IP交换机与路由器配置

VLAN

创建vlan

(1) 创建单个vlan
Switch(config) #vlan 20
(2)批量创建vlan
Switch(config)#vlan database
Switch(vlan-db)vlan 10-22

指定创建端口类型

Switch(config-if)# switchport mode trunk
端口默认为Access，Access端口可以不用再指明

建立端口和VLAN之间的连接

在接口模式下将该接口加入某个vlan，这样一次可以只添加一个接口

Switch(config-if)#switchport access vlan 10

**ESW 在交换机下看vlan ** ： show vlan-switch

思科设备的接口默认是关闭的我们需要用no shutdown将其开启

进入接口
configure terminal
interface fastEthernet

如何将0/1口加入到vlan中呢？

configure terminal
interface fasterEthrnet 0/1  //将接口加入到vlan中
switchport mode access
switchport access vlan 10

多交换机VLAN之间通信

交换机二层设备（用于同一局域网内设备互联）
我们需要将SW1和SW2之间设置成Trunk模式

show interfaces switchport

设置成trunk模式 : switchport mode trunk

链路聚合形成的逻辑端口称为smartgroup,可以把smartgroup当作普通端口使用（这个端口是个逻辑端口）

聚合的链路成为干线（Trunk），这里的trunk和前面的trunk接口没有任何关系

静态聚合

动态聚合

如何创建链路聚合？

查看端口聚合状态

Zte(config)show lacp + 聚合组号 internal

路由器（用于网络互联功能）

直接交付：通信由主机直接完成，不需要经过中间路由器

间接交付：通信不能由主机直接完成，需要经过多个中间路由器才能完成

路由器接口之间不能使用相同子网

如图：

PC1 想要ping通PC4, R1和 R2都必须要添加路由表。

question：

如果存在多个路由器这个路由表如何手动添加？

解决方法：多次添加路由信息

for example

R1(config)#ip route 30.30.30.0 255.255.255.0 20.20.20.2
R1(config)#ip route 40.40.40.0 255.255.255.0 20.20.20.2
R2(config)#ip route 10.10.10.0 255.255.255.0 20.20.20.1
R2(config)#ip route 40.40.40.0 255.255.255.0 30.30.30.2
R3(config)#ip route 20.20.20.0 255.255.255.0 30.30.30.1
R3(config)#ip route 10.10.10.0 255.255.255.0 30.30.30.1

三层交换机

1: 创建vlan(几个接口创建几个Vlan) 2 : 接口放入vlan 3:interface vlan 10 4：ip add + ip + 掩码

开启路由功能 ： ip routing
config模式下 ： interface vlan 10

VLAN间路由

目的：为解决VLAN间无法互通
解决本质：定义一个缺省网关，使逻辑上隔离的设备又能进行通信

单臂路由

通过设置逻辑子接口实现数据包通过交换机经由路由器转发到另外接口，实现vlan路由

操作注意

交换机f1/2口设置成trunk口，路由器e0/0也要设置成trunk口（有的路由器不用设置）
设置逻辑子接口

R1(config)#interface Ethernet 0/0.10
R1(config-subif)#encapsulation dot1Q 10 //规定帧结构
R1(config)#interface Ethernet 0/0.20
R1(config-subif)#encapsulation dot1Q 20

三层交换机

方法本质：
在vlan上配置ip作为缺省网关。

OSPF路由协议（开放式最短路径优先）配置

ospf协议配置：

R1(config)#router ospf 1
R1(config-router)#network 10.10.10.0 0.0.0.255 area 0
R1(config-router)#network 20.20.20.0 0.0.0.255 area 0

每个路由器将自己直连网段洪泛广播出去

每个路由器就能得到完整的路由表

VRRP协议配置

R1(config-if)#vrrp 1 ip 192.168.2.1
*Mar  1 02:19:30.603: %VRRP-6-STATECHANGE: Et0/0 Grp 1 state Init -> Backup
*Mar  1 02:19:34.215: %VRRP-6-STATECHANGE: Et0/0 Grp 1 state Backup -> Master
R1(config-if)#vrrp 1 priority 200

访问控制列表（ACL配置）

R2(config)#access-list 1 permit 192.168.2.2 0.0.0.255
R2(config)#access-list 1 deny 192.168.2.3 0.0.0.255
R2(config)#interface ethernet 0/0
进入一个接口
R2(config-if)#ip access-group 1 in (应用到接口上)