單臂路由及三層交換機基礎知識
單臂路由概述以及原理
單臂路由—實現不同vlan之間的通訊
路由器的物理介面可以分化成多個邏輯子介面，每個子介面對應乙個vlan網段的閘道器
1，配置交換機的鏈路型別，連線路由器的介面為trunk，連線為access
2，配置vlan標籤的封裝結構和子介面位址
單臂路由的配置過程
配置鏈路型別
配置vlan標籤的封裝結構
配置子介面
單筆路由的配置：
1.配置交換機的鏈路型別，連線路由器的介面為trunk，連線主機的為access
2.配置vlan標籤的封裝結構（ieee802.1q）和子介面位址
【r1】inte***ce g0/0/0.10 進入子介面檢視，建議子介面名與vlanid一致
【r1-gigabitethernet0/0/0.10】dot1q termination vid 10 配置vlan標籤的封裝結構（dot1q為ieee802.1q協議，該子介面屬於vlan10）
【r1-gigabitethernet0/0/0.10】ip add 192.168.10.1 24
【r1-gigabitethernet0/0/0.10】arp broadcast enable 開啟向下arp廣播請求功能
【r1】inte***ce g0/0/0.20
【r1-gigabitethernet0/0/0.20】dot1q termination vid 20
【r1-gigabitethernet0/0/0.20】ip add 192.168.20.1 24
【r1-gigabitethernet0/0/0.20】arp broadcast enable
先將pc的ip位址，子網掩碼和閘道器設定一下
對交換機進行配置，先配置vlan 然後進入將接入鏈路的e0/0/2和e0/0/3改為access介面，把中繼鏈路的e0/0/1改為trunk介面並為它們加入vlan
設定完交換機後，進行路由器設定，先進入子介面並配置vlan標籤封裝結構，再為子介面配上ip，請不要忘記開啟向下廣播功能，不然會無法通訊的。
三層交換機：
使用三層交換技術實現vlan間通訊
三層交換=二層交換+三層**
三層交換機的封裝過程
三層**過程中要重新封裝二層
三層交換機上，第三層引擎處理資料流的第乙個包
交換asic從3層引擎中獲悉二層重寫資訊在硬體中建立乙個mls條目（mls條目
cef是基於拓撲**的模型
**資訊庫（fib）
負責重寫和**資料流中的後續資料報
當三層裝置接收到乙個資料幀，會拆除原資料幀，重新封裝新的源mac位址和目標mac位址，並且因為幀頭部的資訊發生變化，最後的幀校驗crc也應當隨之改變
在這個流中的多個資料報，其中只有第乙個資料報是由三層交換機的三層引擎來處理的，處理方式是軟體方式，與路由器相同，三層引擎獲取了新的二層封裝資訊後，路由這個資料報
在第乙個資料報**完成後在硬體中建立乙個mls條目，用於後續的資料報由硬體執行的重新封裝為需要**的下乙個網段的幀格式。這就是mls「一次路由，多次交換」的原理。
虛介面在三層交換機上配置的vlan介面為虛介面
三層交換機具備路由功能，使用兩個vlan之間可以互相訪問，每乙個vlan虛介面就是該網段的閘道器。
【huawei】inte***ce vlanif 10
【huawei-vlanif10】ip address 192.168.10.1 24
【huawei-vlanif10】display ip inte***ce brief 埠自動啟用
乙太網鏈路聚合——eth-trunk多鏈路匯聚，將多條物理鏈路變成一條e-thunk的邏輯鏈路，從而實現增加鏈路頻寬的目的。鏈路聚合分為手工模式和lacp模式。
lacp模式需要有鏈路集合控制協議lacp的參與。當需要在兩個直連裝置間提供乙個較大的鏈路頻寬而裝置支援lacp時，建議使用lacp模式。lacp模式不僅可以實現增加頻寬，提高可靠性，負載分擔的目的，而且可以提供eth-trunk的容錯性，提供備份功能。
lacp模式下，部分鏈路是活動鏈路，所有活動鏈路均參與資料**。如果某條活動鏈路故障，鏈路聚合組自動在非活動鏈路中選擇一條鏈路作為活動鏈路，使得參與資料**的鏈路數目不變。
交換機1配置
【huawei】lacp priority 1000 配置系統lacp優先順序
【huawei】int eth-trunk 1 進入eth-trunk檢視
【huawei-eth-trunk 1】bpdu enable 配置介面上傳送到bpdu報文到cpu處理，起到防環作用
【huawei-eth-trunk 1】mode lacp-static 配置eth-trunk為靜態lacp模式
【huawei】int e0/0/10
介面在加入eth-trunk前必須要保持為預設hybrid模式型別，可在加入eth-trunk後再配trunk
【huawei-e0/0/10】eth-trunk 1 將當前介面加入eth-trunk
【huawei】int e0/0/11
【huawei-int e0/0/11】eth-trunk 1
【huawei】int e0/0/12
【huawei-int e0/0/12】eth-trunk 1
【huawei】dis eth-trunk 1 下面有三個成員 此時三個口是跑流量的 負載冗餘
【huawei】int eth-trunk 1
【huawei-eth-trunk 1】max active-linknumber 2
配置鏈路聚合活動介面數.上限閾值。剩餘的成員的介面處於備份狀態，未配置上限閾值則eth-trunk最多允許8個介面同時處於活動狀態
【huawei-eth-trunk 1】dis this
交換機2配置
【huawei】int eth-trunk 1
【huawei-eth-trunk 1】 bpdu enable
【huawei-eth-trunk 1】mode lacp-static
【huawei】int e0/0/10
【huawei-e0/0/10】eth-trunk 1
【huawei】int e0/0/11
【huawei-int e0/0/11】eth-trunk 1
【huawei】int e0/0/ 12
【huawei-int e0/0/12】eth-trunk 1
【huawei】 inte***ce eth-trunk 1
【huawei-eth-trunk1】trunkport gigabitethernet 0/0/1 to 0/0/3 向eth-trunk批量增加成員介面
【huawei】eth-trunk 1
【huawei】 dis trunkmembership eth-trunk 1 檢視鏈路負載情況
unk 1
【huawei-eth-trunk1】trunkport gigabitethernet 0/0/1 to 0/0/3 向eth-trunk批量增加成員介面
【huawei】eth-trunk 1
【huawei】 dis trunkmembership eth-trunk 1 檢視鏈路負載情況
負載冗餘測試 down掉其中的一條鏈路
單臂路由與三層交換機
1單臂路由概述 單臂路由是為了實現不同vlan之間通訊的 單臂路由的鏈路型別 1交換機連主機的埠為access鏈路 2交換機連線路由器的埠為trunk鏈路 單臂路由子介面 1路由器的物理介面可被劃分為多個邏輯介面 2每個子介面對應乙個vlan網段的閘道器 單臂路由實現不同vlan之間的通訊的原理 1...
華為eNSP 三層交換機單臂路由配置
1.實驗拓撲圖 2.ip位址自行規劃設計和vlan劃分 3.對裝置進行配置 1 二層交換機配置 system view huawei vlan 2 huawei vlan2 quit huawei vlan 3 huawei vlan3 quit huawei int e0 0 2 huawei e...
三層交換機配置 解決單臂路由的缺陷
一.單臂路由帶來的問題 單臂 為網路骨幹鏈路，容易形成網路瓶頸 子介面依然依託於物理介面，應用不靈活 vlan間 需要檢視路由表，嚴重浪費裝置資源 二 三層交換機，一次路由，多次交換 三 三層交換機配置 第一步 把內網介面配置為trunk鏈路，並設定封格式為dot1q inte ce fasteth...