播严重，效率下降，不利管理。
VLAN 隔离二层广播域（图略50）
VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属
于不同VLAN的用户不能互相通信。 VLAN间通信
VLAN 100 VLAN 200
不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将
报文从一个VLAN转发到另外一个VLAN。 VLAN间通信的路由选择
VLAN 300 Ping 2.2.2.20 非本地通信 使用默认网关 VLAN 100 VLAN 200
1.1.1.10/24 2.2.2.20/24 网络1.1.1.0/24在接口1 网络2.2.2.0/24在接口2 在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。 每个VLAN一个物理连接
VLAN 100 VLAN 200 VLAN 300 在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。
使用 Trunk Link
二层交换机上和路由器上配置他们之间相连的端口使用Trunk link，使多个VLAN共享同一条物理连接到路由。
VLAN 100 VLAN 200 VLAN 300 子接口配置
[h3c] inter e1/0/1
[h3c-Ethernet1/0/1] inter e1/0/1.1
[h3c-Ethernet1/0/1.1] vlan-type dot1q vid 100
[h3c-Ethernet1/0/1.1] ip address 192.168.100.254 255.255.255.0
交换和路由的集成
二层交换机上和路由器在功能上的集成构成了三层交换机，三层交换机在功能上实现了VLAN的划分、VLAN内部的二层交换和VLAN间路由的功能。
三层交换机中的路由和二层交换
二层交换引擎：实现同一网段内的快速二层转发 三层路由引擎：实现跨网段的三层路由转发
报文到报文的三层交换技术
传统三层技术对每个报文进行处理，并基于第三层地址转发报文。 基于流交换的三层交换技术
不在三层处理所有报文的的方法称之为流交换（FS）。
6.7 VLAN路由配置
创建虚接口： interface vlan vlan_id
删除虚接口： undo interface vlan vlan_id
给VLAN指定IP地址和掩码/掩码长度：ip address ip_address {mask | mask_length} 删除vlan的ip地址：undo ip address
VLAN路由配置举例
ping 1.1.1.100 1.1.1.100/24 默认网关: 1.1.1.254 VLAN 100 1.1.1.254/24 2.2.2.254/24 2.2.2.100/24 默认网关: 2.2.2.254 VLAN 200 [h3c] vlan 100
[h3c-vlan100] port e1/0/1 to e1/0/10 [h3c] vlan 200
[h3c-vlan200] port e1/0/11 to e1/0/20 [h3c] vlan 100
[h3c -vlan100] interface vlan 100
[h3c -vlan- interface 100] ip address 1.1.1.254 255.255.255.0 [h3c] vlan 200
[h3c -vlan200] interface vlan 200
[h3c -vlan- interface 200] ip address 2.2.2.254 255.255.255.0 给主机配置默认网关
在主机上配置主机的默认网关，将默认网关指向所在VLAN在三层交换机上的接口的地址。
在主机上访问网络上已经配置好的部分，测试配置的网络是否已经正常连通。 配置路由协议
2.2.2.254/24 1.1.1.254/21.1.1.100/24 默认网关:1.1.1.254 VLAN 100 4 2.2.2.100/24 默认网关:2.2.2.254 VLAN 200 在三层交换机上，根据网络的路由规划配置使用路由协议和配置路由协议参数。 配置路由
局域网路由
路由
广域网路由
静态路由 BGP 静态路由
动态路由（rip、Ospf）
路由配置举例
配置说明: PC机 IP 网关 PC-A VLAN 2
SW1
E1/0/1 E1/0/24 E1/0/1 SW2
E1/0/9 E1/0/9
PC-B VLAN 3
PC-C VLAN 2 交换机 VLAN SW1 SW1 SW1 SW2 SW2 VLAN 2 VLAN 3 VLAN 4 VLAN 2 VLAN 4 IP 10.1.1.1 10.1.2.1 10.1.4.1 10.1.3.1 10.1.4.2 PC-A 10.1.1.2 10.1.1.1 PC-B 10.1.2.2 10.1.2.1 PC-C 10.1.3.2 10.1.3.1
(1)配置交换机互通
配置SW1
[h3c]sysname sw1 [sw1]vlan 4
[sw1-vlan4]port e1/0/1 [sw1-vlan4]inter vlan 4
[sw1-vlan-interface4]ip add 10.1.4.1 255.255.255.0 配置SW2
[h3c]sysname sw2 [sw1]vlan 4
[sw1-vlan4]port e1/0/1
[sw1-vlan4]inter vlan 4
[sw1-vlan-interface4]ip add 10.1.4.2 255.255.255.0 (2)配置VLAN与IP 配置SW1
[sw1]vlan 2
[sw1-vlan2]port e1/0/9 to e1/0/16 [sw1-vlan2]vlan 3
[sw1-vlan3]port e1/0/17 to e1/0/24 [sw1-vlan3]inter vlan 2
[sw1-vlan-interface2]ip add 10.1.1.1 255.255.255.0 [sw1-vlan-interface2]inter vlan 3
[sw1-vlan-interface2]ip add 10.1.2.1 255.255.255.0 配置SW2
[sw1]vlan 2
[sw1-vlan2]port e1/0/9 to e1/0/16
[sw1-vlan2]inter vlan 2
[sw1-vlan-interface2]ip add 10.1.3.1 255.255.255.0
(3)配置静态路由
[sw1]ip route-static 10.1.3.0 255.255.255.0 10.1.4.2 [sw2]ip route-static 10.1.1.0 255.255.255.0 10.1.4.1 [sw2]ip route-static 10.1.2.0 255.255.255.0 10.1.4.1 显示路由表
[sw1]dis ip routing-table [sw2]dis ip routing-table (4)配置rip协议 删除静态路由
[sw1]undo ip route-static 10.1.3.0 255.255.255.0 [sw2]undo ip route-static 10.1.1.0 255.255.255.0 [sw2]undo ip route-static 10.1.2.0 255.255.255.0 配置rip路由协议
[sw1]rip
[sw1-rip-1]network 10.1.1.0 [sw1-rip-1]network 10.1.2.0 [sw1-rip-1]network 10.1.4.0
[sw2]rip
[sw2-rip-1]network 10.1.3.0 [sw2-rip-1]network 10.1.4.0
6.8 vlan的新特性
1.Supper vlan简介
? Supper vlan是在网络地址日益紧张的基础上提出来的,它解决VLAN虚接口占用大
量IP地址的问题。 ? 支持Supper vlan功能的交换机允许在Supper vlan上配置一个IP地址,其它sub vlan
通过ARP代理借用Supper vlan的接口IP地址进行三层通信。
VLAN 4
VLAN 3 VLAN 2
Supper VLAN配置
? 配置/取消VLAN类型为Supper VLAN Supper VLAN
Undo Supper VLAN
? 配置sub VLAN(同普通VLAN配置)
? 配置Supper VLAN与sub VLAN的映射关系
sub vlan sub-vlan-list Supper VLAN配置举例
配置VLAN 10为supper vlan, VLAN 2、 VLAN 3、VLAN 4为sub vlan，要求sub vlan的主机能够与远程三层通信 Supper VLAN配置过程
Swith_A
[Swith_A] vlan 10
[Swith_A-vlan10] supper vlan
[Swith_A-vlan10] vlan 2 [Swith_A-vlan2] port e1/0/2 [Swith_A-vlan2] vlan 3 [Swith_A-vlan3] port e1/0/3
[Swith_A-vlan3] vlan 4 [Swith_A-vlan4] port e1/0/4 [Swith_A-vlan4] q [Swith_A] vlan 10
[Swith_A-vlan10] sub vlan 2,3,4 [Swith_A-vlan10] inter vlan 10
Supper vlan 5 [Swith_A-vlan-interface10] ip add 10.0.0.1 255.255.255.0 [Swith_A-vlan-interface10] inter vlan 1
[Swith_A-vlan-interface1] ip add 192.168.0.1 255.255.255.0 [Swith_A-vlan-interface1] q
[Swith_A] ip route-static 0.0.0.0 0 192.168.0.2 Swith_B
[Swith_B] inter vlan 1
[Swith_B-vlan-interface1] ip add 192.168.0.2 255.255.255.0 [Swith_B-vlan-interface1] vlan 5 [Swith_B-vlan5] port e1/0/5