三层交换技术全解全解.ppt

* * * * 构建路由交换的大型企业网络 Enterprise Router Switch Technology 《构建路由交换的大型企业网络》课程结构 第一部分 第二部分 第三部分 第四部分 路由技术 RIP,IGRP,EIGRP OSPF路由协议及路由再分配. 　 交换技术 VLAN,VLAN TRUNK,VTP,STP, 三层交换. 　　 广域网接入技术 HDLC,PPP,帧中继，ADSL,NAT,ACL与策略路由. 新技术 VOIP 、IPV6 第10章 三层交换概述 能够在路由器中配置单臂路由，使不同VLAN的主机能够互相通信 能够配置三层交换机，使不同VLAN的主机能够互相通信 能够在Cisco的三层交换机上配置DHCP中继 能够在Cisco的三层交换机上配置路由接口，使交换机与路由器之间互通 单臂路由实现VLAN之间通信 虚拟子接口（virtual subinterface） 一个物理接口上划分为多个逻辑接口 定义一个接口上的子接口 标识接口 定义VLAN封装 为接口分配一个IP地址 单臂路由的配置 Router(config)# interface f0/0Router(config-if)# no shutdownRouter(config-if)# exit Router(config)# interface f0/0.1Router(config-subif)# encapsulation dot1q 10　10Router(config-subif)# ip address 10.0.0.1 255.0.0.0Router(config-subif)# exit Router(config)# interface f0/0.2Router(config-subif)# encapsulation dot1q　20　　 Router(config-subif)# ip address 20.0.0.1 255.0.0.0Router(config-subif)# end 单臂路由产生的瓶颈 VLAN 之间的通信需要路由器来完成 数据量增大，路由器与交换机之间的通道会成为整个网络的瓶颈 20.0.0.0/8 VLAN 10 VLAN 20 10.0.0.0/8 f0/0 多层交换解决瓶颈问题 三层交换＝二层交换＋三层转发 MLS（Multilayer Switching，多层交换） 传统MLS的实现过程（一） 三层转发过程中要重新封装第二层数据帧 在三层交换机上，由第3层引擎（路由处理器）处理数据流的第一个包 以太帧头 IP包头 数据 CRC VLAN 2 VLAN 3 以太帧头 CRC 以太帧头 IP包头 数据 CRC ARP请求与响应 传统MLS的实现过程（二） 交换ASIC从第三层引擎学习到第二层数据帧重写信息，并创建一个MLS条目，负责重写和转发数据流中的后续数据包 VLAN 2 VLAN 3 以太帧头 IP包头 数据 CRC 以太帧头 CRC IP包头 数据 以太帧头 IP包头 数据 CRC 以太帧头 CRC 以太帧头 IP包头 数据 CRC 一次路由，多次交换 基于CEF的MLS CEF是一种基于拓扑的转发模型 FIB（转发信息库） －基于IP目标地址的转发决策 邻接关系表 －存储2层编址信息 基于CEF的MLS FIB转发表 10.10.10.2/32 VLAN 10 10.20.20.2/32 VLAN 20 主机A10.10.10.2/24 0006.1be3.1000 主机B10.20.20.2/24000c.295e.2000 0006.1be3.1000 0016C72E9700 000c.295e.2000 0016C72E9700 邻接关系表 0016.c72e.9700 Vlan 10 Vlan 20 三层交换机实现VLAN互通实例 三层交换机实现VLAN互通 Vlan 2 Vlan 4 192.168.2.0/24 192.168.4.0/24 Vlan 3 192.168.3.0/24 SW-2L SW-3L f0/1-10 f0/11-15 f0/16-23 f0/24 f0/24 192.168.4.2 192.168.3.2 Vlan 2：192.168.2.1/24Vlan 3：192.168.3.1/24Vlan 4：192.168.4.1/24 192.168.2.2 三层交换机实现VLAN互通实例 第一步: 在2层交换机上配置VLAN S