1、三层交换机路由配置一、三层交换机 VLAN 间路由建立某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了 VLAN 划分，技术部和销售部分处于不同 VLAN。现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。 在交换机上建立 2 个 Vlan：Vlan10 分配给技术部及 Vlan20 分配给销售部。为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10 中设置 IP 地址为 192.168.10.1；在 Vlan20 中设置 IP 地址为192.168.20.1，查
2、看三层交换机路由表，会发现在三层交换机路由表内有 2 条直连路由信息，实现在不同网络之间路由数据包，从而达到 2 个部门的主机可以相互访问 ，拓朴图如图所示。第 1 步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S 3 5 5 0 - 2 4V l a n 1 0V l a n 2 0F a 0 / 1 0F a 0 / 2 0P C 1P C 21 9 2 . 1 6 8 . 1 0 . 1 / 2 4 1 9 2 . 1 6 8 . 2 0 . 1 / 2 4P C 1 :I P 地址 ： 1 9 2
3、. 1 6 8 . 1 0 . 1 0掩码 ： 2 5 5 . 2 5 5 . 2 5 5 . 0网关 ： 1 9 2 . 1 6 8 . 1 0 . 1P C 2 :I P 地址 ： 1 9 2 . 1 6 8 . 2 0 . 2 0掩码 ： 2 5 5 . 2 5 5 . 2 5 5 . 0网关 ： 1 9 2 . 1 6 8 . 2 0 . 1S3550(conifg)#ip routing第 2 步：建立 Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(co
4、nifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode
5、 accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第 3 步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 1
6、92.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#endS3550#第 4 步：查看路由表S3550#show ip route第 5 步：测试三层交换机 Vlan 间路由功能二、三层交换机与路由器间静态路由的建立 某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做静态路由配置实现三层交换机通过SVI 和路由器之间的互通。 在三层交换机上划分 2 个 Vlan，一个（Vlan10 ）与局域网主机 PC1 相连；另一个（Vlan20 ）与路由器相连。在二个
7、 Vlan 中分别设置 IP 地址，Vlan10 中的 IP 地址与主机 PC1 在一个网段内； Vlan20 中的 IP 地址与相连接路由器接口的 IP 地址在一个网段内。在三层交换机和路由器内分别设置静态路由，这样两台主机再做相应配置就可以互通了，结构拓朴图如图所示。 第 1 步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第 2 步：建立 Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name lanS
8、3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name routerS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S 3 5 5 0 - 2 4V l a n 1 0V l a n 2 0F a 0 / 1 0F a 0 / 2 0P C 11 9 2 . 1 6 8 . 1 0 . 1 / 2 41 9 2 . 1 6 8 . 2 0 . 2 / 2 4P C 1 :I P 地址 ： 1 9 2 . 1 6
9、 8 . 1 0 . 1 0掩码 ： 2 5 5 . 2 5 5 . 2 5 5 . 0网关 ： 1 9 2 . 1 6 8 . 1 0 . 1F a 1F a 01 9 2 . 1 6 8 . 2 0 . 1 / 2 41 9 2 . 1 6 8 . 3 0 . 1 / 2 4P C 2P C 2 :I P 地址 ： 1 9 2 . 1 6 8 . 3 0 . 3 0掩码 ： 2 5 5 . 2 5 5 . 2 5 5 . 0网关 ： 1 9 2 . 1 6 8 . 3 0 . 1R o u t e r AS3550(conifg-if)#switchport mode accessS355
10、0(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第 3 步：配置三层交换机端口的路由功能S3550(config)#interface Vlan 10S3550(conifg-if)#ip address 19
11、2.168.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#S3550(config)#interface Vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#第 4 步：路由器基本配置Red-Giant(config)#hostname RouterARouterA (config)#i
12、nterface Fasterethernet 0/0RouterA (config-if)#ip address 192.168.30.1 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#interface Fasterethernet 0/1RouterA (config-if)#ip address 192.168.20.2 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRout
13、erA (config)#line VTY 0 4RouterA (config-line)#loginRouterA (config-line)#password 100RouterA (config-line)#exitRouterA (config)#enable secret 100第 5 步：静态路由配置S3550(conifg)#ip route 192.168.30.0 255.255.255.0 192.168.20.2RouterA (config)#ip route 192.168.10.0 255.255.255.0 192.168.20.1第 6 步：查看路由表S355
14、0#show ip routeRouterA #show ip route第 7 步：在两台 PC 上做相应的网络参数配置，包括 IP 地址、掩码、网关等。然后分别在两台 PC 上 Ping 对方 PC 的 IP 地址，验证网络的连通性。三、三层交换机与路由器间动态路由协议的配置 某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做动态路由协议 RIP 配置实现三层交换机通过 SVI 和路由器之间互通。 在三层交换机上划分 2 个 Vlan，一个（Vlan10 ）与局域网 PC1 相连；另一个（Vlan20）与路由器相连。在二个 Vlan 中分
15、别设置 IP 地址，Vlan10 中的 IP地址与 PC1 在一个网段内； Vlan20 中的 IP 地址与相连接路由器接口的 IP 地址在一个网段内。在三层交换机和路由器内分别配置动态路由协议 RIP，这样两台 PC 再做相应配置就可以互通了，结构拓朴图如图所示。 第 1 步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第 2 步：建立 Vlan，并分配端口S3550(conifg)#vlan 10S 3 5 5 0 - 2 4V l a n 1 0V l a
16、 n 2 0F a 0 / 1 0F a 0 / 2 0P C 11 9 2 . 1 6 8 . 1 0 . 1 / 2 41 9 2 . 1 6 8 . 2 0 . 2 / 2 4P C 1 :I P 地址 ： 1 9 2 . 1 6 8 . 1 0 . 1 0掩码 ： 2 5 5 . 2 5 5 . 2 5 5 . 0网关 ： 1 9 2 . 1 6 8 . 1 0 . 1F a 1F a 01 9 2 . 1 6 8 . 2 0 . 1 / 2 41 9 2 . 1 6 8 . 3 0 . 1 / 2 4P C 2P C 2 :I P 地址 ： 1 9 2 . 1 6 8 . 3 0 .
17、 3 0掩码 ： 2 5 5 . 2 5 5 . 2 5 5 . 0网关 ： 1 9 2 . 1 6 8 . 3 0 . 1R o u t e r AS3550(config-vlan)#name lanS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name routerS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(c
18、onifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第 3 步：配置三层交换机端口的路由功能S3550(config)#interface Vlan 10S3550(conifg-if)#ip address 192.1
19、68.10.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#S3550(config)#interface Vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(conifg)#第 4 步：路由器基本配置Red-Giant(config)#hostname RouterARouterA (config)#inte
20、rface Fasterethernet 0/0RouterA (config-if)#ip address 192.168.30.1 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA (config)#interface Fasterethernet 0/1RouterA (config-if)#ip address 192.168.20.2 255.255.255.0RouterA (config-if)#no shutdownRouterA (config-if)#ExitRouterA
21、 (config)#line VTY 0 4RouterA (config-line)#loginRouterA (config-line)#password 100RouterA (config-line)#exitRouterA (config)#enable secret 100第 5 步：动态路由协议 RIP 配置在三层交换机上进行动态路由协议 RIP 配置S3550(conifg)#router ripS3550(conifg-router)#network 192.168.10.0S3550(conifg-router)#network 192.168.20.0S3550(coni
22、fg-router)#endS3550#在路由器上进行动态路由协议 RIP 配置RouterA (config)# router rip RouterA (config-router)#network 192.168.20.0RouterA (config-router)#network 192.168.30.0RouterA (config-router)#end第 6 步：查看路由表S3550#show ip routeRouterA #show ip route第 7 步：在两台 PC 上做相应的网络参数配置，包括 IP 地址、掩码、网关等。然后分别在两台 PC 上 Ping 对方 PC 的 IP 地址，验证网络的连通性。
