八、两台CISCO3550三层交换机路由设置

两台CISCO3550三层交换机路由设置

一、实验内容

1. 两台CISCO3550三层交换机路由设置

二、实验步骤

1）配置静态路由

配置静态路由的命令为：

ip route network netmask [nexthop|interface] [admin-distance]

如：C3550(config)#ip route 192.168.0.0 255.255.0.0 192.168.252.15

2）定义默认路由

默认路由只能有一条，优先级最低。定义默认路由的配置命令为：

ip route 0.0.0.0 0.0.0.0 [ip-address|interface]

如：C3550(config)#ip route 0.0.0.0 0.0.0.0 192.168.30.1

要清除某一条路由，可用加no的ip route命令来清除。

3）查看路由信息

show ip route 显示路由信息

show ip route default 显示默认路由（网关）

4）清除路由

命令：clear ip route [network [netmask] | * ]//若用*则表示全部路由。

如：清除到网络192.168.0.0/16的路由clear ip route 192.168.0.0 255.255.0.0 实训任务：

配置Swithch1

1）创建VLAN，并添加端口

2）设置VLAN的IP地址

3）设置端口14为路由口

Switch1#config terminal

Switch1(config)#inter fa0/14

Switch1(config-if)#no switch

Switch1(config-if)#ip address 192.168.8.1 255.255.255.0

Switch1(config-if)#no shutdown

Switch1(config-if)#exit

Switch1(config)#ip routing //启用IP路由

Switch1(config)#end

4）建立路由表

Switch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.8.2

配置Swithch1

1）创建VLAN，并添加端口

2）设置VLAN的IP地址

3）设置端口14为路由口

Switch1#config terminal

Switch1(config)#inter fa0/14

Switch1(config-if)#no switch

Switch1(config-if)#ip address 192.168.8.2 255.255.255.0 Switch1(config-if)#no shutdown

Switch1(config-if)#exit

Switch1(config)#ip routing //启用IP路由Switch1(config)#end

4）建立路由表

Switch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.8.1

无线路由器作为无线交换机使用的设置方法

一、TP-Link 1、将设备回复默认配置：用笔尖或细铁丝按下无线路由器的 Default或Reset孔（在天线旁边），等到电源灯闪烁时松开，即可恢复出厂默认配置； 2、连接校园网络时将网线直接连接在LAN口上，空出WAN口不 用； 3、用有线或无线方式登入无线路由器的管理界面，设置如下： a)进入“网络参数”页面，点击“Wan口配置”，如图，设为 “动态IP”； b)点击“Lan口设置”，如图，将LAN IP地址更改为你所在 楼层的IP地址，最后一位设置为150之后的数值，并报本 楼网络协管员备案，以防止IP地址冲突；

c)进入“DHCP服务器设置”页面，如图，点击“启用”，设 置IP地址池开始地址为你所在楼层的IP地址，IP地址应配置为与无线路由器的IP地址相邻的地址，如无线路由器的IP最后一位是151，计算机可设成152、153等。宿舍楼各层的网关IP地址的前三位与本机IP地址相同，第四位均为254，如172.18.22.254。 d)根据提示重启无线路由器后，即可连入校园网络。

二、NetCore 1、将设备回复默认配置：用笔尖或细铁丝按下无线路由器的 Default或Reset孔（在天线旁边），等到电源灯闪烁时松开，即可恢复出厂默认配置； 2、连接校园网络插口时将网线直接连接在一个LAN口上，空出 WAN口不用； 3、用有线或无线方式登入无线路由器的管理界面，设置如下： a)进入Internet接入配置（或Wan口配置），设为动态IP用 户（如图）； b)Lan管理：如图，将LAN IP地址更改为你所在楼层的IP 地址，最后一位设置为150之后的数值，并报本楼网络协管 员备案，以防止IP地址冲突；

三层交换机与路由器的配置_实例(图解)

三层交换机与路由器的配置实例（图解） 目的：学会使用三层交换与路由器让处于不同网段的网络相互通信 实验步骤：一：二层交换机的配置： 在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口 二：三层交换机的配置： 1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。 2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport） 3：将路由器和下面的交换机进行单臂路由的配置 实验最终结果：拓扑图下各个PC均能相互通信

交换机的配置命令： SW 0: Switch> Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shut Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exit Switch(config)# SW 1: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)# SW 2: Switch>en Switch#conf Configuring from terminal, memory, or network [terminal]?

华为三层交换机配置实例分析

华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。 在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接 2.在win95/98下建立使用直连线的超级终端，参数如下： 波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型 3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现： Press Ctrl－B to enter Boot Menu. 时三秒内按下Ctrl＋b,会提示输入密码 Please input Bootrom password: 默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息： Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready. 此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示： Downloading…CCC 这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率： Restore the terminal's speed to 9600 bps. Press ENTER key when ready. 修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见

路由器和三层交换机的区别

路由器和三层交换机的区别 之所以搞不清三层交换机和路由器之间的区别，最根本就是三层交换机也具有“路由”功能，与传统路由器的路由功能总体上是一致的。虽然如此，三层交换机与路由器还是存在着相当大的本质区别的 1. 主要功能不同 虽然三层交换机与路由器都具有路由功能，但我们不能因此而把它们等同起来，正如现在许多网络设备同时具备多种传统网络设备功能一样，就如现在有许多宽带路由器不仅具有路由功能，还提供了交换机端口、硬件防火墙功能，但不能把它与交换机或者防火墙等同起来一样。因为这些路由器的主要功能还是路由功能，其它功能只不过是其附加功能，其目的是使设备适用面更广、使其更加实用。这里的三层交换机也一样，它仍是交换机产品，只不过它是具备了一些基本的路由功能的交换机，它的主要功能仍是数据交换。也就是说它同时具备了数据交换和路由由发两种功能，但其主要功能还是数据交换；而路由器仅具有路由转发这一种主要功能。 2. 主要适用的环境不一样 三层交换机的路由功能通常比较简单，因为它所面对的主要是简单的局域网连接。正因如此，三层交换机的路由功能通常比较简单，路由路径远没有路由器那么复杂。它用在局域网中的主要用途还是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。 而路由器则不同，它的设计初哀就是为了满足不同类型的网络连接，虽然也适用于局域网之间的连接，但它的路由功能更多的体现在不同类型网络之间的互联上，如局域网与广域网之间的连接、不同协议的网络之间的连接等，所以路由器主要是用于不同类型的网络之间。它最主要的功能就是路由转发，解决好各种复杂路由路径网络的连接就是它的最终目的，所以路由器的路由功能通常非常强大，不仅适用于同种协议的局域网间，更适用于不同协议的局域网与广域网间。它的优势在于选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。为了与各种类型的网络连接，路由器的接口类型非常丰富，而三层交换机则一般仅同类型的局域网接口，非常简单。 3. 性能体现不一样 从技术上讲，路由器和三层交换机在数据包交换操作上存在着明显区别。路由器一般由基于微处理器的软件路由引擎执行数据包交换，而三层交换机通过硬件执行数据包交换。三层交换机在对第一个数据流进行路由后，它将会产生一个MAC 地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层 通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高

服务器双网卡设置同时上内外网route命令

服务器双网卡设置同时上内外网 首先需要有两块网卡，分别接到两个路由上。 外网 internet 地址：192.168.1.1 子网掩码： 255.255.255.0，网关： 192.168.1.1 内网地址： 192.168.42.129 子网掩码：255.255.255.0 网关：192.168.42.132 按正常的设置每块网卡的ip（或通过DHCP自动获取），再cmd下使用route print查看时会看到 即指向0.0.0.0的有两个网关，这样就会出现路由冲突，两个网络的访问都会出现问题。我们需要手动配置路由，才能实现同时访问两个网络。运行cmd（win需要管理员权限） 第一步： route delete 0.0.0.0 ::删除所有的0.0.0.0的路由 第二步：route -p add 0.0.0.0 mask 0.0.0.0 mask 192.168.1.1（此处是IP,不是网关） ::添加0.0.0.0网络路由，这个是缺省时路由用192.168.1.1,加上-p的目的是设为静态（永久）路由，防止下次重起时配置消失。 第三步： route -p add 192.168.42.0 mask 255.255.255.0 192.168.42.132 ::添加 192.168.42.0网段路由为192.168.42.132内网路由，可以根据需要调整ip段和子网掩码太到多网段内网路由的效果。 执行后，永久路由就多了二项了

因为上面我们添加的是静态路由，所以，重起后，tcp/ip设置里的默认网络会成为活动网关，这样也会造成路由冲突，所以，需要把内网的tcp/ip设置里的网关去掉 注：第三步 route -p add 192.168.42.0 mask 255.255.255.0 192.168.42.132添加路由的时候，如果目标服务器和添加的路由（本网卡）IP没有在一个网段，那么第三步改成：route -p add 192.168.0.0 mask 255.255.255.0 192.168.42.132

路由器可以直接当交换机用and交换机和路由器的区别(一文读懂)

1、路由器可以直接当交换机用， 2、路由器直接当交换机用需要进行一些设置，方法如下：首先登录路由器管理界面，（在浏览器中输入默认路由器登录地址即可，一般默认是192.168.1.1，然后输入路由器的管理账号和密码，一般默认为admin）， 3、进入路由器管理界面之后，选择左侧菜单栏“DHCP服务器”，“DHCP 服务”，选择不启用“DHCP服务器”，之后保存， 4、设置不启用DHCP服务器后，再在左侧菜单栏中选择“网络参数”，LAN 口设置，将LAN口的IP地址改为：192.168.1.254 或者其它IP地址只要不与别的电脑本地IP地址冲突即可，（建议统一改成192.168.1.254 比较好）， 5、LAN口IP地址设置，以上设置好了，基本路由器就可以当作交换机来使用了，不过需要注意的是路由器的WAN端口不可用，其它四个端口就可以当做交换机端口

路由器lan口完全可以当交换机使用。 1.众所周知，我们现在普遍使用的路由器一般只能分四台电脑使用。 如何把路由器当成交换机用？ 2.因为路由器的网线接口就5个，1个WAN接口，接外网，另外4个LAN接口，分四台电脑用。 3.可是有些人说，我的公司的电脑不只4台呀？那怎么办呢？稍微懂点的人马上会想到，加个8口或是16口的交换机，爱接多少台电脑就接多少台电脑，连接的方式也相当容易，腾出一个路由器的LAN口与交换机相接，交换机的其它接口就可以随便用了。实际上，路由器的4个LAN口本质上就是一个4口交换机，我们所使用的路由器，是路由器与交换机的结合，只不过交换接口就只有4个而已。交换机所连的所有电脑同属于一个局域网下，电脑之间可以互相访问。 4.有些人手头上路由器有好几个，就是没有交换机，为了省点钱，就想用路由器代替交换机，扩展电脑数量。那也容易，有两种方案。方案一，后路由器的WAN 接口与前路由器的LAN接口相连。这种接法就把7台电脑分成了两个局域网，不同局域网的电脑互相之间不能访问。一台电脑就无法把文件或者打印机共享给所有的电脑了。那有没有办法让两个路由器所连的电脑同属于一个局域网呢？答案是可以的。要用到方案二。 5.方案二：只用B路由器的LAN口，WAN口不用。路由器中的4个LAN口本来就是一个交换机。但每个路由器都带有DHCP自动分配地址的功能，为了防止冲突，必须关掉一个。另外，路由器的LAN口一般默认都是192.168.1.1，现在两个路由器的LAN口都接在一起了，要想不冲突，必须改掉。设置完成B 路由器后，就可以把它当成交换机用了，它所连的电脑和A路由器所连的电脑

三层交换机路由配置实例

三层交换机路由配置 一、三层交换机VLAN间路由建立 某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN。现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。 在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192.168.10.1；在Vlan20中设置IP地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问，拓朴图如图所示。 第1步：开启三层交换机路由功能 Switch#configure terminal Switch(config)#hostname s3550

S3550(conifg)#ip routing 第2步：建立Vlan，并分配端口 S3550(conifg)#vlan 10 S3550(config-vlan)#name sales S3550(config-vlan)#exit S3550(conifg)#vlan 20 S3550(config-vlan)#name technical S3550(config-vlan)#exit S3550(conifg)# S3550(conifg)#interface fastethernet 0/10 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 10 S3550(conifg-if)#exit S3550(conifg)# interface fastethernet 0/20 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 20 S3550(config-vlan)#exit S3550(config)# 第3步：配置三层交换机端口的路由功能 S3550(config)#interface vlan 10 S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdown

三层交换机不能完全取代路由的作用

三层交换机不能完全取代路由的作用 三层交换机并不等于路由器，也不可能完全取代路由器。 近年来随着Internet/Intranet的迅猛发展和B/S计算模式的广泛应用，跨地域、跨网络的业务急剧增长，业界和用户深感传统的路由器在网络中的瓶颈效应。而三层交换机既可操作在网络协议的第三层，起到路由决定的作用，又具有几乎达到第二层交换的速度，且价格相对较低。 一时间，三层交换机将取代路由器成为网络界最流行的话题。但事实果真如此吗？ 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。 由于在局域网上，不同VLAN之间的通信数据量很大，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，它将成为瓶颈。而第三层交换技术就是将路由技术与交换技术合二为一的技术。 在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。 路由器的转发采用最长匹配的方式，实现复杂，通常使用软件来实现。而三层交换机的路由查找是针对流的，它利用CACHE技术，很容易采用ASIC实现，因此，可以大大节约成本，并实现快速转发。 但从技术上讲，路由器和三层交换机在数据包交换操作上存在着明显区别。路由器一般由基于微处理器的引接执行数据包交换，而三层交换机通过硬件执行数据包交换。因此与三层交换机相比，路由器功能更为强大，像NAT、VPN等功能仍无法被完全替代。 处于同一个局域网中的各子网的互联，可以用三层交换机来代替路由器，但局域网必须与公网互联以实现跨地域的网络，这时路由器就不可缺少。一个完全构建在交换机上的网络会出现诸如碰撞、堵塞以及通信混乱等问题。使用路由器将网络划分为多个子网，通过路由所具备的功能来有效进行安全控制策略，则可以避这些问题。 三层交换机现在还不能提供完整的路由选择协议，而路由器则具备同时处理多个协议的能力。当连接不同协议的网络，像以太网和令牌环的组合网络，依靠三层交换机是不可能完成网间数据传输的。除此之外，路由器还具有第四层网络管理能力，这也是三层交换机所不具备的。 所以，三层交换机并不等于路由器，也不可能完全取代路由器。

交换机和路由器常用命令大全

交换机和路由器配置命令 Cisco 交换机的命令行模式： 1、用户模式 Switch> 2、特权模式 Switch>enable Switch# 3、全局配置模式 Switch#config terminal Switch(config)# 4、接口模式 Switch(config)#interface fastethernet 0/1 Switch(config-if)# Fastethernet表示百兆位以太网接口。 Ethernet表示十兆位以太网接口。 Gigabitethernet表示千兆位以太网接口。 Tengigabitethernet表示万兆位以太网接口。 如果从特权模式回到用户模式，需要输入disable命令，其他无论在那个模式，只要输入命令exit就能回到前一个模式，在全局模式或是接口模式，只要输入命令end都能回到特权模式，或者按下ctrl+z组合键等效于命令end。 （命令行帮助机制：1、“？”。2、Tab键。）

常用快捷组合键： Ctrl+A 光标移动到命令行的开始位置。 Ctrl+E 光标移动到命令行的结束位置。 一、常用命令介绍： 1、hostname 用于配置主机名，可简写为host. Switch(config)#host sw1 Sw1(config)# 2、show version 显示系统IOS名称以及版本信息，可简写为sh ver. 3、Show running-config 查看交换机当前配置信息，可简写为sh run. 4、Show startup-config 显示已保存的配置信息，可简写为sh star. 5、Copy running-config startup-config 保存当前配置信息，可简写 为copy run star。这个命令还等效于write(简写为wr)。 保存当前配置如下： Switch#wr 或者switch#copy run star 6、erase nvram 删除已保存的配置信息，这命令等效于erase startup-config.(擦除)。 7、reload 重新启动。 8、设置console口永不超时命令exec-timeout 0 0 (第一个0为分 钟，第二个0为秒钟)。 Switch(config)#line con 0

cisco三层交换机vlan间路由配置实例

cisco三层交换机vlan间路由配置实例 下面以cisco3560实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3，分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING…… 需要做的工作： 1、设置VTP DOMAIN（核心、分支交换机上都设置） 2、配置中继（核心、分支交换机上都设置） 3、创建VLAN（在server上设置） 4、将交换机端口划入VLAN 5、配置三层交换 1、设置VTP DOMAIN。 VTP DOMAIN 称为管理域。 交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。 COM#vlan database 进入VLAN配置模式 COM(vlan)#vtp domain COM 设置VTP管理域名称 COM COM(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入VLAN配置模式 PAR1(vlan)#vtp domain COM 设置VTP管理域名称COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入VLAN配置模式 PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 注意：这里设置核心交换机为Server模式是指允许在该交换机上创建、修改、删除VLAN 及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN 信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可同步由本 VTP域中其他交换机传递来的VLAN信息。 2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。ISL （Inter－Switch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接相连的端口配置 ISL封装，即可跨越交换机进行整个网络的VLAN分配和进行配置。 在核心交换机端配置如下： COM(config)#interface gigabitEthernet 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/3 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk 在分支交换机端配置如下： PAR1(config)#interface gigabitEthernet 0/1

二层交换机、三层交换机、路由器的基本工作原理和三者之间的主要.

二层交换机、三层交换机和路由器的基本工作原理和三者之 间的主要区别 一、二层交换机: 二层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。 具体如下: (1当交换机从某个端口收到一个数据包,它先读取包头中的源MAC地址,这样它就知道源MAC地址的机器是连在哪个端口上; (2再去读取包头中的目的MAC地址,并在地址表中查找相应的端口; (3如表中有与这目的MAC地址对应的端口,把数据包直接复制到这端口上。 二、三层交换机: 三层交换技术就是将路由技术与交换技术合二为一的技术。在对第一个数据流进行路由后,它将会产生一个MAC地址与IP地址的映射表,当同样的数据流再次通过时,将根据此表直接从二层通过而不是再次路由,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率。 三、路由器: 传统地,路由器工作于OSI七层协议中的第三层,其主要任务是接收来自一个网络接口的数据包,根据其中所含的目的地址,决定转发到下一个目的地址。因此,路由器首先得在转发路由表中查找它的目的地址,若找到了目的地址,就在数据包的帧格前添加下一个MAC地址,同时IP数据包头的TTL(Time To Live

域也开始减数,并重新计算校验和。当数据包被送到输出端口时,它需要按顺序等待,以便被传送到输出链路上。 路由器在工作时能够按照某种路由通信协议查找设备中的路由表。如果到某一特定节点有一条以上的路径,则基本预先确定的路由准则是选择最优(或最经济的传输路径。由于各种网络段和其相互连接情况可能会因环境变化而变化,因此路由情况的信息一般也按所使用的路由信息协议的规定而定时更新。 四、主要区别:二层交换机工作在数据链路层,三层交换机工作在网络层, 路由器工作在网络层。 具体区别如下: 1二层交换机和三层交换机的区别: 三层交换机使用了三层交换技术 简单地说,三层交换技术就是:二层交换技术+三层转发技术。它解决了局域网中网段划分之后,网段中子网必须依赖路由器进行管理的局面,解决了传统路由器低速、复杂所造成的网络瓶颈问题。 2什么是三层交换: 三层交换(也称多层交换技术,或IP交换技术是相对于传统交换概念而提出的。众所周知,传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的,而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说,三层交换技术就是:二层交换技术+三层转发技术。 三层交换技术的出现,解决了局域网中网段划分之后,网段中子网必须依赖路由器进行管理的局面,解决了传统路由器低速、复杂所造成的网络瓶颈问题。 其原理是:假设两个使用IP协议的站点A、B通过第三层交换机进行通信,

Linux双网卡路由设置

为了Linux双网卡路由设置 如题。为了Linux可以上网，加了网关。如下： 1。所修改得关键文件： /etc/sysconfig/hwconf 检查网卡是否被检测到。 /etc/modules.conf 检查每个网卡分配得别名。 /etc/sysconfig/network-stripts/ifcfg-eth0 配置网卡一 /etc/sysconfig/network-stripts/ifcfg-eth1 配置网卡二 /etc/sysconfig/networking/* 有部分关于主机名称等得配置文件。 2。使用如下命令可以让配置生效： /etc/init.d/network restart 3。静态路由添加方法： （1）将添加静态路由的命令加入到rc.local中 /etc/rc.d/rc.local 格式如下（与route命令格式一致）： route add -net 219.223.216.0 netmask 255.255.255.0 gw 219.223.215.129 dev eth1 加后，需重启系统后生效。 注：另有说法可将静态路由加入/etc/sysconfig/static-routes文件中（此文件中加入试用无效） （2）将添加静态路由的命令加入到/etc/sysconfig/network-scripts/route-eth1文件中 格式如下： 219.223.214.0/24 via 219.223.215.129 dev eth1 219.223.215.0/24 via 219.223.215.129 加后，需service network restart后生效

三层交换机配置ACL(访问控制列表)

三层交换机配置ACL（访问控制列表） 说明：书本上讲述的ACL主要是应用在路由器上，但现在三层交换机在大中型企业中的应用越来越广泛，三层交换机因拥有路由器的功能而逐渐代替路由器。ACL 访问控制列表是构建安全规范的网络不可缺少的，但在三层交换机上配置ACL 却不为一些刚进企业的初级网络管理维护人员所知。在这里我介绍一下在三层交换机上配置ACL的试验过程。 试验拓扑介绍： 三层交换机上配置本地Vlan 实现下层接入层交换机不同Vlan互通。 PC1 VLAN VLAN VLAN VLAN （开启路由功能）路由器上配置 F0/0 PC5 试验步骤： 1、在二层交换机上把相应的PC加入VLAN 查看交换机Switch0 Switch0(config)#show run ！ interface FastEthernet0/1 switchport access vlan 2 ! interface FastEthernet0/2 switchport access vlan 3 !

查看交换机Switch1 Switch1#show run ! interface FastEthernet0/3 switchport access vlan 4 ! interface FastEthernet0/4 switchport access vlan 5 ! 2、在三层交换机上配置相应的本地VALN Switch(config)#inter vl 2 Switch(config-if)#ip add shut Switch(config)#inter vl 3 Switch(config-if)#ip add shut Switch(config)#inter vl 4 Switch(config-if)#ip add shut Switch(config)#inter vl 5 Switch(config-if)#ip add shut Switch(config-if)#exi 在接口itnerface f0/1上开启路由接口 Switch(config)#inter f0/1 Switch(config-if)#no switchport 3、在二层交换机和三层交换机之间开启中继链路 4、在路由器和三层交换机上配置动态路由协议RIP Router（config）#router rip Router（config）#network （config）# network 三层交换机上配置Switch(config)#router rip Switch(config-router)#ne Switch(config-router)#network 、验证各PC互通 PC>ping with 32 bytes of data: Request timed out. Reply from bytes=32 time=110ms TTL=126 Reply from bytes=32 time=110ms TTL=126 Reply from bytes=32 time=125ms TTL=126 Ping statistics for Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds: Minimum = 110ms, Maximum = 125ms, Average = 115ms PC>ping with 32 bytes of data: Reply from bytes=32 time=94ms TTL=126 Reply from bytes=32 time=125ms TTL=126 Reply from bytes=32 time=125ms TTL=126 Reply from bytes=32 time=109ms TTL=126 Ping statistics for Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 94ms, Maximum = 125ms, Average = 113ms 6、在三层交换机上配置ACL

多网卡静态路由设置(多网卡同时使用)非常好

xp多网卡静态路由设置方法(多网卡同时工作)在实际应用中，通常有些主机或服务器会插有多块网卡并拥有多个IP，而多IP大概可以分为两种情况： 一、多个IP都在同一网段或VALN。这类情况没什么好说的，在各块网卡的本地连接属性里设置好IP地址、子网掩码和默认网关即可。 二、多个IP属于不同网段或VLAN。这时如果按照通常的方法设置IP地址，填好各网段的子网掩码和默认网关，就会发现服务器所在的多个网段中，只有一个网段可以正常通信。 这个问题我也是最近才碰到的。经过Google和百度一番，得出原因： 路由冲突。 192." 168." 1.2，掩码 255." 255." 255."0，默认网关 192." 168."1），此时打开CMD，输入route print，可以看到本机路由表。我们可以看到一条下一跳地址为默认网关的路由： 这条路由的意义为： 只要包的目的地址不在本网段，不管目的地址是什么，都把包抛给默认网关，由网关负责转发。由于我们没有修改跃点数，所以可以看到metric为20，即本条路由的优先级为 20。"

同理，如果你又插了另一块网卡2，IP地址设为地址2（ 172."3 0." 0.2，掩码 255." 255." 255."0，默认网关 172."3 0." 0.1），系统同样会添加一条静态路由至本机路由表： 这里是图片，由于截图太麻烦，请尽情展开您的想象之翼 0. 0." 0. 00." 0. 0." 0172."3 0." 0.1 很明显这两条路由冲突，肯定只有一条会生效，因此肯定只有一个网段可以正常通信了。

既然知道了原因是路由冲突，咱想办法不让它冲突就行了呗。 方法是： 不填写默认网关，手动添加路由。 以双网卡为例，可以两个都不填，也可以只填一个，总之目的就是设置好路由，让包被发送到正确的网关。我们先把网卡1和2的默认网关都删掉，再看路由表，刚才那两条路由都不见了。然后我们用route add命令来手动添加路由。首先为192网段添加： 比如我们向整个 192." 168." 0.0网段中的其他网段发送数据包时，都需要经本网段网关 192." 168." 1.1进行转发，则我们在CMD中输入如下命令： route -p add 192." 168." 0.0 mask 255." 255." 0.0 192."

三层交换机与路由器的配置 实例(图解)

三层交换机与路由器的配置实例（图解）目的： 学会使用三层交换与路由器让处于不同网段的网络相互通信 实验步骤： 一：二层交换机的配置： 在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口 二： 三层交换机的配置： 1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。 2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport） 3：将路由器和下面的交换机进行单臂路由的配置 实验最终结果： 拓扑图下各个PC均能相互通信 交换机的配置命令： SW 0: Switch> Switch>en Switch#conf

Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shut Switch(config-if)#int f0/3 Switch(config-if)#switchport mode trunk %LINEPROTO-5-UPDOWN: Switch(config)# SW 1: Switch>en Switch#conf Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode trunk

三层交换机与路由器的主要区别

三层交换机与路由器的主要区别

中共张掖市疾控中心总支委员会 深入开展创先争优活动实施方案 为深入学习实践科学发展观，进一步加强基层党建工作，着力提高党的基层组织建设科学化水平，切实增强基层党组织推进科学发展的能力，努力把基层党组织建设成为贯彻落实科学发展观的坚强堡垒，把广大党员队伍建成为贯彻落实科学发展观的骨干力量。按照中央、省市委《关于在党的基层组织和党员中深入开展创先争优活动的实施意见》，结合中心实际，现就本单位开展创先争优活动制定如下实施方案。 一、总体目标 深入开展创先争优活动，要认真贯彻落实党的十七大和十七届三中、四中全会精神以及省委十一届七次全委会议、市委二届七次全委（扩大）会议精神，以邓小平理论和“三个代表”重要思想为指导，以深入学习实践科学发展观为主题，以“筑坚强堡垒、树先锋形象、促科学发展”为主线，紧紧围绕市委、市政府立足“生态安全屏障、立体交通枢纽、经济通道”的区域发展定位，突出生态建设、现代农业、通道经济三个重点，发挥比较优势，展现后发优势，实施‘十大工程’，拓宽‘三条路子’的总体工作部署，结合全市疾病预防控制工作和疾控队伍建设实际，深入开展各种形式的创先争优活动，统筹推进党组织建设，充分

优秀共产党员的基本要求是，模范履行党章规定的义务，努力做到“五带头”：一是带头学习提高。认真学习实践科学发展观，自觉坚定理想信念；认真学习科学文化知识，成为本职工作的行家里手。二是带头争创佳绩。具有强烈的事业心和责任感，埋头苦干、开拓创新、无私奉献，在本职岗位上做出显著成绩。三是带头服务群众。主动联系群众，积极为群众解难题、办实事，自觉维护群众正当权益。四是带头遵纪守法。自觉遵守党的纪律，模范遵守国家法律法规和中心的各项规章制度。五是带头弘扬正气。发扬社会主义新风尚，敢于同各种不良风气和行为斗争，争当文明守法好公民。 三、活动方式 各党支部各科室要以作风建设为重点，进一步加强中心作风建设，深入开展“五好”党支部和党员“服务标兵”等创建活动。围绕做好职工思想政治工作、促进疾控事业科学发展为中心，组织开展形式多样的党性实践活动，提升党总支和各支部的凝聚力、战斗力，激发党员的积极性和创造性，提升疾控工作质量和服务人民群众的水平。 一是落实责任，分类指导，扎实在各支部开展创先争优活动。各支部书记作为第一责任人，要带头引导、组织广大党员积极开展各种形式的创先争优活动，充分发挥支部党员的积极性、主动性和创造性，从疾控工作实际、行业特点出发，因地制宜，分类