三层架构（一）

管理VLAN

概念

在一个二层交换机中，物理接口是不能配置IP地址的，所以存在一个SVI虚拟接口，该接口可以配置IP，出场存在MAC地址；用于远程登陆该设备。该接口默认存在vlan1中，故vlan1被称为默认的管理vlan。

特点

在二层交换机中，仅有一个svi接口，若要切换管理vlan，则原本的管理vlan将会自动关闭。
在三层交换机中，可存在多个svi接口，所有的svi接口可以共存。

配置

[Huawei]interface Vlanif 2
[Huawei-Vlanif2]ip address 192.168.2.1 24
注意：若其它设备需要访问该svi接口，则交换机需要有网关地址，或者要配置缺省路由，否则不可达。
[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.2.254

三层交换机

特点

普通的二层交换机具有三层路由器设备的功能
标准的三层交换机不具有nat功能
三层交换机只能作为汇聚层设备，不能作为核心层与网络互联的设备

功能

一般默认三层交换机的物理接口是二层接口，可以通过命令开启三层功能。
华为命令

[sw1]interface GigabitEthernet 0/0/10
[sw1-GigabitEthernet0/0/10]undo portswitch
[sw1-GigabitEthernet0/0/10]ip address 192.168.1.1 24

注:华为的三层交换机默认存在3层路由功能，但cisco需要手工开启

Switch(config)#ip routing

切记：三层设备最大的意义在还可以使用SVI接口来作为路由接口

Switch(config)#interface vlan 2
Switch(config-if)#ip address 192.168.4.254 255.255.255.0

注：svi接口双up的条件——该交换机上创建了该vlan；同时该vlan内部存在双up 的接口（划分进入的）或该交换机上同时存在双up 的trunk允许了该vlan通过。

网关冗余

cisco的私有协议HSRP

原理：当采用 HSRP， 用户看到的是一台虚拟路由器，该虚拟路由器有自己的虚拟 IP 地址和虚拟 MAC 地址，该虚拟路由器是由一组路由器组成的，这组路由器称为备份组。备份组内由一台活动路由器、一台备份路由器，以及群众路由器构成。一般情况下，一旦活动路由器坏掉，该备份路由器成为活动路由器，然后备份组内选举组内的另一台路由器为备份路由器。 组内路由器通过接受来自活动路由器的周期性 Hello 报文来判断活动路由器是否工作正常。如果组内备份路由器 R 在一定时间间隔未收到活动路由器 Hello 报文，就认为活动路由器坏掉了，优先级高的备份路由器最终成为活动路由器。备份路由器也是通过类似过程产生的。这样总能保证备份组中有一台活动路由器，一台备份路由器。

VRRP
虚拟路由冗余协议——公有协议，原理同HSRP一致

区别：

• 可以有多台路由器
• 仅有master发送hello包
• 可以使用物理接口的IP地址作为网关地址
• 抢占默认开启
• hold time 3s

特点
正常条件下，VRRP一个组内有多个三层设备，包含一个master和多个backup
正常产生一个虚拟IP（也可以是真实接口的IP）和一个虚拟mac
默认每一秒检测master是否有活动，以224.0.0.18发送组播

选举规则
1、优先级，默认100，大优
2、接口IP地址，大优

特点：

• 切换速度快；
• 可以使网关的IP和MAC地址不用变化；
• 网关的切换对主机是透明的；
• 可以实施上行链路追踪

配置：

注：正常在三层架构中由于生成树的存在，负载分担方式将可能由于不同vlan根网桥位置不同，导致部分链路阻塞，使得负载分担反而成为累赘； 因此仅建议在直接使用路由器作为网关时，才使用负载分担方式；