思科三层交换机实现不同VLAN间互相访问配置

1、思科三层交换机实现不同VLAN间互相访问配置案例解决：思科二层交换机不具备三层交换能力，无法在两个VLAN之间提供路由，为了解决这一问题，就必须增加思科路由器或思科三层交换机之类的路由设备。我们这里选择增加一台思科三层交换机来实现(可以实现VLAN间路由，同时可提供更多的接口来接入主机)。思科三层交换机VLAN间路由配置步骤：1、配置干道(TRUNK)在接口模式下声明该接口为trunk模式的命令格式：Switch(config-if)#switchportmodeturnk指定接口封装类型的命令格式：Switch(config-if)#switchporttrunkencapsulationd

2、ot1q|ISL注：dot1q封装类型为802.1q,一般在交换机默认封装dot1q类型2、配置VLAN在私有模式下进入vlandatabase声明VLAN的命令格式：Switch#vlandatabaseSwitch(vlan)#vlanvlan_number进入相应接口，将该接口划分到指定VLAN内的格式：Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan_number3、配置VLAN间路由思科三层交换机的路由模块和交换模块直接通过思科交换机的背板总线连接，因此只需要在三层交换机的

3、路由模块上定义与VLAN数量相当的逻辑接口，并和VLAN对应，然后为这些接口分配IP地址即可。首先要在在思科三层交换机上打开路由功能，命令格式如下：Switch(config)#iprouting为VLAN分配地址的命令格式如下：Switch(config)#interfacevlanvlan_numberSwitch(config)#ipaddip_adressnetmask思科三层交换机VLAN间路由配置实例：设备：思科二层交换机(cisco2960)A、B,思科三层交换机一台(cisco3560)主机四台：主机1、主机2、主机3、主机4。二层交换机A配置：!Swith(config)#h

4、ostnameswitch-a(定义二层交换机为switch-a)!Switch-a#vlandatabaseSwitch-a(vlan)#vlan2(定义VLAN2)Switch-a(vlan)#vlan3(定义VLAN3)!Switch-a(config)#interfacefe0/1Switch-a(config-if)#switchportmodetrunk(定义该端口为trunk口，与三层交换机连接)!Switch-a(config)#interfacefe0/2(定义该端口为trunk口，与二层交换机B连接)Switch-a(config-if)#switchportmodetru

5、nk!Switch-a(config)#interfacefe0/3Switch-a(config-if)#switchportaccessvlan2(端口划入VLAN1,连接主机2) !Switch-a(config)#interfacefe0/4Switch-a(config-if)#switchportaccessvlan3(端口划入VLAN2,连接主机3) !二层交换机B配置：!Swith(config)#hostnameswitch-b(定义二层交换机为switch-b)Switch-b#vlandatabaseVLAN2)VLAN3)Switch-b(vlan)#vlan2Swit

6、ch-b(vlan)#vlan3Switch-b(config)#interfacefe0/1Switch-b(config-if)#switchportmodetrunk(定义该端口为trunk口，与三层交换机连接)!Switch-b(config)#interfacefe0/2(定义该端口为trunk口，与二层交换机A连接)Switch-b(config-if)#switchportmodetrunk!Switch-b(config)#interfacefe0/3Switch-b(config-if)#switchportaccessvlan2(端口划入VLAN1,连接主机3) !Swit

7、ch-b(config)#interfacefe0/4Switch-b(config-if)#switchportaccessvlan3(端口划入VLAN2,连接主机4)三层交换机配置：!Swith(config)#hostnameswitch-c(定义三层交换机为switch-c)!Switch-c(config)#iprouting(打开三层交换机的路由功能)!Switch-c#vlandatabaseSwitch-c(vlan)#vlan2(定义VLAN2)Switch-c(vlan)#vlan3(定义VLAN3)!Switch-c(config)#interfacevlan2Switch-c(config-if)#ipaddress192.168.2.1255.255.255.0(为VLAN2配置IP)Switch-c(config-if)#noshut(启用VLAN2)!Switch-c(config)#interfacevlan3Switch-c(config-if)#ipaddress192.168.3.1255.255.255.0(为VLAN3配置IP)Switch-c(config-if)#noshut(启用VLAN3)主机配置：主机1、3分配192.168.2.0网段地址，网关为：192.168.2.1主机2、4分配192.168.3.0网段地址，网关为