第6章三层交换
?单臂路由的缺陷可以归结为以下三点：
1)“单臂”本身将成为网络的骨干链路，容易形成网络瓶颈
2)子接口依然依托于物理接口，就实际应用而言不灵活
3)每次VLAN间转发都需要查看路由表，严重浪费设备资源
?三层交换机的转发原理
三层交换机通过硬件来交换和路由选择数据包。为完成在硬件中处理数据包的高层信息，Cisco Catalyst交换机使用传统的MLS（Multilayer Switching，多层交换）体系结构或基于CEF（Cisco Express Forwarding，Cisco快速转发）的MLS体系结构。传统MLS是一种老式特性，而所有新型的Catalyst交换机都支持CEF多层交换。
1.传统的MLS
MLS让ASIC（Application-Specific Integrated Circuit，应用专用集成电路）能够对被路由的数据包执行第2层重写操作。第2层重写操作包括重写源和目标MAC地址，以及写入重新计算得到的循环冗余效验码（CRC）。
支持传统MLS的Catalyst交换机使用一种MLS协议从MLS路由器那里获悉第2层重写信息。使用传统MLS时，第3层引擎（路由处理器）和交换ASIC协同工作，在交换机上建立第3层条目。
使用传统MLS时，交换机将数据流中的第一个数据包转发给第3层引擎，后者以软件交换的方式对数据包进行处理。对数据流中的第一个数据包进行路由处理后，第3层引擎对硬件交换组件进行程序处理，使之为后续的数据包选择路由。
如图所示，处于VLAN1中的主机要将数据包发送给连接在VLAN2中的主机，这个过程需要经过以下几个步骤：
（1）VLAN1的主机将数据包发送给默认网关。三层交换机是主机的网关，因此，三层交换机上的VLAN1的端口接受到主机发来的数据包。这个数据帧中，源MAC地址时VLAN1主机的MAC地址，目标MAC地址是默认网关的MAC地址。
（2）三层交换机的第3层引擎接收到这个数据包，在转发数据包前重写数据帧的2层封装。三层交换机首先要使用ARP协议来获得VLAN2主机的MAC地址。
（3）三层交换机用VLAN2的主机的MAC地址作为发送帧的目标MAC地址来封装数据帧，并重新CRC值。同时，在硬件中创建一个MLS条目，以便能够重写和转发这个流中的后续数据包。
（4）VLAN1主机发送给VLAN2主机的后续数据包直接由三层交换机的ASIC 进行处理，ASIC根据刚才创建的MLS条目重写第2层封装，并快速转发数据包。
这个过程常常被称为“一次路由，多次交换”。也就是说，交换机的三层引擎只需要处理数据流中的第一个数据包，而后续的数据全部由硬件来执行转发，这样就是实现了三层交换机的快速转发功能。
2.基于CEF的MLS
CEF 是一种基于拓扑的转发模型，可预先将所有路由选择信息加入到转发信息表（FIB）中。这样，交换机就能够快速查找路由选择信息。
CEF主要包含如下两个转发用的信息表：
转发信息库（FIB）：CEF使用FIB来做出基于目标IP前缀的转发决策。从概念上说，FIB类似于路由表，包含路由表中转发信息的镜像。当网络的拓扑发生变化时，路由表将被更新，而FIB也将随之变化。FIB中包含下一跳地
址信息，这些信息是根据路由表中的信息得到的。使用基于CEF的MLS时，第3层引擎和硬件交换组件都维护一个FIB。
邻接关系表：在网络中，如果两个节点之间在数据链路层只有一跳，则它们彼此相邻。除FIB外，CEF还使用邻接关系表来存储第2层编址信息。对于每个FIB条目，邻接关系表中都包含相应的第2层地址。和FIB一样，使用基于CEF的MLS时，第3层引擎和硬件交换组件都维护一个邻接关系表。
如图所示：在使用基于CEF的MLS情况下，连接在VLAN1上的主机A，要通过三层交换机将数据发送给连接在VLAN2上的主机B时，需要经过以下步骤：
（1）主机A发送数据包给自己的默认网关，三层交换机时主机A的网关，因而可接收到这个数据包。
（2）三层交换机查找FIB表，数据包的目标IP地址10.20.20.2，与三层交换机直连。
（3）三层交换机查找邻接关系表，在邻接关系表中，有IP地址与源MAC地址、目标MAC地址的对应关系，并找到转发端口。
（4）三层交换机的硬件交换组件根据邻接关系表重写数据帧的二层封装，并快速转发。
如果三层交换机接收到主机A发送来的数据包，但邻接关系表中没有主机B 的二层重写信息，那么三层交换机会将数据包交给三层引擎进行处理。三层引擎会发送ARP请求获取主机B的MAC地址信息。然后，第3层引擎将一个解析后的邻接关系条目加入到自己的邻接关系表中，硬件交换组件也将这条邻接关系条目加入到自己的邻接关系表中。
从上面可以看出，基于CEF的MLS与传统的MLS相比，主要优势是传统的MLS 每个数据流的第一个数据包都要进行路由，而基于CEF的MLS在第一次路由后，就会在邻接关系表和FIB表中保存目标信息，那么有数据需要转发时，就可以直接用硬件查找邻接关系表和FIB表。
3.虚接口的引入
这里的interface vlan 1实际就是一个虚拟口，大家没有留意的是，我们并没有强调管理这台交换机需要从哪儿实际的物理接口连接到交换机。实际上，无论从哪个物理接口连接，只要该接口可以正常通信且属于VLAN1（默认情况所有接口都属于VLAN1），都可以远程访问管理交换机（当然需要正确的口令），这正是虚接口的最重要特性——只要在交换机上“开启”相关VLAN的虚接口，并配置网关IP地址，属于该VLAN的物理接口都可以动态的充当该VLAN的网关。
?三层交换机的配置
1.启动路由功能
三层交换机在默认情况下的配置与二层交换机相同，如果想要在三层交换机上配置路由，首先需要在三层交换机上启动路由功能。配置命令如下：
Switch(config)# ip routing
2.配置虚接口的IP地址
其配置命令如下：
Switch(config)# interface vlan vlan-id
Switch(config-if)# ip address ip-address netmask
Switch(config-if)# no shutdown
3.配置路由接口
三层交换机的接口在默认情况下是二层接口，如果需要让三层交换机与路由器实验点到点的连接，需要将交换机上的某个接口配置为路由接口，才能为这个接口配置IP地址。配置命令如下：
Switch(config-if)# no switchport
4.DHCP中继的配置
SW3L(config-if)# ip helper-address DHCPsrv-IPAddress
DHCPsrv-IPAddress:是DHCP服务器的IP地址。
三层交换机实现VLAN互通实例
具体步骤：
1.在二层交换机SW1上分别创建VLAN2、VLAN3
分配端口到VLAN
配置Trunk
2.在三层交换上SW3L1上分别创建VLAN2、VLAN3
配置Trunk并指定接口封装方式为802.1q
启动三层交换的路由功能
在三层交换机上配置各VLAN的IP地址
3.给各个主机配置IP地址
4.验证主机是否能够互相ping通
在三层交换机上配置路由实例
具体步骤：
1.在二层交换机SW1上分别创建VLAN2、VLAN3
分配端口到VLAN
配置Trunk
2.在三层交换上SW3L1上分别创建VLAN2、VLAN3
配置Trunk并指定接口封装方式为802.1q
启动三层交换的路由功能
在三层交换机上配置各VLAN的IP地址
在三层交换机上配置路由接口，并配置接口的IP地址
在三层交换机上配置路由
3.在路由器上配置接口和路由
4.给各个主机配置IP地址
5.验证主机是否能够互相ping通
三层交换机配置DHCP中继
具体步骤：
1.在三层交换机SW3L上：创建vlan2、vlan3、vlan4、vlan5。
启用VTP修剪，并配置VTP域名为benet。
给每个vlan配置一个不同网段的IP地址，并配置中继转发，指向DHCP服务器。
将F0/0接口改为路由接口，并配置一个IP地址。
启用三层交换的路由功能。
将F0/1和F0/2接口改为Trunk并指定接口封装方式为802.1q。
2.在二层交换机SW1上：启用VTP修剪，并配置VTP域名为benet（要和三层
交换机的VTP域名一致）
将F0/0接口改为Trunk模式。
此时，查看一下SW1的vlan信息，能够看到三层交换机SW3L上创建的vlan 信息全部复制到二层交换机SW1上来了。
将端口相应的加到VLAN当中。
3.在二层交换机SW2上：启用VTP修剪，并配置VTP域名为benet（要和三层
交换机的VTP域名一致）
将F0/0接口改为Trunk模式。
此时，查看一下SW2的vlan信息，能够看到三层交换机SW3L上创建的vlan 信息全部复制到二层交换机SW2上来了。
将端口相应的加到VLAN当中。
4.给路由器R1的接口配置一个IP地址，也就是DHCP服务器的IP地址。
创建不同网段的地址池。
配置路由器R1的默认网关，指向连接三层交换机的接口F0/0的IP地址。
关闭路由器R1的路由功能。
5.在客户端上测试自动获取IP地址。
6.测试是否全网互通。
交换三级网络综合实验（简化） 【实验名称】 交换三级网络综合实验 【实验目的】 了解交换三级网络架构 掌握各层相关协议的配置方法。 【技术原理】 三层架构： 三层网络架构采用层次化模型设计，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次：核心层（网络的高速交换主干）、汇聚层（提供基于策略的连接）、接入层（将工作站接入网络）。 核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。 汇聚层：汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。 接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。 端口聚合（Aggregate-port）： 又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路，形成一个拥有较大宽带的端口，从而形成一条干路，增大链路带宽，可以实现均衡负载，并提供冗余链路。 生成树协议（spanning-tree）： 作用是在交换网络中提供冗余备份链路，并解决交换网络中的环路问题。是利用SPA（生成树算法），在存在交换环路的网络中生成一个没有环路的树型网络，运用该算法将交换网络冗余的备份链路逻辑上断开，当主链路有问题时能自动切换到备份链路，保证数据的正常转发。 【实验设备】 交换机S2328（1台） 交换机S3760（1台） 计算机（3台）
互联网数据中心交换网络的设计 1 引言 互联网数据中心(internet data center，IDC)是指拥有包括高速宽带互联网接入、高性能局域网络、提供安全可靠的机房环境的设备系统、专业化管理和完善的应用级服务的服务平台。在这个平台上，IDC服务商为企业、ISP、ICP和ASP等客户提供互联网基础平台服务以及各种增值服务。 作为业务承载与分发的基础网络系统，就成为IDC平台的动脉。随着中国IDC产业不断发展和业务需求多样化，基础网络逐步发展出一套相对比较通用和开放的方案架构。 2 当前主要的IDC基础网络架构 虽然各IDC机房各有度身定制的业务需求，网络设计也有各自的关于带宽、规模、安全和投资的考虑因素，但最基本的关注点仍然集中在高可靠、高性能、高安全和可扩展性上。 2.1 通用的IDC架构 在整体设计上，层次化和模块化是IDC架构的特征，如图1，这种架构设计带来了整体网络安全和服务部署的灵活性，给上层应用系统的部署也提供了良好的支撑。 图1IDC层次化&模块化设计架构 分区结构采用模块化的设计方法，它将数据中心划分为不同的功能区域，用于部署不同的应用，使得整个数据中心的架构具备可伸缩性、灵活性和高可用性。数据中心的服务器根据用户的访问特性和核心应用功能，分成不同组，并部署在不同的区域中。由于整个数据中心的很多服务是统一提供的，例如数据备份和系统管理，因此为保持架构的统一性，避免不必要的资源浪费，功能相似的服务将统一部署在特定的功能区域内，例如与管理相关的服务器将被部署在管理区。 分区结构另一个特点是以IDC的客户群为单位进行划分，将具体客户应用集中在一个物理或逻辑范围内，便于以区域模块为单位，提供管理和其它增值服务。 层次化是将IDC具体功能分布到相应网络层、计算层和存储层，分为数据中心前端网络和后端管理等。网络本身根据不同的IDC规模，可以有接入层、汇聚层和核心层。一般情况下，数据中心网络分成标准的核心层、汇聚层和接入层三层结构。1）核心层：提供多个数据中心汇聚模块互联，并连接园区网核心；要求其具有高交换能力和突发流量适应能力；大型数据中心核心要求多汇聚模块扩展能力，中小型数据中心共用园区核心；当前以10G 接口为主，高性能的将要求4到8个10GE端口捆绑。2）汇聚层：为服务器群（server farm）提供高带宽出口；要求提供大密度GE/10GE 端口，实现接入层互联；具有较多槽位数提供增值业务模块部署。3）接入层：支持高密度千兆接入和万兆接入；接入总带宽和上行带宽存在收敛比和线速两种模式；基于机架考虑，1RU 更具灵活部署能力；支持堆叠，更具扩展能力；上行双链路冗余能力。
【关键字】报告 双绞线的制作实验报告 专业：信息与计算科学 班级：0901班 学号： 姓名： 2011-10-30 一.实验名称：交换机的配置 二.实验目的： （1）交换机的工作原理 （2）掌握二层交换机的启动和基本的只设置（3）掌握交换机的常用命令。
三.实验原理： 交换机（switch）,它是集线器的升级换代产品，从外观上看，它与集线器没有多大区别么都是带有多个端口的长方形盒状体，但是却有着本质的区别。如图是为常见的24端口交换机。 交换机的工作原理： 交换机内存中保存着一个MAC地址表，当工作站发出一个帧时，减缓及读出帧的源地址和目标地址，根据地址记下接受该帧的端口，然后根据帧的目标地址和交换机表中的地址进行核对，在地址表中寻找通向目的地址的端口，接着从选定的端口输出该帧。登陆交换机进行配置的三种方式有consol端口、telnet和web等。 四.实验内容和步骤： 1.实验环境： 通过console电缆把pc机的com端口交换机的console端口连接起来。 Console端口链接示意图 2.硬件系统： （1）cpu：交换机的中央处理器 （2）ＲＡＭ＼ＤＲＡＭ：交换机的工作保存器 （3）ＮＡＲＡＭ:保存配置等信息 （4）闪存：保存系统软件映像，启动配置文件等信息 （5）ROM：存储开机诊断程序，引导程序和操作系统软件 （6）接口：用于网络连接。 3.试验步骤： （1）串口管理： 通过console电缆把pc机的com端口和交换机的console端口连接起来。给交换机加电。 开始—程序—附件—通讯—超级终端。 进入终端建立新的链接。（波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，终端仿真为VT100） （2）启动交换机： 交换机上电后首先运行BootRoom程序，若在出现press ctrl-b enter boot menu 等待5秒，否则进入boot菜单。 （3）对交换机进行基本的配置： 命令试图有：系统视图，以太网端口视图，vlan视图，vlan接口视图，本地用户视图，用户界面视图，FTPClient视图，MST视图等。 五．实验作业： 1，主机和交换机之间通过telnet连接时，采用交换机的什么端口？此时使用的是直连线还是交叉线？ 答：采用交换机的Console端口。此时使用的双绞线是直连线。 2.观察你所配置的交换进型号,它是基层交换机？
三层交换机 三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。 应用背景 出于安全和管理方便的考虑，主要是为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划成一个个小的局域网，这就使VLAN技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由器来完成转发，随着网间互访的不断增加。单纯使用路由器来实现网间访问，不但由于端口数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。基于这种情况三层交换机便应运而生，三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，非常适用于大型局域网内的数据路由与交换，它既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜些。 在企业网和教学网中，一般会将三层交换机用在网络的核心层，用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。不过应清醒认识到三层交换机出现最重要的目的是加快大型局域网内部的数据交换，所具备的路由功能也多是围绕这一目的而展开的，所以它的路由功能没有同一档次的专业路由器强。毕竟在安全、协议支持等方面还有许多欠缺，并不能完全取代路由器工作。 在实际应用过程中，典型的做法是：处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由，用三层交换机来代替路由器，而只有局域网与公网互联之间要实现跨地域的网络访问时，才通过专业路由器。 三层交换机工作原理 三层交换技术就是二层交换技术＋三层转发技术。传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。应用第三层交换技术即可实现网络路由的功能，又可以根据不同的网络状况做到最优的网络性能。 为什么使用三层交换机？ 1、网络骨干少不了三层交换 要说三层交换机在诸多网络设备中的作用，用“中流砥柱”形容并不为过。在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 三层交换机配置实例 三层交换综合实验一般来讲，设计方案中主要包括以下内容： 用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案【用户需求】 1. 应用背景描述某公司新建办公大楼，布线工程已经与大楼内装修同步完成。 现公司需要建设大楼内部的办公网络系统。 大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。 在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。 目前公司工程部 25 人、销售部 25人、发展部 25 人、人事部 10 人、财务部加经理共 15 人。 2. 用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约 100 个，今后有扩充到 200 个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。 同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。 1 / 14
因此，在网络设计过程中，要充分考虑到网络设备的可靠性。 同时，无论是网络设备还是网络线路，都应该考虑冗余备份。 不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。 本实验采用双核心拓扑结构，将三层交换技术和 VTP、 STP、EthernetChannel综合运用。 【设计方案】 1、在交换机上配置 VLAN，控制广播流量 2、配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通 3、配置 VTP，实现单一平台管理 VLAN，同时启用修剪，减少中继端口上不必要的广播信息量 4、配置 STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置 VLAN 间路由，实现不同 VLAN 之间互通 6、通过路由连入外网，可以通过静态路由或 RIP 路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。 当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意： 本实验为了测试与外网的连通性，使用一个简单网络【设备
海事数据交换平台解决方案 中创软件推出基于Infor系列中间件的“海事数据交换平台解决方案”，该方案的设计思想是将海事局辖区水域管理所用业务应用软件和其他应用软件的核心业务数据库和其它系统中不同的软硬件平台连接整合起来，建立中心数据库，向各软件系统提供海事业务数据的服务接口，实现关联系统间的信息共享，使得整个管辖水域任何一个应用系统的业务数据，能快速的集成到海事局数据中心。该方案主要实现： 实现分布异构系统之间互联互通，建立中心数据库，完成数据的抽取、集中、加载、展现，构造统一的数据处理和交换平台； 实现可动态配置或基于标准进行拓展的外部接口服务，方便系统扩展； 基于多层面的支持二次开发的接口设计，既保证已投入使用软件系统数据的独立性及安全性，又保证为以后新上项目预留接入接口。 业务功能模型 本方案设计目标如图 1所示，在海事局专网上建立以各类信息交换为核心的数据交换平台，通过建立底层结构来联系横贯整个海事局内外的异构系统、应用软件、数据库资源等,支持不同处理业务、不同软硬平台对不同结构数据交互的要求，满足办公自动化、电子政务系统、电子海图系统平台、内外门户网站，以及其应用系统之间无缝地共享和交换数据的需要,将不同系统各自独立的数据源连接整合起来,实现数据的交换和共享。
图 1 数据交换平台设计功能框架 通过图 1可以看到，目前海事局存在种类繁多的系统，本方案针对不同的系统数据进行分析，根据不同的数据分类，设计其适用的数据交换方式。系统数据的分类，如表 1所示： 表 1 系统数据分类
根据不同的数据分类，设计其适用的数据交换方式，如表2所示： 表2 数据交换方式 技术体系架构 为实现孤立信息系统之间的数据交换，消除“信息孤岛”，中创软件提供了分布式对象中间件InforBus、符合CORBA标准的、基于“软总线＋软构件” 模式的数据交换平台系统方案。如图2所示，数据交换平台就象一根智能消息传输总线，连接了分布的异构系统中的各个构件。
交换机实验II 实验目的 1.理解掌握环路对网络造成的影响，掌握环路的自检测的配置； 2.理解路由的原理，掌握三层交换设备路由的配置方法 3.掌握DHCP的原理以及其配置方法 实验步骤 配置交换机的IP地址，及基本的线路连接等； 实验1： ①．用独立网线连接同一台交换机的任意两个端口时期形成自环 ②. 对交换机的两个端口进行配置，开启所有端口的环路检测功能、设置检测周期等属性 实验2： ①．按图1方式对三层交换机的VLAN、端口进行配置 ②. 在交换机中分别对VLAN的IP地址进行配置 ③. 启动三层交换机的IP路由 ④. 设置PC-A、PC-B的IP地址，分别将它们的网关设置为所属三层交换机VLAN的IP地址 ⑤. 通过Ping验证主机A、B之间的互通状况 实验3： 三层交换机作为DHCP服务器，两台PC-A和PC-B，分别从交换机上获取IP地址。PC-C 手动配置IP地址。 ①．按图2方式建立主机A、B、C与三层交换机间的连接，配置交换机的IP地址 ②. 配置三层交换机的DHCP地址池属性 ③. 启动DHCP服务 ④. （1）查看主机A、B能否正确的获取到给定范围内IP地址，通过Ping查看网关、交 换机之间的互通情况；（2）拔掉主机B的网线，将主机C的IP地址设置为主机B所 获取的到的IP地址，然后再插上B机网线，查看其是否能获取到不同的IP地址；（3） 分别重启主机A、B及交换机，查看A、B获取到的IP地址是否和前一次相同。 图1. 三层路由连接图图连接图
实验结果 实验1：环路测试 交换机出现环路的自检测结果： 实验2：路由配置： 主机A连接交换机端口2，划分为vlan10，端口IP地址为。主机IP地址； 主机B连接交换机端口10，划分为vlan20，端口IP地址为。主机IP地址； 在未设置IP routing之前主机A、B分属于不同网段，因此它们不能互通，设置后通过路由则可相互联通：
综合实验 实验目的： 主要是通过dynamips（模拟路由器和交换机）和微软virtual pc（模拟多台客户端和服务器），以及真实电脑（通过物理网卡桥接路由器和真实网络，虚拟网卡连接模拟的交换机和vpc）三者来搭建 如上图所示一个比较典型的网络环境。 实验内容： 1路由器的NA T，DHCP ，ACL 2 交换机vlan,三层交换机vlan间通信。 设备连接说明： 在dynamips中模拟出一个路由器，三交换机，4个pc(最多9个,看个人需要添加)。 WAN网络是通过路由器e0/1口和真实电脑的网卡桥接，然后配置一个和真机相同网段的ip地址（10.0.0.254/8,默认网关：10.0.0.2 DNS:10.0.0.2）来实现的（真实电脑的网络拓扑是ADSL+路由器（10.0.0.2/8）+交换机+真实电脑，这是一个比较常见的小型企业网组网方式）。 交换机的客户端同一颜色的表示属于同一vlan，实验中有3个vlan。P0/0-3表式通过模拟器桥接的网卡，其中P0/0表示真机的物理网卡；P0/1-3表示虚拟网卡（Microsoft Loopback Adapter）。 pc1- 4是用dynamips 模拟出来虚拟机只能进行设置ip 和进行简单的ping等操作 Virtual pc 则是用windows virtual pc 模拟出来的，可以是xp或者是windows server 2003,可以进行 和真实电脑一样的操作 实验第一部分： 不划分vlan，在路由器上设置nat，dhcp，使得连接在交换机AS-1的F0/4口和AS-2的F0/3口上的virtual pc 能自动获取ip地址并能访问internet. 1，实现路由器的NAT 路由器配置： Router(config)#host R-nat R-nat(config)#int e0/1 //配置外网网卡连接wan R-nat(config-if)#ip add 10.0.0.254 255.0.0.0
智慧校园技术白皮书
一、数字校园建设目标 在国家教育行业信息化的政策背景下，数字校园的建设水平体现了高校教育信息化的程度，也反映了决策者的对现代教育发展趋势高瞻远瞩的水平；更是衡量学校办学能力和教学科研水平的重要标准之一。 根据教育部《教育信息化十年发展规划（2011-2020年）》关于“加强高校数字校园建设与应用。利用先进网络和信息技术，整合资源，构建先进、高效、实用的高等教育信息基础设施”的要求，结合高校实际情况，开展本期数字校园建设。实现学校信息化跨越式发展，充分提升学校的管理和服务能力。 数字校园建设的主要目标是： 1．实现校园内教学、科研、管理、服务的数字化、信息化、网络化，深化教育改革，提高办学质量、办学效益和科研水平； 2．实现信息资源和信息服务的合理规划、合理分配、合理利用； 3．提高学校管理过程和管理系统的质量、效益、效率； 4．保证资源和服务的可靠性、安全性、科学性。
二、信息化现状和需求 1.信息化现状 经过多年的信息化建设，目前学校完成建立校园骨干网络建设。已经完成部分应用系统建设，这些信息化建设内容在学校取得了许多很好的实际应用效果，也为学校的信息化建设提供了良好的环境。传统的信息化建设存在以下问题： 1.存在信息孤岛，教务处、财务处、人事处等系统及数据各自独立，部门数据不能有效及时 交互，导致财务收支存在漏洞。 新生数据不能及时同步到各部门，导致各部门工作难以有效开展； 学籍变动、人事变动，信息缺乏互通，造成财政收支漏洞； 学生处和后勤部门信息不统一，学生突发状况很难处理； …… 2.缺乏校园信息化集中应用与展示平台，各自独立的应用系统导致缺乏协同工作能力，也缺 乏为用户提供个性化信息服务的能力。重管理轻服务，为师生提供的信息服务没有良好的应用体验。 学生入学时：对于报到注册流程不能及时获取，迎新现场无序； 学生在校时：各类申请服务需要填写大量的重复信息，十分繁杂； 学生离校时：不清楚离校手续审批情况，仍然需要到每个业务部门排队盖章； 老师年底时：年终总结填写，仍要到各个系统去统计自己的工作量、科研情况，不能通过系统统一获取和生成； …… 3.单个部门的信息系统（如教务管理、图书馆管理、资产管理等），很难站在自己这个信息 集上,进行整个学校的全面信息查询和决策分析，各个应用系统能够发挥的效益没有更好地利用和挖掘。 全校总体情况统计信息，不全面、不及时、不准确；
交换路由综合实验 1 交换实验 1.1交换机的基本配置 1.1.1实验目的 学会交换机的基本配置，并了解如何查看交换机的系统和配置信息。 1.1.2实验内容 使用交换机的命令行管理界面，学会交换机的全局配置、端口配置方法，察看交换机的系统和配置信息。 1.1.3技术原理 交换机的管理方式基本分两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络端口，其特点是需要使用配置线缆，近距离配置。第一次配置必须利用Console端口进行。 配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。Hostname 配置交换机的设备名称，Banner motd配置每日提示信息，Banner login配置交换机的登陆提示信息。 察看交换机的系统和配置信息命令要在特权模式下进，Show ######命令可以察看对应的信息，如Show version可以察看交换机的版本信息，类似可以用Show mac-address-table、Show running-config等。 1.1.4实验功能 更改交换机的提示信息，配置交换机的端口。
1.1.5实验设备 交换机（二层）一台，交换机（二层）一台 1.1.6实验步骤 s21a1#configure terminal s21a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s21a1(config-if)#speed 10 !配置端口速率为10M s21a1(config-if)#duplex half !配置端口为半双工模式 s21a1(config-if)#no shutdown !开启该端口，使之转发数据s21a1(config-if)#exit s21a1#show interface fastethernet 0/3 !查看端口的状态 s21a1# show version !查看交换机的版本信息 s35a1#configure terminal s35a1(config)# interface fastethernet 0/3 !进行F0/3的端口模式 s35a1(config-if)#speed 10 !配置端口速率为10M s35a1(config-if)#duplex half !配置端口为半双工模式 s35a1(config-if)#no shutdown !开启该端口，使之转发数据s35a1(config-if)#exit s35a1#show interface fastethernet 0/3 !查看端口的状态 s35a1# show version !查看交换机的版本信息 1.2虚拟局域网VLAN 1.2.1实验目的
交换机系列培训:第三层交换机的选择 交换机系列培训:第三层交换机的选择交换机系列培训:第三层交换机的选择现代的局域网基础设施需要对通过网络边界进行数据传输的问题提供一个新的解决办法，这就需要提供一种同时具有第二层交换机和局域网路由器的功能，并且其时延小于传统的局域网路由器的全新的设备。通常我们称之为第三层交换机。 网络并非都基于以太网，fddi和atm也是最常使用的局域网骨干技术。atm网曾一度被看作是多媒体时代唯一的网络技术。而许多其他技术诸如千兆以太网，也具有成为明天的局域网骨干技术的潜力。有相当一部分的千兆以太网交换机已经支持qos和cos，并且提供了很高的带宽，拥有传输声音、图象、多媒体数据等的能力。虽然其qos的稳定性还不如atm，但其低价格和低复杂性则优于atm技术，且易于与已有的网络产品相连接。从上面的这些事实可以推断出，任何要用于骨干网的网络设备必须支持这些技术之间的互联，并且提供在这些技术之间进行升级的能力。 在过去，网络中的数据在一般情况下只有大约百分之二十是通过骨干路由器与中央服务器或企业网络的其他部分进行通信，而在今天这个比例已经被提高到了百分之五十。我们都知道，为了应付不断增
长的数据流量，共享介质型的网络纷纷被交换型网络所替代。这种变化对原来用于网络分段的传统路由器产生了直接的冲击。鉴于有如此之大的流量跨越ip或ipx子网，路由器事实上已经成为了网络传输的瓶颈。原因是因为传统的路由器更注重对多种介质类型和多种传输速度的支持，而目前数据缓冲和转换能力比线速吞吐能力和低时延更为重要。虽然路由器的性能最近也得到了一定的提高大约达到1mpps 但采用这种路由器的费用也高得惊人。 现在市场上的主流第三层交换机主要有cisco的catalyst 2948g 和3com的corebuilder 3500等。在选择第三层交换机时，用户可根据自己的需要判断并选择上述产品，下面我就以上两个产品进行介绍，使您能够全面的了解主流第三层交换机，并针对自己的情况选择合适的机型。 cisco catalyst 948g-l3交换机是可以支持internet协议（ip），互联网包交换（ipx）和ip多路传输提供线速交换的固定配置第三层（l3）以太网交换机。这种catalyst交换机可以为拥有适当端口密度的中型园区主干提供所需的高性能。它非常适合于集中到多个配线间或作为其他主干交换机（例如catalyst 2900，catalyst 3500、catalyst 4000或catalyst 5000 交换机）的工作组交换机。 catalyst 2948-l3交换机不仅为ip、ipx及ip多路传输提供无阻
实验报告 实验项目：交换机综合实验 实验环境：Cisco Packet Tracer 实验目的和要求：运用学习过的所有交换机配置的知识为某小型企业搭建一 个企业内部网，使该公司位于两栋楼的四个部门的计算机之间能够相互通信。该企业的基本情况及需求如下： 1、有四个部门，它们各自拥有的计算机数如下，行政部10台，财务部8台，生产部12台，销售部6台； 2、该企业共有两栋楼，每栋楼都具有上述四个部门，各部门的计算机平均分配在两栋楼中； 3、各部门具备单独的Vlan，并且需要通过三层交换机让各部门计算机之间能相互通信； 4、规划各部门的IP地址(使用一个C类地址块)，做到即不浪费IP地址，又有一定的盈余空间； 5、设定三层交换机为整个网络的生成树的根； 6、为每台交换机设定管理IP并可通过管理IP进行远程管理。 实验过程： 1、根据该公司的基本情况及需求，在Packet Tracer中建立如下实验拓扑图： 其中PC 0、PC 4为该企业行政部所属的计算机，它们分别位于以Switch 1为一端和以Switch 2为另一端的两栋楼中；PC 1、PC 5为该企业财务部所属的计算机；PC 2、PC 6为该企业生产部所属的计算机；PC 3、PC 7为该企业销售部所属的计算机； 2、设置三层交换机为整个网络的生成树的根；具体操作：使用spanning-tree vlan 1 priority 0命令，更改三层交换机的优先级，使其成为根桥
首先，先在特权模式下查看三层交换机的生成树配置 可知此时的三层交换机为一个非根桥； 接着，通过spanning-tree vlan 1 priority 0命令更改三层交换机的优先级，使其成为根桥
科博安全隔离与信息交换系统（CopGap200） 技术白皮书 中铁信安（北京）信息安全技术有限公司 2011年4月
目录 1.产品研制背景 (4) 2.产品介绍 (5) 2.1.概述 (5) 2.2.体系结构 (5) 2.3.功能性能指标 (6) 2.3.1.功能指标 (6) 2.3.2.性能指标 (7) 3.产品功能描述 (9) 3.1.信息交换功能 (9) 3.1.1.文件交换功能 (9) 3.1.2.Web交换功能 (9) 3.1.3.数据库交换功能 (10) 3.1.4.邮件交换功能 (10) 3.1.5.定制应用数据交换 (11) 3.2.安全控制功能 (11) 3.2.1.访问控制功能 (11) 3.2.2.数据内容审查功能 (12) 3.2.3.病毒防护功能 (12) 3.2.4.文件深度检查功能 (12) 3.2.5.入侵检测与防御功能 (13) 3.2.6.身份认证功能 (13) 3.2.7.虚拟专网（VPN）功能 (13) 3.2.8.流量控制功能 (14) 3.3.系统监控与审计功能 (14) 3.3.1.系统监控功能 (14)
3.3.2.日志审计功能 (14) 3.3.3.报表管理功能 (15) 3.4.高可用性功能 (15) 3.4.1.双机热备功能 (15) 3.4.2.负载均衡功能 (16) 4.产品使用方式 (16) 4.1.部署方式 (16) 4.2.管理方式 (17) 5.产品应用范围 (18) 5.1.核心数据库的访问 (18) 5.2.核心服务器保护 (19) 5.3.内外网络之间的数据同步 (20)
实验三交换机的VLAN配置 一、实验目的 1. 理解理解Trunk链路的作用和VLAN的工作原理 2. 掌握交换机上创建VLAN、接口分配 3．掌握利用三层交换机实现VLAN间的路由的方法。 二、实验环境 本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。 三、实验内容 1. 单一交换机的VLAN配置； 2. 跨交换机VLAN配置，设置Trunk端口； 3. 测试VLAN分配结果； 4．在三层交换机上实现VLAN的路由； 5．测试VLAN间的连通性 四、实验原理 1．什么是VLAN VLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。 相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。 2．交换机的端口 以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。 交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。 ?CONSOLE端口：它是专门用于对交换机进行配置和管理的。通过Console 端口连接并配置交换机，是配置和管理交换机必须经过的步骤。 ?ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。
嘉应学院计算机学院 《网络基础》实验报告 课程名称：网络基础 开课学期：2016-2017学年第2学期 班级：计算机1503班 指导老师： 实验题目：实验五三层交换机路由实验 学号： 姓名： 实验时间： 实验五三层交换机路由实验 一、实验目的 1、了解 VLAN 原理； 2、学会使用各种多层交换设备进行 VLAN 的划分； 3、理解 VLAN 之间路由的原理和实现方法 4、掌握在三层交换机之间实现静态路由的方法 二、实验的网络拓扑结构图 三、实验内容 1.按上图搭建好网络的拓扑结构，图中的交换机要用三层交换机； 2.按上图图例对网络拓扑结构中的交换机进行VALN划分，把相应的端口划分到
相应的VLAN中去； 3.对交换机进行配置，包括设置每个VLAN的IP地址，配置静态路由等； 交换机swich0: 交换机swich1: 交换机swich2: 交换机swich3: 4.设置每台PC机的IP地址、子网掩码和网关地址； 5.测试各PC机之间的网络连通性 （注：以上实验在CISCO模拟器6.0版本上进行实验） 交换机的参考配置 ip routing interface FastEthernet0/1 switchport access vlan 10 ! interface FastEthernet0/2 switchport access vlan 20 ! interface FastEthernet0/3 switchport access vlan 30 interface Vlan10 ip address 192.168.10.1 255.255.255.0 ! interface Vlan20 ip address 192.168.20.1 255.255.255.0 ! interface Vlan30 ip address 192.168.3.1 255.255.255.252 !
DreamBI大数据分析平台 技术白皮书
目录 第一章产品简介 (4) 一、产品说明 (4) 二、产品特点 (4) 三、系统架构 (4) 四、基础架构 (7) 五、平台架构 (7) 第二章功能介绍 (7) 2.1.元数据管理平台 (7) 2.1.1.业务元数据管理 (8) 2.1.2.指标元数据管理 (10) 2.1.3.技术元数据管理 (14) 2.1.4.血统管理 (15) 2.1.5.分析与扩展应用 (16) 2.2.信息报送平台 (17) 2.2.1.填报制度管理 (17) 2.2.2.填报业务管理 (33) 2.3.数据交换平台 (54) 2.3.1.ETL概述 (55) 2.3.2.数据抽取 (56) 2.3.3.数据转换 (56) 2.3.4.数据装载 (57) 2.3.5.规则维护 (58) 2.3.6.数据梳理和加载 (65) 2.4.统计分析平台 (67) 2.4.1.多维在线分析 (67) 2.4.2.即席查询 (68) 2.4.3.智能报表 (70) 2.4.4.驾驶舱 (74)
2.4.5.图表分析与监测预警 (75) 2.4.6.决策分析 (79) 2.5.智能搜索平台 (83) 2.5.1.实现方式 (84) 2.5.2.SolrCloud (85) 2.6.应用支撑平台 (87) 2.6.1.用户及权限管理 (87) 2.6.2.统一工作门户 (94) 2.6.3.统一消息管理 (100) 2.6.4.统一日志管理 (103) 第三章典型用户 (106) 第四章案例介绍 (108) 一、高速公路大数据与公路货运统计 (108) 二、工信部-数据决策支撑系统 (110) 三、企业诚信指数分析 (111) 四、风险定价分析平台 (112) 五、基于斯诺模型的增长率测算 (113) 六、上交所-历史数据回放引擎 (114) 七、浦东新区能耗监控 (115)
新兴的网络设备——第三层交换机 计042班0404991074 汪兴者 前言：计算机网络技术和应用的迅猛发展，推动了社会信息化程度的不断 提高，而信息化需求的提升又推动着新的网络技术的涌现。这些技术使得网络在可扩充性、灵活性、透明性以及速率等方面都得到了很大提高。在众多的网络产品中，交换机对于构建高性能的网络起着至关重要的作用，其技术发展同样令人瞩目。现在，"第三层交换"这个词在业界已经比较流行了，在大中型网络中，已经有了很多以千兆第三层交换机为核心的网络。随着我国企业网、校园网以及宽带网的迅速发展，第三层交换机成为新的市场增长点，它的应用也从最初网络中心的骨干层、汇聚层一直渗透到网络边缘的接入层。 关键字：第三层交换机工作原理应用 一，第三层交换机的工作原理： 要论述第三层交换机的工作原理，我们可以从传统交换机和路由器的实现原理中入手。简单地说，传统的局域网交换机是从网桥发展来的，属于第二层设备。它是一个可以将发信方源地址与收信方目的地址连接起来的网络设备，该设备可以根据数据单元中的头信息，将来自一个或多个输入端口的信元或帧移动到一个或多个输出端口，完成信息发送过程的交换。显然，第二层交换机的最大好处是数据传输快，因为它仅需要识别数据帧中的MAC地址，而直接根据MAC 地址产生选择转发端口的算法又十分简单，非常便于采用ASIC芯片实现。所以，第二层交换的解决方案实际上是一个“处处交换”的廉价方案，虽然也能支持子网划分和广播限制等基本功能，但控制能力较小。 传统的第三层路由器属于第三层设备，它是根据IP地址寻址和通过路由表路由协议来实现路由功能的。在局域网中的作用主要是路由转发、网络安全和隔离广播等，即在完成子网的网间连接的同时，还可以隔离子网间的广播风暴，可以控制一个网络非法信息进入到另一个网络中。由于在路由转发中，路由器普遍采用的技术是最长匹配方式，而该方式实现起来非常复杂，所以只能利用软件来完成，自然会对网络带来一定的延迟。 由此可见，传统交换机是同一网络系统中主机之间端口连接的网络设备，传统路由器是同类或异类网络系统中各子网之间连接的网络设备。 再来看一下第三层交换机。第三层交换机实际上是将传统交换器与传统路由器结合起来的网络设备，它既可以完成传统交换机的端口交换功能，又可完成部分路由器的路由功能。当然，这种二层设备与三层设备的结合，并不是简单的物理结合，而是各取所长的逻辑结合，其中最重要的表现是，当某一信息源的第一个数据流进入第三层交换机后，其中的路由系统将会产生一个MAC地址与IP 地址映射表，并将该表存储起来，当同一信息源的后续数据流再次进入第三层交换机时，交换机将根据第一次产生并保存的地址映射表，直接从第二层由源地址传输到目的地址，而不再需要经过第三层路由系统处理，从而消除了路由选择时造成的网络延迟，提高了数据包的转发效率，解决了网间传输信息时路由产生的速率瓶颈。 如上所述，第三层交换机是将第二层交换机和第三层路由器两者优势结合成
大数据可视化实时交互系统白皮书
目录 第1章产品定位分析 (1) 1.1产品定位 (1) 1.2应用场景 (1) 1.2.1城市管理RAYCITY (1) 1.2.2交通RAYT (2) 1.2.3医疗RAYH (3) 1.2.4警务RAYS (3) 1.3产品目标客户 (4) 1.3.1政务部门 (4) 1.3.2公共安全部门 (4) 1.3.3旅游规划部门 (5) 1.3.4其他客户 (5) 第2章产品简介及优势 (5) 2.1软件产品系统简介 (5) 2.1.1系统概述 (5) 2.1.2系统组成 (6) 2.1.3系统对比 (7) 2.1.4内容开发分项 (7) 2.2主要硬件设备简介 (9) 2.2.1［R-BOX］介绍 (9) 2.2.2［R-BOX］规格 (10) 2.2.3设备组成 (11) 2.2.4现场安装需求 (11) 2.3产品优势 (12) 2.3.1专业大数据交互可视系统 (12) 2.3.2极其便捷的操作 (13) 2.3.3震撼绚丽的高清图像 (13) 2.3.4超大系统容量 (14) 2.3.5高安全可靠性 (14) 2.3.6优异的兼容扩展能力 (14) 2.3.7灵活的部署方式 (14) 2.4方案设计规范 (14) 2.4.1设计依据 (14) 2.4.2设计原则 (15) 第3章产品报价及接入方式 (16) 3.1产品刊例价 (16) 3.2接入注意事项及常见问题 (16) 第4章成功案例 (18)
重庆：城市服务可视化解决方案 (18) 成都：政务云数据可视化解决方案 (19) 深圳：城市综合数据可视化解决方案 (20) 世界互联网大会：大数据可视化 (20) 智能建筑：物联应用解决方案 (21)
Harbin Institute of Technology 网络交换技术 实验报告 院（系）电子与信息工程学院 学科信息与通信工程（51） 学生 学号 提交报告日期2013年10月27日 哈尔滨工业大学
网络交换技术课程实验报告 一，实验目的 数据通信是通信技术和计算机技术相结合而产生的一种新的通信方式。它通过通信线路将信息发生源（数据终端）与计算机连结起来，从而可使不同地点的数据终端直接利用计算机来实现软、硬件和信息资源的共享。交换机和路由器在数据通信中起着核心作用，用来完成组网和数据交换的功能。 本实验的目的就是通过实际操作加深对交换机和路由器基本知识和原理的了解，熟悉相关配置，强化对数据通信的认识。 二，实验内容 本实验使用中兴公司生产的3900系列交换机和1800系列路由器，分别进行VLAN和QoS的配置实验。 1，中兴3900系列交换机的VLAN和QoS配置实验 1.1 ZXR103900交换机简介 ZXR103900/3200是中兴通讯自主研发的智能快速以太网交换机，本实验中使用的3928属于3900系列，3900系列可作为大型企业网、园区网的汇聚三层交换机，支持多种单播和组播路由协议。ZXR103906/3952/3928实现了全线速的二三层交换功能，广泛支持多种协议，提供各种功能。 1.2 VLAN简介 VLAN（VitualLocalAreaNetwork）是一种将物理网络划分成多个逻辑（虚拟）局域网（LAN）的技术。 每个VLAN都有一个VLAN标识（VID）。利用VLAN技术，网络管理者能够根据实际应用需要，把同一物理局域网中的用户逻辑的划分成不同的广播域（每个广播域即一个VLAN），使具有相同需求的用户处于同一个广播域，不同需求的用户处于不同的广播域。每个VLAN在逻辑上就像一个独立的局域网，与物理上形成的LAN具有相同的属性。同一个VLAN中的所有广播和单播流量都被限制在该VLAN中，不会转发到其它VLAN中。当不同VLAN的设备要进行通信时，必须经过三层的路由转发。 VLAN的优点主要有： 1．减少网络上的广播流量； 2．增强网络的安全性； 3．简化网络的管理控制。 1.3 VLAN配置 （1）一般配置 如图1所示，交换机A的端口fei_3/1、fei_3/2和交换机B的端口fei_3/1、fei_3/2属于VLAN10；交换机A的端口fei_3/4、fei_3/5和交换机B的端口fei_3/4、fei_3/5属于VLAN20，均为Access端口。两台交换机通过端口gei_7/1以Trunk方式连接，