlan 7 name vlan7

　　Vlan 8 name vlan8

　　Vlan 9 name vlan9

　　Exit

　　三層交換機配置：

　　interface Port-channel 1 //進入虛擬的以太通道組1

　　switchport trunk encapsulation dot1q //給這個接口的trunk封裝為802.1Q的幀格式

　　switchport mode trunk //定義這個接口的工作模式為trunk

　　switchport trunk allowed vlan all //在這個trunk上允許所有的vlan通過

　　Interface gigabitethernet 0/1 //進入模塊0上的吉比特以太口1

　　switchport trunk encapsulation dotlq //給這個接口的trunk封裝為802.1Q的幀格式

　　switchport mode trunk //定義這個接口的工作模式為trunk

　　switchport trunk allowed vlan all //在這個trunk上允許所有的vlan通過

　　channel-group 1 mode on //把這個接口放到快速以太通道組1中

　　Interface gigabitethernet 0/2 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchport trunk allowed vlan all

　　channel-group 1 mode on

　　三層交換機配置：

　　port-channel load-balance src-dst-ip //定義快速以太通道組的負載均衡方式(依*源和目的IP的方式)

　　interface gigabitethernet 0/3 //進入模塊0上的吉比特以太口3

　　switchport trunk encapsulation dotlq //給trunk封裝為802.1Q

　　switchport mode trunk //定義這個接口的工作模式為trunk

　　switchport trunk allowed vlan all //允許所有vlan信息通過

　　interface gigabitethernet 0/4 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchport trunk allowed vlan all

　　interface gigbitethernet 0/5 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchport trunk allowed vlan all

　　interface gigbitethernet 0/6 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchprot trunk allowed vlan all

　　三層交換機配置：

　　interface gigbitethernet 0/7 //進入模塊0上的吉比特以太口7

　　Switchport mode access //定義這個接口的工作模式為訪問模式

　　switchport access vlan 9 //定義這個接口可以訪問哪個vlan(實際就是分配這個接口到vlan)

　　no shutdown

　　spanning-tree vlan 6-9 cost 1000 //在生成樹中，vlan6-9的開銷定義為10000

　　interface range gigabitethernet 0/8 – 10 //進入模塊0上的吉比特以太口8,9,10

　　switchport mode access //定義這些接口的'工作模式為訪問模式

　　switchport access vlan 8 //把這些接口都分配到vlan8中

　　no shutdown

　　三層交換機配置：

　　spanning-tree portfast //在這些接口上使用portfast(使用portfast以后，在生成樹的時候不參加運算，直接成為轉發狀態)

　　interface gigabitethernet 0/11 //進入模塊0上的吉比特以太口11

　　switchport trunk encapsulation dotlq //給這個接口封裝為802.1Q

　　switchport mode trunk //定義這個接口的工作模式為trunk

　　switchport trunk allowed vlan all //允許所有vlan信息通過

　　interface gigabitethernet 0/12 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchport trunk allowed vlan all

　　interface vlan 1 //進入vlan1的邏輯接口(不是物理接口，用來給vlan做路由用)

　　ip address 172.16.1.7 255.255.255.0 //配置IP地址和子網掩碼

　　no shutdown

　　三層交換機配置：

　　standby 1 ip 172.16.1.9 //開啟了冗余熱備份(HSRP)，冗余熱備份組1，虛擬路由器的IP地址為172.16.1.9

　　standby 1 priority 110 preempt //定義這個三層交換機在冗余熱備份組1中的優先級為110，preempt是用來開啟搶占模式

　　interface vlan 2 //同上

　　ip address 172.16.2.252 255.255.255.0

　　no shutdown

　　standby 2 ip 172.16.2.254

　　standby 2 priority 110 preempt

　　ip access-group 101 in //在入方向上使用擴展的訪問控制列表101

　　interface vlan 3 //同上

　　ip address 172.16.3.252 255.255.255.0

　　no shutdown

　　三層交換機配置：

　　standby 3 ip 172.16.3.254

　　standby 3 priority 110 preempt

　　ip access-group 101 in

　　interface vlan 4 //同上

　　ip address 172.16.4.252 255.255.255.0

　　no shutdown

　　standby 4 ip 172.16.4.254

　　standby 4 priority 110 preempt

　　ip access-group 101 in

　　interface vlan 5

　　ip address 172.16.5.252 255.255.255.0

　　no shutdown

　　standby 5 ip 172.16.5.254

　　standby 5 priority 110 preempt

　　ip access-group 101 in

　　interface vlan 6

　　ip address 172.16.6.252 255.255.255.0

　　no shutdown

　　三層交換機配置：

　　standby 6 ip 172.16.6.254

　　standby 6 priority 100 preempt

　　interface vlan 7

　　ip address 172.16.7.252 255.255.255.0

　　no shutdown

　　standby 7 ip 172.16.7.254

　　standby 7 priority 100 preempt

　　interface vlan 8

　　ip address 172.16.8.252 255.255.255.0

　　no shutdown

　　standby 8 ip 172.16.8.254

　　standby 8 priority 100 preempt

　　interface vlan 9

　　ip address 172.16.9.252 255.255.255.0

　　no shutdown

　　三層交換機配置：

　　standby 9 ip 172.16.9.254

　　standby 9 priority 100 preempt

　　access-list 101 deny ip any 172.16.7.0 0.0.0.255 //擴展的訪問控制列表101

　　access-list 101 permit ip any any

　　Interface vlan 1 //進入vlan1這個邏輯接口

　　Ip helper-address 172.16.8.1 //可以轉發廣播(helper-address的作用就是把廣播轉化為單播，然后發向172.16.8.1)

　　Interface vlan 2

　　Ip helper-address 172.16.8.1

　　Interface vlan 3

　　ip helper-address 172.16.8.1

　　interface vlan 4

　　ip helper-address 172.16.8.1

　　interface vlan 5

　　ip helper-address 172.16.8.1

　　interface vlan 6

　　ip helper-address 172.16.8.1

　　interface vlan 7

　　ip helper-address 172.16.8.1

　　interface vlan 9

　　ip helper-address 172.16.8.1

　　router rip//啟用路由協議RIP

　　version 2//使用的是RIPv2，如果沒有這句，則是使用RIPv1

　　network 172.16.0.0//宣告直連的網段

　　exit

　　三層交換機配置：

　　ip route 0.0.0.0 0.0.0.0 172.16.9.250//缺省路由，所有在路由表中沒有辦法匹配的數據包，都發向下一跳地址為172.16.9.250這個路由器

　　line con 0

　　line aux 0

　　line vty 0 15//telnet線路(路由器只有5個，是0-4)

　　password 12345678//login密碼

　　login

　　end

　　copy running-config startup-config 保存配置

思科二層與三層交換機

                  ―人不會老去，直到悔恨取代了夢想！

正文：

enable  進入特權模式

在此模式下可以進入

config      terminal和 vlan    databa

一、進入虛擬局域網配置模式

vlan    10    name    vlan10    設置vlan    10  名稱為vlan10

一、config    terminal  進入全局配置模式

1、設置交換機名字

hostname    xxxx

2、設置交換機的特權密碼

enable    password    xxxx

3、設置交換機的配置線密碼

line  console  0

password  xxxx

login

4、設置交換機的遠程登錄密碼

line    vty  0    4

password    xxxx

login

5、進入vlan 設置IP

interface  vlan  10

ip  address  網址    掩碼

no    shutdown   

6、進入端口，連接vlan10

interface    fastethernet  0/1

switchport    access    vlan  10

no    shutdown

也可以進入多個端口，配置vlan

interface  range  fastethernet  0/1-10

switchport  access    vlan  10

no    shutdown

7、設置交換機的默認網關

ip  default-gateway    x.x.x.x

8、設置端口模式

switchport  mode    access    設置普通模式

switchport  mode  trunk  設置中繼模式

9、配置鏈路聚合

配置一個端口

interface  fastethernet0/1

channel-group  1  mode  on/desirable

interface  port-channel  1 

switchport  mode    trunk

配置多個端口

interface  range fastethernet0/1-10

channel-group  1    mode    on/desirable

interface    port-channel  1 

switchport    mode    trunk

tip：配置端口要一一對應

三層交換機區別于二層交換機的地方

1、進入端口，配置端口ip地址，端口的地址即為連接它的區域的網關

interface  fastethernet  0/1

no  switchport 

ip  address    x.x.x.x  x.x.x.x

2、開啟交換機路由器功能

ip  routing

3、設置rip協議

route  rip（最多15）

network  x.x.x.x

network  y.y.y.y

即聲明此機器上端口的IP地址

4、設置默認路由

ip  route    0.0.0.0  0.0.0.0  x.x.x.x

即是回頭路由，地址為數據流流經方向的的下一個端口，通常此端口的下一個端口也要設一個回來的，不然ping不通

5、設置靜態路由

ip  route    目標地址    其掩碼    下一跳地址

注：如有不對，敬請指正

希望大家成為心目中的大牛

思科三層交換機之間的鏈路聚合 配置命令

1、使用eNSP創建網絡拓撲圖，客戶端口訪問rver有很大數據流量，為了防止web服務器正常訪問受限，進行鏈路聚合配置。

2、配置交換機1以及交換機2端口鏈路聚合。

3、交換機創建vlan并將接口加入vlan中，兩臺交換機配置一樣，下圖為LSW1的配置。

4、配置pc電腦以及客戶端和rver的ip地址按照拓撲圖中的地址規劃，啟動rver http服務。

5、進行測試連通性，首先測試兩個pc直接的訪問。

6、測試clent訪問rver服務器，無法模擬大量的數據包，只測試配置的連通性，client訪問http狀態碼200訪問正常。