在多层交换中实现网络的冗余以及详细讲解
三层交换技术的原理及应用
２００７．７43１ 西安科技大学计算机系 陕西 ７１００５４２ 中国人民解放军西安通信学院 陕西 ７１０１０６三层交换技术的原理及应用温钰１，２ 龚尚福１ 王照峰２ 李红卫２摘要：本文在分析比较二、三层交换技术的基础上介绍了三层交换技术的工作原理。
从网络扩展能力、数据处理能力、多协议支持能力以及冗余通道等多方面阐述了三层交换技术的特点。
对比分析了基于硬件结构和基于软件结构的两种三层交换技术的工作流程，阐述了三层交换技术在虚拟局域网中的应用。
关键词：三层交换技术；路由；ＶＬＡＮ０ 引言计算机技术与通信技术的结合促进了计算机网络的迅猛发展，在计算机网络中，交换机和路由器起着至关重要的作用。
随着２０世纪９０年代后期千兆交换式以太网的登台亮相，短短的３０年间，局域网经历了从单工到双工、从共享到交换、从专用到普及、从第二层交换到多层交换的过程。
网络初期，采用局域网技术组网时，使用的网络互联设备是集线器，主要工作在物理层，基于ＣＳ—ＭＡ／ＣＤ协议的用户数据的冲突检测和出错重发过程，使传输的效率很低，实现的功能主要局限于主机连接、文件和打印资料的共享，此时，多个用户共享１０Ｍｂｐｓ带宽即可满足要求。
随着网络规模的日益扩大，这种网络系统已不能胜任。
因此采用了工作在数据链路层上的设备网桥，它可起到使网段细化、减小冲突域，从而优化局域网性能的目的。
但它是对高层（第三层以上）协议透明的设备，不能有效阻止广播风暴，因此引入了路由器的概念。
路由器在子网间互连、安全控制、广播风暴限制等方面起了关键的作用，但复杂的算法、较低的数据吞吐量使其成为网络的瓶颈，为此迫切需要一种具有路由转发功能，同时还能减少网络瓶颈的技术，三层交换技术孕育而生。
１ 三层交换技术的原理三层交换是相对于传统的交换概念而提出的。
传统的交换技术是在ＯＳＩ网络参考模型中的第二层（数据链路层）进行操作，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。
交换机冗余机制介绍
SF精英集训营第二组
Session Number Presentation_ID
© 2008 SpeedFull Systems, Inc. All rights reserved.
SpeedFull Confidential
1
交换网络冗余技术
• 硬件方面：
• 1、电源冗余 • 2、引擎冗余 • 3、模块冗余 • 4、设备堆叠 • 软件方面： • 1、生成树协议 • 2、EtherChannel • 3、HSRP
SpeedFull Confidential
8
引擎冗余
• 交换机引擎是交换机的生命线，引擎出现故障，交换机就无法正常 工作。引擎也可扩充交换机的功能，如MLS-SE多层交换引擎。
• Catalyst 4500、Catalyst 6500 • 思科(Catalyst)一共设计了5代引擎： Supervisor Engine • 使用引擎冗余可减少再部署一台交换机
• 双引擎是核心层必备的冗余措施。
Session Number Presentation_ID
© 2008 SpeedFull Systems, Inc. All rights reserved.
SpeedFull Confidential
9
模块冗余
• 接口、模块是交换机承载数据流的最直接部件，同时也是容易损坏 的一个部件。
• 交换机通过比较丌同端口接收到BPDU内的PC(根路径开销)来确定 根端口，拥有根路径开销最小者，就是根端口。
• 在一个STP网络中，某端口到根桥累计的路径开销就是通过所经过 的各个桥上的各端口的路径开销累加而成，这个值叫做根路径开销。
Session Number Presentation_ID
多层交换技术理论篇
汇报人：2023-12-01•多层交换技术概述•多层交换技术基本原理•多层交换技术理论篇•VRRP实现网关冗余技术目•部署多层交换VRRP实现网关冗余实验•多层交换技术发展与趋势录01多层交换技术概述多层交换技术是一种基于网络通信协议的交换技术，它可以在不同的网络层上实现数据包的交换和路由。
多层交换技术可以同时处理多个网络层的通信协议，能够根据数据流的不同层次进行分类和转发，具有较高的灵活性和可扩展性。
定义与特点特点定义多层交换技术起源于20世纪90年代，当时随着互联网的快速发展，传统的路由器和交换机已经无法满足网络通信的需求，因此多层交换技术应运而生。
发展随着网络通信技术的不断进步，多层交换技术也在不断发展和完善，目前已经广泛应用于大型网络、数据中心和云计算等领域。
多层交换技术可以同时处理多个网络层的通信协议，能够根据数据流的不同层次进行分类和转发，具有较高的灵活性和可扩展性，同时还可以减少网络传输延迟和数据包丢失等问题。
优势多层交换技术的实现较为复杂，需要较高的技术水平和配置管理，同时也存在一些安全风险和漏洞，需要加强安全管理和维护。
不足02多层交换技术基本原理硬件交换也称为矩阵交换，是一种使用硬件设备实现数据交换的技术。
硬件交换具有高速、高效的特点，适用于大规模、高流量的网络环境。
软件交换也称为协议交换，是一种通过软件实现数据交换的技术。
软件交换具有灵活性和可扩展性，适用于多协议、多业务的需求。
硬件交换和软件交换基于路由器的多层交换通过路由器实现不同网络层之间的数据交换。
路由器可以识别IP地址和其他协议，并根据路由表将数据包转发到目标地址。
基于交换机的多层交换通过交换机实现不同网络层之间的数据交换。
交换机可以识别MAC地址和其他协议，并根据转发表将数据包转发到目标地址。
基于路由器的多层交换与基于交换机的多层交换的…路由器和交换机在多层交换中各有优缺点。
路由器具有更强的路由和协议支持能力，但性能相对较低；交换机具有更高的性能和更灵活的配置能力，但支持的协议和功能相对较少。
三层交换及VLAN设置,提高数据效率
笔者在参与一些公司的网络工程建设中，发现一些公司对交换机的选择大多依然停留在过去，完全不考虑企业内网基于不同部门的子网划分，只要一般百兆交换机，把所有的电脑接起来就行。
这要是在ADSL等宽带技术还没有普及之前，企业接入广域网需要专门的企业级传统路由器，如；CISCO 2600系列接入路由器，来接入帧中继（FRAME RELAY）、数字数据网（DDN）、x.25等。
而企业要部署VLAN，要具有VLAN划分功能的交换机来与传统路由器配合，由传统路由器来做VLAN间通信的路由，那么面对昂贵的传统路由器，小企业无力承受，这是可以理解的。
但现在宽带技术普及之后，一般的企业都会选择ADSL或城域网，除非是非常传统的行业企业，如银行业还是采用DDN。
同时担当接入的网关设备也不在唯一的由传统路由器来承担，而是出现了种类繁多的宽带接入设备，如：宽带路由器、VPN防火墙等。
代替传统路由器做VLAN路由的三层交换机已经出现，基于硬件的路由转发比传统路由器基于软件的路由转发效率更高、更快。
现在企业部署VLAN有了更好的选择，那就是由三层交换机和有VLAN功能的二层接入交换机来配合实现。
并且随着生产三层交换机的厂家越来越多，市场供应的丰富，使原来价格也高高在上的三层交换机将很快走向平民化，特别是千兆三层交换机在高端市场的普及，促使百兆三层交换机向中低端市场普及，并且价位降到一般中小企业有能力接受的程度。
因此在这里进一步点出本文的题目“三层交换，你也可以”的主旨。
在网络核心部署三层交换对中小企业已不是什么新鲜话题。
划分VLAN子网的好处VLAN（Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。
简单地说，就是将一个大的物理的局域网（LAN）在交换机上通过软件划分成若干个小的虚拟的局域网（VLAN）。
因为交换机通信的原理就是要通过“广播”来发现通往的目的MAC地址，以便在交换机内部的MAC 数据库建立MAC地址表，而广播不能跨越不同网段。
网络冗余技术
网络冗余技术网络冗余二层STP (802.1D 802.1W 802.1S)三层路由冗余RIP OSPF EIGRP网关冗余HSRP VRRP GLBP以太网信道EtherChannel （2 3）双机热备HSRP主机访问外网，发向网关。
网关故障，中断HSRP是CISCO的专用协议，让多台R提供同一个IP网关服务。
一主，一备，主故障，备自动提供服务。
选举优先级（０－２５５），默认１００，最高成为主R（config ）# int e0# standby 1 priority 120 高于１００，将成为主R例：一在R1、R2、R3上配置osfp协议，实现全网互通。
二配置HSRP协议, 将R1的优先级设为１２０，使其成为活动R.配置：R1(config )# int e0# ip add 172.16.1.199 255.255.255.0# standby 1 ip 172.16.1.200 加入虚拟组172.16.1.200# standby 1 priority 120将优先级设为１２０# standby 1 authentication 123明文验证# standby 1 preempt 抢占，优先级高成为主# standby 1 track s0 30跟踪S0接口，DOWN优先级降３０# no shutR3(config )# int e0# ip add 172.16.1.201 255.255.255.0# standby 1 ip 172.16.1.200 加入虚拟组172.16.1.200# standby 1 authentication 123明文验证# standby 1 preempt 抢占，优先级高成为主# no shut三测试１. PC Ping 172.16.100.1 –t , 然后R# sh standby ,则R1优先级为１２０，活动RR3优先级为１００，备用PC Tracert 172.16.100.1 经R1 到目标２.将R1的E0关闭，ping中断后自动恢复，经R3到目标。
交换机冗余连接配置
| 练习1 | 练习2 | 练习3 | 练习4 | 练习5 | 练习6 | 练习7 | 练习8 | 练习9 | 练习10 | 练习11 | 练习12 | 练习13 | 练习14 | 练习15 | 练习16 |练习3：交换机冗余连接配置冗余连接是提高网络稳定性和可用性的重要措施之一。
借助冗余连接技术，当某条链路、某块网卡或某台设备出现故障时，不会造成网络中断。
冗余连接可分为两类，即单链路冗余和多链路冗余。
一、单链路冗余—扩展树1、为提高网络的安全性，各交换机之间都有两条链路连接，但在生成树（Spanning-tree）有效（交换机默认）的情况下，只可能有一条链路有效，其他链路是不通的。
主机 IP 地址及子网掩码主机I P 地址子网掩码PC0 192.168.1.1 255.255.255.0PC1 192.168.1.2 255.255.255.0PC2 192.168.1.3 255.255.255.0PC3 192.168.1.4 255.255.255.0PC4 192.168.1.5 255.255.255.0PC5 192.168.1.6 255.255.255.0如下图：2、若每台交换机都做下列配置：操作命令简写格式1、从用户模式进入特权模式Sw1> enable SW1> en2、进入全局配置模式SW1# configure terminal SW1# conf t3、进入端口组fastethernet3-6 Sw1(configure)#interface rangefastethernet 0/3-6SW1(configure)# in rf0/3-64、指定端口为快速启动SW1(config-if-range)#spanning-tree portfastSW1(config-if-range)#spa p t5、返回全局配置模式SW1(config-if-range)#endCtrl+Z6、保存配置SW1# copy running-configstartup-configSw1h#cop r s则交换机之间因存在环路而无法连通。
网络设备冗余和链路冗余-常用技术
网络设备及链路冗余部署——基于锐捷设备冗余技术简介随着Internet的发展，大型园区网络从简单的信息承载平台转变成一个公共服务提供平台。
作为终端用户，希望能时时刻刻保持与网络的联系，因此健壮，高效和可靠成为园区网发展的重要目标，而要保证网络的可靠性，就需要使用到冗余技术。
高冗余网络要给我们带来的体验，就是在网络设备、链路发生中断或者变化的时候，用户几乎感觉不到。
为了达成这一目标，需要在园区网的各个环节上实施冗余，包括网络设备，链路和广域网出口，用户侧等等。
大型园区网的冗余部署也包含了全部的三个环节，分别是：设备级冗余，链路级冗余和网关级冗余。
本章将对这三种冗余技术的基本原理和实现进行详细的说明。
8.2设备级冗余技术设备级的冗余技术分为电源冗余和管理板卡冗余，由于设备成本上的限制，这两种技术都被应用在中高端产品上。
在锐捷网络系列产品中，S49系列，S65系列和S68系列产品能够实现电源冗余，管理板卡冗余能够在S65系列和S68系列产品上实现。
下面将以S68系列产品为例为大家介绍设备级冗余技术的应用。
8.2.1S6806E交换机的电源冗余技术图 8-1 S6806E的电源冗余如图8-1所示，锐捷S6806E内置了两个电源插槽，通过插入不同模块，可以实现两路AC 电源或者两路DC电源的接入，实现设备电源的1＋1备份。
工程中最常见配置情况是同时插入两块P6800-AC模块来实现220v交流电源的1＋1备份。
电源模块的冗余备份实施后，在主电源供电中断时，备用电源将继续为设备供电，不会造成业务的中断。
注意：在实施电源的1＋1冗余时，请使用两块相同型号的电源模块来实现。
如果一块是交流电源模块P6800-AC，另一块是直流电源模块P6800-DC的话，将有可能造成交换机损坏。
8.2.2 S6806E交换机的管理板卡冗余技术图 8-2 S6806E的管理卡冗余如图8-2所示，锐捷S6806E提供了两个管理卡插槽，M6806-CM为RG-S6806E的主管理模块。
设置网络冗余以确保网络的高可用性
设置网络冗余以确保网络的高可用性在数字化时代，网络已经成为了各行各业不可或缺的重要基础设施。
无论是企业、组织还是个人用户，都对网络的可用性和稳定性有着极高的需求。
然而，由于网络中存在各种潜在的故障和风险，网络的高可用性并不总能得到保证。
为了确保网络的高可用性，设置网络冗余成为了一种常见的解决方法。
网络冗余指的是在网络架构中设置备份的网络设备、路径或者服务器来应对可能发生的故障，从而保证网络的持续可用性。
通过提供多个冗余的组件，网络冗余能够确保在某一组件发生故障时，能够无缝地切换到备份组件，从而实现对网络服务的不中断提供。
一、冗余设备在网络中，冗余设备是保证网络高可用性的基础。
常见的冗余设备包括备份交换机、备份路由器、备份防火墙等。
这些设备通过与主设备进行数据同步和故障监测，能够在主设备发生故障时自动接管网络服务，从而确保网络服务的连续性。
备份交换机是网络中最常见的冗余设备之一。
在一些关键网络中，常会部署两个交换机，一个作为主交换机，另一个作为备份交换机。
主交换机和备份交换机通过链路聚合技术进行互联，这样即使主交换机出现故障，备份交换机也能够立即接管网络流量，保证网络的正常运行。
备份路由器是另一种常见的冗余设备。
路由器作为网络的核心设备，一旦出现故障，将会导致整个网络的瘫痪。
为了避免这种情况的发生，可以设置备份路由器与主路由器进行冗余连接。
备份路由器将会监控主路由器的状态，当主路由器发生故障时，备份路由器将立即接管网络的路由功能，确保网络服务的连续性。
二、冗余路径除了冗余设备外，冗余路径也是确保网络高可用性的重要手段。
冗余路径指的是在网络架构中设置多条物理路径或者逻辑路径，当其中一条路径发生故障时，能够通过备份路径来保证网络的连通性。
在传统的以太网中，常使用的冗余路径技术是Spanning Tree Protocol（STP）或者Rapid Spanning Tree Protocol（RSTP）。
网络冗余方案
网络冗余方案第1篇网络冗余方案一、方案背景随着信息化建设的不断深入，网络系统已成为企业、机构运营的重要基础设施。
网络系统的稳定性和可靠性对业务连续性至关重要。
为防范网络故障带来的业务中断风险，提高网络系统的高可用性和稳定性，本方案提出了一套全面、高效的网络冗余策略。
二、方案目标1. 确保网络系统的高可用性，降低单点故障风险；2. 提高网络系统在面临故障时的自愈能力；3. 保障关键业务的稳定运行，减少网络故障对业务的影响；4. 合法合规，遵循我国相关法律法规和标准。
三、方案内容1. 网络架构冗余（1）核心层冗余采用双核心交换机架构，通过虚拟路由冗余协议（VRRP）实现双机热备。
双核心交换机之间采用光纤互连，确保数据传输的高速和稳定性。
（2）汇聚层冗余汇聚层交换机采用双机热备方式，通过堆叠技术实现设备间的冗余。
汇聚层与核心层之间采用多链路捆绑，提高链路带宽和可靠性。
（3）接入层冗余接入层交换机采用双电源供电，确保设备在电源故障时仍能正常运行。
接入层与汇聚层之间采用双链路连接，提高接入层的可靠性。
2. 设备冗余（1）交换机冗余关键设备如核心交换机、汇聚层交换机采用双机热备方式，确保在设备故障时能够快速切换，降低故障影响。
（2）路由器冗余采用双路由器架构，通过路由器之间的热备协议（如HSRP、VRRP等）实现冗余。
在主备路由器之间进行路由信息同步，确保数据传输的连续性。
（3）电源冗余关键设备采用双电源供电，确保在一路电源故障时，另一路电源能够正常供电，保证设备的稳定运行。
3. 链路冗余（1）互联网出口冗余采用多运营商接入，实现互联网出口的冗余。
通过智能DNS解析，将用户请求分配到不同的运营商出口，提高访问速度和可靠性。
（2）内网链路冗余关键业务服务器采用多链路接入，通过链路聚合技术实现内网链路的冗余。
在链路故障时，其他链路能够自动接管，确保业务不受影响。
4. 数据冗余（1）存储冗余采用磁盘阵列存储关键数据，通过RAID技术实现数据冗余。
华为交换机 链路冗余的方法
华为交换机链路冗余的方法全文共四篇示例，供读者参考第一篇示例：华为交换机是目前市场上比较常见的设备之一，它可以用于构建企业局域网、数据中心网络等。
在网络建设中，链路冗余是非常重要的一项功能，它可以提高网络的可靠性和稳定性。
接下来我们就来探讨一下华为交换机上的链路冗余方法。
一、链路冗余的概念链路冗余是指在网络中使用冗余的链路进行数据传输，当主要链路发生故障或者中断时，备用链路可以立即接手，确保数据传输的连续性和稳定性。
通过链路冗余的设计，可以避免单点故障对整个网络造成影响，提高网络的可用性。
二、华为交换机上的链路冗余方法1. Spanning Tree Protocol（STP）STP是一种链路层协议，可以避免网络中的环路，保证数据的正常传输。
在华为交换机上，可以通过配置STP来实现链路的冗余备份。
当主链路发生故障时，STP会选择备用链路来传输数据，确保网络的稳定性。
2. EtherChannelEtherChannel是一种技术，可以将多个物理链路捆绑在一起，提高带宽和可靠性。
在华为交换机上，可以通过配置EtherChannel来实现链路的冗余备份。
当其中一个物理链路发生故障时，其他链路可以自动接手，确保数据传输的连续性。
VRRP是一种用于提高路由器可用性的技术，可以实现路由器的冗余备份。
在华为交换机中，可以通过配置VRRP来实现设备的冗余备份，当主设备故障时，备用设备可以立即接管，确保网络的稳定性。
三、总结通过以上介绍，我们可以看出，在华为交换机上可以通过配置STP、EtherChannel、VRRP、HSRP、OSPF等技术来实现链路的冗余备份，提高网络的可靠性和稳定性。
在网络建设中，给予链路冗余足够的重视是非常重要的，可以有效避免单点故障对整个网络造成影响。
希望以上内容对大家有所帮助，谢谢阅读！第二篇示例：在网络通信中，交换机扮演着至关重要的角色，它们负责在不同设备之间传输数据包，确保网络通信顺畅稳定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1. 在多层交换中实现VTP、STP的基本配置，以及掌握它们的工作原理；2. 在多层交换中实现多VLAN之间的HSRP配置，以及掌握它的工作原理；3. 在多层交换中实现ACL访问控制列表的基本配置；4. 在多层交换中实现NAT网络地址转换的基本配置以及工作原理；实验拓扑：实验连线：Router1 E0/0 <----> VPCS V0/1Router1 E0/1 <----> Switch1 F0/15Router1 E0/2 <----> Switch2 F0/15Switch1 F0/1 <----> Switch2 F0/2Switch1 F0/2 <----> Switch2 F0/1Switch1 F0/14 <----> Switch3 F0/14Switch1 F0/13 <----> Switch4 F0/13Switch2 F0/14 <----> Switch4 F0/14Switch2 F0/13 <----> Switch3 F0/13Switch3 F0/5 <----> VPCS V0/2Switch4 F0/5 <----> VPCS V0/3实验步骤：一、配置路由器：1.在路由器1上配置路由器各个接口的IP地址：E0/0模拟的是外网的接口，e0/1和e0/2模拟的是内网接口的IP地址：配置E0/0外网的接口是为了NAT地址转换，r1(config)#interface e0/0r1(config-if)#ip add 100.100.1.1 255.255.255.0r1(config-if)#no shr1(config-if)#exr1(config)#interface e0/1r1(config-if)#ip add 10.1.1.2 255.255.255.0r1(config-if)#no shr1(config-if)#exr1(config)#interface e0/2r1(config-if)#ip add 10.1.2.2 255.255.255.0r1(config-if)#no shr1(config-if)#ex2.在路由器1上启动OSPF宣告网络的进程号，并为路由器1配置默认路由；配置默认路由的原因是因为我们在这里用路由器来模拟的公网所以要来配置默认路由：r1(config)#router ospf 100r1(config-router)#network 10.1.1.0 0.0.0.255 area 0r1(config-router)#network 10.1.2.0 0.0.0.255 area 0r1(config-router)#network 100.100.100.0 0.0.0.255 area 0r1(config)#ip route 0.0.0.0 0.0.0.0 e0/0二、配置交换机：(1)、配置交换机的VTP协议：VTP协议和工作原理：保持VLAN配置的一致性提供从一个交换机在整个管理域中的增加虚拟区域网的方法。
在这里要注意的是：VTP域和VTP通告：VTP的运行模式：服务器模式(SERVER)、客户机模式(CLLENT)、透明模式(TRANSPARENT);VTP的三种消息通告：来自客户机的通告请求、汇总通告、子集通告：2 在sw-3L1配置VTP并制定模式为SERVER以及在它的上面创建VLAN。
配置VTP的具体优点如下：在SW-3L1上换分VLAN的原因是因为SW-3L1是服务器模式；通过VTP来让不同的交换机学习；sw-3L1(vlan)#vtp domain benetsw-3L1(vlan)#vtp serversw-3L1(vlan)#vlan 20VLAN 20 added:Name: VLAN0020sw-3L1(vlan)#vlan 30VLAN 30 added:Name: VLAN00303.在sw-3L2上配置VTP指定它的模式为SERVER；在一个网络中可以配置多个SERVER所以.我们在这里所定义的是两个服务器；sw-3L2(vlan)#vtp domain benetsw-3L2(vlan)#vtp server4.在sw-2L1上配置VTP指定它的模式为CLIENT；sw-2L1(vlan)#vtp domain benetsw-2L1(vlan)#vtp client5.在sw-2L2上配置VTP指定它的模式为CLIENT;sw-2L2(vlan)#vtp domain benetsw-2L2(vlan)#vtp client(2)、配置交换机的TRUNK链路：1．在Sw-3L1上配置TRUNK；sw-3L1(config)#interface range f0/1 - 2sw-3L1(config-if-range)#sw mo trsw-3L1(config-if-range)#no shsw-3L1(config-if-range)#exsw-3L1(config)#interface range f0/13 - 14sw-3L1(config-if-range)#sw mo trsw-3L1(config-if-range)#no sh2.在sw-3L2配置TRUNK；sw-3L2(config)#interface range f0/1 - 2sw-3L2(config-if-range)#sw mo trsw-3L2(config-if-range)#no shsw-3L2(config-if-range)#exitsw-3L2(config)#interface range f0/13 - 14sw-3L2(config-if-range)#sw mo trsw-3L2(config-if-range)#no shsw-3L2(config-if-range)#ex3．在sw-2L1上配置TRUNK；sw-2L1(config)#interface range f0/13 - 14sw-2L1(config-if-range)#sw mo trsw-2L1(config-if-range)#no shsw-2L1(config-if-range)#ex4．在sw-2L2上配置TRUNK；sw-2L2(config)#interface range f0/13 - 14sw-2L2(config-if-range)#sw mo trsw-2L2(config-if-range)#no sh(3)、配置STP生成树协议；首先要知道配置生成树的原因就是要实现网络的冗余。
STP的概述：叫做生成树协议，就是把一个环形的结构变成一个树形的结构。
他是通过一种算法将物理上存在的环形网络，通过一种算法，在逻辑上断开一些端口，来生成一个逻辑上的树形结构；STP的原理：虽然STP生成树的算法很复杂，但是它步骤可以归纳为一下三种：选择根网桥、选择根端口、选择指定端口；选择跟网桥：首先是选择根网桥的网桥ID，如果网桥的IP相同则选择优先级，优先级小的它则是根网桥，在优先级相同的情况下则选择MAC地址小的为根网桥。
选择根端口：先是选择网桥的根路径成本，直连是网桥ID最小，端口ID最小！选择指定端口：根路径成本较低所在的交换机的网桥的ID的值较小，端口ID的值较小。
BPDU(协议数据单元)：交换机之间通过BPDU来交换网桥的ID、根路径成本等信息。
它有两种类型:一种是配置BPDU、一种是拓扑变更通告；生成树端口有五种状态：禁用、阻塞、侦听、学习、转发。
配置以太网通道：主要的原因是希望两条链路能够实现负载均衡，来提高链路带宽，以及相互备份。
但是参与以太网捆绑技术有一下几个要求：虽然参于以太网隧道可以能提高链路带宽并运行一种机制，将多个以太网端口捆绑成一条逻辑链路。
它最多可以捆绑8条物理链路，如果参于捆绑的端口必须属于同一个VLAN。
如果一边是中继模式，那么两边必须要相同；1.在sw-3L1上配置vlan 20的根网桥；sw-3L2上配置30的根网桥：sw-3L1(config)#spanning-tree vlan 20 priority 4096sw-3L1(config)#spanning-tree vlan 30 priority 8192sw-3L2(config)#spanning-tree vlan 30 priority 4096sw-3L2(config)#spanning-tree vlan 20 priority 81922.在三层交换上配置以太网隧道；sw-3L1(config)#interface range f0/1 - 2sw-3L1(config-if-range)#channel-group 1 mode .sw-3L2(config)#interface range f0/1 - 2sw-3L2(config-if-range)#channel-group 1 mode .(4)、在三层交换上配置接口以及各Vlan的IP地址并用OSPF宣告；首先我们要知道什么是三层交换技术？三层交换机技术简单的说就是二层交换技术+三层转发技术；而且是为了解决路由器和交换机的瓶颈问题；对于三层交换来说它的性能比较好；三层交换技术在第三层实现了数据包的高速转发，从而解决了传统路由器的低速、复杂所造成的网络瓶颈的问题；三层交换采用传统的MLS技术和基于CEF的ML S技术进行。
1.配置三层交换接口的IP地址：sw-3L1(config)#interface f0/15sw-3L1(config-if)#no switchportsw-3L1(config-if)#ip add 10.1.1.1 255.255.255.0sw-3L1(config-if)#no shsw-3L1(config-if)#exsw-3L2(config)#interface f0/15sw-3L2(config-if)#no switchportsw-3L2(config-if)#ip add 10.1.2.1 255.255.255.0sw-3L2(config-if)#no shsw-3L2(config-if)#ex2.配置三层交换上各个VLAN的IP地址；配置VLAN的IP地址相当于配置单臂路由的子接口的IP地址；sw-3L1(config)#interface vlan 20sw-3L1(config-if)#ip add 192.168.2.1 255.255.255.0sw-3L1(config-if)#no shsw-3L1(config-if)#exsw-3L1(config)#interface vlan 30sw-3L1(config-if)#ip add 192.168.3.1 255.255.255.0sw-3L1(config-if)#no shsw-3L1(config-if)#exsw-3L2(config)#interface vlan 20sw-3L2(config-if)#ip add 192.168.2.2 255.255.255.0sw-3L2(config-if)#no shsw-3L2(config-if)#exsw-3L2(config)#interface vlan 30sw-3L2(config-if)#ip add 192.168.3.2 255.255.255.0sw-3L2(config-if)#no shsw-3L2(config-if)#ex3.在三层交换上宣告OSPF进程；（我们在这里把三层交换看成了路由器，所以在它的上面配置了OSPF协议）sw-3L1(config)#router ospf 100sw-3L1(config-router)#network 10.1.1.0 0.0.0.255 area 0sw-3L1(config-router)#network 192.168.1.0 0.0.0.255 area 0sw-3L1(config-router)#network 192.168.2.0 0.0.0.255 area 0sw-3L2(config)#router ospf 100sw-3L2(config-router)#network 192.168.2.0 0.0.0.255 area 0sw-3L2(config-router)#network 192.168.3.0 0.0.0.255 area 0sw-3L2(config-router)#network 10.1.2.0 0.0.0.255sw-3L2(config-router)#network 10.1.2.0 0.0.0.255 area 0(5)、在二层交换上划分指定的端口到不同的VLAN；sw-2L1(config)#interface f0/15sw-2L1(config-if)#sw mo accsw-2L1(config-if)#sw acc vlan 20sw-2L1(config-if)#no shsw-2L2(config)#interface f0/15sw-2L2(config-if)#sw mo accsw-2L2(config-if)#sw acc vlan 30sw-2L2(config-if)#no sh三、配置不同VLAN的HSRP；HSRP的概述：热备份路由协议是CISCO平台上所特有的一种技术，它确保了当前网络出现故障时或者接入链路出现故障的时候，能够快速的恢复，以此来实现网络的冗余性。