三层交换技术就是二层交换技术加三层路由转发技术,传统的交换技术在数据链路层进行操作,三层交换技术是在网络层实现数据包的高速转发。
应用第三层交换技术即可实现网络路由的功能,又可以根据不同的网络状况做到最优的网络性能。三层交换机最重要的目的是加大大型局域网内部的数据交换,并不能取代路由器的工作,处于同一个局域网中各个子网的互联以及局域网中Vlan间的路由,用三层交换机来代替路由器,而只有局域网与公网互联网之间要实现跨越地域的网络访问时,才通过专业路由器。
了解了三层交换技术,我们下面通过交换机的VTP技术来实现不同Vlan、网络间的通信,之所以使用VTP技术主要原因在于大大减轻了我们对Vlan的管理操作,可以方便地增加、删除和调整网络中的Vlan配置实现了系统化管理。
当三层交换机上划分了多个Vlan,且每个Vlan使用不同网段的IP地址时,要实现交换机下连的所有计算机进行相互通信,必须要设置每个Vlan的接口IP,并且所有计算机都要设置网关,网关为上连Vlan接口IP地址。如下图:三层交换机拓扑图:

案例需求分析:设置核心交换机为VTP服务器,并创建vlan 10、vlan 20.设置接入层交换机为VTP客户机,使他们实现Vlan中继,配置交换机互联端口为Trunk类型,以及规划交换机的vlan端口分配,实现不同Vlan、不同网段的互相通信。
交换机的端口模式主要分为Acess类型、Trunk类型。默认情况下,交换机的端口模式均为Access类型,这种类型的端口只能隶属于一个Vlan中,通常用来连接计算机,而Trunk类型的端口可以允许多个Vlan通信,一般用来交换机互联。如下图:
1、核心交换机配置命令

2、接入层交换机SB配置命令

3、接入层交换机SC配置命令

4、测试网络连通性

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。