首先，我们需要了解企业的网络需求。假设企业中有两个ISP（互联网服务提供商），其中部分用户（如192.168.1.1-192.168.1.128）需要通过ISP1上网，而其他用户则通过ISP2上网。这种情况下，策略路由和端口地址转换（PAT）就显得尤为重要。
**路由器的配置**
路由器作为网络的核心，需要正确配置接口和路由策略。以下是路由器的基本配置步骤：
1. 配置内部和外部接口的ip地址。 2. 设置IP NAT（网络地址转换）来实现内部网络与外部网络的通信。 3. 使用策略路由来根据数据来源选择不同的下一跳。 4. 配置路由映射以区分发往不同ISP的数据包。
具体来说，可以将路由器的一个接口设置为内部接口，分配IP地址192.168.1.254，并配置内部IP NAT。然后，设置两个外部接口，分别连接到两个ISP，并配置相应的IP地址和外部IP NAT。
**三层交换机的配置**
三层交换机同时具备二层交换和三层路由的功能，因此配置时需要同时考虑VLAN和路由策略。
1. 创建所需的VLAN，并命名。 2. 将物理接口配置为访问模式或中继模式，并分配到相应的VLAN。 3. 配置VLAN接口的IP地址，以便在VLAN之间进行路由。 4. 启用IP路由和IP CEF（快速交换转发），以提高路由效率。
例如，创建VLAN 2至VLAN 5，并将物理接口f0/2至f0/7配置为访问模式，分别接入相应的VLAN。然后，为每个VLAN接口分配IP地址，如VLAN 2的IP地址为192.168.1.1。
**路由器与三层交换机的连接**
路由器与三层交换机的连接可以通过VLAN中继来实现。以下是一些关键配置步骤：
1. 在路由器上配置子接口，并封装dot1q协议。 2. 在子接口上配置IP地址，与三层交换机的VLAN接口IP地址在同一子网。 3. 在三层交换机上配置VLAN中继，并将物理接口设置为中继模式。
通过这种方式，可以实现不同VLAN之间的通信，同时确保数据能够高效传输。
**其他考虑因素**
在配置过程中，还需要考虑以下因素：
- 使用访问控制列表（ACL）来控制访问权限，提高网络安全性。 - 采用链路聚合来增加带宽和流量负载。 - 在小规模网络中，可以使用静态路由来简化路由表的维护；而在中小规模网络中，使用动态路由协议如RIP可以自动更新路由表。
总之，合理配置三层交换机和路由器是确保企业网络高效稳定运行的关键。通过细致的规划和配置，可以满足不同用户的需求，同时提高网络的性能和安全性。一、如何配置一台三层交换机连接两台路由器
配置:路由器是企业边界路由器，两家ISP都可以转发到达互联网的数据。企业用户中，192.168.1.1-192.168.1.128需要用ISP1上网，其他用户用ISP2上网。
提示:使用策略路由可以根据数据来源设置数据包的下一跳；进行PAT时，应该使用路由映射来区分发往ISP1和ISP2的数据包。
答案:路由器:
接口以太网0/0-局域网接口I
p地址192.168.1.254 255.255.255.0
内部ip nat
IP route-map route-policy-入站接口上的绑定策略路由
接口串行1/0
ip地址12.0.0.2 255 . 0 . 0 . 0
外部ip nat
接口Serial1/1 ip地址23.0.0.2 255 . 0 . 0 . 0
外部ip nat
！ip nat内部源路由映射isp1接口Serial1/0过载
ip nat内部源路由映射isp2接口Serial1/1过载！-在执行PAT时，使用路线图来区分不同的数据流。
访问列表1允许192.168.1.0 0.0.0.127
访问列表2允许192.168.1.128 0.0.0.127
访问列表10允许192.168.1.0 0.0.0.255
！路由映射路由-策略许可10-定义用于策略路由的路由映射。
匹配ip地址1
设置ip下一跳12.0.0.1
！路线图路线政策许可证20
匹配ip地址2
设置ip下一跳23.0.0.3！
路由图is p2 permit 10-为PAT定义路由图。
匹配ip地址10匹配接口Serial1/1
！路线图是P1许可证10-定义用于PAT的路线图。
匹配ip地址10匹配接口Serial1/0
！P1和ISP1只需要配置直连接口
二、三层交换机与路由器连接设置问题
开关配置:
交换机#vlan数据库
交换机(vlan)#vlan 2名称vlan 2
交换机(vlan)#vlan 3名称vlan 3
交换机(vlan)#vlan 4名称vlan 4
交换机(vlan)#vlan 5名称vlan 5
交换机(配置)#接口f0/2
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 2
开关(配置-if)#无关闭
交换机(配置)#接口f0/3
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 3
开关(配置-if)#无关闭
交换机(配置)#接口f0/5
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 4
开关(配置-if)#无关闭
交换机(配置)#接口f0/7
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 5
开关(配置-if)#无关闭
交换机(配置)#接口f0/1
交换机(配置-if)#交换机端口中继封装dot1q
开关(配置-if)#开关模式中继
开关(配置-if)#无关闭
路由器(配置)#接口f0/1
路由器(配置-if)#交换机模式访问
路由器(配置-if)#交换机接入vlan 1
路由器(配置-if)#不关机
路由器(配置)#接口f0/0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#接口f0/0.1
路由器(配置-subif)#封装dot1q 1本地
路由器(配置-subif)#ip地址192.168.5.1 255.255.255.0
路由器(配置)#接口f0/0.2
路由器(配置-subif)#封装dot1q 2
路由器(配置-subif)#ip地址192.168.1.1 255.255.255.0
路由器(配置)#接口f0/0.3
路由器(配置-subif)#封装dot1q 3
路由器(配置-subif)#ip地址192.168.2.1 255.255.255.0
路由器(配置)#接口f0/0.4
路由器(配置-subif)#封装dot1q 4
路由器(配置-subif)#ip地址192.168.3.1 255.255.255.0
路由器(配置)#接口f0/0.5
路由器(配置-subif)#封装dot1q 5
路由器(配置-subif)#ip地址192.168.4.1 255.255.255.0
第一个解决方案完成了！这是典型的单臂布线方式。交换机用作第二层，路由器是VLAN之间中继的主要设备。这样就可以互相ping通，共享，同时上网。
第二种解决方案也很简单。三层交换机用作二层交换机和三层路由器。首先，可以将特定端口连接到终端进行访问。然后，可以直接设置VLANs之间的中继。然后，路由器的一个终端属于它自己的VLAN。两台设备可以通过打开RIP路由协议或添加静态路由来相互访问。
开关配置:
交换机#vlan数据库
交换机(vlan)#vlan 2名称vlan 2
交换机(vlan)#vlan 3名称vlan 3
交换机(vlan)#vlan 4名称vlan 4
交换机(vlan)#vlan 5名称vlan 5
交换机(配置)#接口f0/2
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 2
开关(配置-if)#无关闭
交换机(配置)#接口f0/3
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 3
开关(配置-if)#无关闭
交换机(配置)#接口f0/5
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 4
开关(配置-if)#无关闭
交换机(配置)#接口f0/7
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 5
开关(配置-if)#无关闭
交换机(配置)#ip路由
开关(配置)#ip cef
交换机(配置)#接口vlan 2
交换机(配置-if)#ip地址192.168.1.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 3
交换机(配置-if)#ip地址192.168.2.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 4
交换机(配置-if)#ip地址192.168.3.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 5
交换机(配置-if)#ip地址192.168.4.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口f0/1
交换机(配置-if)#无交换机端口
交换机(配置-if)#ip地址192.168.5.3 255.255.255.0
开关(配置-if)#无关闭
开关(配置-if)#退出
交换机(配置)#路由器rip
交换机(配置)#版本2
交换机(配置)#网络192.168.1.0
交换机(配置)#网络192.168.2.0
交换机(配置)#网络192.168.3.0
交换机(配置)#网络192.168.4.0
交换机(配置)#网络192.168.5.0
路由器配置:
路由器(配置)#接口f0/1
路由器(配置-if)#交换机模式访问
路由器(配置-if)#交换机接入vlan 1
路由器(配置-if)#不关机
路由器(配置)#接口f0/0
路由器(配置-if)#ip地址192.168.5.1 255.255.255.0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#路由器rip
路由器(配置)#版本2
路由器(配置)#网络192.168.1.0
路由器(配置)#网络192.168.2.0
路由器(配置)#网络192.168.3.0
路由器(配置)#网络192.168.4.0
IP是192.168.5.2/24的主机。网关应该设置为192.168.5.3/24。
静态路由比RIP成本低，维护路由表时不占用CPU的电量。静态路由是逐个添加的，适合小规模。RIP是一种动态路由协议，适用于中小规模。
控制列表。整个过程就是ACL-访问控制列表。它是由思科发起的一种机制。现在防火墙只使用这种机制。ACL也可以说是防火墙控制功能。
链路聚合是将多条链路聚合成一条虚拟链路，以增加带宽流量。最初，每条链路的带宽为1MB。总共有五个环节。汇聚成一个环节。带宽5MB。
