什麼是三層交換？
三層交換技術就是：二層交換技術+三層轉發技術，實現VLAN間通信。它解決了局域網中網段劃分之後，網段中子網必須依賴路由器進行管理的局面，解決了傳統路由器低速、複雜所造成的網絡瓶頸問題。
單臂路由產生的瓶頸
VLAN之間的通信需要路由器來完成
-
vlan增加倒是數據量增大
-
路由器與交換機之間路徑成爲整個網絡的瓶頸
單臂路由的缺陷
- ”單臂”爲網絡骨幹鏈路，容易形成網絡瓶頸
- 子接口依然依託於物理接口，應用不靈活
- VLAN間轉發需要查看路由表，嚴重浪費設備資源
傳統的MLS
三層轉發過程中要重新封裝二層
三層交換機上，第三層引擎處理數據流的第一個包
交換ASIC從三層引擎中獲悉二層重寫信息在硬件中創建一個MLS條目，負責重寫和轉發數據流中的後續數據包
基於CEF的MLS
CEF是一種基於拓撲轉發的模型
-
轉發信息庫（FBI）
-
鄰接關係表
三層交換實驗：
sw1配置：創建vlan，將接口劃分vlan並配置接口類型
[sw1]vlan bat 10 20
[sw1]int e0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10
[sw1-Ethernet0/0/1]int e0/0/2
[sw1-Ethernet0/0/2]port link-type access
[sw1-Ethernet0/0/2]port default vlan 20
[sw1-Ethernet0/0/2]int e0/0/3
[sw1-Ethernet0/0/3]port link-type trunk
[sw1-Ethernet0/0/3]port trunk allow-pass vlan all
[sw1-Ethernet0/0/3]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
sw2配置：創建vlan，將接口劃分vlan並配置接口類型
[sw2]vlan bat 10 20
[sw2]int e0/0/1
[sw2-Ethernet0/0/1]port link-type access
[sw2-Ethernet0/0/1]port default vlan 10
[sw2-Ethernet0/0/1]int e0/0/2
[sw2-Ethernet0/0/2]port link-type access
[sw2-Ethernet0/0/2]port default vlan 20
[sw2-Ethernet0/0/2]int e0/0/3
[sw2-Ethernet0/0/3]port link-type trunk
[sw2-Ethernet0/0/3]port trunk allow-pass vlan all
Rsw1配置：創建vlan，進入vlan接口配置ip，併爲物理接口配置接口類型
[Rsw1]vlan bat 10 20 1000
[Rsw1]int vlanif 10
[Rsw1-Vlanif10]ip address 192.168.10.1 24
[Rsw1-Vlanif10]int vlanif 20
[Rsw1-Vlanif20]ip address 192.168.20.1 24
[Rsw1]int vlanif 1000
[Rsw1-Vlanif1000]ip address 11.0.0.1 30
[Rsw1]int g0/0/1
[Rsw1-GigabitEthernet0/0/1]p l t
[Rsw1-GigabitEthernet0/0/1]p t a v 10 20
[Rsw1]int g0/0/2
[Rsw1-GigabitEthernet0/0/2]p l a
[Rsw1-GigabitEthernet0/0/2]p d v 1000
[Rsw1]ip route-static 0.0.0.0 0.0.0.0 11.0.0.2 //配置默認路由指向外部
r1配置：配置迴環接口配置地址，配置物理接口地址並建立回程靜態路由
[r1]int lo 0
[r1-LoopBack0]ip ad
[r1-LoopBack0]ip address 1.1.1.1 32
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip address 11.0.0.2 30
[r1-GigabitEthernet0/0/0]un sh
[r1]ip route-static 192.168.10.0 24 11.0.0.1
[r1]ip route-static 192.168.20.0 24 11.0.0.1
ping測：實現全網互通
