首先，我们需要理解企业的网络需求。假设企业中有两个ISP提供互联网接入，部分用户（如192.168.1.1-192.168.1.128）需要通过ISP1上网，而其他用户则通过ISP2上网。为了实现这一目标，我们可以使用策略路由和端口地址转换（PAT）。
**路由器配置**
路由器的主要任务是根据数据来源将数据包转发到正确的ISP。我们首先设置路由器的以太网接口作为局域网接口，并分配ip地址192.168.1.254。接下来，配置内部IP NAT以及两个串行接口，分别连接到两个ISP。每个ISP接口都配置外部IP NAT。
为了区分数据包转发到ISP1还是ISP2，我们使用访问列表和路由映射。访问列表1和2分别定义了需要通过ISP1和ISP2上网的用户范围。然后，创建两个路由映射，分别设置IP下一跳为各自ISP的网关地址。
在进行PAT时，我们通过路由映射来区分发往ISP1和ISP2的数据流。这样，即使所有用户共享相同的公网IP地址，也能确保数据包正确地路由到相应的ISP。
**三层交换机配置**
三层交换机同时具备二层交换和三层路由的功能。首先，在交换机上创建多个VLAN，并为每个VLAN分配一个名称。然后，为每个vlan配置相应的接口，确保它们处于访问模式。
接下来，设置一个中继接口，以支持不同VLAN之间的通信。在路由器端，配置子接口，并为其分配IP地址，这些地址将与交换机上的VLAN接口相对应。
在第二种解决方案中，三层交换机充当二层交换机和三层路由器的双重角色。我们可以将特定端口连接到终端进行访问，并设置VLAN之间的中继。这样，两台设备可以通过开启RIP路由协议或添加静态路由来实现相互访问。
**网络优化**
为了进一步提高网络性能和可靠性，我们可以使用链路聚合技术。通过将多条链路聚合为一条虚拟链路，可以显著增加带宽和流量。此外，使用静态路由而非RIP协议可以降低CPU的负载，更适合小规模网络环境。
最后，为了确保网络的安全性和控制，我们使用访问控制列表（ACL）来管理访问权限。ACL是一种由思科提出的机制，现在广泛应用于防火墙中，用于控制网络访问。
总之，通过合理配置三层交换机和路由器，我们可以实现高效的网络连接，满足企业用户的不同需求。从策略路由到PAT，再到链路聚合和ACL，每一步都是为了构建一个稳定、安全和可靠的网络环境。一、如何配置一台三层交换机连接两台路由器
配置:路由器是企业边界路由器，两家ISP都可以转发到达互联网的数据。企业用户中，192.168.1.1-192.168.1.128需要用ISP1上网，其他用户用ISP2上网。
提示:使用策略路由可以根据数据来源设置数据包的下一跳；进行PAT时，应该使用路由映射来区分发往ISP1和ISP2的数据包。
答案:路由器:
p地址192.168.1.254 255.255.255.0
内部ip nat
IP route-map route-policy-入站接口上的绑定策略路由
接口串行1/0
ip地址12.0.0.2 255 . 0 . 0 . 0
外部ip nat
接口Serial1/1 ip地址23.0.0.2 255 . 0 . 0 . 0
外部ip nat
！ip nat内部源路由映射isp1接口Serial1/0过载
ip nat内部源路由映射isp2接口Serial1/1过载！-在执行PAT时，使用路线图来区分不同的数据流。
访问列表1允许192.168.1.0 0.0.0.127
访问列表2允许192.168.1.128 0.0.0.127
访问列表10允许192.168.1.0 0.0.0.255
！路由映射路由-策略许可10-定义用于策略路由的路由映射。
匹配ip地址1
设置ip下一跳12.0.0.1
！路线图路线政策许可证20
匹配ip地址2
设置ip下一跳23.0.0.3！
路由图is p2 permit 10-为PAT定义路由图。
匹配ip地址10匹配接口Serial1/1
！路线图是P1许可证10-定义用于PAT的路线图。
匹配ip地址10匹配接口Serial1/0
！P1和ISP1只需要配置直连接口
二、三层交换机与路由器连接设置问题
开关配置:
交换机#vlan数据库
交换机(vlan)#vlan 2名称vlan 2
交换机(vlan)#vlan 3名称vlan 3
交换机(vlan)#vlan 4名称vlan 4
交换机(vlan)#vlan 5名称vlan 5
交换机(配置)#接口f0/2
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 2
开关(配置-if)#无关闭
交换机(配置)#接口f0/3
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 3
开关(配置-if)#无关闭
交换机(配置)#接口f0/5
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 4
开关(配置-if)#无关闭
交换机(配置)#接口f0/7
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 5
开关(配置-if)#无关闭
交换机(配置)#接口f0/1
交换机(配置-if)#交换机端口中继封装dot1q
开关(配置-if)#开关模式中继
开关(配置-if)#无关闭
路由器配置:
路由器(配置)#接口f0/1
路由器(配置-if)#交换机模式访问
路由器(配置-if)#交换机接入vlan 1
路由器(配置-if)#不关机
路由器(配置)#接口f0/0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#接口f0/0.1
路由器(配置-subif)#封装dot1q 1本地
路由器(配置-subif)#ip地址192.168.5.1 255.255.255.0
路由器(配置)#接口f0/0.2
路由器(配置-subif)#封装dot1q 2
路由器(配置-subif)#ip地址192.168.1.1 255.255.255.0
路由器(配置)#接口f0/0.3
路由器(配置-subif)#封装dot1q 3
路由器(配置-subif)#ip地址192.168.2.1 255.255.255.0
路由器(配置)#接口f0/0.4
路由器(配置-subif)#封装dot1q 4
路由器(配置-subif)#ip地址192.168.3.1 255.255.255.0
路由器(配置)#接口f0/0.5
路由器(配置-subif)#封装dot1q 5
路由器(配置-subif)#ip地址192.168.4.1 255.255.255.0
第一个解决方案完成了！这是典型的单臂布线方式。交换机用作第二层，路由器是VLAN之间中继的主要设备。这样就可以互相ping通，共享，同时上网。
第二种解决方案也很简单。三层交换机用作二层交换机和三层路由器。首先，可以将特定端口连接到终端进行访问。然后，可以直接设置VLANs之间的中继。然后，路由器的一个终端属于它自己的VLAN。两台设备可以通过打开RIP路由协议或添加静态路由来相互访问。
开关配置:
交换机#vlan数据库
交换机(vlan)#vlan 2名称vlan 2
交换机(vlan)#vlan 3名称vlan 3
交换机(vlan)#vlan 4名称vlan 4
交换机(vlan)#vlan 5名称vlan 5
交换机(配置)#接口f0/2
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 2
开关(配置-if)#无关闭
交换机(配置)#接口f0/3
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 3
开关(配置-if)#无关闭
交换机(配置)#接口f0/5
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 4
开关(配置-if)#无关闭
交换机(配置)#接口f0/7
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 5
开关(配置-if)#无关闭
交换机(配置)#ip路由
开关(配置)#ip cef
交换机(配置)#接口vlan 2
交换机(配置-if)#ip地址192.168.1.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 3
交换机(配置-if)#ip地址192.168.2.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 4
交换机(配置-if)#ip地址192.168.3.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 5
交换机(配置-if)#ip地址192.168.4.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口f0/1
交换机(配置-if)#无交换机端口
交换机(配置-if)#ip地址192.168.5.3 255.255.255.0
开关(配置-if)#无关闭
开关(配置-if)#退出
交换机(配置)#路由器rip
交换机(配置)#版本2
交换机(配置)#网络192.168.1.0
交换机(配置)#网络192.168.2.0
交换机(配置)#网络192.168.3.0
交换机(配置)#网络192.168.4.0
交换机(配置)#网络192.168.5.0
路由器配置:
路由器(配置)#接口f0/1
路由器(配置-if)#交换机模式访问
路由器(配置-if)#交换机接入vlan 1
路由器(配置-if)#不关机
路由器(配置)#接口f0/0
路由器(配置-if)#ip地址192.168.5.1 255.255.255.0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#路由器rip
路由器(配置)#版本2
路由器(配置)#网络192.168.1.0
路由器(配置)#网络192.168.2.0
路由器(配置)#网络192.168.3.0
路由器(配置)#网络192.168.4.0
IP是192.168.5.2/24的主机。网关应该设置为192.168.5.3/24。
静态路由比RIP成本低，维护路由表时不占用CPU的电量。静态路由是逐个添加的，适合小规模。RIP是一种动态路由协议，适用于中小规模。
控制列表。整个过程就是ACL-访问控制列表。它是由思科发起的一种机制。现在防火墙只使用这种机制。ACL也可以说是防火墙控制功能。
链路聚合是将多条链路聚合成一条虚拟链路，以增加带宽流量。最初，每条链路的带宽为1MB。总共有五个环节。汇聚成一个环节。带宽5MB。
