3层交换机的配置与管理.ppt

《3层交换机的配置与管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、广域网技术第8章第8章3层交换机配置与应用8.1认识3层交换机8.23层交换机的基本配置与管理8.33层交换机的路由功能8.43层交换机VLAN的配置与管理8.53层交换机的安全实现8.1认识3层交换机3层交换机是一个带有第3层路由功能和第2层交换的设备，它是二者的有机结合，并不是简单地把路由器设备的硬件和软件简单地叠加在局域网交换机上。8.1.12层交换机与3层交换机的区别1.主要功能不同2层交换机和3层交换机都可以交换转发数据帧，但3层交换机除了有2层交换机的转发功能外，还有IP数据包路由功能。2.使用的场所不同2层交换机是工作在OSI参考模型第2层的设备，而

2、三层交换机是工作在OSI参考模型第3层的设备。3.处理数据的方式不同2层交换机使用2层交换转发数据帧，而3层交换的路由模块使用3层交换IP数据包。8.1.23层交换机与路由器的区别1.主要功能不同3层交换机同时具备数据交换和路由转发功能，但主要功能还是数据交换，而路由器公具有路由转发功能。2.使用的场所不同3层交换机工作在网络拓扑相对简单的局域网，3层交换机的路由功能相对简单。而路由器工作台在网络拓扑相对复杂的网络，解决各种复杂的路由选择。3.处理数据的方式不同3层交换机是一次路由多次交换，从而提高了数据包的转发效率；而路由器的转发采用最长匹配方式，通常例用软件来

3、实现，转发效率较低。8.23层交换机的基本配置与管理1.3层交换机的管理模式超级终端管理模式WEB管理模式Telnet管理模式2.3层交换机的基本配置(1)用户配置模式用户模式：主机名>特权模式：主机名#全局配置模式：主机名（config）#子接口配置模式：主机名（config-if）#8.23层交换机的基本配置与管理（2）配置交换机的主机名命令：hostname[主机名]（3）配置交换机的远程登录密码命令：enablesecretlevel[密码级别][加密方式][密码]其中，“1”表示远程登录密码级别，“0”表示不加密。（4）配置交换机的特权模式密码命令：en

4、ablesecretlevel[密码级别][加密方式][密码]其中，“15”表示远程登录密码级别，“0”表示不加密。8.23层交换机的基本配置与管理（5）配置交换机的管理IP地址vlan[vlanID]*/创建VLANinterfacevlan[vlanID]*/进入VLAN的配置子模式ipaddress[IP地址][子网掩码]*/指定交换机的管理IP（6）保存和清除交换机的配置保存配置命令：write或copyrunning-configstarting-config清除配置命令：deleteflash:config.textdeleteflash:vlan.d

5、at（7）验证命令：showrunning-config8.33层交换机的路由功能8.3.13层交换机路由概述3层交换机通过硬件进行路由高速转发，实现“一次路由，多次转发”，解决了传统路由器低速、复杂所造成的网络瓶颈问题。3层交换机可通过以下3种方式进行路由：1.使用默认路由。2.使用静态路由。3.使用动态路由。（rip和ospf）8.3.23层交换机的路由1.启用3层路由端口命令：noswitchport2.启用路由选择协议启用静态路由命令：iproute[目的IP网段][目的子网掩码][forwarding路由器的IP地址]启用动态路由协议命令：router[

6、路由协议]路由协议包括RIP协议和OSPF协议8.3.23层交换机的路由3.声明网段命令：network[网段]4.验证命令：show-runningconfigshowiproute8.43层交换机VLAN的配置与管理8.4.13层交换机的VLAN概述在3层交换机中，VLAN的原理与2层交换机中是相同的，但有一点要注意的是，如果一个端口所连接的主机想要和它不在同一个VLAN的主机通信时，则必须通过一个路由器或3层交换机。3层交换机可以通过SVI（SwitchVirtualInterfaces）来进行VLAN间的IP路由。8.4.23层交换虚拟端口实现VLAN间的

7、路由1.创建VLAN命令:vlan[vlanID]vlan号从1-4094。2.将端口划分到VLAN里命令：switchportaccessvlan[vlanID]3.创建SVI，并为其配置IP地址。命令：interfacevlan[vlanID]ipaddress[IP地址][子网掩码]4.验证：showrunning-configshowiproute8.53层交换机的安全实现8.5.13层交换机访问控制列表的概述ACL全称为访问控制列表（AccessControlLists），它对数据流进行过滤可以限制网络中的通信数据类型及限制网络的使用者或使用设备。安全访

8、问控制列表