网络设备配置项目化教程 课件 模块7-9 VRRP、DHCP和链路聚合配置、交换机的三层路由配置、网管常用操作

模块7：VRRP、DHCP和链路聚合配置0102037.1任务21：路由器VRRP协议配置7.2任务22：路由器DHCP协议配置7.3任务23交换机链路聚合配置目录Contents

在交换和路由体系之中，有一些协议对于网络安全性、稳定性以及管理的便捷性具有重要的作用，比如VRRP可以实现关键节点的备份；DHCP协议可以使网络主机自动获取IP地址，减少网络管理的工作量；链路聚合可以在提高带宽的同时提供冗余链路。本项目帮助学员掌握这些重要协议的原理和配置方法，并且在组网时能够灵活运用。【知识目标】2.掌握VRRP协议的基本概念、原理和配置方法；3.掌握链路聚合的基本概念、原理和配置方法。1.掌握DHCP协议的基本概念、原理和配置方法；010203【技能目标】1.能够根据设计规划进行DHCP的配置；012.能够根据设计规划进行VRRP的配置；023.能够根据设计规划进行链路聚合的配置。037.1任务21：路由器VRRP协议配置7.1任务21：路由器VRRP协议配置在总体任务8-1中要求：办公楼两台路由器对下挂的电脑启用VRRP网关保护，一台路由器故障不影响到办公楼电脑上网，本任务要求：1．规划VRRP数据；2．配置VRRP数据；3．验证网关保护功能4．输出过程文档。7.1.1知识准备：VRRP认知

随着Internet的发展，各种业务都在网络上进行，人们对网络的依赖越来越强，因此对网络的可靠性和安全性要求越来越高。对于局域网用户来说，必须时刻与外部网络保持联系。通常情况下，内部网络中的所有主机都设置一条相同的缺省路由，指向出口网关，如图7-1，实现主机与外部网络的通信。当出口网关发生故障时，主机与外部网络的通信就会中断。1．VRRP概述7.1.1知识准备：VRRP认知配置多个出口网关是提高系统可靠性的常见方法，但局域网内的主机设备通常不支持动态路由协议，如何在多个出口网关之间进行选路是个问题。VRRP（VirtualRouterRedundancyProtocol，虚拟路由器冗余备份协议）是一种容错协议，通过物理设备和逻辑设备的分离，实现在多个出口网关之间自动选路，很好地解决了上述问题。图7-1局域网缺省网关7.1.1知识准备：VRRP认知图7-2VRRP工作原理示意图如图7-2所示，VRRP将局域网的一组路由器RouterA和RouterB组织成一个虚拟的路由器。2．VRRP工作原理7.1.1知识准备：VRRP认知物理路由器RouteA、RouterB也有自己的IP地址，RouterA的IP地址为，RouterB的IP地址为，定义RouteA、RouterB为虚拟路由器，这个虚拟的路由器拥有自己的IP地址，当然这个IP地址可以和RouteA、RouterB中的某个接口地址相同。局域网内的主机仅仅知道这个虚拟路由器的IP地址，而并不知道具体的RouterA的IP地址以及RouterB的IP地址。所有主机都将自己的默认网关设置为该虚拟路由器的IP地址。于是，局域网内的主机就通过这个虚拟的路由器来与其他网络进行通信。7.1.1知识准备：VRRP认知在这个过程中，虚拟路由器则需要进行如下工作：1）根据优先级的大小挑选主路由器，优先级最大的为主路由器，状态为Master。优先级分为0-255级别，数字越大，优先级越高，优先级可手动配置1-254，优先级默认为100。若其中一个路由器为255级则直接成为主路由器，如果一个路由器的IP地址与虚拟路由器的IP地址相同，则其优先级为255，直接成为主路由器。如果优先级相同，先配置VRRP并生效开始发布报文的路由器会作为组内的主用路由器，用于提供实际的路由服务。2）其它路由器作为备份路由器，随时监测主路由器的状态。当主路由器正常工作时，会每隔一段时间发送一个VRRP组播报文，以通知组内的备份路由器，主路由器处于正常工作状态。7.1.1知识准备：VRRP认知

如果组内的备份路由器长时间没有接收到来自主路由器的报文，则将自己状态转为Master。

当组内有多台备份路由器时，将有可能产生多个主路由器，这时每一个主路由器就会比较VRRP报文中的优先级和自己本地的优先级。如果本地的优先级小于VRRP中的优先级，则将自己的状态转为Backup，否则保持自己的状态不变。

通过这样一个过程就会将优先级最大的路由器选成新的主路由器，完成VRRP的备份功能。7.1.1知识准备：VRRP认知组成虚拟路由器的路由器会有三种状态分别是：Initialize（初始）、Master（主用）和Backup（备用），下面对这三种状态进行说明：3．路由器工作状态7.1.1知识准备：VRRP认知1）Initialize系统启动后进入此状态，当收到Startup（开始建立）事件，如果优先级为255，则VRRP路由器转换为Master状态；否则，VRRP路由器转换为Backup状态。在此状态时，路由器不会对VRRP报文做任何处理。7.1.1知识准备：VRRP认知2）Master当路由器处于Master状态时，将会做下列工作：

1.定期发送VRRP组播报文。

2.发送免费ARP报文，以使网络内各主机获得虚拟IP地址所对应的虚拟MAC地址。

3.响应对虚拟IP地址的ARP请求，并且响应的是虚拟MAC地址，而不是接口的真实MAC地址。

4.转发目的MAC地址为虚拟MAC地址的IP报文。在Master状态中只有接收到比自己的优先级大的VRRP报文时才会转为Backup，只有当接收到Shutdown（关闭）事件时，才会转为Initialize。7.1.1知识准备：VRRP认知3）Backup当路由器处于Backup状态时，将会做下列工作：

1.接收Master发送的VRRP组播报文，从中了解Master的状态。

2.对虚拟IP地址的ARP请求不做响应。

3.丢弃目的IP地址为虚拟IP地址的IP报文。三种状态的转换如图7-3所示。7.1.1知识准备：VRRP认知

图7-3VRRP中三种状态的转换关系示意图从上述分析可以看到，网络中的主机并没有做任何额外的工作，但是其对外的通信不会因为一台路由器故障而受到影响。7.1.2参考案例：VRRP配置如图7-4所示，路由器R1和路由器R2之间运行VRRP协议。R1的接口地址配置为，R2的接口地址配置为，VRRP虚拟地址选用R1的接口地址。此时R1被称为IP地址拥有者，拥有最高优先级255，R1将作为主用路由器。当然VRRP虚拟地址也可以配置其他的IP地址，R1上配置较高优先级，使其成为主用路由器。图7-4基本VRRP配置实例拓扑图【案例说明】7.1.2参考案例：VRRP配置【案例实施】1．掌握基本的VRRP配置和维护命令序号命令功能1进入VRRP配置模式2ZXR10(config-vrrp)#interface<interface-name>进入VRRP接口配置模式3配置VRRP协议的虚拟IPv4地址；<vrid>是虚拟路由器的ID，范围：1~2554配置VRRP优先级，<level>取值范围为1~254，缺省优先级1005ZXR10#showvrrpipv4brief查看路由器上所有IPv4VRRP组简要信息6ZXR10#showvrrpipv4briefinterface<interface-name>简要查看路由器上指定接口下的所有IPv4VRRP组信息表7-1VRRP主要配置命令7.1.2参考案例：VRRP配置1）进入要配置VRRP的接口，为其配置IP地址。2）全局模式下进入VRRP配置模式，再进入要配置VRRP的接口。3）分别为R1，R2配置相同的VRRP组号及虚拟地址。为使R1作为主用路由器，可以将R1的接口地址设置为与虚拟路由器相同的IP地址，其有最高的优先级255。2．配置思路7.1.2参考案例：VRRP配置序号设备接口IP1R1gei-2/11/162R2gei-2/11/163虚拟路由器

1/163．数据规划表7-2数据规划根据组网数据规划如下表7-2。7.1.2参考案例：VRRP配置4．数据配置R1上的配置如下：R1（config）#conftR1（config）#interfacegei-2/1R1（config-if-gei-2/1）#noshutdownR1（config-if-gei-2/1）#ipaddressR1（config-if-gei-2/1）#exitR1（config）#vrrpR1（config-vrrp）#interfacegei-2/1R1（config-vrrp-if-gei-2/1）#vrrp1ipv4R1（config-vrrp-if-gei-2/1）#endR2的配置：R2（config）#conftR2（config）#interfacegei-2/1R2（config-if-gei-2/1）#noshutdownR2（config-if-gei-2/1）#ipaddressR2（config-if-gei-2/1）#exitR2（config）#vrrpR2（config-vrrp）#interfacegei-2/1R2（config-vrrp-if-gei-2/1）#vrrp1ipv4R2（config-vrrp-if-gei-2/1）#end7.1.2参考案例：VRRP配置5．案例验证在两个路由器输入“showvrrpipv4brief”，显示了路由器的VRRP配置和状态，如下图7-5和7-6，R1的优先级为255，R2的优先级为100，R1状态为Master，R2状态为Backup。

图7-5VRRP主用路由器

图7-6VRRP备用路由器7.1.2参考案例：VRRP配置如果想查看接口的具体状态，可以输入“showvrrpinterfacegei-2/1”，显示接口gei-2/1状态如下图7-7。图7-7VRRP接口状态7.1.2参考案例：VRRP配置当拔掉连接路由器R1的网线，则路由器R2转变为主用节点，如下图7-8。在这个过程中，一直用电脑ping，可以发现在拔掉主用路由器网线的时候，会短暂的中断，如图7-9，可以认为在虚拟路由器组内主备路由器切换时造成的影响。图7-8原备用路由器转变为主用路由器图7-9ping测试7.1.3任务实施：VRRP配置操作按照表7-3完成任务实施。任务路由器VRRP协议配置序号子任务输出评估方法和标准标准1VRRP数据规划输出规划数据表格规划数据完备正确2配置VRRP输出配置脚本脚本正确3配置验证：showvrrpipv4brief输出主备用路由器VRRP状态截图展示内容正确4业务验证：ping测试用电脑一直ping路由器网关，在过程中断开主用路由器网线，观察ping状态变化先是通，后来短暂中断，接着又通表7-3任务实施列表7.2任务22：路由器DHCP协议配置7.2任务22：路由器DHCP协议配置在总体任务9-1中要求：要求所有的办公楼、宿舍楼、教学楼的电脑可以自动获取IP地址。本任务实现该功能要求：1．完成DHCP数据规划；2．完成DHCP协议配置；3．进行IP地址分配验证；4．输出过程文档。7.2.1知识准备：DHCP认知1．DHCP协议概述DHCP（DynamicHostConfigurationProtocol，动态主机配置协议）用来给网络客户机动态的分配IP地址，通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、GW地址、DNS服务器地址等信息。DHCP分为两部分：1）服务器端：所有的IP网络设定信息都由DHCP服务器端集中管理，并处理客户端的DHCP要求。2）客户端：客户端使用从DHCP服务器端分配下来的IP信息，包括IP地址、DNS等。7.2.1知识准备：DHCP认知DHCP采用UDP作为传输协议，主机发送消息到DHCP服务器的的67号端口，服务器返回消息给主机的68号端口。DHCP服务器为主机分配IP地址有三种形式：

1.管理员将一个IP地址分配给一个确定的主机；

2.随机的将地址永久性分配给主机；

3.随机将地址分配给主机使用一段时间。常用的是第三种形式。地址的有效使用时间段称为租用期。租用期满之前，主机必须向服务器请求继续租用，服务器接受请求才能继续使用，否则无条件放弃。由于默认情况下，路由器不会将收到的广播包从一个子网发送到另一个子网。当DHCP服务器和客户主机不在同一个子网时，充当客户主机默认网关的路由器将广播包发送到DHCP服务器所在的子网，这一功能就称为DHCP中继（DHCPRelay）。ZXR10ZSRV2系列路由器既可以作为DHCP服务器也可以作为DHCP中继。7.2.1知识准备：DHCP认知2.DHCPServer工作方式DHCPServer为DHCPClient提供了分配IP地址和配置相关初始配置信息的功能。除地址池管理功能外，DHCP服务器的行为完全由DHCP客户端来驱使。DHCP服务器只需根据收到的DHCP客户端的各种请求报文响应不同的DHCP报文即可。同网段中DHCP服务器和DHCP客户端的工作流程如图7-10所示。7.2.1知识准备：DHCP认知图7-10同网段DHCP的工作方式7.2.1知识准备：DHCP认知2）DHCP服务器回送一个包含有效IP地址及配置的单播（或广播）报文DHCPOFFER。3）客户端选择最先到达的DHCPOFFER的那个服务器，并向这个服务器发送一个单播报文DHCPREQUEST，表示接受相关配置。4）选中的DHCP服务器回送一个确认的单播（或广播）报文DHCPACK。1）客户端发送一个请求IP地址和其他配置参数的广播报文DHCPDISCOVER。主要分为以下几步：7.2.1知识准备：DHCP认知3.DHCPRelay工作方式DHCP报文采用广播方式，无法穿越多个不同的子网。当要想DHCP报文穿越多个子网时，就需要配置DHCPRelay（DHCP中继）。DHCP中继可以是路由器，也可以是一台主机，其主要功能是传递消息到不在同一个子网的DHCP服务器，也可以将服务器的消息传回给不在同一个子网的DHCP客户端，完成对DHCP客户端的动态地址分配和管理。DHCP中继侦听UDP目的端口号为67的所有报文。当DHCP中继收到请求报文后，将广播报文根据事先指定的DHCP服务器地址转换成单播报文，发送给DHCP服务器。2.1知识准备：DHCP认知不同网段中DHCP服务器、DHCP客户端和DHCP中继的工作流程如图7-11所示。图7-11不同网段DHCP的工作方式2.1知识准备：DHCP认知主要分为以下几步：1）主机发送一个广播报文DHCPDISCOVER，请求IP地址和其他配置参数。2）当DHCP中继收到目的端口号为67的报文时，判断是否为用户的请求报文。如果是用户的请求报文且报文中的“giaddr（中继代理IP地址）”字段为0，则DHCP中继将自己的IP地址填入此字段，并把报文单播发送给DHCP服务器，实现DHCP报文穿越多个子网的功能。3）服务器收到DHCP请求报文后，会查看“giaddr”字段是否为0：若为0，服务器认为客户端与自己在同一子网中，则根据自己IP地址所在网段从相应地址池中为客户端分配IP地址，并回复DHCPOFFER报文。若不为0，则根据此IP地址所在网段从相应地址池中为客户端分配IP地址，并回复DHCPOFFER报文。7.2.1知识准备：DHCP认知4）DHCP中继收到DHCP服务器的DHCPOFFER报文时，会根据“flag”字段中的广播标志位来进行广播或单播，将DHCPOFFER报文传送给DHCP客户端。5）客户端发送DHCPREQUEST，表示接受相关配置。6）DHCP中继接收并转发客户端的DHCPREQUEST报文给DHCP服务器。7）DHCP服务器回送一个确认的报文DHCPACK。8）DHCP中继接收并转发DHCP服务器的DHCPACK报文给客户端。7.2.2参考案例：DHCP配置【参考案例】如图7-12所示，S1作为DHCPServer使用，同时充当默认网关，PC通过DHCP动态获取IP地址接入网络。图7-12DHCPServer配置实例拓扑图7.2.2参考案例：DHCP配置1.掌握基本的DHCP配置和维护命令序号命令功能1进入DHCP配置模式。2ZXR10(config-dhcp)#enable开启DHCP功能。3ZXR10(config-dhcp)#interface<interface-name>进入DHCP接口配置模式。4ZXR10(config-dhcp-if-interface-name)#modeserver启用接口的DHCP工作模式为DHCPServer。5配置IP地址池，进入IP地址池配置模式。6ZXR10(config-ip-pool)#range<start-ip-address><end-ip-address><net-mask>配置IP地址池地址段范围。7配置DHCPPool，进入DHCPPool配置模式。8ZXR10(config-dhcp-pool)#ip-pool<ippool-name>绑定指定的IPPool到DHCPPool。9设置DHCP服务器向客户端出租IP地址的租期，默认租期为1小时。

infinite表示无限长。10ZXR10(config-dhcp-pool)#dns-server<ip-address>[<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>][<ip-address>]设置DHCP服务器返回给用户的DNS地址。11配置默认网关，最多可以配置8个。12配置DHCPPolicy，进入DHCPPolicy配置模式。13ZXR10(config-dhcp-policy)#dhcp-pool<dhcppool-name>绑定指定的DHCPPool到DHCPPolicy。14指定relayagent地址。15ZXR10(config-dhcp)#interface<interface-name>进入DHCP接口配置模式。16ZXR10(config-dhcp-if-interface-name)#policy<policy-name>接口绑定DHCPPolicy。17ZXR10#显示DHCP进程模块的配置信息。18ZXR10#显示配置的本地地址池信息。19ZXR10#[interface<interface-name>[total-count]]|[total-count]显示DHCPServer的当前在线用户信息。表7-4DHCP配置和维护命令基本的DHCP配置和维护命令如下表7-4。7.2.2参考案例：DHCP配置2.配置思路1）配置IPPool，IPPool配置的是地址池范围等相关选项，地址池的范围要限制在一个网段内；2）配置DHCPPool，DHCPPool需要绑定一个IPPool，管理DNS、lease-time、defaultrouter等设置；3）配置DHCPPolicy，DHCPPolicy是策略选项，同一个名字下支持多个优先级别，用于策略管理；4）配置DHCPServer，在DHCP接口模式下配置为Server功能模式，并绑定配置的Policy；5）配置全局开启DHCP功能。7.2.2参考案例：DHCP配置3.数据规划设备接口地址池S1gei-2/154mask根据案例要求实现的功能，数据规划如下表7-5。表7-5数据规划7.2.2参考案例：DHCP配置4.数据配置/*配置接口的IP地址。*/R1(config)#interfacegei-2/1R1(config-if-gei-2/1)#ipaddressR1(config-if-gei-2/1)#noshutdownR1(config-if-gei-2/1)#exit/*配置IPPOOL。*/R1(config)#ippoolpool1R1(config-ip-pool)#range54R1(config-ip-pool)#exit/*将IPPOOL和DHCPPOOL绑定。*/R1(config)#ipdhcppoolpool1R1(config-dhcp-pool)#ip-poolpool1R1(config-dhcp-pool)#dns-serverR1(config-dhcp-pool)#default-routerR1(config-dhcp-pool)#exit2.2参考案例：DHCP配置/*将DHCPPOOL和DHCPPOLICY绑定。*/R1(config)#ipdhcppolicypolicy11R1(config-dhcp-policy)#dhcp-poolpool1R1(config-dhcp-policy)#exit/*开启DHCP功能。*/R1(config)#dhcpR1(config-dhcp)#enable/*接口下配置SERVER模式以及选定POLICY。*/R1(config-dhcp)#interfacegei-2/1R1(config-dhcp-if-gei-2/1)#modeserverR1(config-dhcp-if-gei-2/1)#policypolicy1R1(config-dhcp-if-gei-2/1)#exitR1(config-dhcp)#exit7.2.2参考案例：DHCP配置5.案例验证在路由器R1上输入“showiplocalpool”,显示路由器的DHCP配置情况，如图7-13，起始地址为，结束地址为54，掩码长度是24，剩余IP地址数量为251个，占用的IP地址1个。图7-13showiplocalpool7.2.2参考案例：DHCP配置图7-14电脑分配的IP地址

图7-15终端信息在路由器上输入“showipdhcpserveruser”，可以查看到分配到这个IP地址的电脑的信息，如图7-15，这个MAC地址就是电脑网卡的MAC地址。在电脑上输入“ipcionfig”，可以显示电脑分配的IP地址为，如图7-14。7.2.3任务实施：DHCP配置操作按照表7-6完成任务实施任务路由器DHCP协议配置序号子任务输出评估方法和标准标准1DHCP数据规划输出规划数据表格规划数据完备正确2配置DHCP输出配置脚本脚本正确3配置验证：1．showiplocalpool2．showipdhcpserveruser显示信息和状态信息截图截图展示内容正确4业务验证：地址分配检查使用ipconfig命令检查电脑分配的IP地址分配到的是一个属于DHCP地址池的IP地址表7-6任务实施列表7.3

任务23交换机链路聚合配置7.3任务23交换机链路聚合配置在总体任务1-1中，要求核心机房的每台服务器使用两条链路连接交换机，以增加带宽和提高可靠性，本任务要求：1.完成服务器和交换机连接的数据规划；2.在交换机上完成数据配置；3.测试验证数据配置和业务可靠性；4.输出过程文档。7.3.1任务准备：链路聚合认知1.链路聚合概述

随着网络规模不断扩大，用户对骨干链路的带宽和可靠性提出越来越高的要求。在传统技术中，常用更换高速率的接口板或更换支持高速率接口板的设备的方式来增加带宽，但这种方案需要付出高额的费用，而且不够灵活。采用链路聚合技术可以在不进行硬件升级的条件下，通过将多个物理接口捆绑为一个逻辑接口，达到增加链路带宽的目的。在实现增大带宽目的的同时，链路聚合采用备份链路的机制，可以有效的提高设备之间链路的可靠性。

如图7-16中，在两个设备之间使用三条以太网物理链路相连，将这三条链路捆绑在一起，就成为了一条逻辑链路。这条逻辑链路的最大带宽等于原先三条以太网物理链路的带宽总和，从而达到了增加链路带宽的目的；同时这三条以太网物理链路相互备份，有效地提高了链路的可靠性。7.3.1任务准备：链路聚合认知链路聚合主要有以下三个优势：1）增加带宽链路聚合接口的最大带宽可以达到各成员接口带宽之和。2）提高可靠性当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。3）负载分担在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。图7-16链路聚合示意图7.3.1任务准备：链路聚合认知2.链路聚合组和链路聚合接口

LAG（LinkAggregationGroup，链路聚合组）是指将若干条以太链路捆绑在一起所形成的逻辑链路。每个聚合组唯一对应着一个逻辑接口，这个逻辑接口称之为链路聚合接口或Eth-Trunk接口。

链路聚合接口可以作为普通的以太网接口来使用，与普通以太网接口的差别在于：转发的时候链路聚合组需要从成员接口中选择一个或多个接口来进行数据转发。

组成聚合接口的各个物理接口称为成员接口，成员接口对应的链路称为成员链路。

链路聚合组的成员接口存在活动接口和非活动接口两种：转发数据的接口称为活动接口，不转发数据的接口称为非活动接口。活动接口对应的链路称为活动链路，非活动接口对应的链路称为非活动链路。7.3.1任务准备：链路聚合认知3.上线阈值和下限阈值

为了提高网络的可靠性，链路聚合组设置了活动接口数上限阈值和下线阈值。当前活动链路数目达到上限阈值时，再向聚合组中添加成员接口，不会增加聚合组活动接口的数目，超过上限阈值的链路状态将被置为Down，作为备份链路。

例如，有8条无故障链路在一个聚合组内，每条链路都能提供1G的带宽，现在最多需要5G的带宽，那么上限阈值就可以设为5或者更大的值，其它的链路就自动进入备份状态以提高网络的可靠性。手工负载分担模式链路聚合不支持活动接口数上限阈值的配置。

设置活动接口数下限阈值是为了保证最小带宽，当前活动链路数目小于下限阈值时，聚合接口的状态转为Down。例如，每条物理链路能提供1G的带宽，现在最小需要2G的带宽，那么活动接口数下限阈值必须要大于等于2。3.1任务准备：链路聚合认知4.链路聚合模式链路聚合模式分为手工模式和LACP模式两种。根据是否启用LACP（LinkAggregationControlProtocol，链路聚合协议），链路聚合分为手工模式和LACP模式。手工模式下，聚合组的建立、成员接口的加入由手工配置，没有链路聚合控制协议LACP的参与。当需要在两个直连设备之间提供一个较大的链路带宽而设备又不支持LACP协议时，可以使用手工模式。手工模式可以实现增加带宽、提高可靠性和负载分担的目的。作为链路聚合技术，手工负载分担模式聚合模式可以完成多个物理接口聚合成一个聚合口来提高带宽；同时能够检测到同一聚合组内的成员链路有断路等有限故障，但是无法检测到链路层故障、链路错连等故障。为了提高聚合的容错性，并且能提供备份功能，保证成员链路的高可靠性，出现了链路聚合控制协议LACP，LACP模式就是采用LACP的一种链路聚合模式。LACP为交换数据的设备提供一种标准的协商方式，以供设备根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成以后，LACP负责维护链路状态，在聚合条件发生变化时，自动调整或解散链路聚合。7.3.1任务准备：链路聚合认知

LACP优先级分为系统LACP优先级和接口LACP优先级。

LACP优先级是为了区分两端设备优先级的高低而配置的参数。LACP模式下，两端设备所选择的活动接口必须保持一致，否则链路聚合组就无法建立。此时可以使其中一端具有更高的优先级，另一端根据高优先级的一端来选择活动接口即可。系统LACP优先级值越小优先级越高。

接口LACP优先级是为了区别同一个聚合组中的不同接口被选为活动接口的优先程度，优先级高的接口将优先被选为活动接口。接口LACP优先级值越小，优先级越高。5.链路聚合模式3.1任务准备：链路聚合认知

LACP模式链路聚合由LACP确定聚合组中的活动和非活动链路，又称为M:N模式，即M条活动链路与N条备份链路的模式。这种模式提供了更高的链路可靠性，并且可以在M条链路中实现不同方式的负载均衡。6．成员接口间M：N备份7.3.2参考案例：链路聚合配置【案例说明】如图7-17所示，S1和S2之间运行LACP协议，S1接口gei-0/1/1/5与S2接口gei-0/1/1/5直连，S1接口gei-0/1/1/9与S2接口gei-0/1/1/9直连。图7-17链路聚合7.3.2参考案例：链路聚合配置【案例实施】1．掌握基本的配置和维护链路聚合的命令。掌握配置和维护链路聚合的命令，如下表7-7。1ZXR10(config)#interface<smartgroup-name>创建链路聚合组SmartGroup，并进入smartgroup接口配置模式。<smartgroup-name>：链路聚合组名称

使用no命令删除smartgroup2进入LACP配置模式3配置LACP的系统优先级。使用no命令恢复成默认配置，缺省配置是327684ZXR10(config-lacp)#lacpminimum-member<member_number>配置全局的SmartGroup协议UP阈值。使用no命令恢复成默认配置，配置全局SmartGroup协议UP阈值，范围1~8，缺省为15ZXR10(config-lacp)#interface<interface-name>进入LACP接口配置模式,指定的端口名，只能进入LACP模块关注的以太口和SmartGroup接口。聚合端口名称的格式为“smartgroup＋组号”，组号范围1~1286设置链路聚合组的聚合模式。使用no命令恢复成默认配置，指SmartGroup接口聚合控制方式是采用802.3ad标准的LACP协议；on指静态trunk，此时不运行LACP协议7ZXR10(config)#load-balance-enhanceglobal<mode>设置链路聚合组的负荷分担方式。链路聚合负荷分担模式，支持的参数是dst-ip、dst-ip-dst-port、dst-ip-src-dst-mac、dst-mac、dst-port、enhance、mac-vlan、src-dst-ip、src-dst-ip-src-dst-port、src-dst-mac、src-dst-port、src-ip、src-ip-src-port、src-mac、src-port、vlan。8ZXR10(config-lacp-sg-if-smartgroup-name)#lacpminimum-member<member_number>配置SmartGroup协议UP阈值。

9添加接口到链路聚合组，并设置接口的链路聚合模式。使用no命令把相应接口从链路聚合组删除。passive指接口的LACP处于被动协商模式active指接口的LACP处于主动协商模式10配置LACP的成员端口长短超时。使用no命令恢复为长超时。11配置LACP的成员端口优先级。使用no命令恢复成默认配置，缺省配置是3276812配置LACP协商快速应答模式。使用no命令恢复成模式模式13配置smartgroup最多可以激活多少成员。使用no命令恢复成默认值14进入Smartgroup接口配置模式，配置LACP的系统优先级。对应no命令恢复LACP系统优先级默认值配置LACP端口优先级，范围1~65535，缺省为3276815ZXR10#{[<smartgroup-id>]{counters|internal|neighbors}|sys-id}查看LACP当前配置和状态表7-7配置和维护链路聚合的命令7.3.2参考案例：链路聚合配置2.配置思路1)S1上创建smartgroup1，S2上创建smartgroup1，并进入接口配置模式；2)分别在S1、S2上的接口配置模式下设置smartgroup1接口的交换属性；3)全局模式下进入LACP配置模式，再进入所要配置的smartgroup接口；4)将S1、S2上smartgroup1的聚合控制方式配置为采用802.3ad标准的LACP协议，配置负荷分担策略以及最小成员数；5)全局模式下进入LACP配置模式，再进入所要配置实接口；6)分别将图中S1、S2的实接口绑入smartgroup1；7)分别为S1、S2上smartgroup1中成员接口配置LACP协商模式以及超时时长。7.3.2参考案例：链路聚合配置3.数据规划根据案例要去实现的功能，数据规划如下表7-8。数据设备1设备2聚合接口gei-0/1/1/5gei-0/1/1/9gei-0/1/1/5gei-0/1/1/9聚合模式802.3ad802.3ad符合均衡模式dst-macdst-mac协商模式ActiveActive表7-8数据规划7.3.2参考案例：链路聚合配置4．数据配置S1上的配置如下：S1(config)#interfacesmartgroup1S1(config-if)#switchattributeenableS1(config-if)#exitS1(config)#lacpS1(config-lacp)#interfacesmartgroup1S1(config-lacp-sg-if)#lacpmode802.3adS1(config-lacp-sg-if)#lacpload-balancedst-macS1(config-lacp-sg-if)#lacpminimum-member1S1(config-lacp-sg-if)#exitS1(config-lacp)#interfacegei-0/1/1/5S1(config-lacp-member-if)#smartgroup1modeactiveS1(config-lacp-member-if)#lacptimeoutshortS1(config-lacp-member-if)#exitS1(config-lacp)#interfacegei-0/1/1/9S1(config-lacp-member-if)#smartgroup1modeactiveS1(config-lacp-member-if)#lacptimeoutshortS1(config-lacp-member-if)#exitS2上的配置如下：S2(config)#interfacesmartgroup1S2(config-if)#switchattributeenableS2(config-if)#exitS2(config)#lacpS2(config-lacp)#interfacesmartgroup1S2(config-lacp-sg-if)#lacpmode802.3adS2(config-lacp-sg-if)#lacpload-balancedst-macS2(config-lacp-sg-if)#lacpminimum-member1S2(config-lacp-sg-if)#exitS2(config-lacp)#interfacegei-0/1/1/5S2(config-lacp-member-if)#smartgroup1modeactiveS2(config-lacp-member-if)#lacptimeoutshortS2(config-lacp-member-if)#exitS2(config-lacp)#interfacegei-0/1/1/9S2(config-lacp-member-if)#smartgroup1modeactiveS2(config-lacp-member-if)#lacptimeoutshortS2(config-lacp-member-if)#end7.3.2参考案例：链路聚合配置5.案例验证在路由器S1上输入“showlacp1internal”，显示LACP组1的配置情况，如图7-18。LACP的聚合状态是Active，说明聚合成功。图7-18LACP组配置情况7.3.2参考案例：链路聚合配置在路由器S1上输入“showlacp1neighbors”，如图7-19，显示S1的聚合邻居对象是交换机S2的端口9和5，优先级分别是255和32768。图7-19LACP邻居7.2.3任务实施：交换机链路聚合配置按照表7-9完成任务实施任务路由器链路聚合配置序号子任务输出评估方法和标准标准1链路聚合数据规划输出规划数据规划数据完备正确2配置链路聚合输出配置脚本脚本正确3配置验证：showlacp1internal显示信息和状态信息截图截图展示内容正确4业务验证：在服务器上开启FTP服务，在客户端上用FTP软件下载一个大文件，在下载过程中断开一条网线，观察前后速度变化注意：此业务验证仅供参考断开网线前后的速率截图断开网线前速率快，断开网线后，FTP下载正常，但是速率变慢表7-9任务实施列表模块总结模块总结

VRRP能够在无需修改动态路由协议和主机默认网关配置的前提下，有效避免单一链路发生故障造成的网络中断问题，并且由于协议只定义了VRRP通告一种报文，冗余备份造成的额外网络开销很小，也大大降低了管理维护成本。除此之外，VRRP还能通过简单的配置实现简易的网络负载分担，是一个种兼顾可靠性、易用性和兼容性的网络冗余备份协议。

DHCP能够为网络内的终端快速自动分配IP地址，帮助网络管理人员将IP地址和其他IP信息分配给网络中的不同终端。DHCP还可以为设备配置正确的子网掩码、默认网关和DNS服务器信息。DHCP的应用使得网络管理者可以集中、自动管理分配IP地址，节省了手动配置花费的时间，工作效率大幅提升，同时能够有效避免手动配置导致的IP重复出错的风险。

链路聚合通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。谢谢模块8：交换机的三层路由配置0102任务24：三层交换静态路由配置任务25：三层交换机OSPF路由配置目录Contents模块8：交换机的三层路由配置交换机分二层交换机和三层交换机，三层交换机既支持交换功能也支持路由功能。在组网的时候，如果没有路由器或者网络更多的是内部VLAN之间的流量，也可以用三层交换机当路由器使用，尤其是后者的情况，使用三层交换机工作效率更高。本项目设置了三个任务：三层交换机VLAN的静态路由配置、三层交换机的OSPF配置以及三层交换机的BGP配置，帮助学员掌握在三层交换机上配置路由的方法，能够在使用三层交换机组网时灵活运用实现网络互连。模块8：交换机的三层路由配置【知识目标】了解三层交换机路由的原理；掌握三层交换机配置静态路由的方法；了解OSPF路由协议的概念和工作原理，掌握OSPF协议的基本配置方法；了解BGP路由协议的概念和工作原理，掌握BGP协议的基本配置方法。【技能目标】会在三层交换机上配置静态路由；会在三层交换机上配置OSPF协议和BGP协议。模块8：交换机的三层路由配置任务24：三层交换静态路由配置在总体任务中，假设各楼不设置路由器，直接使用交换机进行楼层之间的互连，在这种情况下，如何使用静态路由实现办公楼、教学楼和宿舍楼之间的三层互通？本任务要求完成：1．三层交换机的静态路由数据规划；2．在三层交换机上完成静态路由配置；3．配置升级验证和业务验证；4．输出过程文档。模块8：交换机的三层路由配置知识准备：三层交换机路由1．三层交换机概述三层交换机是在二层交换机的基础上，增加了路由选择功能的网络设备。二层交换机能够基于数据链路层的MAC地址，进行数据帧或VLAN的传输功能，而三层交换机能够基于网络层的IP地址，实现路由选择以及分组过滤等功能。现在的企业内部网络、校园网以及数据中心等需要转发大量内部数据的应用场景都在使用三层交换机。三层交换机既是交换机又是路由器：可以看成是具有多个以太网端口、具有交换功能的路由器。三层交换机通过检查数据包的IP地址和MAC地址来启用数据包交换，三层交换机能够将端口隔离到单独的VLAN中并在它们之间执行路由。与传统路由器一样，三层交换机也可以配置支持RIP、OSPF、BGP等路由协议。模块8：交换机的三层路由配置三层交换机和路由器之间的区别主要是：1）硬件三层交换机与路由器之间的主要区别在于硬件，三层交换机内部的硬件融合了传统交换机和路由器的硬件，通过集成电路硬件改进了路由器的某些软件逻辑，为LAN提供更好的性能。此外，专为企业网使用而设计的三层交换机通常没有WAN端口，并且具有传统路由器通常具有的功能，所以三层交换机最常用于支持VLAN之间的路由。2）接口三层交换机与路由器的另一个区别是三层交换机支持的接口有限，通常只有以太网的RJ45和SFP接口，而路由器有更多的支持其他协议的接口。3）协议路由器适用于不同的网络和协议，路由器是家庭、小型企业网、广域网、互联网中无处不在的硬件，允许连接到它的设备与互联网之间进行通信，允许网络跨越不同的协议，比如使用ATM、IPX（InternetworkPacketExchange，互联网分组交换协议）、IP、PPP（PointtoPointProtocol，点对点协议）等协议的网络互联。模块8：交换机的三层路由配置2．三层交换机路由过程源主机在发起通信之前，将主机的IP与目的主机的IP进行比较，如果两者位于同一个网段（用网络掩码计算后具有相同的网络号），那么源主机直接向目的主机发送ARP请求，在收到目的主机的ARP应答后获得对方的物理层（MAC）地址，然后用对方MAC作为报文的目的MAC进行报文发送。位于同一VLAN（三层交换时是不同网段）中的主机互访时属于这种情况，这时用于互连的交换机作二层交换转发。当源主机判断目的主机与主机位于不同的网段时，它会通过GW来转发报文，即发送ARP请求来获取网关IP地址对应的MAC，在得到网关的ARP应答后，用网关MAC作为报文的目的MAC进行报文发送。注意，发送报文的源IP是源主机的IP，目的IP仍然是目的主机的IP。位于不同VLAN（三层交换时是不同网段）中的主机互访时属于这种情况，这时用于互连的交换机作三层交换转发。模块8：交换机的三层路由配置如图8-1所示，通信的源、目的主机连接在同一台三层交换机上，但它们位于不同VLAN。对于三层交换机来说，这两台主机都位于它的直连网段内，它们的IP对应的路由都是直连路由。模块8：交换机的三层路由配置当PCA向PCB

发起ICMP请求时，流程如下：1）PCA首先检查出目的IP地址与自己不在同一个网段，因此它发出请求网关地址对应的MAC的ARP请求；2）三层交换机收到PCA的ARP请求后，检查请求报文，发现被请求IP是自己的三层接口IP，因此发送ARP应答并将自己的三层接口MAC（MACS）包含在其中。同时它还会把PCA的IP地址与MAC地址对应关系（：MACA）记录到自己的ARP表项中去；3）PCA得到网关（三层交换机接口）的ARP应答后，组装ICMP请求报文并发送，报文的目的MAC=MACS、源MAC=MACA、源IP＝、目的IP=；4）三层交换机收到报文后，首先根据报文的源MAC+VID（即VLANID）更新MAC地址表。然后根据报文的目的MAC+VID查找MAC地址表，发现匹配了自己三层接口MAC的表项。注意，三层交换机为VLAN配置三层接口IP后，会在交换芯片的MAC地址表中添加三层接口MAC+VID的表项，并且为表项的三层转发标志置位。当报文的目的MAC匹配这样的表项以后，说明需要作三层转发，于是继续查找交换芯片的三层表项；模块8：交换机的三层路由配置5）芯片根据报文的目的IP去查找其三层表项，由于之前未建立任何表项，因此查找失败，于是将报文送到CPU去进行软件处理；6）CPU根据报文的目的IP去查找其软件路由表，发现匹配了一个直连网段（PCB对应的网段），于是继续查找其软件ARP表，仍然查找失败。然后三层交换机会在目的网段对应的VLAN3的所有端口发送请求地址对应MAC的ARP请求；7）PCB收到三层交换机发送的ARP请求后，检查发现被请求IP是自己的IP，因此发送ARP应答并将自己的MAC（MACB）包含在其中。同时，将三层交换机的IP与MAC的对应关系（2.1.1.1：MACS）记录到自己的ARP表中去；8）三层交换机收到PCB的ARP应答后，将其IP和MAC对应关系（：MACB）记录到自己的ARP表中去，并将PCA的ICMP请求报文发送给PCB，报文的目的MAC修改为PCB的MAC（MACB），源MAC修改为自己的MAC（MACS）。同时，在交换芯片的三层表项中根据刚才得到的三层转发信息添加表项（内容包括IP、MAC、出口VLAN、出端口等），这样后续的PCA发送PCB的报文就可以通过该硬件三层表项直接转发了；模块8：交换机的三层路由配置9）PCB收到三层交换机转发过来的ICMP请求报文以后，回应ICMP应答给PCA。ICMP应答报文的转发过程与前面类似，只是由于三层交换机在之前已经得到PCA的IP和MAC对应关系了，也同时在交换芯片中添加了相关的三层表项，因此这个报文直接由交换芯片硬件转发给PCA；这样，后续的往返报文都经过查MAC表＝＞查三层转发表的过程由交换芯片直接进行硬件转发了。从上述流程可以看书，三层交换正是充分利用了“一次路由（首包CPU转发并建立三层转发硬件表项）、多次交换（后续包芯片硬件转发）”的原理实现了转发性能与三层交换的统一。模块8：交换机的三层路由配置参考案例：三层交换机静态路由配置【参考案例】一个办公室四台计算机接到了同一个交换机上，A和B属于一个VLAN，C和D属于另外一个VLAN，如图8-2，要求每两台计算机之间都能够互相通信。模块8：交换机的三层路由配置序号命令功能1ZXR10（config）#switchvlan-configuration进入交换机VLAN配置模式2ZXR10（config-swvlan）#interface<interface-name>进入交换机VLAN端口配置模式3ZXR10（config-if-interface-name）#ipaddress<ip-address><net-mask>[<broadcast-address>|secondary]配置IP地址4ZXR10（config-swvlan-if-ifname）#switchportmode{access|hybrid|trunk}

设置端口的VLAN链路模式。缺省模式为access5ZXR10（config-swvlan-if-ifname）#switchportaccessvlan<vlan_id>将access端口加入到VLAN中，如果该VLAN不存在，则创建VLAN【案例实施】1．掌握三层交换机基本配置和维护命令，如下表8-1。表8-1三层交换机基本配置和维护命令模块8：交换机的三层路由配置2．配置思路三层交换机与二层交换机一样不能在物理接口上配置IP地址，但是三层交换机可以设置一个虚拟的VLAN接口，在VLAN虚拟接口上配置IP实现VLAN之间的通信，VLAN虚接口的IP地址就是归属于这个VLAN的所有主机的默认网关，不同的VLAN虚接口的IP地址与路由器的不同接口一样，不能在同一个网段里。1）三层交换机划分2个VLAN，每个VLAN中包含2个接口；2）交换机的每个端口设置为access模式；3）给交换机的每个VLAN设置IP地址；4）设置计算机的网关为VLAN的IP地址。模块8：交换机的三层路由配置序号设备接口地址VLAN1电脑AIP:/2410GW:2电脑B

IP:/2410GW:3电脑C

IP:/2420

GW:4电脑D

IP:/2420GW:3ZXR105950gei-0/1/1/1gei-0/1/1/2/2410gei-0/1/1/3gei-0/1/1/4/24203．数据规划根据任务要求，数据规划如下表8-2。表8-2数据规划模块8：交换机的三层路由配置4．操作步骤ZXR10#configterminalZXR10（config）#interfacevlan10ZXR10（config-if）#ipaddZXR10（config-if）#noshutdownZXR10（config-if）#exitZXR10（config）#interfacevlan20ZXR10（config-if）#ipaddZXR10（config-if#noshutdownZXR10（config-if）#exitZXR10（config）#switchvlan-configurationZXR10（config-swvlan）#interfacegei-0/1/1/1ZXR10（config-swvlan-if-gei-0/1/1/1）#switchportaccessvlan10ZXR10（config-swvlan-if-gei-0/1/1/1）exitZXR10（config-swvlan）#interfacegei-0/1/1/2ZXR10（config-swvlan-if-gei-0/1/1/2）#switchportaccessvlan10ZXR10（config-swvlan-if-gei-0/1/1/2）exitZXR10（config-swvlan）#interfacegei-0/1/1/3ZXR10（config-swvlan-if-gei-0/1/1/3）#switchportaccessvlan20ZXR10（config-swvlan-if-gei-0/1/1/3）exitZXR10（config-swvlan）#interfacegei-0/1/1/4ZXR10（config-swvlan-if-gei-0/1/1/4）#switchportaccessvlan20ZXR10（config-swvlan-if-gei-0/1/1/4）#exitZXR10（config）#exitZXR10#write模块8：交换机的三层路由配置5．案例验证在路由器上执行“showinterfacevlan10”

和“showinterfacevlan20”检查接口配置，如图8-3和8-4，接口状态为up。执行“showvlan”显示VLAN配置数据，如图8-5。执行“showipforroute”，显示路由配置信息，如图8-6，可以看到路由器上产生2条直连路由，它们的接口是VLAN10和VLAN20。图8-3VLAN10接口配置和状态模块8：交换机的三层路由配置图8-4VLAN20接口配置和状态图8-5VLAN配置信息模块8：交换机的三层路由配置图8-6路由配置信息电脑A设置IP地址为，掩码，网关为，电脑C设置IP地址为，掩码，网关为。配置完成后，电脑A和电脑B之间互相ping，电脑A和电脑B之间ping是通的。模块8：交换机的三层路由配置任务三层交换机VLAN路由配置序号子任务输出评估方法和标准标准1VLAN之间路由数据规划输出规划数据表格规划数据完备正确2配置VLAN间路由输出配置脚本脚本正确3配置验证：1．showvlan2．showiproute显示VLAN信息和状态信息截图截图展示内容正确4业务测试：各楼之间电脑互相ping

ping是通的任务实施：三层交换静态路由实施按照表8-3完成任务实施

表8-3任务实施表模块8：交换机的三层路由配置任务25：三层交换机OSPF路由配置在总体任务中，假设各楼不设置路由器，直接使用交换机进行楼层之间的互连，在这种情况下，如何使用OSPF协议实现办公楼、教学楼和宿舍楼之间的三层互通？本任务要求完成：1．三层交换机OSPF数据规划；2．在三层交换机上完成OSPF设置；3．配置数据验证和业务验证；4，输出过程文档。模块8：交换机的三层路由配置任务准备：VLAN下配置OSPF认知OSPF协议的知识请参考任务15。参考案例：三层交换机OSPF配置【参考案例】如图8-7所示，在路由器S1、S2、S3接口上配置启动OSPF，使得路由器之间能通过OSPF协议学习到路由，完成网络互连。模块8：交换机的三层路由配置序号命令功能1ZXR10(config)#routerospf

<process-id>[vrf<vrf-name>]启动OSPF进程，如果尚未启动OSPF协议则启动OSPF协议，并进入OSPF协议配置模式协议启动后，将会自动从当前的接口中选择一个作为OSPF协议的Router-ID地址路由器上没有接口有IP地址时，将会选不到Router-ID，可以通过配置一个接口地址让OSPF动态获取或者手动配置Router-ID并clear一下OSPF的进程2ZXR10(config-ospf-number)#area<area-id>进入area配置模式3ZXR10(config-ospf-number-area-id)#network

<ip-address><wildcard-mask>area<area-id>定义OSPF协议运行的接口以及对这些接口定义区域ID，如果该区域不存在则自动创建4ZXR10(config-ospf-number)#router-id

<ip-address>配置路由器的Router-ID建议使用loopback地址作为路由器的Router-ID5ZXR10(config-ospf-number)#end返回到特权模式ZXR10#clearipospfprocess

<process-id>将OSPF进程重新启动【案例实施】1．掌握基本的三层交换机配置和维护OSPF协议的命令三层交换机基本的配置和维护OSPF协议的命令如下表8-4。表8-4OSPF命令列表模块8：交换机的三层路由配置2．配置思路三层交换机的OSPF配置和路由器基本一致，区别在于OSPF启动的接口和地址是VLAN接口和VLAN的接口地址。模块8：交换机的三层路由配置设备RouterIDVLANVLANIPS110/30S210/30S220/30S310/303．数据规划按照案例要求实现的功能，数据规划如下表8-5。表8-5数据规划表模块8：交换机的三层路由配置4．数据配置S1上的配置如下：S1（config）#interfacevlan10S1（config-if-vlan10）#ipaddress52S1（config-if-vlan10）#exitS1（config）#routerospf10S1（config-ospf-10）#area0S1（config-ospf-10-area-0）#networkS1（config-ospf-10）#exit配置S2，配置如下：S2（config）#interfaceloopback1S2（config-if-loopback1）#ipadderss55S2（config-if-loopback1）#exitS2（config）#interfacevlan10S2（config-if-vlan10）#ipaddress52S2（config-if-vlan10）#exitS2（config）#interfacevlan20S2（config-if-vlan20）#ipaddress52S2（config-if-vlan20）#exitS2（config）#routerospf10S2（config-ospf-10）#area0S2（config-ospf-10-area-0）#networkS2（config-ospf-10-area-0）#networkS2（config-ospf-10）#exitS3上的配置如下：S3（config）#interfaceloopback1S3（config-if-loopback1）#ipadderss55S3（config-if-loopback1）#exitS3（config）#interfacevlan10S3（config-if-vlan10）#ipaddress52S3（config-if-vlan10）#exitS3（config）#routerospf10S3（config-ospf-10）#area0S3（config-ospf-10-area-0）#networkS3（config-ospf-10）#exit模块8：交换机的三层路由配置5．案例验证在交换机S1和S2上分别输入“showip

ospf”，图8-8显示了交换机S1的OSPF服务被激活，routerid是。图8-9显示了交换机S2的route-id是。

图8-8路由器S1OSPF状态图8-9路由器S2OSPF状态模块8：交换机的三层路由配置在S3上查看路由表，如下图8-10，其中目的地址为/0的路由即为OSPF协议产生的路由，它的下一跳地址是，优先级是115，metric值为20。图8-10路由器S3的路由模块8：交换机的三层路由配置任务三层交换机OSPF协议配置序号子任务输出评估方法和标准标准1OSPF数据规划输出规划数据表格规划数据完备正确2配置OSPF输出配置脚本脚本正确3配置验证：1．showipOSPF2．showipprotocolrouting

显示信息和状态信息截图

截图展示内容正确4业务验证：在路由器S1pingS3的loopback地址Ping测试结果截图S1pingS3是通的任务实施：三层交换机OSPF配置按照表8-6完成任务实施表8-6任务实施表模块8：交换机的三层路由配置模块总结三层交换机是具备路由能力的交换机，在以内部数据流量为主的网络环境中，三层交换机应用更为普遍，因为交换机可以提供更大的数据转发能力。本模块描述了在三层交换机5950上配