cisco三层交换机vlan间路由配置实例

1、cisco 三层交换机 vlan 间路由配置实例下面以cisco3560实例说明如何在一个典型的快速以太局域网中实现VLAN所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为：COM 分支交换机分别为：PAR1、PAR2PAR3 分别通过 Port1 的光线模块与核心交换机相连；并且假设 VLAW 称分别为 COUNTERMARKETMANAGING,需要做的工作：1、设置 VTPDOMAIN(核心、分支交换机上都设置)2、配置中继(核心、分支交换机上都设置)3、创建 VLAN(在 server 上设置)4、将交换机端口划

2、入 VLAN5、配置三层交换1、设置 VTPDOMAINVTPDOMAIN 称为管理域。交换 VTP 更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的 VLAN 列表。COM#vlandatabase 进入 VLAN 配置模式 COM(vlan)#vtpdomainCOM 设置 VTP 管理域名称COMCOM(vlan)#vtpserver 设置交换机为服务器模式PAR1#vlandatabase 进入 VLAN 配置模式 PAR1(vlan)#vtpdoma

3、inCOM 设置 VTP 管理域名称COMPAR1(vlan)#vtpClient 设置交换机为客户端模式PAR2#vlandatabase 进入 VLAN 配置模式 PAR2(vlan)#vtpdomainCOM 设置 VTP 管理域名称COMPAR2(vlan)#vtpClient 设置交换机为客户端模式PAR3#vlandatabase 进入 VLAN 配置模式 PAR3(vlan)#vtpdomainCOM 设置 VTP 管理域名称COMPAR3(vlan)#vtpClient 设置交换机为客户端模式注意：这里设置核心交换机为 Server 模式是指允许在该交换机上创建、修改、删除 V

4、LAN及其他一些对整个 VTP 域的配置参数，同步本 VTP 域中其他交换机传递来的最新的 VLAN信息；Client 模式是指本交换机不能创建、删除、修改 VLAN 配置，也不能在 NVRA 肺存储 VLAN 配置，但可同步由本 VTP 域中其他交换机传递来的 VLAN 言息。2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。Cisco 交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的 ISL 标签。ISL(Inter-SwitchLink)是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个 VLAN 言息及VLAN 数据流的协议，通过在交换机直接

5、相连的端口配置 ISL 封装，即可跨越交换机进行整个网络的 VLAN 分配和进行配置。在核心交换机端配置如下：COM(config)#interfacegigabitEthernet2/1COM(config-if)#switchportCOM(config-if)#switchporttrunkencapsulationisl 配置中继协议COM(config-if)#switchportmodetrunkCOM(config)#interfacegigabitEthernet2/2COM(config-if)#switchportCOM(config-if)#switchporttrunk

6、encapsulationisl 配置中继协议COM(config-if)#switchportmodetrunkCOM(config)#interfacegigabitEthernet2/3COM(config-if)#switchportCOM(config-if)#switchporttrunkencapsulationisl 配置中继协议COM(config-if)#switchportmodetrunk 在分支交换机端配置如下：PAR1(config)#interfacegigabitEthernet0/1PAR1(config-if)#switchportmodetrunkPAR2

7、(config)#interfacegigabitEthernet0/1PAR2(config-if)#switchportmodetrunkPAR3(config)#interfacegigabitEthernet0/1PAR3(config-if)#switchportmodetrunk,此时，管理域算是设置完毕了。3、创建 VLANH 旦建立了管理域，就可以创建 VLAN 了。COM(vlan)#Vlan10nameCOUNTER 创建了一个编号为 10 名字为 COUNTERVLANCOM(vlan)#Vlan11nameMARKET 创建了一个编号为 11 名字为 MARKET 勺

8、VLANCOM(vlan)#Vlan12nameMANAGING 创建了一个编号为 12 名字为 MANAGINGVLAN注意，这里的 VLAN 是在核心交换机上建立的，其实，只要是在管理域中的任何一台 VTP 属性为 Server 的交换机上建立 VLAN 它就会通过 VTP 通告整个管理域中的所有的交换机。但如果要将具体的交换机端口划入某个 VLAN 就必须在该端口所属的交换机上进行设置。4、将交换机端口划入 VLAN5、配置三层交换到这里，VLAN 已经基本划分完毕。但是，VLAN 间如何实现三层（网络层）交换呢？这时就要给各 VLAN 分配网络（IP）地址了。给 VLAN 分配 IP

9、地址分两种情况，其一，给 VLANW有的节点分配静态 IP 地址；其二，给 VLAN 所有的节点分配动态 IP 地址。下面就这两种情况分别介绍。假设给 VLANCOUNTE 附配的接口 Ip 地址为 172.16.58.1/24,网络地址为：172.16.58.0,VLANMARKE 的配的接口 Ip 地址为 172.16.59.1/24，网络地址为：172.16.59.0,VLANMANAGIN 分配接口 Ip 地址为 172.16.60.1/24,网络地址为 172.16.60.0如果动态分配 IP 地址，则设网络上的 DHCFW 务器 IP 地址为 172.16.1.11。（1）给 VL

10、AN 所有的节点分配静态 IP 地址。首先在核心交换机上分别设置各 VLAN 的接口 IP 地址。核心交换机将 vlan 做为一种接口对待，就象路由器上的一样，如下所示：例如，要将 PAR1PAR2PAR3,分支交换机的端口VLAN 端口 3 戈队 MANAGINGVLAN,PAR1(config)#interfacefastEthernet0/1PAR1(config-if)#switchportaccessvlan10PAR1(config)#interfacefastEthernet0/2PAR1(config-if)#switchportaccessvlan11PAR1(config)

11、#interfacefastEthernet0/3PAR1(config-if)#switchportaccessvlan12PAR2(config)#interfacefastEthernet0/1PAR2(config-if)#switchportaccessvlan10PAR2(config)#interfacefastEthernet0/2PAR2(config-if)#switchportaccessvlan11PAR2(config)#interfacefastEthernet0/3PAR2(config-if)#switchportaccessvlan12PAR3(config)

12、#interfacefastEthernet0/1PAR3(config-if)#switchportaccessvlan10PAR3(config)#interfacefastEthernet0/2PAR3(config-if)#switchportaccessvlan11PAR3(config)#interfacefastEthernet0/3PAR3(config-if)#switchportaccessvlan121 戈 U 入 COUNTERLAN 端口 2 戈 U 入MARKET配置端口 1归属 COUNTERVLAN配置端口 2归属 MARKETVLAN配置端口 3归属 MANA

13、GINGVLAN配置端口 1归属 COUNTERVLAN配置端口 2归属 MARKETVLAN配置端口 3归属 MANAGINGVLAN配置端口 1归属 COUNTERVLAN配置端口 2归属 MARKETVLAN配置端口 3COM(config)#interfacevlan10COM(config-if)#ipaddress172.16.58.1255.255.255.0VLAN10 接口 IPCOM(config)#interfacevlan11COM(config-if)#ipaddress172.16.59.1255.255.255.0VLAN11 接口 IPCOM(config)#i

14、nterfacevlan12COM(config-if)#ipaddress172.16.60.1255.255.255.0VLAN12 接口 IP再在各接入 VLAN 的计算机上设置与所属 VLAN 的网络地址一致的设置为该 VLAN 的接口地址。这样，所有的 VLAN*可以互访了。(2)给 VLAN 所有的节点分配动态 IP 地址。首先在核心交换机上分别设置各 VLAN 的接口 IP 地址和同样的COM(config)#interfacevlan10COM(config-if)#ipaddress172.16.58.1255.255.255.0VLAN10COM(config-if)#ip

15、helper-address172.16.1.11DHCPServerIPCOM(config)#interfacevlan11COM(config-if)#ipaddress172.16.59.1255.255.255.0VLAN11COM(config-if)#iphelper-address172.16.1.11DHCPServerIPCOM(config)#interfacevlan12COM(config-if)#ipaddress172.16.60.1255.255.255.0VLAN12COM(config-if)#iphelper-address172.16.1.11DHCPServerIP再在 DHCPI 艮务器上设置网络地址分别为 172.16.58.0,172.16.59.0,172.16.60.0 的作用域，并将这些作用域的“路由器”选项设置为对应 VLAN 的接口 IP 地址。这样，可以保证所有