三层交换机（路由配置DHCP）

2020-07-06

数据通信安全

1、单臂路由的缺点：速度慢、效率差、瓶颈问题（一个Trunk通道通信多个网段/vlan的主机）。

2、三层交换机解决的问题：单独的VLAN技术目的是VLAN控制广播，隔离广播域，同样也会有不同VLAN无法通信的’被动效果’（交换机原理），而VLAN+三层交换机不仅可以控制广播在VLAN内部，还可以使不同VLAN之间的主机通信。

3、不同VLAN之间的通信，靠的是“路由原理”（不同VLAN不同网段的原则）：要想实现不同VLAN通信，那么就应该将不同VLAN广播域的网段也设置为不同，这样问题就可以从如何实现不同VLAN通信转化到如何实现不同网段通信，很明显要使用路由原理。VLAN属于二层技术

4、三层交换机的构造：二层交换机 + 三层路由模块

5、三层交换机的优点：三层交换机内部可以想象成由一个背板（主板）连接的路由器和交换机。交换机和路由器之间通过背板通信，背板带宽可达40G/s解决了单臂路由的速度问题，三层交换机中的路由模块数亿个虚拟端口的支持解决了单臂路由的瓶颈问题。

三层交换机：3560；三个PC；

此实验见网络拓扑设计理念.md 更好。

1 2	三层交换机trunk端口默认是auto，使用命令可以设置为手动 switchport trunk encapsulation(封装) dot1q(dot就是. dot1q也就是国际标准802.1q)

只要是路由器/三层交换机内部的路由模块都支持DHCP服务的开启

2000人以内使用三层交换机内部的DHCP即可，2000以上建议单独部署DHCP服务器。

conf t
ip dhcp pool 地址池名       #创建地址池
network 网段 子网掩码        
default-route 网关地址
dns-server DNS地址
exit

1 2	int f0/8 no switchport #二层端口升级三层端口

升级好该三层端口后，可以想象为三层交换机中的内置交换机上的端口转移到了内置路由模块上，这样就可以将该端口作为路由端口连接路由器通向外网了。（三层交换机和路由器相连要用直通线）

[