vlan与三层交换机

VLAN 的背景： s 随着网络规模的不断扩大，介入的主机和设备雨来越多，网络的广播流量也随之加大。 这样就会加重交换机的负担，甚至可能导致交换机死机。

什么是 VLAN： vlan 就是虚拟局域网技术，可以从逻辑上将一个大的网络划分成若干个小的虚拟局域网， 从而控制广播流量。

VLAN 的优势： vlan 的产生给局域网的设计增加了灵活性，使得网络管理员在划分工作时，不受限于用户 所处的物理位置。它可以根据网络用户的位置，作用或部门等进行划分。 由于只能在同一 vlan 内的段口之间交换数据，不同 vlan 的端口之间不能直接访问，因此 vlan 可以限制个别主机访问服务器等资源，所以通过划分 vlan 可以提高网络的安全性。

三层交换机的工作原理： 三层交换技术就是将路由技术与交换技术合二为一的技术。在对第一个数据流进行路由 后,它将会产生一个 MAC 地址与 IP 地址的映射表,当同样的数据流再次通过时,将根据此表 接从二层通过而不是再次路由,从而消除了路由器进行路由选择而造，成网络的延迟,提 高了数据包转发的效率。 三层交换机的配置： 首先将电脑与交换机相连，同交异直，所以电脑与交换机之间用直通线。二层交换机与三层交换机也用直通线。 配置电脑的 ip 和子网掩码和网关。 让第一个电脑和第二个电脑网关一样，3、4 一样，5、6 一样，7、8 一样。 这样就能形成 4 个不同的网段。二层交换机与三层交换机的连接口要相同。 配置二层交换机，我直接默认进入的是用户模式，首先输入 en 进入特权模式，然后输入 conf igure termind,进入全局模式，输入 inTad rTad fTad 0/3-4,进入 3、4 端口输入 swTad aTad vTad2， 改为第二个局域，输入 inTad fTad 0/23，进入 23 端口，他是连接三层交换机的，三层交换机 的信息会默认进入第一个局域网，不会进入第二个，所以我们输入 swTad mTad tTad 把他的 默认去掉让他能进所有的局域网。 同理第二台二层交换机也这样设置。我们配置三层交换机，与二层交换机一样我们先进入全局模式，输入 ip routing 确认，然后 分别输入 vlan1、2、3、4，和 exit。输入 in vlan 1 确认输入 no shurd 接口状态将变成打开， 输入 ip address 和 ip 地址和子网掩码。同理分别输入 in vlan2、3、4 进行设置 ip 地址和子网 掩码，确认并保存。