华为交换机基本配置-1.ppt

VLAN 隔离二层广播域 VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。 VLAN 100 VLAN 200 VLAN 300 VLAN间通信 不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。 VLAN 100 VLAN 200 VLAN 300 VLAN间通信的路由选择 在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。 VLAN 100 0/24 VLAN 200 0/24 Ping 0 非本地通信 使用默认网关 网络/24在接口1 网络/24在接口2 解决方法（一）:每个VLAN一个物理连接 实现方法:在二层交换机上配置VLAN，每一个VLAN使用一条独占的 物理连接连接到路由器的一个接口上。 VLAN 100 VLAN 200 VLAN 300 前提：VLAN和IP子网间是一对一的关系 缺点：每个VLAN需要占用一个路由器的端口； 不同VLAN中的主机需配置不同的缺省网关 本办法在实际中很少使用 解决方法（二）:单臂路由 二层交换机上和路由器上配置他们之间相连的端口使用VLAN Trunking，使多个VLAN共享同一条物理连接到路由。 VLAN 100 VLAN 200 VLAN 300 前提：VLAN和IP子网间是一对一的关系 缺点 1.需要多个设备，组网复杂； 2.VLAN间通信通过路由器完成； 3.路由器价格昂贵，速率较低。 解决办法（三）:三层交换机 二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。 VLAN 100 VLAN 200 VLAN 300 VLAN 100 VLAN 200 VLAN 300 前提：VLAN和IP子网间是一对一的关系 三层交换机功能模型 13/24 G:54 9/24 G:54 8/24 G:54 00/24 G:54 ETH0:54/24 ETH1:54/24 ETH2:54/24 三层交换机中的路由和二层交换 二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发 什么是三层交换机 在逻辑上，三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。 三层交换机与路由器在转发操作上的主要区别在于其实现的方式： 三层交换机通过硬件实现查找和转发； 传统路由器通过微处理器上运行的软件实现查找和转发； 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护。 适合组网 几乎全以太网接口 路由比较稳定，变化比较少,能够更加经济的替代传统路由器。 不足之处 L3虽然几乎具备了路由器的所有功能，但在走向广域网的 过程中却遇到了广域网接口带宽不足，路由性能低下的尴尬 常见的三层交换机不具备NAT功能，无法作为边界路由器使用。 创建/删除VLAN的Route Interface属性 用途： 为了给VLAN指定IP地址，需要给vlan创建一个虚拟路由接口。 [undo] interface vlan vif_id 参数含义： vif_id ：虚接口号，且虚接口号与vlan id相等 给VLAN指定/删除IP地址和掩码 用途： 给VLAN指定IP地址和掩码/掩码长度 ip address ip_address {mask | mask_length} undo ip address [ip_address] undo ip address：删除vlan的ip地址 参数含义： ip_address： vlan的ip地址 mask： 对应的子网掩码 mask_length：对应的掩码长度 配置VLAN [Quidway] vlan 100 [Quidway-vlan100] port e0/1 to e0/10 [Quidway] vlan 200 [Quidway-vlan200] port e0/11 to e0/20 VLAN 100 VLAN 200 给VLAN配置路由接口 [Quidway] vlan 100 [Quidway-vlan100] interface vlan 100 [Quidway-vlan- interface 100] ip address 54 [Quidway] vlan 200 [Quidway-vlan200] interface vlan 200 [Quidway-vlan- interface 200] ip addre