三层交换与单臂路由

一、交换机

 交换机的所有端口处于同一个广播域

                              处于不同冲突域

 路由器的所有端口处于不同广播域

 不同vlan之间通讯

    1. 单臂路由 （选型失败 交换机 没有 路由功能）

    2. 三层交换 （推荐使用三层交换

二、单臂路由

优点，节约成本

单臂路由--实现不同VLAN之间的通信

路由器的物理接口可以分化为多个逻辑子接口，每个子 接口对应一个vlan网段的网关

原理: 路由器重新封装MAC地址，转换Vlan标签

    1、配置交换机的链路类型，连接路由器的接口为 trunk，连接主机的为access

    2、配置vlan标签的封装结构和子接口地址

交换机会发送数据包交给路由器，经过 交换机会添加vlan标签

到达路由器会重新封装mac地址，将目标mac地址转成 PC5 的 mac地址然后进行转发，再经过交换机时在把vlan 标签去掉

arp在华为中子接口默认关闭的 

实例：

配置PC15-17

IP地址：

192.168.1.1----192.168.2.1----192.168.3.1

子网掩码：

255.255.255.0----255.255.255.0----255.255.255.0

网关：

192.168.1.254----192.168.2.254----192.168.3.254

配置LSW9：

<Huawei>undo t m                                              //关闭提示
<Huawei>sys
[Huawei]vlan b    
[Huawei]vlan batch 10 20 
[Huawei]int g0/0/1                                                //进入接口
[Huawei-GigabitEthernet0/0/1]p l a                     //设置该接口的链路类型
[Huawei-GigabitEthernet0/0/1]p d v 10               //将该接口类型划分进对应的vlan10
[Huawei-GigabitEthernet0/0/1]int g0/0/2             //同上
[Huawei-GigabitEthernet0/0/2]p l a
[Huawei-GigabitEthernet0/0/2]p d v 20
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]p l t                      //配置接口类型，因为是两个交换机进行配置，所以这里配置为trunk类型
[Huawei-GigabitEthernet0/0/3]p t a v a               //允许所有VLAN通过

配置LSW10：

<Huawei>undo t m                                                //同上
<Huawei>sys
[Huawei]vlan b    
[Huawei]vlan batch 30
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]p l a
[Huawei-GigabitEthernet0/0/1]p d v 30
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]p l t
[Huawei-GigabitEthernet0/0/2]p t a v a

配置AR4:

<Huawei>undo t m
<Huawei>sys
[Huawei]int g0/0/0.10                    
[Huawei-GigabitEthernet0/0/0.10]d t v 10                                        //设置vlan
[Huawei-GigabitEthernet0/0/0.10]ip add 192.168.1.254 24             //添加IP地址
[Huawei-GigabitEthernet0/0/0.10]a b e                                            //开启子接口
[Huawei-GigabitEthernet0/0/0.10]int g0/0/0.20
[Huawei-GigabitEthernet0/0/0.20]d t v 20
[Huawei-GigabitEthernet0/0/0.20]ip add 192.168.2.254 24
[Huawei-GigabitEthernet0/0/0.20]a b e
[Huawei-GigabitEthernet0/0/0.20]int g0/0/1.10
[Huawei-GigabitEthernet0/0/1.10]d t v 30
[Huawei-GigabitEthernet0/0/1.10]ip add 192.168.3.254 24
[Huawei-GigabitEthernet0/0/1.10]a b e

测试：

三、三层交换

三层交换技术可以实现VLAN间通信

三层交换 = 二层交换 + 三层转发

三层不具备 NAT vpn 等技术

实例1：

配置PC9-11：

IP地址：

192.168.1.1----192.168.2.1----192.168.3.1

子网掩码：

255.255.255.0----255.255.255.0----255.255.255.0

网关：

192.168.1.254----192.168.2.254----192.168.3.254

配置LSW5：

<Huawei>undo t m
<Huawei>sys    
<Huawei>system-view   
[Huawei]vlan batch 10 20 30
[Huawei]int e0/0/1
[Huawei-Ethernet0/0/1]p l a
[Huawei-Ethernet0/0/1]p d v 10
[Huawei-Ethernet0/0/1]int e0/0/2
[Huawei-Ethernet0/0/2]p l a 
[Huawei-Ethernet0/0/2]p d v 20
[Huawei-Ethernet0/0/2]int e0/0/3
[Huawei-Ethernet0/0/3]p l a
[Huawei-Ethernet0/0/3]p d v 30
[Huawei-Ethernet0/0/3]int e0/0/4
[Huawei-Ethernet0/0/4]p l t
[Huawei-Ethernet0/0/4]p t a v a
 

配置LSW6：

<Huawei>undo t m
<Huawei>system-view 
[Huawei]vlan batch 10 20 30
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]p l t
[Huawei-GigabitEthernet0/0/1]p t a v a
[Huawei-GigabitEthernet0/0/1]q                             //退出接口
[Huawei]int Vlanif 10
[Huawei-Vlanif10]ip add 192.168.1.254 24
[Huawei-Vlanif10]int vlanif 20
[Huawei-Vlanif20]ip add 192.168.2.254 24
[Huawei-Vlanif20]int vlanif 30
[Huawei-Vlanif30]ip add 192.168.3.254 24

测试：

实例2

LSW1同上

LSW2

[Huawei]vlan batch 10 20 30 100
[Huawei]int vlanif 10
[Huawei-Vlanif10]ip add 192.168.1.254 24
[Huawei-Vlanif10]int vlanif 20
[Huawei-Vlanif20]ip add 192.168.2.254 24
[Huawei-Vlanif20]int vlanif 30
[Huawei-Vlanif30]ip add 192.168.3.254 24
[Huawei-Vlanif30]int vlanif 100
[Huawei-Vlanif100]ip add 192.168.4.1 24
[Huawei-Vlanif100]q
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]p l t 
[Huawei-GigabitEthernet0/0/1]p t a v a
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]p l a
[Huawei-GigabitEthernet0/0/2]p d v 100
[Huawei-GigabitEthernet0/0/2]q
[Huawei]ip route-static 192.168.5.0 24 192.168.4.2      //

AR1

[Huawei]ip route-static 192.168.1.0 24 192.168.4.1
[Huawei]ip route-static 192.168.2.0 24 192.168.4.1
[Huawei]ip route-static 192.168.3.0 24 192.168.4.1
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.4.2 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 192.168.5.254 24

四、总结

单臂路由三层交换机都可以实现VLAN之间的通信

单臂路山工作原理:路由器重新封装MAC地址，转换 VLANID

三层交换机:一次路由多次交换

一次路由:数据流的第一个数据包由三层引擎来处理，重新封装MAc再路由转发数据包

多次交换:第一个数据包转发后会在硬件创建一个MSL 条目，MSL包含FIB(转发信息库:包含邻接主机IP和 vlanid)、邻接关系表(包含邻接主机MAC地址)，通过查 询FIB和邻接关系表重新封装数据帧从相应端口转发数据

三层交换机具有路由功能可转发数据，ip地址是配置在 虚接口上而不是物理接口上，物理接口对接交换机配置 trunk，对接pc机配合access