三层架构1

接入层：

提供端口的密度，用于用户端的接入——二层交换机、AP

汇聚层（分布层）：

流量的集合，DHCP/VLAN/STP/HSRP/VRRP/…QOS/ACL

核心层：

nat、高速路由转发

**VLAN：**虚拟局域网 二层交换与路由器（三层交换机）逻辑将一个广播域切分为多个：

配置思路：

1、交换机上创建vlan

2、交换机上各个接口划分到对应的vlan中

3、Trunk干道

4、Vlan间接路由----单臂路由（路由器子接口） 三层交换机

交换机对流量的转发机制：流量进入交换机后，先识别数据帧中的MAC地址，然后将该MAC地址与该流量的进入接口进行绑定、记录、生成MAC地址表----再转换CAM表

之后查看数据帧中的目标MAC地址，在CAM表中寻找对应的记录，若存在记录，按记录接口单播转发：默认CAM在一个mac最后出现的300s后将被删除;

两台交换机配置

[LSW1]VLan batch 2 3
[LSW1]interface e0/0/1
[LSW1-Ethernet0/0/1]port link-type access 
[LSW1-Ethernet0/0/1]port default vlan 2
[LSW1-Ethernet0/0/1]q
[LSW1]interface e0/0/2
[LSW1-Ethernet0/0/2]port link-type access 
[LSW1-Ethernet0/0/2]port default vlan 3
[LSW1-Ethernet0/0/2]q
[LSW1]interface e0/0/3
[LSW1-Ethernet0/0/3]port link-type trunk
[LSW1-Ethernet0/0/3]port trunk allow-pass vlan all

[LSW2]VLan batch 2 3
[LSW2]interface e0/0/1
[LSW2-Ethernet0/0/1]port link-type access
[LSW2-Ethernet0/0/1]port default vlan 2
[LSW2]interface e0/0/2
[LSW2-Ethernet0/0/2]port link-type access
[LSW2-Ethernet0/0/2]port default vlan 3
[LSW2]interface e0/0/3
[LSW2-Ethernet0/0/3]port link-type trunk
[LSW2-Ethernet0/0/3]port trunk allow-pass vlan all

vlan

port vlan