单臂路由和三层交换的基础理论+实验配置全解（详细）

目录

一、单臂路由

1.单臂路由的特点：

2.配置特点：

3.单臂路由的缺点：

4.单臂路由配置：

5.单臂路由ENSP模拟器实验

6.单臂路由具体步骤：

7.单臂路由小结

 二、三层交换

1.三层路由优点：

2.三层交换数据处理的方式：

3.vlan间路由

4.虚拟接口从创建到激活过程配置顺序：

5.三层交换的配置

6.三层交换ENSP模拟器实验

7.三层交换详细配置过程

8.三层路由小结

---

一、单臂路由

1.单臂路由的特点：

        1). 路由器与交换机相连接的接口，交换机的接口必须是Trunk
        2). 路由器的子接口数量是由VLAN数量决定的
        3).子接口创建方式必须是一个一个创建
        4).子接口的状态激活（是否启用）取决于物理接口的状态

2.配置特点：

        1). 交换机连接的端口一定是trunk，并且不能配置与子接口相同的PVID
        2).子接口所在的物理接口，必须是激活的

3.单臂路由的缺点：

        1). 网络瓶颈十分明显，受限于物理接口的速率
        2).存在单点故障
        3).传递效率低

4.单臂路由配置：

                1）.Interface gigabitethernet0/0/1.1 //创建并进入子接口
                2).Dotlq termination vlan 2  //dotlq（802.1q---带标签数据帧）termination（终结终止）------处理带由vlan id为2的数据，包含拆除标签和装配标签
                3).IP add 1.1.1.1 24 //配置IP地址为1.1.1.1
                4).arp broadcast enable命令用来使能终结子接口的ARP广播功能

5.单臂路由ENSP模拟器实验

6.单臂路由具体步骤：

1.首先给PC1配上IP地址192.168.1.1子网掩码255.255.255.0

2.给PC2也配上IP地址192.168.2.1子网掩码255.255.255.0

3.给PC1划分VLAN为vlan2，给PC2划分VLAN为vlan3
4.进入交换机LSW1的CLI配置界面

输入Sy进入系统视图，sy LSW1 更改交换机名字，
输入vlan batch 2 3         //加入vlan 2 和vlan 3，
输入interface g0/0/3       //进入0/3接口配置VLAN，
输入 port link-type access //配置接口为access模式
输入 port default vlan 2   //配置默认的PVID为2
输入interface g0/0/2      //进入0/2接口配置VLAN，
输入 port link-type access //配置接口为access模式
输入 port default vlan 3   //配置默认的PVID为3
输入interface g0/0/1       //进入0/3接口配置VLAN
输入port link-type trunk   //配置接口为trunk模式
输入port trunk allow-pass vlan 2 to 3 //将vlan2和vlan3加入允许列表放行

5.进入路由器AR1的CLI界面

输入interface GigabitEthernet0/0/0.2 //给g0/0/0创建.2子接口
输入dot1q termination vid 2   //处理带由vlan id为2的数据，包含拆除标签和装配标签
输入ip address 192.168.1.254 255.255.255.0 //配置网关地址
输入 arp broadcast enable     //终结子接口的ARP广播功能
输入interface GigabitEthernet0/0/0.3  //给g0/0/0创建.3子接口
输入dot1q termination vid 3          //处理带由vlan id为3的数据，包含拆除标签和装配标签
输入 ip address 192.168.2.254 255.255.255.0 //配置网关地址
输入arp broadcast enable             //终结子接口的ARP广播功能

6.进入主机PC1，ping一下PC2主机IP，ping通就成功了 

7.单臂路由小结

1.  dot1q termination vid vlan-id命令有两个功能:

第一个功能是删除VLAN标签。接口在收到VLAN报文后，剥掉报文中携带的Tag后进行三层转发。

第二个功能是添加VLAN标签。接口在发送报文时，将相应的VLAN信息添加到报文中再发送。

2.   必须把接口配置成Trunk口，并允许相应VLAN的数据通过。

 二、三层交换

1.三层路由优点：

1. 所有VLAN都独享一个物理接口速率，网络瓶颈不容易产生
2. 不存在单点故障
3. 配置简单
4. 传递效率高

2.三层交换数据处理的方式：

Pc1 ---sw---pc2

        Pc1第一次发起访问pc2，并且跨VLAN跨网段访问。应用的三层交换技术Pc1首先会发一个ARP广播，寻找pc2，获取它的mac地址，最后ARP传递给VLANIF接口上，查看信息找的是PC2，里面只有请求IP地址查看SW的路由表，因为PC2与SW直连，所以存在自动生成的路由条目，PC1的网关（VLANIF）会代替PC2给回应。使用pc2的网关转发ARP请求。PC2收到请求给予回应。交换机MAC地址表，里面就会存在PC1和PC2的MAC地址与接口的对应关系。PC1收到PC2的回应后，开始发请访问。

3.vlan间路由

        在三层交换机上配置VLANIF接口来实现VLAN间路由。如果网络上有多个VLAN，则需要给每个VLAN配置一个VLANIF接口，并给每个VLANIF接口配置一个IP地址。用户设置的缺省网关就是三层交换机中VLANIF接口的IP地址。

4.虚拟接口从创建到激活过程配置顺序：

Vlan 10  //创建VLAN10

Interface g0/0/3 //进入物理接口g0/0/3

Port link-type trunk // 设置端口连接类型为trunk（单臂路由配置需求）

Port trunk all-pass vlan 10 //允许VLAN10的数据带标签通过接口

Interface vlanif 10 //创建并进入vlan 10 虚拟接口-------》三层功能接口-----》可以配置IP地址

Ip address 10.1.1.1 24 //配置IP地址10.1.1.1/24

5.三层交换的配置

1.给pc1和PC2配上IP地址和网关
将Pc的网关设置为该vlan的vlanif接口ip

Pc1 属于vlan100 网关设置为vlan100的IP

Pc2 属于vlan200 网关设置为vlan200的IP
2.创建VLAN

Vlan batch 100 200 //批量创建vlan100 200

3.设置物理端口关联
Interface g0/0/1 //进入接口g0/0/1

Port link-type access //设置接口模式为access

Port default vlan 100 //设置默认PVID为100

Interface g0/0/2     //进入接口g0/0/2

Port link-type access  //设置接口模式为access

Port default vlan 200  //设置默认PVID为200

4.设置vlanif接口

Interface vlanif 100   //创建虚拟接口vlanif 100

Ip address 192.168.1.100 24 //配置IP为192.168.1.100 24

Interface vlanif 200  //创建虚拟接口vlanif 200

Ip address 192.168.2.100 24   //配置IP为192.168.2.100 24

5.将Pc的网关设置为该vlan的vlanif接口ip

Pc1 属于vlan100 网关设置为vlan100的IP

Pc2 属于vlan200 网关设置为vlan200的IP

6.三层交换ENSP模拟器实验

7.三层交换详细配置过程

1.给pc1和PC2配上IP地址和网关
 

将Pc的网关设置为该vlan的vlanif接口ip
Pc1 属于vlan100 网关设置为vlan100的IP
Pc2 属于vlan200 网关设置为vlan200的IP

2.在交换机里进行配置

3.pc1ping一下pc2，看一下是否ping通，ping通后就完成了

 

8.三层路由小结

1.在配置逻辑接口时要绑定相应的物理接口

2.配置完成后可以通过dis cur 命令来查看自己的配置是否有误