HCIP 三层交换机

一、实现VLAN间通信

在传统的交换机组网中,默认所有网络都处于同一个广播域,带来了许多问题,VLAN技术的提出,满足了二层组网隔离广播域需求,使得属于不同的VLAN间网络无法通信,但不同VLAN之间又存在着互相访问的需求。

实际网络部署中一般会将不同IP地址段划分到不同的VLAN。

相同VLAN且相同网段的PC之间进行通信,无语借助三层转发设备,该通信方式被称为二层通信。

VLAN之间需要通过三层通信实现互访,三层通信需要借助三层设备--路由器。

二、路由器

路由器三层接口作为网关,转发本段前往其他网段的流量。

路由器三层接口无法处理携带VLAN Tag的数据帧,因此交换机上连接路由器的接口需要配置为Trunk。

路由器的一个物理接口作为一个VLAN的网关,因此存在一个VLAN就需要占用一个路由器物理接口。路由器作为三层转发设备其接口数量较少,方案的扩展性太差,于是提出了三层交换机:

二层交换机物理接口正常无法配置ip地址;故存在一个SVI(交换虚拟接口)接口;该接口可以配置ip地址,出厂存在MAC地址;用于远程登录该设备;该接口默认在vlan1 中,故vlan1就被称为默认的管理vlan;二层交换机仅存在一个svi,默认在vlan1中,转移到其他vlan时,之前的vlanif接口将自动被关闭;故提出了三层交换机,支持多个SVI接口,所有的svi可以共存;

VLANIF接口是一种三层的逻辑接口,支持VLAN Tag的剥离和添加,因此可以通过VLANIF接口实现VLAN之间的通信。VLANIF接口编号与对应的VLAN ID相同,如VLAN 2对应VLANIF 2。

三、VLANIF的转发流程

假设PC、三层交换机上都已存在相应的ARP或者MAC表。PC1与PC2通信过程如下:

PC1通过本地IP地址、本地掩码、对端IP地址进行计算,发现目的的设备PC2与自身不在同一个网段,判断该通信为三层通信,将去往PC2的流量发给网关。PC1发送的数据帧:源MAC=MAC1,目的MAC=MAC2。

四、配置

php 复制代码
#创建VLAN
[LSW1]vlan 20 
[LSW1-vlan20]q
#进入VLAN接口
[LSW1]interface Vlanif 20  
#配置IP地址
[LSW1-Vlanif20]ip address 192.168.1.1 24

五、二层交换机与三层交换机接口区别

相关推荐
少妇的美梦14 小时前
logstash教程
运维
chen94514 小时前
k8s集群部署vector日志采集器
运维
chen94514 小时前
aws ec2部署harbor,使用s3存储
运维
白帽黑客沐瑶19 小时前
【网络安全就业】信息安全专业的就业前景(非常详细)零基础入门到精通,收藏这篇就够了
网络·安全·web安全·计算机·程序员·编程·网络安全就业
東雪蓮☆19 小时前
深入理解 LVS-DR 模式与 Keepalived 高可用集群
linux·运维·服务器·lvs
qq_2642208919 小时前
LVS负载均衡群集和LVS+Keepalived群集
运维·负载均衡·lvs
树码小子20 小时前
Java网络编程:(socket API编程:TCP协议的 socket API -- 回显程序的服务器端程序的编写)
java·网络·tcp/ip
乌萨奇也要立志学C++20 小时前
【Linux】进程概念(二):进程查看与 fork 初探
linux·运维·服务器
雨落Liy20 小时前
Nginx 从入门到进阶:反向代理、负载均衡与高性能实战指南
运维·nginx·负载均衡
Yyyy48220 小时前
Nginx负载均衡集群实验步骤
运维·nginx·负载均衡