三層交換機(jī)工作原理與配置命令***職業(yè)技術(shù)學(xué)院

主講教師：***二層交換的概念

傳統(tǒng)的交換技術(shù)（二層交換）是在數(shù)據(jù)鏈路層進(jìn)行操作的，它在操作過(guò)程中不斷收集信息去建立起它本身MAC地址表。當(dāng)交換機(jī)收到一個(gè)幀時(shí)，它便會(huì)查看幀的目的MAC地址，通過(guò)查詢MAC地址表，決定將幀從哪個(gè)端口轉(zhuǎn)發(fā)出去。當(dāng)交換機(jī)收到幀的目的MAC地址不在MAC地址表中時(shí)，交換機(jī)便會(huì)把該包“擴(kuò)散”出去，即從所有端口發(fā)出去，就如同交換機(jī)收到一個(gè)廣播包一樣，這就暴露出傳統(tǒng)局域網(wǎng)交換機(jī)的弱點(diǎn)：不能有效的解決廣播、安全性控制等問(wèn)題。

利用VLAN技術(shù)可以邏輯隔離各個(gè)不同的子網(wǎng)、端口甚至主機(jī)，解決隔離廣播和安全控制的問(wèn)題。

三層交換的概念三層交換是相對(duì)于傳統(tǒng)交換概念而提出的。三層交換技術(shù)在網(wǎng)絡(luò)層中實(shí)現(xiàn)了分組的高速轉(zhuǎn)發(fā)。簡(jiǎn)單的說(shuō)，三層交換技術(shù)就是“二層交換技術(shù)+三層轉(zhuǎn)發(fā)”。三層交換技術(shù)的出現(xiàn)，打破了局域網(wǎng)中劃分子網(wǎng)后，各子網(wǎng)必須依賴路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速所造成的網(wǎng)絡(luò)瓶頸問(wèn)題。

三層交換機(jī)工作原理

三層交換機(jī)是具有路由功能的交換機(jī)，能夠做到“一次路由，多次轉(zhuǎn)發(fā)”。三層交換機(jī)路由模塊與交換模塊共同使用ASIC硬件芯片，可實(shí)現(xiàn)高速度的路由，并能夠在對(duì)第一個(gè)數(shù)據(jù)包進(jìn)行路由后，將會(huì)產(chǎn)生一個(gè)MAC地址與IP地址的映射表。當(dāng)同樣的數(shù)據(jù)包再次通過(guò)時(shí)，交換機(jī)會(huì)直接從二層轉(zhuǎn)發(fā)，而不用再路由，從而消除了路由器因?qū)γ總€(gè)數(shù)據(jù)包都進(jìn)行拆包、封包再選擇路徑等操作而造成網(wǎng)絡(luò)的延遲，大大提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。

交換機(jī)虛擬接口概念

交換機(jī)虛擬接口SVI（SwitchVisualInterface）是三層交換機(jī)內(nèi)部的虛擬邏輯接口，具有三層的邏輯特性。三層交換機(jī)可以通過(guò)SVI接口實(shí)現(xiàn)VLAN間路由。實(shí)現(xiàn)的方法是在三層交換機(jī)上為各個(gè)VLAN創(chuàng)建SVI接口，并為SVI接口配置IP地址，作為各個(gè)VLAN中主機(jī)的網(wǎng)關(guān)。三層交換機(jī)工作原理示例PC1和PC2的網(wǎng)關(guān)分別為三層交換機(jī)上相應(yīng)VLAN的SVI的IP地址。

當(dāng)PC1向PC2發(fā)送數(shù)據(jù)時(shí)，數(shù)據(jù)幀中寫入的目的MAC地址是PC1上配置的與網(wǎng)關(guān)IP對(duì)應(yīng)的MAC地址，即三層交換機(jī)上VLAN10的MAC地址。

數(shù)據(jù)封裝好后，經(jīng)過(guò)二層轉(zhuǎn)發(fā)到達(dá)三層交換機(jī)，三層交換機(jī)將數(shù)據(jù)交給路由進(jìn)程處理，通過(guò)查看數(shù)據(jù)包中的目的地址，并查找路由表發(fā)現(xiàn)數(shù)據(jù)需要從VLAN20的SVI接口轉(zhuǎn)發(fā)出去，繼而將數(shù)據(jù)交給交換進(jìn)程處理。在VLAN20的區(qū)域中對(duì)目的IP地址進(jìn)行ARP請(qǐng)求，獲取目的IP對(duì)應(yīng)的MAC地址，最后查找MAC地址表將數(shù)據(jù)從相應(yīng)端口轉(zhuǎn)發(fā)出去到達(dá)目的主機(jī)PC2。三層交換配置命令①Switch(config)#iprouting

//三層交換機(jī)開啟路由功能，銳捷三層交換機(jī)默認(rèn)已經(jīng)開啟此功能②Switch(config)#vlanvlan-id//創(chuàng)建VLAN③Switch(config)#interfacevlanvlan-id//進(jìn)入VLAN的SVI接口配置模式④Switch(config-if)#ipaddressip-addressmask

//配置SVI接口的IP地址，此地址為相應(yīng)VLAN的網(wǎng)關(guān)⑤Switch(config-if)#end操作示例：創(chuàng)建VLAN10和VLAN20，SVI10的IP地址為/24，SVI20的IP地址為/24。Switch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#intvlan10Switch(config-if)#ipaddressSwitch(config-if)#exitSwitch(config)#intvlan20Switch(config-if)#ipaddress

Switch(config-if)#end觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/zi