静态路由原理与配置,VLAN,三层交换,VRRP

路由就是从源主机到目标主机的转发过程 

寻找最佳的路程就是路由转发的过程

路由器属于第三层设备也就是网络层.

下面时路由器转发数据的流程图：

路由表：

1.路由器中的维护的路由条目的的集合

2.路由器根据路由表做出路径选择

路由表的形成：

1.直连网段

        （1）配置IP地址，端口UP状态，形成直连路由

      ji静态路由：

1.由管理员手工配置，单向的

2.缺乏灵活性

代码：ip route-static           #静态路由默认的优先级为60 display ip routing-table

当路由器在路由表找不到目标网络的路由条目时，路由器把请求转发到默认路由接口

代码：ip route-static 0.0.0.0 0.0.0.0  

VLAN的作用：在交换机里逻辑分割广播域

分割广播域

1.物理分割      

2.逻辑分割

WLAN优势

1.控制广播

2.增强网络安全性

3.简化网络管理

静态vlan：基于交换机的接口划分 动态vlan：基于主机的MAC地址划分

数量一共2的十二次放等于4096个WLAN         ID的范围为0~~4095 

其中0和4095为系统保留 可用ID范围 1~~4094         1为默认WLANID

1.双击交换机 进去之后先输入SYS进入试图模式

2.然后修改主机名SYS SW1

3.查看当前 WLAN命令：display vlan

4.创建其他WLAN：vlan 10

5

5.查看WLAN：dis vlan

6.删除wlan：undo wlan10

7.批量添加VLAN： vlan batch10 20 30 或者all 全部添加

8

8

1.WLAN是逻辑隔离的虚拟局域网

2.WLAN能够隔离广播，提高安全性，简化管理

3.WLAN分为动态WLAN和静态WLAN

4.静态WLAN有两种配置方式：WLAN数据库和全局配置

1.接入类型（access）：通常配置在交换机连接计算机或路由器的接口上，一个access类型的接口只能属于一个VLAN用于对进入交换机的数据打上VLAN标识，对从交换机发出的数据脱掉VLAN标识  

2.中继链路（trunk）：常配置在交换机连接交换机的接口上 用于识别拥有哪些VLAN标识的数据被允许在交换机与交换机之间传输

1.在以太网上实现中续，有两种封装类型

lsL(Cisco私有标准）

IEEE 802.1q

2.ISL帧格式

1.使用三层交换技术实现WLAN间通讯

2.三层交换=二层交换+三层转发

一次路由：数据流的第一个数据包通过三层引擎重新封装MAC头部根据路由表转发 多次交换：从数据流的第二个包开始，根据三层交接机的MLS记录(转发信息表FIB+邻接关系表)实现硬件交换转发

1.准发信息库（FIB）

2.邻接关系表

可以在三层交换机上面配置WLAN虚接口 可以在WLAN接口配置IP地址

三层交换机与二层交换机一样，不能在物理接口上配置IP地址 三层交换机需要在VLAN虚接口上配置IP，实现VLAN间通信 不同VLAN虚接口的IP地址与路由器的不同接口一样，不能在同一个网段里 VIAN虚接口的IP地址就是相关VIAN主机的默认网关地址三层交换机具备路由功能，所以两个VLAN之间可以互相访问，每一个VLAN虚接口就是该网段的网关。

######在三层交换机上配置的VLAN接口为虚接口 [Huawei]interface Vlanif 10 [Huawei-Vlanif10]ip address 192.168.10.1 24 [Huawei-Vlanif10]display ip interface brief ###端口自动激活

VRRP消息：封装在IP报文里，通过组播地址 224.0.0.18 发送，TTL为255，协议号为112

可以多弄一些路由器

Virtual Router Redundancy Protocol，也即虚拟路由器冗余协议。 利用VRRP，一组路由器(同一个LAN中的接口)协同工作，但只有一个处于Master状态，处于该状态的路由器(的接口)承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。 VRRP决定哪个路由器是Master，Master路由器负责接收发送至用户网关的数据包并进行转发，以及响应PC对于其网关IP地址的ARP请求。 Backup路由器侦听Master路由器的状态，并在Master路由器发生故障时，接替其工作，从而保证业务流量的平滑切换。

运行VRRP的路由器。一台VRRP路由器(的接口)可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色。

一个VRRP组由多个VRRP路由器组成，使用相同的VRID(Virtual RouterID虚拟路由器ID)进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每一个VRRP组中只能有一个Master。

虚拟IP地址就是虚拟路由器的IP地址，该地址实际上就是用户的网关地址虚拟MAC地址是虚拟路由器根据VRID生成的MAC地址。一个虚拟路由器拥有-个虚拟MAC地址，格式为:00-00-5E-00-01-VRID}。

Master路由器:在VRRP组中实际转发数据包的路由器，在每一个VRRP组中仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活情况: Backup路由器:处于监听状态的路由器，[-旦Master路由器出现故障Backup路由器就开始接替工作。 选举依据:先比较接口VRRP优先级(比大)，如果相等，则比较接口IP地址(比大)。

MASTER: int g0/0/X   #进入网关接口配置  vrrp vrid 10 virtual-ip  vrrp vrid 10 priority 120  vrrp vrid 10 preempt-mode timer delay 10  vrrp vrid 10 track interface reduced 30

BACKUP: int g0/0/X   #进入网关接口配置  vrrp vrid 10 virtual-ip  vrrp vrid 10 priority 110

代码如下：

这时候就可以实现PC1和PC3互通了