实验拓扑、终端服务器配置15

1第十五章VLAN间路由R&S—15-2本章提要1.单臂路由的原理和配置2.三层交换原理3.CEF4.三层交换配置和调试R&S—15-3知识要点R&S—15-4单臂路由•Trunk链路上承载了发往或离开路由器的多个VLAN的数据R&S—15-5路由器上的子接口R&S—15-6802.1QTrunk链路R&S—15-7ISLTrunk链路R&S—15-8三层交换R&S—15-9二层交换机转发数据的过程二层交换机不能做路由，所以路由功能是交给路由器实现的R&S—15-10三层交换机转发数据的过程三层交换机能够路由IP数据包R&S—15-11重写IP包的头部信息：源MAC和目的MAC等改变了三层转发时IP数据包的变化收到的IP数据包R&S—15-123层SVI接口（即VLAN接口）R&S—15-13三层交换的配置配置：•iprouting•interfacevlan10–ipaddress10.1.1.1255.255.255.0•routereigrp50–network10.0.0.0检验：•showiprouteR&S—15-143层交换机的架构两部分相对独立：•ControlPlane：运行各种路由协议，构建路由表•DataPlane：转发数据包R&S—15-15基于CEF的三层交换•FIB：路由表的缓冲，和路由表是同步变化的•邻居表：二层的下一跳地址R&S—15-16基于CEF的三层交换FIB和邻居表是早已经准备好了的，一旦有数据要转发，直接查询FIB表，利用邻居表中的二层信息直接封装帧，把帧发送出去。不需要查询路由表和发ARP请求获得下一跳的二层地址。R&S—15-17基于CEF的三层交换•有的数据包不能用硬件转发，则只能由路由处理器进行路由R&S—15-18开启CEFSwitch(config-if)#ipcefSwitch(config-if)#iproute-cachecef•OntheCiscoCatalyst4000switch•OntheCiscoCatalyst3550switchR&S—15-19检验CEFSwitch#showipcef[typemod/port|vlan_interface][detail]Switch#showipcefvlan11detailIPCEFwithswitching(TableVersion11),flags=0x010routes,0reresolve,0unresolved(0old,0new),peak013leaves,12nodes,14248bytes,14inserts,1invalidations0loadsharingelements,0bytes,0referencesuniversalper-destinationloadsharingalgorithm,id4B936A242(0)CEFresets,0revisionsofexistingleavesResolutionTimer:Exponential(currently1s,peak1s)0in-place/0abortedmodificationsrefcounts:1061leaf,1052nodeTableepoch:0(13entriesatthisepoch)172.16.11.0/24,version6,epoch0,attached,connected0packets,0bytesviaVlan11,0dependenciesvalidgleanadjacencyR&S—15-20邻居表信息Switch#showadjacency[{{typemod/port}|{port-channelnumber}}|detail|internal|summary]Switch#showadjacencygigabitethernet9/5detailProtocolInterfaceAddressIPGigabitEthernet9/5172.20.53.206(11)504packets,6110bytes00605C865B82000164F83FA50800ARP03:49:31R&S—15-21实验1单臂路由实现VLAN间路由R&S—15-22实验目的1.路由器以太网接口上的子接口2.单臂路由实现VLAN间路由的配置R&S—15-23实验拓扑实验设计：用R1实现在不同VLAN上的PC1和PC2的通信R&S—15-24实验步骤1：在S1上划分VLANS1(config)#vlan2S1(config-vlan)#exitS1(config)#intf0/5S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan1S1(config-if)#intf0/6S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan2R&S—15-25实验步骤2：把交换机上的以太网接口配置成Trunk接口S1(config)#intf0/1S1(config-if)#switchtrunkencapdot1qS1(config-if)#switchmodetrunkR&S—15-26实验步骤3：在路由器的物理以太网接口下创建子接口，并定义封装类型R1(config)#intg0/0R1(config-if)#noshutdownR1(config)#intg0/0.1R1(config-subif)#encapturedot1q1native//以上是定义该子接口承载哪个VLAN流量，由于交换机上的nativevlan是VLAN1，所以我们这里也要指明该VLAN就是nativevlan。实际上默认时nativevlan就是vlan1。R1(config-subif)#ipaddress172.16.1.254255.255.255.0//在子接口上配置IP地址，这个地址就是VLAN1的网关了R1(config)#intg0/0.2R1(config-subif)#encapturedot1q2R1(config-subif)#ipaddress172.16.2.254255.255.255.0R&S—15-27实验调试1.在PC1和PC2上配置IP地址和网关，PC1的网关指向：17.16.1.254,PC1的网关指向：17.16.2.254；2.测试PC1和PC2的通信；3.注意：如果计算机有两个网卡，请去掉另一网卡上设置的网关。R&S—15-28实验2三层交换实现VLAN间路由R&S—15-29实验目的1.理解三层交换的概念2.配置三层交换R&S—15-30实验拓扑实验设计：用S1实现在不同VLAN上的PC1和PC2的通信R&S—15-31实验步骤1：在S1上划分VLANS1(config)#vlan2S1(config-vlan)#exitS1(config)#intf0/5S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan1S1(config-if)#intf0/6S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan2R&S—15-32实验步骤2：配置三层交换S1(config)#iprouting//以上开启S1的路由功能，这时S1就启用了三层功能。S1(config)#intvlan1S1(config-if)#noshutdownS1(config-if)#ipaddress172.16.1.254255.255.255.0S1(config)#intvlan2S1(config-if)#noshutdownS1(config-if)#ipaddress172.16.2.254255.255.255.0//在vlan接口上配置IP地址即可，VLAN1接口上的地址就是PC1的网关了，VLAN2接口上的地址就是PC2的网关了。R&S—15-33实验调试1：S1#showiproute（此处省略）172.16.0.0/24issubnetted,2subnetsC172.16.1.0isdirectlyconnected,Vlan1C172.16.2.0isdirectlyconnected,Vlan2//和路由器一样，三层交换机上也有路由表。R&S—15-34实验调试2：1.在PC1和PC2上配置IP地址和网关，PC1的网关指向：17.16.1.254,PC1的网关指向：17.16.2.254；2.测试PC1和PC2的通信；3.注意：如果计算机有两个网卡，请去掉另一网卡上设置的网关。R&S—15-35命令汇总