码迷,mamicode.com
首页 > 其他好文 > 详细

三层交换机的配置命令详解

时间:2019-06-29 23:51:42      阅读:160      评论:0      收藏:0      [点我收藏+]

标签:局域网   原理   并发   数据包   更新   命令   ice   中继   直接   

什么是三层交换机
  三层交换机就是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发。对于数据包转发等规律性的过程由硬件高速实现,而像路由信息更新、路由表维护、路由计算、路由确定等功能,由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的,而三层交换技术是在网络模型中的第三层实现了数据包的高速转发,既可实现网络路由功能,又可根据不同网络状况做到最优网络性能。
三层交换技术的工作原理
  第三层交换工作在OSI七层网络模型中的第三层即网络层,是利用第三层协议中的IP包的包头信息来对后续数据业务流进行标记,具有同一标记的业务流的后续报文被交换到第二层数据链路层,从而打通源IP地址和目的IP地址之间的一条通路。这条通路经过第二层链路层。有了这条通路,三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由,而是直接将数据包进行转发,将数据流进行交换。
  三层交换技术
  近年来的对三层技术的宣传,耳朵都能起茧子,到处都在喊三层技术,有人说这是个非常新的技术,也有人说,三层交换嘛,不就是路由器和二层交换机的堆叠,也没有什么新的玩意,事实果真如此吗?下面先来通过一个简单的网络来看看三层交换机的工作过程。
  组网比较简单
  使用IP的设备A------------------------三层交换机------------------------使用IP的设备B
  比如A要给B发送数据,已知目的IP,那么A就用子网掩码取得网络地址,判断目的IP是否与自己在同一网段。
  如果在同一网段,但不知道转发数据所需的MAC地址,A就发送一个ARP请求,B返回其MAC地址,A用此MAC封装数据包并发送给交换机,交换机起用二层交换模块,查找MAC地址表,将数据包转发到相应的端口。
  如果目的IP地址显示不是同一网段的,那么A要实现和B的通讯,在流缓存条目中没有对应MAC地址条目,就将第一个正常数据包发送向一个缺省网关,这个缺省网关一般在操作系统中已经设好,对应第三层路由模块,所以可见对于不是同一子网的数据,最先在MAC表中放的是缺省网关的MAC地址;然后就由三层模块接收到此数据包,查询路由表以确定到达B的路由,将构造一个新的帧头,其中以缺省网关的MAC地址为源MAC地址,以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制,确立主机A与B的MAC地址及转发端口的对应关系,并记录进流缓存条目表,以后的A到B的数据,就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。
  以上就是三层交换机工作过程的简单概括,可以看出三层交换的特点:
  a -- 由硬件结合实现数据的高速转发。
  b -- 这就不是简单的二层交换机和路由器的叠加,三层路由模块直接叠加在二层交换的高速背板总线上,突破了传统路由器的接口速率限制,速率可达几十Gbit/s。算上背板带宽,这些是三层交换机性能的两个重要参数。
  c -- 简洁的路由软件使路由过程简化。
  d -- 大部分的数据转发,除了必要的路由选择交由路由软件处理,都是又二层模块高速转发,路由软件大多都是经过处理的高效优化软件,并不是简单照搬路由器中的软件。
  三层交换机的配置命令
  步骤一:给交换机配置IP地址
  S2724G#conf
  S2724G(config)#int vlan 1
  S2724G(config-if)#ip addess 192.168.0.100 255.255.255.0
  ----给VLAN 1配置IP地址
  S2724G(config-if)#no shutdown ----激活该VLAN接口
  S2724G(config-if)#exit
  S2724G(config)#ip default-gateway 192.168.0.1 ----指定交换机的网关地址
  步骤二:创建VLAN
  S2724G#conf
  S2724G(config)#vlan 10 ----创建VLAN 10
  S2724G(config-vlan)#exit
  S2724G(config)# vlan 20 ----创建VLAN 20
  S2724G(config-vlan)#exit
  步骤三:把相应接口指定到相应的VLAN中
  S2724G(config)#int gi 0/10
  S2724G(config-if)#switch access vlan 10
  ----把交换机的第10端口划到VLAN 10中
  S2724G(config-if)#exit
  S2724G(config)#int gi 0/20
  S2724G(config-if)#switch access vlan 20
  ----把交换机的第20端口划到VLAN 20中
  S2724G(config-if)#exit
  S2724G(config)#int gi 0/24
  S2724G(config-if)#switch mode trunk
  ----设置24口为Trunk模式(与三层交换机的连接口
  S2724G(config-if)#
  步骤四:保存配置
  S2724G(config-if)#end
  S2724G#write
  模式转换命令
  用户模式----特权模式,使用命令“enable”
  特权模式----全局配置模式,使用命令“config t”
  全局配置模式----接口模式,使用命令“interface+接口类型+接口号”
  全局配置模式----线控模式,使用命令“line+接口类型+接口号”
  注:
  用户模式:查看初始化的信息。
  特权模式:查看所有信息、调试、保存配置信息
  全局模式:配置所有信息、针对整个路由器或交换机的所有接口
  接口模式:针对某一个接口的配置
  线控模式:对路由器进行控制的接口配置
  (2)配置命令
  show running config 显示所有的配置
  show versin 显示版本号和寄存器值
  shut down 关闭接口
  no shutdown 打开接口
  ip add +ip地址 配置IP地址
  secondary+IP地址 为接口配置第二个IP地址
  show interface+接口类型+接口号 查看接口管理性
  show controllers interface 查看接口是否有DCE电缆
  show history 查看历史记录
  show terminal 查看终端记录大小
  hostname+主机名 配置路由器或交换机的标识
  config memory 修改保存在NVRAM中的启动配置
  exec timeout 0 0 设置控制台会话超时为0
  service password-encryptin 手工加密所有密码
  enable password +密码 配置明文密码
  ena sec +密码 配置密文密码
  line vty 0 4/15 进入telnet接口
  password +密码 配置telnet密码
  line aux 0 进入AUX接口
  password +密码 配置密码
  line con 0 进入CON接口
  password +密码 配置密码
  bandwidth+数字 配置带宽
  no ip address 删除已配置的IP地址
  show startup config 查看NVRAM中的配置信息
  copy run-config atartup config 保存信息到NVRAM
  write 保存信息到NVRA
  erase startup-config 清除NVRAM中的配置信息
  show ip interface brief 查看接口的谪要信息
  banner motd # +信息 + # 配置路由器或交换机的描素信息
  description+信息 配置接口听描素信息
  vlan database 进入VLAN数据库模式
  vlan +vlan号+ 名称 创建VLAN
  switchport access vlan +vlan号 为VLAN为配接口
  interface vlan +vlan号 进入VLAN接口模式
  ip add +ip地址 为VLAN配置管理IP地址
  vtp+service/tracsparent/client 配置SW的VTP工作模式
  vtp +domain+域名 配置SW的VTP域名
  vtp +password +密码 配置SW的密码
  switchport mode trunk 启用中继
  no vlan +vlan号 删除VLAN
  show spamming-tree vlan +vlan号 查看VLA怕生成树议
  2. 路由器配置命令
  ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由
  show ip route 查看路由表
  show protocols 显示出所有的被动路由协议和接口上哪些协议被设置
  show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用
  的定时器
  等信息
  router rip 激活RIP协议
  network +直连网段 发布直连网段
  interface lookback 0 激活逻辑接口
  passive-interface +接口类型+接口号 配置接口为被动模式
  debug ip +协议 动态查看路由更新信息
  undebug all 关闭所有DEBUG信息
  router eigrp +as号 激活EIGRP路由协议
  network +网段+子网掩码 发布直连网段
  show ip eigrp neighbors 查看邻居表
  show ip eigrp topology 查看拓扑表
  show ip eigrp traffic 查看发送包数量
  router ospf +process-ID 激活OSPF协议
  network+直连网段+area+区域号 发布直连网段
  show ip ospf 显示OSPF的进程号和ROUTER-ID
  encapsulation+封装格式 更改封装格式
  no ip admain-lookup 关闭路由器的域名查找
  ip routing 在三层交换机上启用路由功能
  show user 查看SW的在线用户
  clear line +线路号 清除线路
  3. 三层交换机配置命令
  配置一组二层端口
  configure terminal 进入配置状态
  nterface range {port-range} 进入组配置状态
  配置三层端口
  configure terminal 进入配置状态
  interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-
  channel port-channel-number} 进入端口配置状态
  no switchport 把物理端口变成三层口
  ip address ip_address subnet_mask 配置IP地址和掩码
  no shutdown 激活端口
  例:
  Switch(config)# interface gigabitethernet0/2
  Switch(config-if)# no switchport
  Switch(config-if)# ip address 192.20.135.21 255.255.255.0
  Switch(config-if)# no shutdown
  配置VLAN
  configure terminal 进入配置状态
  vlan vlan-id 输入一个VLAN号, 然后进入vlan配态,可以输入一个新的VLAN号或旧的来进行修改
  name vlan-name 可选)输入一个VLAN名,如果没有配置VLAN名,缺省的名字是VLAN号前面用0填满
  的4位数,如VLAN0004是VLAN4的缺省
  名字
  mtu mtu-size (可选) 改变MTU大小
  例
  Switch# configure terminal
  Switch(config)# vlan 20
  Switch(config-vlan)# name test20
  Switch(config-vlan)# end
  或
  Switch# vlan database
  Switch(vlan)# vlan 20 name test20
  Switch(vlan)# exit
  将端口分配给一个VLAN
  configure terminal 进入配置状态
  interface interface-id 进入要分配的端口
  switchport mode access 定义二层口
  switchport access vlan vlan-id 把端口分配给某一VLAN
  例
  Switch# configure terminal
  Enter configuration commands, one per line. End with CNTL/Z.
  Switch(config)# interface fastethernet0/1
  Switch(config-if)# switchport mode access
  Switch(config-if)# switchport access vlan 2
  Switch(config-if)# end
  Switch#
  配置VLAN trunk
  configure terminal 进入配置状态
  interface interface-Id 进入端口配置状态
  switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封装ISL 或 802.1Q 或
  自动协商
  switchport mode {dynamic {auto | desirable} | trunk} 配置二层trunk模式。
  dynamic auto—自动协商是否成为trunk
  dynamic desirable—把端口设置为trunk如果对方端口是trunk, desirable, 配置Native VLAN
  (802.1q)
  或自动模式,trunk—设置端口为强制的trunk方式,而不理会对方端口是否为trunk
  switchport access vlan vlan-id 可选) 指定一个缺省VLAN, 如果此端口不再是trunk
  switchport trunk native vlan vlan-id 指定802.1Q native VLAN号
  例:
  Switch# configure terminal
  Enter configuration commands, one per line. End with CNTL/Z.
  Switch(config)# interface fastethernet0/4
  Switch(config-if)# switchport mode trunk
  Switch(config-if)# switchport trunk encapsulation dot1q
  Switch(config-if)# end
  定义TRUNK允许的VLAN
  configure terminal子 进入配置状态
  interface interface-id 进入端口配置
  switchport mode trunk 配置二层口为trunk
  switchport trunk allowed vlan {add | all | except | remove} vlan-list可选) 配置trunk允
  许的VLAN.使用add, all, except, remove关健字
  no switchport trunk allowed vlan 允许所有VLAN通过
  例
  Switch(config)# interface fastethernet0/1
  Switch(config-if)# switchport trunk allowed vlan remove 2
  Switch(config-if)# end
  配置Native VLAN(802.1q)
  configure terminal 进入配置状态
  interface interface-id 进入配置成802.1qtrunk的端口
  switchport trunk native vlan vlan-Id 配置native VLAN号
  no switchport trunk native vlan 端口配置命令回到缺省的状态
  配置基于端口权值的负载均衡
  configure terminal 进入Switch 1配置状态
  vtp domain domain-name 配置VTP域
  vtp mode server 将Switch 1配置成VTP server.
  show vtp status 验证VTP的配置
  show vlan 验证VLAN
  configure terminal 进入配置状态
  interface fastethernet 0/1 进入F0/1端口
  switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk

三层交换机的配置命令详解

标签:局域网   原理   并发   数据包   更新   命令   ice   中继   直接   

原文地址:https://blog.51cto.com/14228221/2415420

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!