03： 單臂路由 、 三層交換

回顧：靜態路由

1.路由原理
1)什麼是路由
數據在同一個局域網中傳輸：交換機，數據幀從一個端口到另外一個端口,MAC地址
數據在不同局域網傳輸：路由器，數據包從一個網絡到另外一個網絡，IP地址

路由：數據包從一個網絡到另外一網絡所走的路徑

2)路由設備：路由器，三層交換機
交換機根據MAC地址錶轉發數據幀
路由器根據路由錶轉發數據包
3)路由表的形成
–路由表中沒有條目
–爲路由器的端口設置IP地址：直連路由
直連網段：路由器直接有接口連接的網段
–讓路由器知道如何訪問非直連網段：
–手動指定：靜態或默認路由
–自己學習：運行動態路由協議

路由表

---

Destination/Mask    Proto   Pre  Cost       NextHop         Interface

1 192.168.1.0/24 Direct 0 0 192.168.1.1 g0/0/0
2 192.168.3.0/24 static 60 30 192.168.2.2 g0/0/1
3 192.168.3.0/24 static 60 40 192.168.2.3 g0/0/1

Destination/Mask 目標網段/掩碼
Proto 類型(direct 直連路由 static 靜態路由)
Pre 優先級（ 跟路由類型相關連，越低越好 direct 0 static 60）
Cost 開銷 （優先級一樣，比較cost值，越低越好 ）
NextHop 下一跳地址
跳：路由器
要把數據包發送到哪個路由器上，跟我相鄰的路上器上
Interface 本地出口

2. 路由的配置
   display ip routing-table 查看路由表
   ip route-static 目標網段的網絡號(非直連網段) 掩碼 下一跳地址(跟我相鄰的路由器的接口IP)
   ip route-static 192.168.3.0 24 192.168.2.2

3.設置默認路由
網絡只有一個出口，末稍網絡，邊緣網絡。
ip route-static 0.0.0.0 0.0.0.0 192.168.2.2

4.路由環路

兩個路由器之間互相設置默認路由

---

1.單臂路由
通過路由器的一個端口實現多個VLAN間的通信

1)交換機端口模式
交換機跟PC機相連的端口：access
交換機跟路由器相連的端口：trunk
–讓路由器識別不同VLAN的數據幀
2)IP地址
一個VLAN應是一廣播域，也是一個網段
每個VLAN都有獨立的網段
路由器的一個物理接口只能設置一個IP地址，無法對應到所有VLAN
路由器的邏輯子接口對應不同的VLAN
g0/0/0.1

2.單臂路由配置命令
1)交換機
int e0/0/4
port link-type trunk
port trunk allow-pass vlan all
2)路由器
[r1]int g0/0/0.1
[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.1 24
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 10 //關聯vlan信息
[r1-GigabitEthernet0/0/0.1]arp broadcast enable //開啓arp廣播

3.三層交換機
1)單臂的缺陷
–所有VLAN間的通信都通過路由器的一個物理接口來傳輸
這個接口將成爲網絡通信的瓶頸
–所有子接口全部依託於一個物理接口，使用不靈活

2)三層交換機
二層交換機+三層路由器
既是交換機也是路由器

3)三層交換機的端口
三層交換機的所有物理端口默認全部是交換端口

三層交換機下邊是交換模塊，上邊是路由模塊
交換模塊有物理交換端口，路由模塊使用是vlan虛擬路由端口

當在三層交換機上創建一個VLAN時：
			--在二層創建了一個廣播域	
			--在三層創建了一個虛擬路由端口
當在三層交換機把一個端口加入VLAN時：
			--在三層就是把端口加入VLAN
			--在三層把此端口連接到相應的虛擬路由接口

4)三層交換機配置
[sw1]vlan batch 10 20 30
[sw1]int g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 10
[sw1]interface Vlanif 10
[sw1-Vlanif10]ip address 192.168.10.1 24

5)爲三層交換機的物理接口設置IP地址
爲些接口創建專用VLAN，把端口加入此VLAN
爲VLAN設置IP地址
vlan 300
int g0/0/3
port link-type access
port default vlan 300
int vlanif 300
ip address 192.168.1.1 24