1、三層交換機路由配置一、三層交換機VLAN司路由建立某公司有兩個主要部門：技術(shù)部和銷售部，分處丁不同的辦公室，為了安全和便丁管理對兩個部門的主機進行了VLAN劃分，技術(shù)部和銷售部分處丁不同VLAN現(xiàn)由丁業(yè)務需要銷售部和技術(shù)部的主機能夠相互訪問，獲得相應資源，兩個部門的交換機通過一臺三層交換機進行連接。在交換機上建立2個Vlan:Vlan10分配給技術(shù)部及Vlan20分配給銷售部。為了實現(xiàn)兩部門的主機能夠相互訪問，在三層交換機上開啟路由功能，并在Vlan10中設置IP地址為192.168.10.1;在Vlan20中設置IP地址為192.168.20.1，查看三層交換機路由表，會發(fā)現(xiàn)在三層交換機路由

2、表內(nèi)有2條直連路由信息，實現(xiàn)在不同網(wǎng)絡之間路由數(shù)據(jù)包，從而達到2個部門的主機可以相互訪問,拓樸圖如圖所示。192.168.10.1/24S3550-24192.168.20.1/24PC1:IP地址:192.168.10.10掩碼：255.255.255.0網(wǎng)關(guān)：192.168.10.1PC2:IP地址：192.168.20.20掩碼：255.255.255.0網(wǎng)關(guān)：192.168.20.1第1步：開啟三層交換機路由功能Switch#configureterminal第2步：建立Vlan,并分配端口S3550(conifg)#vlan10S3550(config-vlan)#namesales

3、S3550(config-vlan)#exitS3550(conifg)#vlan20S3550(config-vlan)#nametechnicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interfacefastethernet0/10S3550(conifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan10S3550(conifg-if)#exitS3550(conifg)#interfacefastethernet0/20S3550(conifg-

4、if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan20S3550(config-vlan)#exitS3550(config)#第3步：配置三層交換機端口的路由功能S3550(config)#interfacevlan10S3550(conifg-if)#ipaddress192.168.10.1255.255.255.0S3550(conifg-if)#exitS3550(config)#interfacevlan20S3550(conifg-if)#ipaddress192.168.20.1255.255.255.0S

5、3550(conifg-if)#noshutdownS3550(conifg-if)#endS3550#第4步：查看路由表S3550#showiproute第5步：測試三層交換機Vlan間路由功能二、三層交換機與路由器間靜態(tài)路由的建立某校園局域網(wǎng)由若十臺交換機構(gòu)成，現(xiàn)學校需要將校園網(wǎng)接入互聯(lián)網(wǎng)，學校在出口使用一臺路由器連接互聯(lián)網(wǎng)。請做靜態(tài)路由配置實現(xiàn)三層交換機通過SVI和路由器之間的互通。在三層交換機上劃分2個Vlan,一個(Vlan10)與局域網(wǎng)主機PC1相連；另一個(Vlan20)與路由器相連。在二個Vlan中分別設置IP地址，Vlan10中的IP地址與主機PC1在一個網(wǎng)段內(nèi)；Vlan20

6、中的IP地址與相連接路由器接口的IP地址在一個網(wǎng)段內(nèi)。在三層交換機和路由器內(nèi)分別設置靜態(tài)路由，這樣兩臺主機再做相應配置就可以互通了，結(jié)構(gòu)拓樸圖如圖所示。Vlan10Fa0/10Fa0/20PC1192.168.20.1/24PC2RouterAFa0192.168.30.1/24PC1:IP地址：192.168.10.10j掩碼：255.255.255.0:網(wǎng)關(guān)：192.168.10.1PC2:IP地址：192.168.30.30j掩碼：255.255.255.0:網(wǎng)關(guān)：192.168.30.1第1步：開啟三層交換機路由功能Switch#configureterminalSwitch(conf

7、ig)#hostnames3550S3550(conifg)#iprouting第2步：建立Vlan,并分配端口S3550(conifg)#vlan10S3550(config-vlan)#namelanS3550(config-vlan)#exitS3550(conifg)#vlan20S3550(config-vlan)#namerouterS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interfacefastethernet0/10Vlan20192.168.20.2/24192.168.10.1/24S3550-24Fa1S35

8、50(conifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan10S3550(conifg-if)#exitS3550(conifg)#interfacefastethernet0/20S3550(conifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan20S3550(config-vlan)#exitS3550(config)#第3步：配置三層交換機端口的路由功能S3550(config)#interfaceVlan10S3550(c

9、onifg-if)#ipaddress192.168.10.1255.255.255.0S3550(conifg-if)#noshutdownS3550(conifg-if)#exitS3550(conifg)#S3550(config)#interfaceVlan20S3550(conifg-if)#ipaddress192.168.20.1255.255.255.0S3550(conifg-if)#noshutdownS3550(conifg-if)#exitS3550(conifg)#第4步：路由器基本配置Red-Giant(config)#hostnameRouterARouterA(

10、config)#interfaceFasterethernet0/0RouterA(config-if)#ipaddress192.168.30.1255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#interfaceFasterethernet0/1RouterA(config-if)#ipaddress192.168.20.2255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config

11、)#lineVTY04RouterA(config-line)#loginRouterA(config-line)#password100RouterA(config-line)#exitRouterA(config)#enablesecret100第5步：靜態(tài)路由配置S3550(conifg)#iproute192.168.30.0255.255.255.0192.168.20.2RouterA(config)#iproute192.168.10.0255.255.255.0192.168.20.1第6步：查看路由表S3550#showiprouteRouterA#showiproute第7

12、步：在兩臺PC上做相應的網(wǎng)絡參數(shù)配置，包括IP地址、掩碼、網(wǎng)關(guān)等。然后分別在兩臺PC上Ping對方PC的IP地址，驗證網(wǎng)絡的連通性。三、三層交換機與路由器間動態(tài)路由協(xié)議的配置某校園局域網(wǎng)由若干臺交換機構(gòu)成，現(xiàn)學校需要將校園網(wǎng)接入互聯(lián)網(wǎng)，學校在出口使用一臺路由器連接互聯(lián)網(wǎng)。請做動態(tài)路由協(xié)議RIP配置實現(xiàn)三層交換機通過SVI和路由器之間互通。在三層交換機上劃分2個Vlan,一個（Vlan10）與局域網(wǎng)PC1相連；另一個（Vlan20）與路由器相連。在二個Vlan中分別設置IP地址，Vlan10中的IP地址與PC1在一個網(wǎng)段內(nèi)；Vlan20中的IP地址與相連接路由器接口的IP地址在一個網(wǎng)段內(nèi)。在三層

13、交換機和路由器內(nèi)分別配置動態(tài)路由協(xié)議RIP,這樣兩臺PC再做相應配置就可以互通了，結(jié)構(gòu)拓樸圖如圖所示。Vlan20192-168-20-2/24192.168.10.1/24S3550-24.PC1:IP地址：192.168.10.10掩碼：255.255.255.0網(wǎng)關(guān)：192.168.10.1PC2:|IP地址：192.168.30.30|掩碼：255.255.255.0；|網(wǎng)關(guān)：192.168.30.1第1步：開啟三層交換機路由功能Switch#configureterminal第2步：建立Vlan,并分配端口S3550(conifg)#vlan10S3550(config-vlan)#

14、namelanS3550(config-vlan)#exitS3550(conifg)#vlan20S3550(config-vlan)#namerouterS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interfacefastethernet0/10S3550(conifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan10S3550(conifg-if)#exitS3550(conifg)#interfacefastethernet0/20S3550(con

15、ifg-if)#switchportmodeaccessS3550(conifg-if)#switchportaccessvlan20S3550(config-vlan)#exitS3550(config)#第3步：配置三層交換機端口的路由功能S3550(config)#interfaceVlan10S3550(conifg-if)#ipaddress192.168.10.1255.255.255.0S3550(conifg-if)#noshutdownS3550(conifg)#S3550(config)#interfaceVlan20S3550(conifg-if)#ipaddress19

16、2.168.20.1255.255.255.0S3550(conifg-if)#noshutdownS3550(conifg-if)#exitS3550(conifg)#第4步：路由器基本配置Red-Giant(config)#hostnameRouterARouterA(config)#interfaceFasterethernet0/0RouterA(config-if)#ipaddress192.168.30.1255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#interfac

17、eFasterethernet0/1RouterA(config-if)#ipaddress192.168.20.2255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#lineVTY04RouterA(config-line)#loginRouterA(config-line)#password100RouterA(config-line)#exitRouterA(config)#enablesecret100第5步：動態(tài)路由協(xié)議RIP配置在三層交換機上進行動態(tài)路由協(xié)議RIP配置S3550(conifg)#routerripS3550(conifg-router)#network192.168.10.0S3550(conifg-router)#network192.168.20.0S3550(conifg-router)#e