網(wǎng)絡(luò)技術(shù)培訓(xùn)系列課程：樓宇內(nèi)部門間互通

03樓宇內(nèi)部門間互通技術(shù)培訓(xùn)中心/銳捷網(wǎng)絡(luò)第2頁/共4頁公共技術(shù)系列課程這天又有一個(gè)項(xiàng)目，在客戶的另外兩層樓中，分別有行政部和市場(chǎng)部，他們?cè)诓煌木W(wǎng)段。由于市場(chǎng)部的一些單據(jù)需要行政部來處理，因此，他們之間需要能互訪。二層交換機(jī)二層交換機(jī)三層交換機(jī)行政部市場(chǎng)部1223242421公共技術(shù)系列課程小銳在公司實(shí)驗(yàn)室搭建了模擬環(huán)境，想讓部門互通，卻沒有思路。剛好經(jīng)理路過實(shí)驗(yàn)室，碰到小銳，小銳便給經(jīng)理說了自己遇到的問題。經(jīng)理告訴小銳拓?fù)渲械娜龑咏粨Q機(jī)可以實(shí)現(xiàn)不同網(wǎng)段之間的轉(zhuǎn)發(fā)，實(shí)現(xiàn)兩個(gè)部門之間互通的需求。第3頁/共4頁二層交換機(jī)二層交換機(jī)三層交換機(jī)行政部市場(chǎng)部1223242421第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置樓宇內(nèi)部門間互通三層交換機(jī)轉(zhuǎn)發(fā)原理這里猶如我們從A園區(qū)走到B園區(qū)。這里我們需要經(jīng)過兩個(gè)園區(qū)的大門，另外一方面呢，需要有路標(biāo)指引我們?nèi)绾巫叩酱箝T。大門相當(dāng)于三層交換機(jī)，可以讓兩個(gè)網(wǎng)段互通；每臺(tái)主機(jī)上配置網(wǎng)關(guān)地址，相當(dāng)于路標(biāo)，指示我們?nèi)绾蔚竭_(dá)大門。第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置第5頁/共4頁AB大門第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層交換機(jī)配置我們?cè)谌龑咏粨Q機(jī)上針對(duì)vlan40和vlan50各創(chuàng)建一個(gè)interfacevlan接口，作為每個(gè)vlan和外界互通的“大門”。每臺(tái)PC配置默認(rèn)網(wǎng)關(guān)的IP地址，相當(dāng)于指示大門的“路標(biāo)”。第6頁/共4頁二層交換機(jī)二層交換機(jī)三層交換機(jī)行政部市場(chǎng)部1223242421vlan40192.168.40.0/24vlan50192.168.50.0/24TrunkTrunkTrunkTrunkSwitch(config)#vlan40Switch(config)#vlan50!Switch(config)#interfacevlan40Switch(config-if)#ipaddress192.168.40.254255.255.255.0Switch(config)#interfacevlan50Switch(config-if)#ipaddress192.168.50.254255.255.255.0行政部主機(jī)路標(biāo)大門第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層交換機(jī)配置完整的配置第7頁/共4頁二層交換機(jī)SW1三層交換機(jī)行政部市場(chǎng)部1223242421SW2SW3vlan40192.168.40.0/24vlan50192.168.50.0/24TrunkTrunkTrunkTrunkSW3(config)#vlan40SW3(config)#vlan50!SW3(config)#interfacevlan40SW3(config-if)#ipaddress192.168.40.254255.255.255.0SW3(config)#interfacevlan50SW3(config-if)#ipaddress192.168.50.254255.255.255.0!SW3(config)#interfacerangef0/1-2SW3(config-if)#switchportmodetrunkSW1(config)#vlan40!SW1(config)#interfacef0/24SW1(config-if)#switchportmodetrunk！SW1(config)#interfacerangef0/1-2SW1(config-if)#switchportaccessvlan40SW2(config)#vlan50!SW1(config)#interfacef0/24SW1(config-if)#switchportmodetrunk！SW1(config)#interfacerangef0/1-2SW1(config-if)#switchportaccessvlan40第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層轉(zhuǎn)發(fā)配置interfacevlan接口也稱為“SVI”（Switchvirtualinterface）接口。這是個(gè)虛擬的接口，每個(gè)SVI對(duì)應(yīng)相應(yīng)的vlan。第8頁/共4頁二層交換機(jī)二層交換機(jī)三層交換機(jī)行政部市場(chǎng)部1223242421vlan40192.168.40.0/24vlan50192.168.50.0/24TrunkTrunkTrunkTrunkAccess40Access50interfacevlan40ipaddress192.168.40.254255.255.255.0第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層轉(zhuǎn)發(fā)配置查看三層交換機(jī)的ARP表項(xiàng)第9頁/共4頁Ruijie#sharpProtocolAddressAge(min)HardwareTypeInterfaceInternet192.168.40.11001e.7319.484darpaVLAN40Internet192.168.40.254--1414.4b5b.dfb9arpaVLAN40Internet192.168.50.110078.ee02.091darpaVLAN50Internet192.168.50.254--1414.4b5b.dfb9arpaVLAN50TotalnumberofARPentries:4第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層交換機(jī)轉(zhuǎn)發(fā)過程這里以行政部電腦PC1ping市場(chǎng)部電腦PC3為例來分析Step1：根據(jù)TCP/IP協(xié)議，發(fā)送數(shù)據(jù)包一定要完成封裝。因此我們第一步首先發(fā)ARP包獲得對(duì)方的mac地址。由于ARPRequest是廣播報(bào)文，無法被三層轉(zhuǎn)發(fā)，因此PC1只能將數(shù)據(jù)先發(fā)送到自己的網(wǎng)關(guān)來中轉(zhuǎn)。為了能讓數(shù)據(jù)先到自己的網(wǎng)關(guān)，PC1發(fā)送ARP請(qǐng)求自己網(wǎng)關(guān)的mac地址信息。第10頁/共4頁二層交換機(jī)二層交換機(jī)三層交換機(jī)行政部市場(chǎng)部vlan40192.168.40.0/24vlan50192.168.50.0/24TrunkTrunkTrunkTrunkAccess40Access50ARPRequestARPReplySTEP1PC1PC2PC3PC4第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層交換機(jī)轉(zhuǎn)發(fā)過程Step2：行政部主機(jī)發(fā)送的ICMP報(bào)文先被中轉(zhuǎn)到自己的網(wǎng)關(guān)（三層交換機(jī)）第11頁/共4頁二層交換機(jī)二層交換機(jī)三層交換機(jī)行政部市場(chǎng)部vlan40192.168.40.0/24vlan50192.168.50.0/24TrunkTrunkTrunkTrunkAccess40Access50ICMPEchoSTEP2數(shù)據(jù)包源MACPC1的mac目的MAC三層交換機(jī)的mac源IP地址PC1的IP目的IP地址PC3的IPPC1PC2PC3PC4第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層交換機(jī)轉(zhuǎn)發(fā)過程Step3：網(wǎng)關(guān)由于有接口和市場(chǎng)部在同一個(gè)網(wǎng)段，因此可以直接發(fā)送ARP報(bào)文，請(qǐng)求市場(chǎng)部的MAC地址，為封裝做準(zhǔn)備。第12頁/共4頁二層交換機(jī)二層交換機(jī)三層交換機(jī)行政部市場(chǎng)部vlan40192.168.40.0/24vlan50192.168.50.0/24TrunkTrunkTrunkTrunkAccess40Access50ARPRequestARPReplySTEP3PC1PC2PC3PC4第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層交換機(jī)轉(zhuǎn)發(fā)過程Step4：三層交換機(jī)完成封裝，ICMP報(bào)文繼續(xù)發(fā)往到市場(chǎng)部。此時(shí)，數(shù)據(jù)從行政部發(fā)送到了市場(chǎng)部（只是單向的數(shù)據(jù)從行政部到市場(chǎng)部，完整通訊需要雙向通訊，也就是需要市場(chǎng)部回應(yīng)數(shù)據(jù)包到行政部）第13頁/共4頁二層交換機(jī)二層交換機(jī)三層交換機(jī)行政部市場(chǎng)部vlan40192.168.40.0/24vlan50192.168.50.0/24TrunkTrunkTrunkTrunkAccess40Access50ICMPEchoSTEP4數(shù)據(jù)包源MAC三層交換機(jī)的mac目的MACPC3的mac源IP地址PC1的IP目的IP地址PC3的IP通訊過程中，源IP和目的IP始終不變，但是源mac和目的mac在每經(jīng)過一個(gè)三層設(shè)備的時(shí)候都要改變一次。PC1PC2PC3PC4第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置三層交換機(jī)轉(zhuǎn)發(fā)過程（總結(jié)）1、行政部發(fā)送ARP查找自己網(wǎng)關(guān)的MAC地址2、行政部完成報(bào)文的封裝，源IP是行政部PC，目的IP是市場(chǎng)部PC。數(shù)據(jù)先由三層交換機(jī)中轉(zhuǎn)。3、三層交換機(jī)發(fā)ARP報(bào)文查找市場(chǎng)部的MAC地址信息4、三層交換機(jī)將ICMP報(bào)文轉(zhuǎn)發(fā)給市場(chǎng)部5、市場(chǎng)部回應(yīng)ICMP報(bào)文，源IP為市場(chǎng)部PC，目的IP為行政部PC，仍然先發(fā)給三層交換機(jī)中轉(zhuǎn)。6、三層交換機(jī)將數(shù)據(jù)轉(zhuǎn)發(fā)給行政部主機(jī)，完成一次通訊。第14頁/共4頁行政部市場(chǎng)部三層交換機(jī)ARP交互ARP交互ICMP報(bào)文ICMP報(bào)文512346ICMP報(bào)文ICMP報(bào)文3第一章三層交換機(jī)轉(zhuǎn)發(fā)原理與配置章節(jié)小結(jié)小銳學(xué)習(xí)了這個(gè)章節(jié)之后，嘗試在設(shè)備上做了一下，感覺配置也很簡(jiǎn)單。完成之后，果然兩邊的PC可以ping通了。這個(gè)章節(jié)中，小銳明白了三層交換機(jī)的配置，針對(duì)每個(gè)vlan配置對(duì)應(yīng)的SVI接口，每個(gè)vlan內(nèi)的