《三层交换机》课件.ppt

三层交换机配置 ; 3层交换机 3层交换机是指具备3层路由功能的交换机,其接口可以实现基于3层寻址的分组转发,每个3层接口都定义了一个单独的广播域.在为接口配置好IP协议（设置IP地址）后，该接口就成为连接该接口的同一个广播域内其它设备和主机的网关。 2层与3层交换机区别 2层交换机使用的是MAC地址交换表，而3层交换机使用的是基于IP地址的交换表。 3层交换机的要求 为了执行3层交换，交换机必须具备3层交换处理器，并运行3层IOS操作系统。交换机的3层交换处理器，可以是一个独立的模块或卡，也可以直接集成到交换机的硬件中。例如Cisco Catalyst 3550、Cisco Catalyst 2948G-L交换机，其路由功能就是直接集成在交换机的硬件中。对于高档交换机一般采用模块或卡。例如RSM（route switch module，路由交换模块）、MSFC（multiplayer switch feature card，多层交换特性卡）、3层服务模块等。 说明 本课程以Cisco Catalyst 3550的配置为例进行讲授。 相关命令 选择物理端口 Interface type mod/port 端口的2层与3层选择 Switchport 设置2层端口 No switchport 设置3层接口 对于4000和6000系列的交换机，其端口默认运行在3层的路由模式，而对于3550，则默认运行在2层的交换端口模式 相关命令 为3层接口配置IP地址 Ip address address netmask 删除接口的IP地址 No ip address 配置实例 配置设备名称 修改服务器名称 配置PC11 配置打印机 配置打印机 验证 配置WEB服务 配置DNS 配置FTP 配置mail服务器 配置zhangpa-3560 配置zhangpa-3560 配置三层接口 配置三层接口 查看路由表 验证FTP 配置计算机的邮件账户 验证邮件 四层交换机 第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。 四层交换机 在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。 当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。 第四层交换的原理 OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。　　在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作“插口（socket）”。 第四层交换的原理 1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/IP协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号. 分配端口号的最近清单可以在RFc1700”Assigned Numbers”上找到。TCP／UDP端口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。 第四层交换的原理 具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。 　　每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出去并在域名系统上注册。　　在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定，交换机就将会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器