HCIP(十九)---管理VLAN、三层交换机、网关冗余

网关作为一个广播域的中心出口；生成树的根网桥也是一棵树的中心，也是流量的集合，若将两者分配不同的设备将导致网络通讯资源浪费，故强烈建议两者在同一台汇聚层设备上；

管理vlan

• 二层交换机物理接口正常无法配置ip地址；故存在一个SVI（交换虚拟接口）接口；该接口可以配置ip地址，出厂存在MAC地址；用于远程登录该设备；该接口默认在vlan1中，故vlan1就被称为默认的管理vlan；
• 二层交换机仅存在一个svi，默认在vlan1中，转移到其他vlan时，之前的vlanif接口将自动被关闭；
• 三层交换机支持多个SVI接口，所有的svi可以共存；

[Huawei]interface Vlanif 2
[Huawei-Vlanif2]ip address 192.168.2.1 24
若其他网段设备需要访问svi，那么交换机必须定义网关地址，或缺省路由，否则无法回复；
[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.2.254

三层交换机

• 普通的二层交换机具有三层路由器设备的功能；标****准的3层交换机不具有nat功能；只能作为汇聚层设备，无法成为核心层连接互联网的设备；
  -默认情况下，cisco和华为的三层交换机所有物理接口为二层接口；
  可以将三层交换机的接口修改为三层功能；

[sw1]interface GigabitEthernet 0/0/10  
[sw1-GigabitEthernet0/0/10]undo portswitch
[sw1-GigabitEthernet0/0/10]ip address 192.168.1.1 24
注:华为的三层交换机默认存在3层路由功能，但cisco需要手工开启
Switch(config)#ip routing
切记：三层设备最大的意义在还可以使用SVI接口来作为路由接口


Switch(config)#interface vlan 2 
Switch(config-if)#ip address 192.168.4.254 255.255.255.0
注：svi接口双up的条件；-- 该交换机上创建了该vlan；同时该vlan内部
存在双up 的接口（划分进入的）或该交换机上同时存在双up 的trunk允许了该vlan通过；

虚拟网关冗余协议–VRRP

• 选举规则：先优先级，默认100，大优；再接口ip地址大优；
• 特点：切换速度快；可以使网关的IP和MAC地址不用变化；网关的切换对主机是透明的；可以实施上行链路追踪
  注：正常在三层架构中由于生成树的存在，负载分担方式将可能由于不同vlan根网桥位置不同，导致部分链路阻塞，使得负载分担反而成为累赘； 因此仅建议在直接使用路由器作为网关时，才使用负载分担方式；