H3C配置三层交换机4个步骤详细解析

H3C配置三层交换机4个步骤详细解析

H3C认证：H3C认证培训体系充分考虑客户不同层次的需求，致力于为全球客户提供全面、专业、权威的网络技术认证培训。下面是我整理的关于H3C配置三层交换机4个步骤详细解析，欢迎大家参考!

language-modechinese//切换到中文模式

system-view//进入系统视图

[H3C]displaycurrent-configuration//显示当前配置三层交换机

//以下开始配置三层交换机

配置三层交换机第一步：划分VLAN，并描述

vlan1

description local-s3600//本交换机使用

#

vlan2

description link-to-shanxicentre//陕西省中心

#

vlan3

description link-to-shangjiecentre//商界分中心内部使用

#

vlan4

description link-to-shangdongsuo//商东所

#

vlan5

description link-to-shangnansuo//商南所

配置三层交换机第二步：给VLAN划网关

#

interfaceVlan-interface2

description linktoshanxicentre

ipaddress 1061242110 255255255252//省中心指定广域网关、子网掩码

#

interfaceVlan-interface3

description linktoshangjiecentre

ipaddress 1016113465255255255192//商界分中心局域网关、子网掩码

#

interfaceVlan-interface4

description linktoshangdongsuo

ipaddress 1061242113255255255252//商东所广域网关、子网掩码

#

interfaceVlan-interface5

description linktoshangnansuo

ipaddress 1061242117255255255252//商南所广域网关、子网掩码

配置三层交换机第三步：给VLAN指定端口

#

interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用

description linktoshanxicentre

port access vlan2

#

interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用

description linktoshangjiecentre

port access vlan3

#

interfaceEthernet1/0/3//将交换机的端口3指定给商东所使用

description linktoshangdongsuo

port access vlan4

#

interfaceEthernet1/0/4//将交换机的`端口4指定给商南所使用

description linktoshangnansuo

portaccessvlan5

配置三层交换机第四步：配置路由协议

//配静态路由(只用对远端设备配一条路由即可，本地自通)

iproute 0000 0000 1061242109//指定所有网段到商东所的路由

//配置三层交换机商东所的反向路由

iproute 101611340 2552552550 1061242114

iproute 101611350 2552552550 1061242114

//配置三层交换机商南所的反向路由

iproute 101611350 2552552550 1061242118

iproute 101611360 2552552550 1061242118

//省中心配置三层交换机：

iproute 10612420 2552552550 1061242110//商东所242114和商南所242118共属的2420指向分中心网关

iproute 101611340 2552552550 1061242110//分中心内部网段指向分中心网关 //iproute 101611340 2552552550 1061242110

//iproute 101611350 2552552550 1061242110

//iproute 101611360 2552552550 1061242110 ;

三层交换机的VLAN创建与二层交换机的VLAN是一样的，步骤如下：
1、输入代码enable 进入特权模式
2、输入代码vlan database 进入VLAN创建
3、输入代码vlan 10 name abc创建 VLAN 10 并命名为 ABC
结果显示如下：
VLAN 10 added:
Name: abc
4、输入exit退出并保存。
纯手工回答，望采纳！！

1)非模块化交换机上面需要再接路由器，装有NAT板子的模块化交换机就不需要了。
2）拓扑图用 Visio 画
3）两台三层配VRRP，冗余备份、负载均衡。可以把不同VLAN 的VRRP master 分别归属不同的核心交换机，有效进行负载均衡。
4）STP 和 Smart-link 功能基本相同，都能实现主备链路冗余。两者取其一即可，建议用Smart-link。
5）接入层的电脑获取IP地址、网关、DNS。可以在核心上开启DHCP，根据不同VLAN建立相应的地址池，然后下发到不同的VLAN。

在网上查一查有很多。
三层交换技术就是二层交换技术＋三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行 *** 作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能
为什么使用三层交换机？
1、网络骨干少不了三层交换
要说三层交换机在诸多网络设备中的作用，用“中流砥柱”形容并不为过。在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。
如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。二层交换是基于MAC寻址，三层交换则是转发基于第三层地址的业务流；除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。
三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换机的性能”。
2、连接子网少不了三层交换
同一网络上的计算机如果超过一定数量（通常在200台左右，视通信协议而定），就很可能会因为网络上大量的广播而导致网络传输效率低下。为了避免在大型交换机上进行广播所引起的广播风暴，可将其进一步划分为多个虚拟网（VLAN）。但是这样做将导致一个问题：VLAN之间的通信必须通过路由器来实现。但是传统路由器也难以胜任VLAN之间的通信任务，因为相对于局域网的网络流量来说，传统的普通路由器的路由能力太弱。
而且千兆级路由器的价格也是非常难以接受的。如果使用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN，就在保持性能的前提下，经济地解决了子网划分之后子网之间必须依赖路由器进行通信的问题，因此三层交换机是连接子网的理想设备。
使用三层交换机的好处：
除了优秀的性能之外，三层交换机还具有一些传统的二层交换机没有的特性，这些特性可以给校园网和城域教育网的建设带来许多好处，列举如下。
1、高可扩充性
三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，不像传统外接路由器那样需要增加端口，从而保护了用户对校园网、城域教育网的投资。并满足学校3~5年网络应用快速增长的需要。
2、高性价比
三层交换机具有连接大型网络的能力，功能基本上可以取代某些传统路由器，但是价格却接近二层交换机。现在一台百兆三层交换机的价格只有几万元，与高端的二层交换机的价格差不多。
3、内置安全机制
三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的站点。
访问列表不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的非法用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。
4、适合多媒体传输
教育网经常需要传输多媒体信息，这是教育网的一个特色。三层交换机具有QoS（服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。
例如，在校园网、城域教育网中传输视频流时，就可以专门为视频传输预留一定量的专用带宽，相当于在网络中开辟了专用通道，其他的应用程序不能占用这些预留的带宽，因此能够保证视频流传输的稳定性。而普通的二层交换机就没有这种特性，因此在传输视频数据时，就会出现视频忽快忽慢的抖动现象。
另外，视频点播（VOD）也是教育网中经常使用的业务。但是由于有些视频点播系统使用广播来传输，而广播包是不能实现跨网段的，这样VOD就不能实现跨网段进行；如果采用单播形式实现VOD，虽然可以实现跨网段，但是支持的同时连接数就非常少，一般几十个连接就占用了全部带宽。而三层交换机具有组播功能，VOD的数据包以组播的形式发向各个子网，既实现了跨网段传输，又保证了VOD的性能。
5、计费功能
在高校校园网及有些地区的城域教育网中，很可能有计费的需求，因为三层交换机可以识别数据包中的IP地址信息，因此可以统计网络中计算机的数据流量，可以按流量计费，也可以统计计算机连接在网络上的时间，按时间进行计费。而普通的二层交换机就难以同时做到这两点。

三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。

对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。

交换机的强大

三层交换机拥有强大的路由传输、带宽分配、多媒体传输和安全控制功能, 能够根据不同的通信业务系统划分不同的用户群体, 实现电业业务的高效传输, 具有重要的作用。

三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的站点。

访问列表不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的非法用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。

1、首先将四个交换机连成一条线，每个交换机再连接终端设备。
2、其次ciscopacket换机之间通过两根交叉线进行物理连。
3、最后把中央结点选择最常见的交换机，然后用直通线把它和pc连接起来这就是总线的画法。

---