vlan与三层交换机
一、vlan的概念与优势
1.1 vlan作用
分割广播域
1.2 分割广播的方法
1.物理分割
2.逻辑分割
1.3 vlan的优势
1.控制广播
2.增强网络安全性
3.简化网络管理
二、vlan的种类
2.1 静态vlan
基于端口划分静态vlan
2.2 动态vlan
基于MAC地址划分动态vlan
注：生产环境中用静态vlan，节省资源并且交换机不会一直去维护
2.3 vlan ID范围
三、静态vlan配置
3.1 Access口
access口属于单标签的接口
具体命令：
1.[SW1]vlan batch 10 20 ：批量划分vlan 10和vlan 20
注：[SW1]undo vlan batch 10 20 ：批量删除VLAN 10和20
2.int e0/0/2
3.port link-type access ：接口模式
4.port default vlan 10 ：接口模式
5.undo shutdown
有几个vlan单独输入几遍命令
注：undo port default vlan 10 删除接口
3.2 Trunk口
trunk口属于多标签的接口
具体命令：
1.[SW1]vlan batch 10 20 ：批量划分vlan 10和vlan 20
2.int e0/0/2
3.port link-type trunk ：接口模式
4.port trunk allow-pass vlan 10 20 ：接口模式
5.undo shutdown
四、Trunk的介绍
4.1 Trunk的作用
只使用一条链路，且通过标识来区别不同VLAN的数据，从而实现不同交换机之间的vlan通信
4.2 交换网络中的链路类型
接入链路（配access口）：单标签数据
中继链路（配trunk口）：多标签数据
4.3 vlan跨交换机通信过程
交换机给往其他交换机的数据帧打上vlan标识
4.4 VLAN的标识
ISL（Cisco私有标准）和通用的IEEE（802.1q），IEEE用的居多
IEEE802.1q帧格式
举例：抓个包
五、三层交换机转发原理和配置
5.1 三层交换机的作用
使用三层交换技术=二层交换+三层转发，实现不同vlan之间主机的通信
5.2 三种工作原理
1.传统的MLS2-1：
三层转发过程中要重新封装二层
2.传统的MLS2-2：
1）交换ASIC从3层引擎中获悉2层重写信息在硬件中创建一个MLS条目。
2）负责重写和转发数据流中的后续数据包
3）一次路由，多次交换（MAC地址封装与解封装的过程）
3.基于CEF的MLS：
1)CEF是一种基于拓扑转发的模型
2)转发信息库是主机MAC地址与所属vlan相对应
5.3 三层交换机的配置命令
1.配vlan batch 10 20
2.配接口的trunk
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
undo shutdown
3.把网关配在vlanif里面
int vlanif 10
ip add 网关+子网掩码
int vlanif 20
ip add 网关+子网掩码
