三层交换机实现VLAN通信：

1、.三层交换机实现VLAN通信:1)拓扑图：19216811Z2/24ZPG-PTPCUPC-PTPC-2JPC-PTPC-3fO/1fO/3/24PC-PTPC-4SW1vlaniO7lan202)步骤：0创建VLAN：l创建vlan10：WlenSW1#ccin:tEnterConfigurationpmmands,oneperline.Endwith.iZrJTL/.SSW1(Config)#vlan2SW1(.config-vlan)#nam已TlBnllZil创建vlan20：SWlEnSlJi#conftEnterCon

2、figurationCommandsfoneperline.EndwithCNTL/ZSW1fconfig)#vlan3SW1(conig-vlan)#namEvlBnECil查看VLkHTvse如DKTUPatentBicidgeNoStpBLdgModeTranslTranaS1enet100001150D002enet1000021500003enetL00CC31500001002fddi1Q10021500001Q031010031500Q1001tcinet101001500icee001C05trnet1010051500itoo00&亡c/utisupact/unsupact/

3、unsupftct/unsupStatusPortsdeeiultactiveFaO/1HFafl/2,Fs0/3,FaD/4F*o/s,ran/6,Fao/7,Fao/sraO/9,FaO/13,FaO八4FaO/17,FaO/IB,FaO/21,FaHJj淞rGiyO/1,G10/2_0*raj/rglufoFaO/lO,faO/llFfad/12rad/16r&o/2aFA0/2FaO/lS,Fa0/19rFaQ/Z3ftvlanX口3vlan2DactLve100210031004ioasictdi-elefaulctoken-ring-cieiaultddinet-defau1ttr

4、net-default0把端口划分在VLAN中：lfO/1与fO/2划分在vlanlO上：WlEnSW1#ccin:EtEnterconfiguraticincommandsfoneperline.W1(config)#in!srangef0/1-2-SW1(ccrnfig-if-range)#suixuhincid亡bucessSW1(config-if-range)#suitsuhstuueissyIbu2Endwith.CNTL/Z.lfO/3与fO/4划分在vlan20上：SWlenSW1匸EnterconfiguratiuncunuriandsfuneperlineEndwithCN

5、TL/ZSWl(config)#intrangef0/3-4SW1(config-if-ram?r已)#sui匸uhwi匚1已曰cue曰曰STiJl(cnfig-if-range)#suit.ch耳匚匚已吕曰丁丄；51口3l查看：VLANStatusPoeis1defaultactiveFaO/5Fafl/GFaO/?FaO/Brao/9,Feio/io,Fao/ii.,f&o/12FaO/13,Fa0/14fFa0/15fFaO/l1?,FaO/18,FaO/19.Faa/21,FaO/22#FaO/23YGigO/lrG1QO/2FaO/16FaO/ZOFaO/242vlanlOactiv

6、eFaO/l-FaO/23vlan20且ctive?aO/3-FaO/4fddi-defaultto4cen-r1ng-defau1z1003fctdinec-deauIt1005trnet-defaultVLANTypeSAIDKTUParentRmNoBrldgeNo5tpBrdgModeTriana1TraasZ1enetloaooi倒口二002enet1000021500-Q03enet10000315000ddi1010021500一001003tr10100315000TZZ1004fdnet1010041500ieee0：1005t-tnet1010051500ibiin00ac

7、t/unsupact/unsupaet/unsupact/0开启路由功能：刖#亡卫远上Eit&rconiiurtioncoKraancigoneperilne.Endvi.tbCN7L/ZSlconfig)iprouting这时SW1就启用了三层功能0给VLAN接口配置地址:lvlanlO接口配置地址:SWlenSW1Hconf匸Enterconfigurationcommandsfoneperline.EndwithCNTL/ZSW1(config)vlan2SW1(donfig-i)#noshutdownWl(config-if)#ipaddress192.168.154：2.55.255

8、.255.0在VLAN00000IP地址即可，vlanlO接口上的地址就是接口上的地址就是PC3、PC4的网关了。l。接口配置地址:PC-1DPC2的网关了，vlan2Onoswitchport配置该接口不再是交换接口了，成为路由接口WlenTUI#cnnftEnter-cnfiguratin;:crommandsfoneper1ine.EndwithCNTL/Z.SW1(Config)intvlan3SW1(config-if)#no5hut.downSW1(config-if)#ipaddress192_.168.2,254_255255.550l查看swi上的路由表：和路由器一样，三层交

9、换机上也有路由表SBl4nSUlSfshowgtouteCodes:C一connected,5-sicaclc,I一IGRPR一R1PFM-mcibi丄亡丿B一BGPDEIGRP,EX-IIGUPexternal,O-OSPF,IA-06PFixiteiraresN1-OSPFNSSAexternalLype1#M2-OSPFNSSAexternaltype2El-OSPFexternaltypeE2-OSPFexternaltype2fE-EGPi亠ISIS,LI-ISISlevel-t,L2-IS-ISlevel-2,ia一ISISinterarea*-cftnuaideicedefaul

10、t,U-pec-userstaticrouteo-ODRP-perladledouniQadeidstaticouteGatewayoflasttesorcishoeset,CIS富，1爲81.-玄g丄害日I丄苧匚口吐就皑匸乱*PTJLiaia219E丄吕寻2口/2吐丄静C11.E亡匚匸丄丫口nil亡CgCtCL甘丄厲巾3要配置三层交换机上启用路由功能，还需要启用CEFD命令为：ipcef),不过这是默认值。和路由一样，三层交换机上同样可以运行路由协议。0给PC机配置网关:分别给PCT、PC-2、PC-3、PC-4配置IP地址和网关，PCT、PC-2的网关指向：54,PC

11、-3、PC-4的网关指向：54。如果计算机有两张或两张以上的网卡,请去掉其他网卡上设置的网关。0注意：也可以把fO/1、fO/2、fO/3、fO/4接口作为路由接口使用，这时他们就和路由器的以太网接口一样了，可以在接口上配置IP地址。如果S1上的全部以太网都这样设置，S1实际上成了具有24个以太网接口的路由器了,不建议这样做,这样做太浪费接口了,配置实例：SW-testconfig.#:，nt壬门/1S：W-test(config-ifl.#nciswitchportSW-test(config-iff#ipaddress4255enSTJIL#uc

12、in:匸Enterconfigurationcoinmandsfoneperline.EndwithGNTL/SWI(config)#vJ.bh2SWI(coniig-vlan)#皿应m已vlenl匚il创建vlan20SWl-enSWlSconfrEnterconfigurationcommands,oneperline.EndwithCNTL/SWI(config)#vlan_33W1(config-Vlan)#name_vLii.n20l查看：SItfshouvlanVLAMWSMStatusPortsdefaultiwF.0/1,Fa0/2,阳3亿F&0/4FaO/SFaO/SFaO/

13、7,FaO/8Fao/9Fao/io.rFao/11,.rao/12Fad/13rFaO/17,Fa0/21FaO/15.FaO/14,FaO/lS,FaO/19,Faa/22,Fa0/23#FaO/1.6FaO/20Fa0/2410021003100MTUParentRingNoStpBrdgNodeTranslTwibS1sftet1O0O01LSOO002enet1000021500003enetIOQ0031500001002fddi1010021SOOa01003Ct1010031500D01004dn&L1010041500leeea01005trnet1010051500ibm0

14、0.0把接口划分在VLAN上：lfO/2与fO/3划分在vlanlO上：SWlenSW1#ccin:EtEndwithCKTL/Z.End.withCNTL/Z.Enterconfigurationconutiands；oneperline.哼顶1(.cinfig)#inlsrangef02-3SW1(；E.口nfig-if-range)#suixuhincid亡bucessSW1(config-lf-rangej#sui!LC;hstuueissyIbu2lfO/4与fO/5划分在vlan20上：SWlenuunftEnterConfigurationpommandsfoneperline.

15、SW1(.config)#in!srangef0/4-5SW1(config-if-range)#3uilschmcid已accessSW1fconfig-if-range)#sui3haccessybn3l查看：!ZvlanlOactiveFaO/2,FaO/3bvJl&naOactiveFQbFaO/51002fdeli-defaultact/unsup1003匕ofcen-ring-defaultacc/unsup】OCMfdd1nec-deiaulacc/unsup1005tmet-defau11act/unaupVLANTypeSAIDMTUParentRlngNoSridgeNoS

16、tpBrclgModeTranslTransZ1enet100001150002enet1000021500-003enet1000031S00一00leo:10100!15003-001003tr101003150000WCHfdnet101001500lete0Q1005trnet101005LSOOibm0a*SUl#shovvLnnVLANNaweStatusParts1d$uuLc*ctivtFsC/1,F&0/6+raO/7,FsO/BraO/9.Fa0/10.rFhO/11,FaO/12FH/LFaO/l-l,FaO/17,FsO/iBfFao/21TFao/2S,FaO/15,

17、FaO/16FaQ/19,FaD/2OFao/23fFati/20把交换接口配置成Trunk：SWlenSW1#匚口口无匸Enterconfigurat.incoimnandaneperlineEndwit.hCNTL/ZSW1(config)#in匸ElSWl(config-if)#STjitch:m匚1已t?trunk0打开路由器接口：RuulenRmi1#匚口廿匸Enterconfigu匸ationcununanclsfne：p已匚lin已.Enciwi匸hCNTL./ZRuu1(config)#in匸fD/匚iRuu1(config-if)#n口曰hu匸匸1匚顷11路由器接口默认为关闭

18、的0路由器创建子接口并设置地址：lf0/0.1：RoulenFmL甘匚口打tEnterconfiguratincoiLituands*oneperlineEndt.tithCNTL/ZRoul(config)#int工口/匚11Rou1(config-sl.iljif)#已口匚sl匚isu丄3匸i口口匚1匸i匸1q2Rou1(config-5Ltbif)#ip日匸1匚1匸已曰曰1921日1255255255匚inencapsulationdotlq2是定义该子接口承载那个VLAN流量。如果承载的是交换机上的nativevlan,那么这里也要指明该VLAN就是nativevlan。指明为nati

19、vevlan使用：encapsulationdotlq2native。默认时nativevlan是VLANl。nipaddress是配置子接口上的lf0/0.2：IP地址，这个地址就是vlan1中PC的网关了。Rui.ilenRdu1#udh:E匚Entercnfigurationconiinands,oneper1ineEndwithCNTL/ZRui.i1i：confi时#in匸fD/口2Ruul(cnfig-sLtbif)#已nu*吕li丄曰匸i口n匸1口匸1匚i3Run1(config-sutoif)#ip曰匚1匸1匸已曰曰1921已225理2E5255匚i0PC机上设置网关:0PC-

20、1：0PC-2：0PC3：0PC-4：第三个例子。三层交换机VLAN通信第三个例子。三层交换机VLAN通信第三个例子。三层交换机VLAN通信0测试：需要注意的是，在实际中，如果计算机有两张或两配置完成后，四台客户机可以互相通信，张以上的网卡，请去掉其他网卡上设置的网关。vlan10/24vlan20192.16S.10.5/24v1：=Ul10网关:FaO/lO/24vlan.3G192.IBS.30.1/24arMultilayerSwitchOPC-PT主境斗3051S8.30IIP地址PG-PT192.168.20.

21、5/24主机3vlan2D网关:三层交换机配置如下：SwitchenSwitch#conftSwitch(config)#hostnameS3560S3560(config)#vlan10S3560(config-vlan)#namevlan10S3560(config-vlan)#vlan20S3560(config-vlan)#namevlan20S3560(config-vlan)#vlan30S3560(config-vlan)#namevlan30S3560(config-vlan)#exitS3560(config)#intf0/5S3560(config-if)#switchportmodeaccessS3560(config-if)#switchportaccessvlan10S3560(config-if)#intf0/10S3560(config-if)#switchportmodeaccess