三层交换SVI接口配置过程

1、三层交换开启SVI虚接口，使用路由的功能心BIDCopfCopyPCO172.16.1D/16GW:1T2.16.D.1VUK20aPGPTCopyCopyPCl1T2.3J,0.10/15Gr.172.3L0,1VLJJT10PC-PTCopyCopyPC2172.IS.20/lfiCT:172.16.0.1VLAN203PC-PTCopyCapyPCS172.31.0.2071&G*1T2.31.0.J引出：二层交换机 VLAN 配置地址，称之为远程管理 IP。一个二层交换，只能有一个处于up 状态的 VLAN 管理 IP题目：三层交换机 VLAN 配置地址，称之为三层 SVI 虚

2、接口地址，用于不同 VLAN 之间互相访问，实现路由功能。操作步骤：1、在两个交换上划分 VLAN10,VLAN202、将电脑根据题目要求划分到指定的 VLAN3、将中继链路的接口设置为 trunk 模式4、测试全网互访发现相同 VLAN 可以通信，不同 VLAN 不能通信5、开启路由功能6、开启三层交换 SVI 虚接口，配置各 VLAN 的虚拟接口（网关地址）7、测试实验结果：所有 PC 都能通信，即不同 VLAN 能相互通信8、设置三层交换机的 telnet 密码和特权（使能）密码都为 1234569、测试使用 PC 可以远程访问控制交换机。实验成功！1、实现普通交换的功能，相同 VLAN

3、 可以通信，不同 VLAN 不能通信;二层交换配置代码：SwitchenSwitch#conftSwitch(config)#hostnameCopyCopyS1修改交换机名CopyCopyS1(config)#intf0/1CopyCopyS1(config-if)#switchportmodeaccessCopyCopyS1(config-if)#switchportaccessvlan10把交换机 f0/1 接口划分到 VLAN10%AccessVLANdoesnotexist.Creatingvlan10CopyCopyS1(config-if)#intf0/2CopyCopyS1(c

4、onfig-if)#switchportmodeaccessCopyCopyS1(config-if)#switchportaccessvlan20%AccessVLANdoesnotexist.Creatingvlan20TEWJlfKFQ/12?50-24C&pyCopvSlF(J/2FD/5露FO/1356C-24PSpg/?CopyCopyS2SVI：VLAB10：372.16.0i1/16VLAH20：172.31.0.1/18把交换机 f0/2 接口划分到 VLAN20CopyCopyS1#shvlan查看 VLAN 信息VLANNameactiveFa0/3,Fa0/4,

5、Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24activeFa0/1activeFa0/2act/unsupact/unsupact/unsupact/unsupCopyCopyS1(config)#intf0/5CopyCopyS1(config-if)#switchportmodetrunk三层交换代码：Switch(config)#hostnameCopyCopyS2/修改三层交

6、换机名CopyCopyS2(config)#intf0/1CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchportaccessvlan10把交换机 f0/1 接口划分到 VLAN10CopyCopyS2(config-if)#intf0/2CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchportaccessvlan20把交换机 f0/2 接口戈 U 分至 UVLAN20CopyCopyS2(config-if)#

7、exitCopyCopyS2(config)#intf0/5CopyCopyS2(config-if)#switchportmodetrunkCommandrejected:AninterfacewhosetrunkencapsulationisAutocannotbeconfiguredtotrunkmode./提示错误，因为 CISCO 的交换有一个 auto 的模式，不能直接变更为 Trunk,所以先变更为access 模式再变更为 trunk。CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchpo

8、rtmodetrunk把接口作为中继%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetoupCopyCopyS2(config)#noiprouting/不使用三层功能，即不使用路由的功能此时三层交换只当做二层交换普通的功能，此图目前可以实现相同 VLAN 通信，不同 VLAN不通信。StatusPorts1default10VLAN001020VL

9、AN00201002fddi-default1003token-ring-default1004fddinet-default1005trnet-default把接口作为中继实验测试!2、接着，题目要求把三层交换开启路由的功能，能实现不同 VLAN 也能通信。这就必须要起用 SVI 虚接口才能实现。二层交换机 VLAN 配置地址，称之为远程管理 IP。一个二层交换，只能有一个处于 up 状态的 VLAN 管理 IP三层交换机 VLAN 配置地址，称之为三层 SVI 虚接口地址，用于不同 VLAN 之间互相访问，实现路由功能。方法：三层交换起用 SVI 虚接口，配置 IP 地址，作为 VLAN

10、内 PC 的网关地址，实现 VLAN 互访，这是启用三层交换的路由的功能，所以必须使用 iprouting 启用路由。CopyCopyS2(config)#iprouting启用三层交换机的路由的功能CopyCopyS2(config)#intf0/5CopyCopyS2(config-if)#switchporttrunkencapsulationdot1q/一般情况下，此命令可不做，因为默认为 dot1q 封装CopyCopyS2(config-if)#exitCopyCopyS2(config)#intvlan10%LINK-5-CHANGED:InterfaceVlan10,chang

11、edstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan10,changedstatetoupCopyCopyS2(config-if)#ipaddress172.16.0.1255.255.0.0/设置 VLAN10 虚拟接口(网关)地址CopyCopyS2(config-if)#noshutdown/启用 SVI 虚拟接口CopyCopyS2(config-if)#exitCopyCopyS2(config)#intvlan20%LINK-5-CHANGED:InterfaceVlan20,changedstatetoup%LIN

12、EPROTO-5-UPDOWN:LineprotocolonInterfaceVlan20,changedstatetoupCopyCopyS2(config-if)#ipaddress172.31.0.1255.255.0.0 地址CopyCopyS2(config-if)#noshutdown测试实验结果:所有 PC 都能通信，即不同 VLAN 能相互通信。SVI:VLAMID.1T2.IS.OL1/16VULH2D:1T2.31 口.1/16CopyCopyS2(config)#linevty015CopyCopyS2(config-line)#password123456CopyCopyS2(config-line)#loginCopyCopyS2(config-line)#exitCopyCopyS2(config)#enablesecret1234