在网络工程中，路由器和交换机是两个核心组件。路由器负责在不同网络之间传输数据包，而交换机则负责在局域网内部传输数据包。在小型网络中，我们可以使用交换机来搭建网络，但在大型网络中，路由器是不可或缺的。交换机根据其工作层次可以分为二层交换机和三层交换机。二层交换机根据MAC地址进行数据包的转发，而三层交换机除了具有二层交换机的功能外，还具有路由功能，可以根据ip地址进行数据包的转发。在思科交换机的配置中，我们通常会涉及到VLAN的配置。VLAN，即虚拟局域网，是一种将局域网内的设备划分为多个虚拟网络的技术。通过配置VLAN，我们可以将不同部门、不同楼层或者不同区域的设备划分到不同的网络中，提高网络的隔离性和安全性。下面，我们以一个实例来讲解三层交换机的配置。假设一个公司有四个部门，分别为研发部、市场部、人力资源部和财务部。每个部门都有自己的局域网，但我们希望这些部门之间可以互相通信。我们可以使用三层交换机来实现这一功能。首先，我们需要在三层交换机上创建VLAN。例如，我们可以创建四个VLAN，分别为VLAN 10、VLAN 20、VLAN 30和VLAN 40，分别对应研发部、市场部、人力资源部和财务部。接下来，我们需要将交换机的端口分配给相应的VLAN。例如，我们可以将连接研发部的端口分配给VLAN 10，将连接市场部的端口分配给VLAN 20，以此类推。然后，我们需要在三层交换机上配置路由功能，以便不同VLAN之间的设备可以互相通信。这通常是通过在交换机上配置默认路由实现的。最后，我们需要验证配置是否成功。我们可以尝试从研发部的设备发送数据包到财务部的设备，看是否能够成功接收。如果可以成功接收，那么说明配置是成功的。总的来说，三层交换机的配置主要包括创建VLAN、分配端口和配置路由。通过合理的配置，我们可以实现不同VLAN之间的设备互相通信，提高网络的隔离性和安全性。前面我们使用过其它的交换机配置，有不少朋友问到关于思科交换机的配置？本期我们来看下。思科交换机，三层交换机如何配置？

三层交换机实现vlan间的相互通信？

VLAN生成后交换机是互不相通的。因此，在交换机上设置VLAN后，如果未做其他处理，VLAN间是无法通信的。

为了使大家理解，我们用个实例来讲解三层交换机的配置，实例不同vlan间进行通信，很详细。

一、实例

如下图，有一个公司的网络，共有4个vlan，有4个交换机（分别为S1\S2\S3\S4)，用三层交换机让不同vlan的主机能互相通信，也就是让vlan10、vlan20、vlan30、vlan40之间实现通信。

前面弱电行业网曾多次以发布关于华为、锐捷、H3C配置实例，本次我们以思科为例，理解了这个配置实例，能够解决很多项目中实际问题。

二、拓扑图如下

二、配置步骤如下：

1、S1三层交换机配置：

Switch>en --进入特权模式Switch#conf t --进入全局配置模式Switch(config)#hostname S1 --修改三层交换机主机名为S1S1(config)#vtp domain test --创建vtp域Domain name already set to test.S1(config)#vtp mode server --设置当前交换机在vtp的工作模式为serverDevice mode already VTP SERVER.S1(config)#vlan 10 --创建vlan 10S1(config-vlan)#vlan 20 --创建vlan 20S1(config-vlan)#vlan 30 --创建vlan 30

S1(config-vlan)#vlan 40 --创建vlan40S1(config-vlan)#interface f0/1 --进入端口S1(config-if)#switchport mode access --将端口模式改为access模式S1(config-if)#switchport mode trunk --将端口模式改为trunk模式

S1(config-if)#interface range f0/2-3 --进入端口S1(config-if-range)#switchport mode access --将端口模式改为access模式S1(config-if-range)#switchport access vlan 40 --将端口划入vlan 40S1(config-if-range)#exit --返回上一级S1(config)#ip routing --启动三层交换机的路由功能S1(config)#interface vlan 10 --进入vlan 10S1(config-if)#ip address 192.168.1.254 255.255.255.0 --给vlan 10添加ip地址S1(config-if)#interface vlan 20 --进入vlan 20S1(config-if)#ip address 192.168.2.254 255.255.255.0 --给vlan 20添加ip地址S1(config-if)#interface vlan 30 --进入vlan 30S1(config-if)#ip address 192.168.3.254 255.255.255.0 --给vlan 30添加ip地址S1(config-if)#interface vlan 40 --进入vlan 40S1(config-if)#ip address 192.168.4.254 255.255.255.0 --给vlan 40添加ip地址S1(config-if)#end --返回特权模式S1#copy running-config startup-config --保存配置

[OK] --保存成功

2、S2交换机配置

Switch>en --进入特权模式Switch#conf t --进入全局配置模式Switch(config)#hostname S2 --修改交换机名为S2S2(config)#vtp mode client --设置当前交换机在vtp中为客户机模式Device mode already VTP CLIENT.S2(config)#interface f0/10 --进入端口S2(config-if)#switchport mode trunk --将端口设置为trunk模式

S2(config-if)#interface f0/1 --进入端口S2(config-if)#switchport mode access --将端口设置为access模式S2(config-if)#switchport access vlan 30 --将端口划入vlan30S2(config-if)#interface f0/2 --进入端口S2(config-if)#switchport mode access --将端口设置为access模式S2(config-if)#switchport access vlan 20 --将端口划入vlan 20S2(config-if)#interface f0/3 --进入端口S2(config-if)#switchport mode access --将端口设置为access模式S2(config-if)#switchport access vlan 10 --将端口划入vlan 10S2(config-if)#end --返回特权模式S2#copy running-config startup-config --保存配置

[OK] --保存成功

3、S3交换机配置

Switch>en --进入特权模式Switch#conf t --进入全局配置模式Switch(config)#hostname S3 --修改交换机名为S3S3(config)#vtp mode client --设置当前交换机在vtp中为客户模式Device mode already VTP CLIENT.S3(config)#interface range f0/10-12 --进入端口S3(config-if-range)#switchport mode trunk --将端口设置为trunk模式

S3(config-if-range)#interface f0/1 --进入端口S3(config-if)#switchport mode access --将端口设置为access模式S3(config-if)#switchport access vlan 30 --将端口划入vlan 30S3(config-if)#interface f0/2 --进入端口S3(config-if)#switchport mode access --将端口设置为access模式S3(config-if)#switchport access vlan 20 --将端口划入vlan20S3(config-if)#interface f0/3 --进入端口S3(config-if)#switchport mode access --将端口设置为access模式S3(config-if)#switchport access vlan 10 --将端口划入vlan 20S3(config-if)#end --返回特权模式S3#copy running-config startup-config --保存配置

[OK] --保存成功

4、S4交换机配置

Switch>en --进入特权模式Switch#conf t --进入全局配置模式Switch(config)#hostname S4 --修改交换机名为S4S4(config)#vtp mode client --设置当前交换机在vtp中为客户模式S4(config)#interface f0/10 --进入端口S4(config-if)#switchport mode trunk --将端口设置为trunk模式S4(config-if)#interface f0/1 --进入端口S4(config-if)#switchport mode access --将端口设置为access模式S4(config-if)#switchport access vlan 30 --将端口划入vlan 30S4(config-if)#interface f0/2 --进入端口S4(config-if)#switchport mode access --将端口设置为access模式S4(config-if)#switchport access vlan 20 --将端口划入vlan 20S4(config-if)#interface f0/3 --进入端口S4(config-if)#switchport mode access --将端口设置为access模式S4(config-if)#switchport access vlan 10 --将端口划入vlan 10S4(config-if)#end --返回特权模式S4#copy running-config startup-config --保存配置

[OK] --保存成功

三、验证

测试不同vlan下的主机是否互通。

1、PC11与PC33

vlan10与vlan30互通。

2、PC13与PC21

vlan10与vlan20互通。