思科三层交换机配置指南：一步步设置网络架构

在网络工程中，路由器和交换机是两个核心组件。路由器负责在不同网络之间传输数据包，而交换机则负责在局域网内部传输数据包。在小型网络中，我们可以使用交换机来搭建网络，但在大型网络中，路由器是不可或缺的。
交换机根据其工作层次可以分为二层交换机和三层交换机。二层交换机根据MAC地址进行数据包的转发，而三层交换机除了具有二层交换机的功能外，还具有路由功能，可以根据ip地址进行数据包的转发。
在思科交换机的配置中，我们通常会涉及到VLAN的配置。VLAN，即虚拟局域网，是一种将局域网内的设备划分为多个虚拟网络的技术。通过配置VLAN，我们可以将不同部门、不同楼层或者不同区域的设备划分到不同的网络中，提高网络的隔离性和安全性。
下面，我们以一个实例来讲解三层交换机的配置。
假设一个公司有四个部门，分别为研发部、市场部、人力资源部和财务部。每个部门都有自己的局域网，但我们希望这些部门之间可以互相通信。我们可以使用三层交换机来实现这一功能。
首先，我们需要在三层交换机上创建VLAN。例如，我们可以创建四个VLAN，分别为VLAN 10、VLAN 20、VLAN 30和VLAN 40，分别对应研发部、市场部、人力资源部和财务部。
接下来，我们需要将交换机的端口分配给相应的VLAN。例如，我们可以将连接研发部的端口分配给VLAN 10，将连接市场部的端口分配给VLAN 20，以此类推。
然后，我们需要在三层交换机上配置路由功能，以便不同VLAN之间的设备可以互相通信。这通常是通过在交换机上配置默认路由实现的。
最后，我们需要验证配置是否成功。我们可以尝试从研发部的设备发送数据包到财务部的设备，看是否能够成功接收。如果可以成功接收，那么说明配置是成功的。
总的来说，三层交换机的配置主要包括创建VLAN、分配端口和配置路由。通过合理的配置，我们可以实现不同VLAN之间的设备互相通信，提高网络的隔离性和安全性。

前面我们使用过其它的交换机配置，有不少朋友问到关于思科交换机的配置？本期我们来看下。思科交换机，三层交换机如何配置？

三层交换机实现vlan间的相互通信？

VLAN生成后交换机是互不相通的。因此，在交换机上设置VLAN后，如果未做其他处理，VLAN间是无法通信的。

为了使大家理解，我们用个实例来讲解三层交换机的配置，实例不同vlan间进行通信，很详细。

一、实例

如下图，有一个公司的网络，共有4个vlan，有4个交换机（分别为S1\S2\S3\S4)，用三层交换机让不同vlan的主机能互相通信，也就是让vlan10、vlan20、vlan30、vlan40之间实现通信。

前面弱电行业网曾多次以发布关于华为、锐捷、H3C配置实例，本次我们以思科为例，理解了这个配置实例，能够解决很多项目中实际问题。

二、拓扑图如下

二、配置步骤如下：

1、S1三层交换机配置：

Switch>en  --进入特权模式
Switch#conf t  --进入全局配置模式
Switch(config)#hostname S1  --修改三层交换机主机名为S1
S1(config)#vtp domain test  --创建vtp域
Domain name already set to test.
S1(config)#vtp mode server  --设置当前交换机在vtp的工作模式为server
Device mode already VTP SERVER.
S1(config)#vlan 10  --创建vlan 10
S1(config-vlan)#vlan 20  --创建vlan 20
S1(config-vlan)#vlan 30  --创建vlan 30

S1(config-vlan)#vlan 40  --创建vlan40
S1(config-vlan)#interface f0/1  --进入端口
S1(config-if)#switchport mode access  --将端口模式改为access模式
S1(config-if)#switchport mode trunk  --将端口模式改为trunk模式

S1(config-if)#interface range f0/2-3  --进入端口
S1(config-if-range)#switchport mode access   --将端口模式改为access模式
S1(config-if-range)#switchport access vlan 40  --将端口划入vlan 40
S1(config-if-range)#exit   --返回上一级
S1(config)#ip routing  --启动三层交换机的路由功能
S1(config)#interface vlan 10  --进入vlan 10
S1(config-if)#ip address 192.168.1.254 255.255.255.0  --给vlan 10添加ip地址
S1(config-if)#interface vlan 20   --进入vlan 20
S1(config-if)#ip address 192.168.2.254 255.255.255.0  --给vlan 20添加ip地址
S1(config-if)#interface vlan 30  --进入vlan 30
S1(config-if)#ip address 192.168.3.254 255.255.255.0  --给vlan 30添加ip地址
S1(config-if)#interface vlan 40  --进入vlan 40
S1(config-if)#ip address 192.168.4.254 255.255.255.0  --给vlan 40添加ip地址
S1(config-if)#end  --返回特权模式
S1#copy running-config startup-config  --保存配置

[OK]  --保存成功

2、S2交换机配置

Switch>en  --进入特权模式
Switch#conf t  --进入全局配置模式
Switch(config)#hostname S2  --修改交换机名为S2
S2(config)#vtp mode client  --设置当前交换机在vtp中为客户机模式
Device mode already VTP CLIENT.
S2(config)#interface f0/10  --进入端口
S2(config-if)#switchport mode trunk  --将端口设置为trunk模式

S2(config-if)#interface f0/1  --进入端口
S2(config-if)#switchport mode access  --将端口设置为access模式
S2(config-if)#switchport access vlan 30  --将端口划入vlan30
S2(config-if)#interface f0/2  --进入端口
S2(config-if)#switchport mode access  --将端口设置为access模式
S2(config-if)#switchport access vlan 20  --将端口划入vlan 20
S2(config-if)#interface f0/3  --进入端口
S2(config-if)#switchport mode access  --将端口设置为access模式
S2(config-if)#switchport access vlan 10  --将端口划入vlan 10
S2(config-if)#end  --返回特权模式
S2#copy running-config startup-config  --保存配置

[OK]  --保存成功

3、S3交换机配置

Switch>en  --进入特权模式
Switch#conf t  --进入全局配置模式
Switch(config)#hostname S3  --修改交换机名为S3
S3(config)#vtp mode client  --设置当前交换机在vtp中为客户模式
Device mode already VTP CLIENT.
S3(config)#interface range f0/10-12  --进入端口
S3(config-if-range)#switchport mode trunk  --将端口设置为trunk模式

S3(config-if-range)#interface f0/1  --进入端口
S3(config-if)#switchport mode access  --将端口设置为access模式
S3(config-if)#switchport access vlan 30  --将端口划入vlan 30
S3(config-if)#interface f0/2  --进入端口
S3(config-if)#switchport mode access   --将端口设置为access模式
S3(config-if)#switchport access vlan 20  --将端口划入vlan20
S3(config-if)#interface f0/3  --进入端口
S3(config-if)#switchport mode access  --将端口设置为access模式
S3(config-if)#switchport access vlan 10  --将端口划入vlan 20
S3(config-if)#end  --返回特权模式
S3#copy running-config startup-config  --保存配置

[OK]  --保存成功

4、S4交换机配置

Switch>en  --进入特权模式
Switch#conf t  --进入全局配置模式
Switch(config)#hostname S4  --修改交换机名为S4
S4(config)#vtp mode client  --设置当前交换机在vtp中为客户模式
S4(config)#interface f0/10  --进入端口
S4(config-if)#switchport mode trunk  --将端口设置为trunk模式
S4(config-if)#interface f0/1  --进入端口
S4(config-if)#switchport mode access  --将端口设置为access模式
S4(config-if)#switchport access vlan 30  --将端口划入vlan 30
S4(config-if)#interface f0/2  --进入端口
S4(config-if)#switchport mode access  --将端口设置为access模式
S4(config-if)#switchport access vlan 20  --将端口划入vlan 20
S4(config-if)#interface f0/3  --进入端口
S4(config-if)#switchport mode access  --将端口设置为access模式
S4(config-if)#switchport access vlan 10  --将端口划入vlan 10
S4(config-if)#end  --返回特权模式
S4#copy running-config startup-config  --保存配置

[OK]  --保存成功

三、验证

测试不同vlan下的主机是否互通。

1、PC11与PC33

vlan10与vlan30互通。

2、PC13与PC21

vlan10与vlan20互通。