三层交换机

在sw1和sw2上都创建vlan10和vlan20，并将指定端口加到指定vlan中去，比如，在sw1上连接pc1的端口加入到vlan10。 将sw1和sw2相连的光纤接口模式改为trunk模式，允许vlan10和20通过。 最上面的那个设备是不是三层交换机，如果是的话就简单了，在三层交换机上同样创建vlan10和20，它与二层交换机相连的端口一样的改为trunk模式，二层交换机上与三层交换机相连的端口一样的要改为trunk哦。 在三层交换机上起三层模式，分别interface vlan 10 和 20 的ip地址，这个地址分别为相应vlan 中pc的 网关。 如果你最上面的那么设备不是三层交换机而是路由器的话，你就需要在路由器上面起子接口，配置单臂路由。 来源： https://www.cnblogs.com/jjjjudy/p/11952919.html

原理： VLAN将一个物理的LAN在逻辑上划分成多个广播域。VLAN内的主机间可以直接通信，而VLAN间不能直接互通。 在现实网络中，经常会遇到需要跨VLAN相互访问的情况，工程师通常会选择一些方法来实现不同VLAN间主机的相互访问，例如单臂路由。但是单臂路由技术中由于存在一些局限性，比如带宽、转发效率等，使得这项技术应用较少。 三层交换机在原有二层交换机的基础之上增加了路由功能，同时由于数据没有像单臂路由那样经过物理线路进行路由，很好地解决了带宽瓶颈的问题，为网络设计提供了一个灵活的解决方案。 VLANIF接口是基于网络层的接口，可以配置IP地址。借助VLANIF接口，三层交换机就能实现路由转发功能。 例子： 本实验模拟企业网络场景。公司有两个部门一销 售部和客服部，分别规划使用VLAN 10 和VLAN 20。其中销售部下有两台终端PC-1和PC-2，客服部下有一-台终端PC-3。所有终端都通过核心三层交换机S1相连。现需要让该公司所有三台主机都能实现互相访问，网络管理员将通过配置三层交换机来实现。 拓扑图： 实验编址： 1.基本配置 根据实验编址表在PC机上进行基本的IP配置。然后测试PC机的连通性。 PC1—PC2 PC1—PC3 2.配置三层交换机实现VLNA通信 在S1上创建VLAN 10和VLAN 20，把销售部门划入VLAN 10，把客服部门划入VLAN 20。

目录 作用 路由器实现(单臂路由) 第一步 第二步 第三步 第四步 三层交换机 采用三层交换机的原因 第一步 第二步 第三步 二层交换机连三层交换机实现VLAN之间的通信 第一步 第二步 第三步 VLAN访问外部网络 第一步 第二步 第三步 第四步 作用 实现不同VLAN之间的通信 路由器实现(单臂路由) 第一步 配置各个主机的IP、网关 第二步 配置VLAN Switch(config)#vlan 10 Switch(config-vlan)#name caiwu Switch(config-vlan)#exit Switch(config)#interface range f0/1-5 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10 第三步 配置路由器 路由器配置 Router1(config)#interface fastethernet0/0 Router1(config-if)#no shutdown Router1(config)#interface fastethernet0/0.1 Router1(config-subif)#encapsulation dot1q 10 Router1(config-subif)#ip

三层交换机实现vlan 路由 1. 首先 ping pc1 和 pc2 pc1 和 pc3 1 、 2 可以通； 1 、 3 不可以 2. 配置三层交换机实现 vlan 间通讯 在 s1 创建 vlan10 和 vlan20 ， GE0/0/1 、 GE0/0/2 、 GE0/0/3 端口设置为 access 端口类型 并且 GE0/0/1 、 GE0/0/2 为 vlan10 、 GE0/0/3 为 vlan20 在 s1 上使用 interface vlanif 创建 vlanif 接口 ，指定 vlanif10 进入 vlanif 接口视图，在接口配置 ip 地址 192.168.1.254/24 、指定 vlanif20 进入 vlanif 接口视图，在接口配置 ip 地址 192.168.2.254/24 3. 配置完成，查看接口状态 dispaly IP interface brief 这是 PC1 和 PC3 就可以 ping 通了。 Arp -a PC 上 arp 解析到的地址只有交换机 vlanif10 的地址，没有对端的地址 配置前 配置后 来源： https://www.cnblogs.com/xingyuner/p/11911858.html

目的： 1.用三层交换机配置静态路由实现不同vlan间通信 2.rip动态路由配置 3.ospf动态路由配置 4.默认路由配置 拓扑图： 步骤： 1.配置静态路由 一：给两台pc设置IP、掩码和网关 pc0:192.168.1.2 255.255.255.0 pc1:192.168.2.2 255.255.255.0 二：给两台三层交换机划分vlan、注意：两台交换机连线处vlan可以不同。 s0: enable configure terminal vlan 2 exit vlan 3 exit interface fa0/1 switchport access vlan 2 —–主机划分到vlan2 interface fa0/2 switchport access vlan 3 interface vlan 2 ip address 192.168.1.1 255.255.255.0 interface vlan 3 ip address 192.168.3.1 255.255.255.0 s1: enable configure terminal vlan 4 exit vlan 3 exit interface fa0/1 switchport access vlan 3 interface fa0/2 switchport access vlan 4 ——

学习笔记：综合实验（内容包含单臂路由、路由器配置DHCP、三层交换机、ACL访问控制列表、NET网络地址转换） 实验要求： 实验思路： 在思科模拟器链接好拓扑图 配置总部区域二层交换机（每台划分vlan和划入接口），该打trunk打trunk 配置好两个服务器，dhcp服务器需要固定ip后再配置池，web服务器和dhcp服务器同在一个vlan下会自动获取ip 三层交换机开启路由功能，创建需要的vlan（虚拟接口）并配置ip 这里的ip地址作为对应vlan下主机的网关，而主机地址的网关是由dhcp服务器发放的，故配置dhcp池时网关要和这里配置的ip对应 三层交换机中的vlan10,20,30做中继（目的是指向dhcp服务器） 此处完成各主机可以获取ip，总部网络互通完成； 接下来配置分公司，首先配置公司全网互通，做单臂路由配置（划分子接口，配置ip，封装dot1q协议） 然后配置路由器上的dhcp给分公司发ip地址（注：地址池中网关和子接口ip对应） 此时分公司 也完成了全网通 接下来配置专线路由似的分公司和总部互通 然后配置三层交换机的上层路由（我的叫法） 接下来在这个所谓的路由器上做一个NET转换，使得内网私有地址转换为公网地址链接到互联网 此时已经完成子公司网，总部网连接到互联网（但是互联网还无法访问我们的web服务器，做好pat端口复用才能完成web发布）

PC0 和 PC1 分别处在不同 VLAN ，需通过 3 层交换机 SVI 接口实现 VLAN 间通信 2 层交换机配置 vlan 11 exit vlan 12 exit interface Vlan11 ipaddress 11.1.1.1 255.255.255.0 ! interface Vlan12 ipaddress 12.1.1.1 255.255.255.0 ! interface FastEthernet0/1 switchport mode trunk switchport trunk allowed vlan all noshutdown exit 3 层交换机配置 vlan 11 exit vlan 12 exit ! interface Vlan11 ipaddress 11.1.1.1 255.255.255.0 ! interface Vlan12 ipaddress 12.1.1.1 255.255.255.0 interface FastEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk switchport trunk allowed vlan all noshutdown exit ip routing 来源： CSDN 作者： mca_Zhenzhong

vlan间的路由可以通过二层交换机搭配路由器来实现也可以通过三层交换机来实现 单臂路由：将交换机和路由器之间的链路配置为trunk链路，并且在路由器上创建子接口以支持VLAN路由 单臂路由的配置步骤如下： （1）交换机上的配置命令： vlan batch 2 3 在交换机上创建两个vlan 交换机与路由器相互连接端口设置为trunk并允许vlan通过 port link-type trunk port trunk allow-pass vlan all （2）路由器上的配置命令： 在路由器与交换机连接的接口设置子接口用来充当不同vlan的网关 interface GigabitEthernet0/0/1.1 进入子接口 ip address XXXX 设置网关地址 dot1q termination vid X 让子接口能接收相应的vlan标记并在转发时能打上相应的tag arp broadcast enable 开启arp广播 为了解决单臂路由带来的问题而引入了三层交换机从而更加方便有效地实现vlan间的互访。三层交换机具有路由功能 通过创建vlanif来充当一个网段的下一跳地址，从而实现到达一个网段的路由功能。三层交换机的互连接口要设置成trunk模式，这样才能是实现两个三层交换机之间的通讯。创建vlanif的前提是要先创建相对于的vlan

计算机网络 实验 作业 <(*￣▽￣*)/ 本来计划一个晚上写出来的， 然后 这个小目标 没完成- - 用了两天 【原理】 三层交换机实现路由器功能， 需要 主机， 三个交换机， 一个路由器 【效果图】 【配置代码】 注意！！！！！！！！！！！！！！！！！！！！！！！！！！！！！ 注意 端口 一定要对， 【我只保留了代码命令， 命令后的效果给删除了】 交换机1: 配置端口 Switch>en Switch#conf Switch(config)#vlan 2 Switch(config-vlan)#EXIT Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shut Switch(config-if)#int f0/24 Switch(config-if)#switchport mode trunk 交换机2：配置端口 Switch#en Switch#conf Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shut Switch

配置三层交换机实现跨vlan通信 1.创建所有主机ip和网关 2.针对二层交换机，创建vlan（全局模式下），配置truck Switch(config)#vlan 10 对交换机接口进行vlan分区（接口模式） Switch(config)#interface range f0/1-2 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10 配置truck Switch(config)#interface f0/3 Switch(config-if)#switchport mode truck (二层交换机默认802.1q封装模式） 3.针对三层交换机，创建vlan,开启路由，设置ip，配置truck 创建vlan同上 开启路由 Switch(config)#ip routing 配置各vlan的ip地址 Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.1.3 255.255.255.0 (切记如果是vlan 1,记得no shutdown) Switch(config-if)#no shutdown 配置truck Switch(config)