9.三层交换机

三层交换机

三层交换技术
（一）、概念
1、使用三层交换机技术实现VLAN间通信
2、三层交换=二层交换+三层转发

（二）、传统的MLS2-1
1、三层转发过程中要重新封装2层
（1）、三层交换机上，第三层引擎处理数据流的第一个包
（2）、交换ASIC从3层引擎中获悉2层重写信息在硬件中创建一个MLS条目
（3）、负责重写和转发数据流中的后续数据包

2、基于CEF的MLS
（1）、CEF是一种基于拓扑转发的模型
（a）、转发信息库
（b）、邻接关系表

（2）、当三层设备接收到一个数据帧,会拆除原数据帧,重新封装新的源MAC地址和目标MAC地址,并 且因为帧头部的信息发生变化,最后的帧校验CRC也应当随之改变。
在这个流中的多个数据包,其中只有第一个数据包是有三层交换机的三层引擎来处理的,处理的方式是软件方式,与路由器相同,三层引擎获取了新的2层封装信息后,路由这个数据包。

在第一个数据包转发完成后,在硬件中创建一个MLs条目,用于后续的数据包由硬件执行的重新封装和快速转发。2层数据帧会被重新封装为需要转发的下一个网段的帧格式.
这就是MLS “一次路由,多次交换"的原理

基于CEF (一种基于拓扑转发的模型)的MIs,其关键是两张转发信息表,转发信息库(FIB)与路由表一一对应,是路由表的一个镜像。路由表更新时, FIB随之变化,其中FIB包含邻接主机的IP地址与VLANID的对应关系。而邻接关系表包含邻接主机和交换机MAC地址的对应关系用来提供二层重写信息
基于CEF的MLS转发过程,即发送单播数据包,通过查找FIB和邻接关系表,重新封装数据帧,从相应端口进行转发。

三层交换机具备路由功能,所以两个VLAN之间可以互相访问,每一个VLAN虚接口就是该网段的网关。

三、虚接口
（一）、在三层交换机上配置的VLAN接口为虚接口
Switch(confing)# interface vlan vlan-id
虚接口的引入使得应用更加灵活

（二）、三层交换机具备路由功能,所以两个VLAN之间可以互相访问,每一个VLAN虚接口就是该网段的网关。
######在三层交换机上配置的VLAN接口为虚接口
[Huawei] interface vlanif 10
[Huawei-Vlanif10]ip address 192.168.10.1 24
[Huawei-Vlanif10]display ip interface brief #####端口自动激活

（三）、三层交换机VLAN间通信的转发过程
在这里插入图片描述

9.三层交换配置实验

首先在ensp中创建如下所示连接图

注意：接口对应

先配置pc1到pc3的IP地址及子网掩码还有网关

IP指主机IP，子网掩码默认255.255.255.0（即24），网关是指pc联通交换机的端口

启动所有项目

进入用户模式------ system view
改名 ------ sysname
消除华为提示信息 ------undo info-center enable
设置VLAN10 20 30 ------ vlan batch 10 20 30
检查VLAN设置情况 ------- display vlan

然后配置各主机端口的VLAN

进入端口--------int g0/0/1
定义端口为access------port link-type access
将端口加入到VLAN------port default vlan 数字
确认端口是否在开启状态-----undo shutdown
查看当前配置的信息-------display this
有几个主机端口就设置几个，如上述设置（可以不用退出直接命令进入下一个端口）

退出此模式-------quit

进入交换机的虚拟端口-----int vlanif 10

配置端口-------ip address 10.0.01 24(注意图中打错了，应该是文本设置好的虚拟端口号)

可以直接输入命令进入下一个虚拟端口进行设置

设置完后退出-----quit
查看设置好的端口状态------display ip interface brief

这个是正确的样子→

最后ping一下pc1与pc2，pc1与pc3之间的互连，看通不通，如果通了会显示如下信息

这样我们就成功了！ovo