三层交换机配置_三层交换机配置步骤

2024-06-14 03:31:04

三层交换机配置_三层交换机配置步骤

大家好，今天我想和大家聊一聊关于“三层交换机配置”的话题。为了让大家更好地理解这个问题，我将相关资料进行了梳理，现在就让我们一起来交流吧。

1.H3C三层交换机和二层交换机连接之后，该怎么配置？

2.三层交换机路由配置（静态路由）

3.华三三层交换机怎么配置vlan？

4.三层交换机的转发原理及配置

5.三层交换机如何配置DHCP服务

6.三层交换机配置步骤

三层交换机配置_三层交换机配置步骤

H3C三层交换机和二层交换机连接之后，该怎么配置？

1、2层交换机中，连接机子的接口设置为access模式！连接到三层的端口设置为trunk模式。

2、在2层交换机设置4vlan！把端口或者IP分配给VLAN。

3、给vlan配置IP虚接口，全局配置模式下。如：int vlan 10 ip add 192.168.1.X ?255.255.255.0（x自定义），退出保存。

4、在三层交换机上，把和2层相连的端口设置为truck模式。同样创建相同的vlan。

同样的给VLAN设置虚接口IP。（就是设置网关）.

5、全局配置模式：int vlan 10 ?，ip add ?192.168.1.1 255.255.255.0 （这个是网关，地址自己配）。上面这个步骤可以使用VTP。保存退出。

6、现在网关设置在了三层交换机上，现在可以确保4个VLAN的通信，问题都解决了。

二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。

三层交换机路由配置（静态路由）

H3C三层交换机多网段网络规划配置

　华为认证是华为公司凭借多年信息通信技术人才培养经验，以及对行业发展的深刻理解，基于ICT产业链人才个人职业发展生命周期。以下是我整理的关于H3C三层交换机多网段网络规划配置，希望大家认真阅读!

1.二层交换机初始化(配置VLAN，接口划分)

　创建VLAN

　[Access]vlan 2 to 3

　把对应接口加入到VLAN(说明，H3C的接口默认为Access，可以直接在VLAN下添加)

　[Access]vlan 2

　[Access-vlan2]port Ethernet 0/4/2

　[Access]vlan 3

　[Access-vlan3]port Ethernet 0/4/3

　上行接口对应配置为trunk，允许对应的'VLAN通过

　[Access]int e0/4/1

　[Access-Ethernet0/4/1]port link-type trunk

　[Access-Ethernet0/4/1]port trunk permit vlan 2 to 3 (注意华为的为allowd这里为permit)

　STP的问题

　H3C有些交换机型号STP是关闭的，可以通过displaystp brief查看，如果打开了的话，可以在接口下启用边缘端口功能。stpedged-port enable

2.三层交换机初始化(配置VLAN以及VLAN接口，接口划分)

　创建对应VLAN

　[Core]vlan 2 to 3

　下联接入交换机的接口为trunk

　[Core]int e0/4/1

　[Core-Ethernet0/4/1]port link-type trunk

　[Core-Ethernet0/4/1]port trunk permit vlan 2 to 3

　VLAN接口创建，VLAN2与3作为PC的网关，VLAN1为路由器连接的接口。

　[Core]int vlan 2

　[Core-Vlan-interface2]ip address 192.168.2.254 24

　[Core]int vlan 3

　[Core-Vlan-interface3]ip add 192.168.3.254 24

　[Core]int vlan 1

　[Core-Vlan-interface1]ip address 192.168.1.1 24

3.三层交换机DHCP配置

　开启DHCP功能

　[Core]dhcp enable

　VLAN2的地址池

　[Core]dhcp server ip-pool vlan2

　[Core-dhcp-pool-vlan2]network 192.168.2.0 24

　[Core-dhcp-pool-vlan2]gateway-list 192.168.2.254

　[Core-dhcp-pool-vlan2]dns-list 192.168.2.254

　[Core-dhcp-pool-vlan2]domain-name ccieh3c.taobao.com

　[Core-dhcp-pool-vlan2]expired day 1

　VLAN3地址池

　[Core]dhcp server ip-pool vlan3

　[Core-dhcp-pool-vlan3]network 192.168.3.0 24

　[Core-dhcp-pool-vlan3]gateway-list 192.168.3.254

　[Core-dhcp-pool-vlan3]dns-list 114.114.114.114

　[Core-dhcp-pool-vlan3]domain-name ccieh3c.taobao.com

　[Core-dhcp-pool-vlan3]expired day 1

　说明下：这里跟华为差不多，都是定义网段，然后网关，DNS、Domain跟租期，但是是否需要调用的话看版本。

　5.X以后的版本包括，新版的7都不需要调用，因为默认在接口下开启了，dhcpselect server global-pool 这条命令

　，如果发现获取不到地址的话，可以到接口下敲入该命令试试，或者查看对应版本的手册。

　[Core]dhcp server forbidden-ip 192.168.2.254

　[Core]dhcp server forbidden-ip 192.168.3.254

　已经分配的地址做排除。H3C也只支持全局方式，跟思科一样，不支持基于接口形式。

　默认路由配置，下面客户机所有的流量都发往出口路由器。

　[Core]ip route-static 0.0.0.0 0 192.168.1.2

4.路由器初始化以及其他配置

　连接下联三层交换机的接口

　[GW]int g0/0

　[GW-GigabitEthernet0/0]ip address 192.168.1.2 24

　外网接口地址

　[GW]int g0/1

　[GW-GigabitEthernet0/1]ip address 202.100.1.1 24

　去往内网网段的路由

　[GW]ip route-static 192.168.2.0 24 192.168.1.1

　[GW]ip route-static 192.168.3.0 24 192.168.1.1

　访问internet的路由

　[GW]ip route-static 0.0.0.0 0 202.100.1.10

　NAT配置

　[GW]acl number 3000

　[GW-acl-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255

　[GW-acl-adv-3000]rule permit ip source 192.168.3.0 0.0.0.255

　[GW]int g0/1

　[GW-GigabitEthernet0/1]nat outbound 3000

　说明：路由器上面只需要把路由配置正确，然后ACL规定哪些流量可以通过NAT转换即可，这里使用的是easy-IP的形式。直接转换出接口地址即可。

;

华三三层交换机怎么配置vlan？

三层交换机路由配置：

interface Vlanif2 ?//此为PC1的网关

ip address 192.168.1.254 255.255.255.0

interface Vlanif12 //此为交换机1和2的直连路由

ip address 1.1.1.1 255.255.255.252

interface GigabitEthernet0/0/1

port link-type access

port default vlan 2

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 2 5 12

ip route-static 3.3.3.2 255.255.255.252 1.1.1.2

扩展资料：

三层交换机的注意事项：

要说三层交换机在诸多网络设备中的作用，用“中流砥柱”形容并不为过。在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。

如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。二层交换是基于MAC寻址，三层交换则是转发基于第三层地址的业务流；除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。

三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换机的性能”。

百度百科-三层交换机

三层交换机的转发原理及配置

根据网上的资料，配置vlan的大致步骤如下：

创建VLAN，例如vlan 10

将VLAN划分到端口，例如将端口gigabitethernet 0/0/1划分到vlan 10

配置VLAN IP，例如将vlan 10的IP地址设置为192.168.10.1，子网掩码为255.255.255.0

如果需要vlan间通信，还需要配置三层互联，例如将端口gigabitethernet 0/0/24连接到另一台交换机或路由器，并配置相应的IP地址和路由

如果需要使用DHCP服务，还需要配置DHCP地址池，例如为vlan 10分配一个地址范围为192.168.10.100-192.168.10.200的地址池，并指定网关和DNS服务器

具体的命令和参数可能根据不同的交换机型号和版本有所差异，您可以参考交换机的用户手册或在线帮助文档进行查询和验证。希望这些信息对您有所帮助。

三层交换机如何配置DHCP服务

三层交换机的转发原理及配置

　三层交换机通过硬件来交换和路由选择数据包。为处理数据包的高层信息，三层交换有两种体系结构：

　1> 传统的MLS(Multilayer Switching)

　依靠ASIC(Application-Specific Integrated Circuit)对数据流的第一个数据包进行路由处理后，第三层引擎对硬件交换组件进行程序处理为后续数据包提供路由。产生MLS条目记录，一次路由多次交换。

　2> 基于CEF(Cisco Express Forwarding)的MLS

　CEF是基于拓扑的`转发模型，它预先将所有路由信息加入到转发信息库(FIB)，方便快速路由。基本概念有：

　转发信息库(FIB)：类似路由表，记录IP与vlan的对应关系

　邻接关系表：类似mac地址表，记录相邻接口所连接主机的mac地址

　虚接口：不依赖物理接口的子接口，开启vlan配置网关，属于该vlan的物理接口即可动态充当vlan的网关

三层交换机配置

　三层交换机的接口默认是二层接口，命令switchport 转换为三层接口，相反no switchport将路由接口转为交换接口。以下面模拟图配置为例。

配置步骤：

　1>在二层交换机上创建vlan，并分配端口，f0/0端口配置trunk(命令略)

　2>在三层交换机上创建vlan，并配置trunk指定接口封装方式

　SW_3L(config)# int f0/0

　SW_3L(config-if)# switchport trunk encapsulation dot1q

　SW_3L(config-if)# switchport mode trunk

　3> 在三层交换机上配置各vlan的ip地址

　SW_3L(config)# int vlan 10

　SW_3L(config-if)# ip add 192.168.1.1 255.255.255.0

　SW_3L(config-if)# no sh

　vlan20和vlan30略

　4> 三层交换机启用路由，配置接口ip

　SW_3L(config)# ip routing

　SW_3L(config)# int f1/0

　SW_3L(config-if)# no switchport

　SW_3L(config-if)# ip add 10.1.1.1 255.255.255.248

　SW_3L(config-if)# no sh

　5> 为三层交换机配置默认路由

　SW_3L(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.2

　经过上面配置，在对客户机设置ip和网关，不同vlan间已经可以正常通信。三层交换机上也可以配置DHCP中继转发，方便客户机地址配置，效果是使不同vlan共用一个dhcp服务器，dhcp的广播信息可以在不同vlan间转发。配置过程如下：

　首先选择一个vlan配置dhcp服务作为dhcp server。第三讲配置过这里略。

　其次为除了dhcp server 所在vlan之外的每个vlan上配置dhcp中继转发。例如dhcp server在vlan2 现在配置vlan3：

　SW_3L(config)# int vlan3

　SW_3L(config-if)# ip add 192.168.2.1 255.255.255.0 设置vlan3网关地址

　SW_3L(config-if)# ip helper-address 192.168.2.100 vlan2中dhcp server主机地址

　需要说明的是，像在单臂路由上配置dhcp服务一样，我们需要配置多个地址池，地址池应包含相应vlan的网关地址。

;

三层交换机配置步骤

一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!

1.在交换机上配置DHCP服务器:

ip dhcp-server 192.168.0.69

2.在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:

interface Vlan11

ip address 192.168.1.254 255.255.255.0

ip helper-address 192.168.0.69 DHCP Server IP

interface Vlan12

ip address 192.168.2.254 255.255.255.0

ip helper-address 192.168.0.69 DHCP Server IP

3.在DHCP服务器上设置网络地址分别为192.168.1.0、192.168.2.0的作用域，并将这些作用域的“路

由器”选项设置为对应VLAN的接口IP地址。

二利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配

(一) 配置方法一

1.同时为多个VLAN的客户机分配地址

2.VLAN内有部分地址采用手工分配的方式

3.为客户指定网关、Wins服务器等

4.VLAN 2的地址租用有效期限为1天,其它为3天

5.按MAC地址为特定用户分配指定的IP地址

最终配置如下：

ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址

ip dhcp excluded-address 10.1.1.240 10.1.1.254

ip dhcp excluded-address 10.1.2.1 10.1.2.19

ip dhcp pool global //global是pool name，由用户指定

network 10.1.0.0 255.255.0.0 //动态分配的地址段

domain-name client.com //为客户机配置域后缀

dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器

netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器

netbios-node-type h-node //为客户机配置节点模式（影响名称解释的顺利,如h-node=先通过wins服务

器解释...）

lease 3 //地址租用期限: 3天

ip dhcp pool vlan1

network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool继承domain-name等

option

default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关

ip dhcp pool vlan2 //为另一VLAN配置的pool

network 10.1.2.0 255.255.255.0

default-router 10.1.2.100 10.1.2.101

lease 1

ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址

host 10.1.1.21 255.255.255.0

client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址

ip dhcp pool vlan1_tom

host 10.1.1.50 255.255.255.0

client-identifier 010010.3ab1.eac8

三层交换机配置_三层交换机配置步骤

相关文章

热门

推荐

随机

三层交换机配置_三层交换机配置步骤

相关文章

热门

推荐

随机

微信扫一扫打赏