原理
除了二层以太通道以外,思科还提供了三层以太通道,以提供三层链路的冗余方案,简单的讲:就是将三层换机上,两个或者两个以上的接口捆绑成一个逻辑接口,并在该逻辑接口上配置IP地址,使其成为类似于SVI(虚拟交换接口)的行为,叫三层以太通道。在三层以太通道中的其中一条物理链路故障,并不影响整个三层通道的路由转发。需要注意的是在配置三层以太通道时,需要在物理接口和通道接口上同时使用no swichport来关闭交换功能,并在通道接口上配置IP地址。具体配置如下:(只能在三设备(通常指三层交换机)上来实施三层以太通道!)
拓扑图步骤
首先来实施交换机S1与S2的网络基础配置,具体配置及解释如下所示
交换机S1的基础配置
S1(config)#ip routing *启动三层交换机的路由功能。
S1(config)#vlan 2 *在S1的VLAN数据库中建立VLAN2
S1(config-vlan)#exit *退出VLAN数据库
S1(config)#inte fastEthernet 0/3 *进入交换机S1的fa0/3接口
S1(config-if)#switchport access vlan 2 *将fa0/3接口规划到VLAN2
S1(config-if)#no shutdown *确保该接口被激活
S1(config-if)#exit
S1(config)#interface vlan2 *进入交换机S1的SVI接口vlan2
S1(config-if)#ip address 192.168.1.254255.255.255.0 *为VLAN2的路由接口配置IP地址
S1(config-if)#no shutdown *确保该接口被激活
S1(config-if)#exit
交换机S2的基础配置
S2(config)#ip routing
S2(config)#vlan 3
S2(config-vlan)#exit
S2(config)#inte fastEthernet 0/3
S2(config-if)#switchport access vlan 3
S2(config-if)#no shutdown
S2(config-if)#exit
S2(config)#interface vlan 3
S2(config-if)#ip address 192.168.2.254255.255.255.0
S2(config-if)#no shutdown
S2(config-if)#exit
在交换机S1和S2之前配置三层以太通道,注意此处为简化重复的配置,所以使用进入接口段(range)的方式,具体配置如下
交换机S1三层以太通道的配置
S1(config)#interface rangefastEthernet0/1-2 *使用range进入fa0/1-2的接口范围
S1(config-if-range)#no switchport *在接口范围内的物理接口上关闭交换功能
S1(config-if-range)#channel-group 1 mode on *将fa0/1-2放入以太通道组1中,静态模式
S1(config-if-range)#exit *退出物理接口范围
S1(config)#interface port-channel 1 *进入以太通道接口组1
S1(config-if)#no switchport *在通道接口上关闭交换机功能
S1(config-if)#ip address 172.16.100.1255.255.255.0 *为三层以太通道接口配置IP地址
S1(config-if)#no shutdown *确保以太通道组被激活
S1(config-if)#exit *退出通道组接口
交换机S2的三层以太通道的配置
S2(config)#interfacerange fastEthernet0/1-2
S2(config-if-range)#no switchport
S2(config-if-range)#channel-group 1 mode on
S2(config-if-range)#no shutdown
S2(config-if-range)#exit
S2(config)#interface port-channel 1
S2(config-if)#no switchport
S2(config-if)#ip address 172.16.100.2255.255.255.0
S2(config-if)#no shutdown
S2(config-if)#exit
能过对上面三层以太通道的配置不难发现,其实三层以太通道与二层以太通道的配置很相似,在配置三层以太通道时,需要注意三点:
一、必须在三层交换机全局开启IP路由功能;
二、必须在物理接口和通道接口上都同时关闭交换功能;
三、为三层通道接口配置IP地址。
完成上述三层以太通道的配置后,可以在S1上通过ping交换机S2上的通道接口IP地址(172.16.100.2)来验证交换机S1和S2的通道接口成功通信,如图所示。
然后可以通过在交换机上执行Show etherchannelsummary来查看三层以太通道的参数与二层以太通道的差异,如图所示,不难看出,大多数参数都与二层以太通道相似,这里就不再重复描述,需要注意的是通道的标记字段(RU),大写的R表示该通道为三层以太通道,大写的U表示该通道正在被使用。
第三步:当完成上述配置与检测后,现在基于三层以太通道及SVI接口启动RIP动态路由,并查看路由的情况,以及最终确认主机A与B的连通性。
交换机S1上启动RIP动态路由的配置:
S1(config)#router rip
S1(config-router)#version 2
S1(config-router)#no auto-summary
S1(config-router)#network 192.168.1.0
S1(config-router)#network 172.16.100.0 * 将三层以太通道IP子网加入到RIP的路由中
S1(config-router)#exit
交换机S2上启动RIP动态路由的配置:
S2(config)#router rip
S2(config-router)#version 2
S2(config-router)#no auto-summary
S2(config-router)#network 192.168.2.0
S2(config-router)#network 172.16.100.0
S2(config-router)#exit
完成上述配置后,可以在交换机S1上通过show ip route来查看路由表,如图所示,可以看到S1通过三层以太通道接口(Po1)成功的学习到了S2上的IP子网(192.168.2.0)。然后在主机A上ping主机B,如图所示,成功通信。
网友评论