三层交换机配置动态路由协议RIP

三层交换机实现路由功能三层交换机是一种集成了路由和交换功能的设备，它可以实现在局域网内进行路由转发和数据交换。

与二层交换机相比，三层交换机具有更高的功能和灵活性，可以根据IP地址进行路由转发，支持虚拟局域网（VLAN）和QoS（Quality of Service）等功能。

1.静态路由：静态路由是通过手动配置路由表来实现的，管理员需要手动指定每个网络的下一跳路由器。

静态路由的设置简单，适用于网络规模较小且变动较少的场景。

2. 动态路由：动态路由是根据网络拓扑和链路状态自动更新路由表的一种方式。

三层交换机可以支持常见的动态路由协议，如OSPF（Open Shortest Path First）和RIP（Routing Information Protocol）。

动态路由可以实现网络的自动调整和优化，适用于大规模网络或网络拓扑变动频繁的场景。

3.路由策略：三层交换机可以根据不同的策略进行路由转发，如基于源IP地址或目的IP地址进行转发，也可以基于服务质量（QoS）的需求进行转发。

路由策略可以根据实际需求进行配置，提供更加灵活和个性化的路由转发方式。

4.虚拟局域网（VLAN）：三层交换机支持虚拟局域网的划分和隔离。

通过将不同的端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离和通信。

三层交换机可以通过VLAN间的路由功能实现不同VLAN之间的数据转发。

5.安全性：三层交换机可以实现网络的安全防护和访问控制。

通过配置访问控制列表（ACL），可以限制网络的访问权限，防止未经授权的访问。

三层交换机还可以支持虚拟专用网（VPN）和防火墙等安全功能。

需要注意的是，三层交换机的路由功能相对于专用的路由器来说，性能可能有一定的限制。

在需要处理大规模的路由转发或者复杂的路由策略时，可能需要采用专用的路由器设备。

综上所述，三层交换机通过集成的路由表和路由功能实现了在局域网内的路由转发和数据交换。

它支持静态路由和动态路由，提供了路由策略和虚拟局域网（VLAN）等功能，同时还能提供一定的安全性。

配置动态路由RIP（三个三层交换机Vlan互通）网络拓扑如下：配置如下：第一个交换机：1、重命名设备Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S12、创建Vlan 10、20、30S1#vlan databaseS1(vlan)#vlan 10 name toyotaVLAN 10 added:Name: toyotaS1(vlan)#vlan 20 name LexusVLAN 20 added:Name: LexusS1(vlan)#vlan 30 name ShareVLAN 30 added:Name: Share3、将网口1-5给Vlan10，网口21-24给Vlan20,将G1做扩展相互通信使用.S1(config)#interface range fastEthernet 0/1-5S1(config-if-range)#switchport access vlan 10S1(config-if-range)#exitS1(config)#interface range fastEthernet 0/21-24S1(config-if-range)#switchport access vlan 20S1(config-if-range)#exitS1(config)#interface gigabitEthernet 0/1S1(config-if)#switchport access vlan 30S1(config-if)#exit4、Vlan 配置上IPS1(config)#interface vlan 10S1(config-if)#ip address 10.6.1.2 255.255.255.0S1(config-if)#exitS1(config)#interface vlan 20S1(config-if)#ip address 10.6.2.2 255.255.255.0S1(config-if)#exitS1(config)#interface vlan 30S1(config-if)#ip address 10.6.3.2 255.255.255.0S1(config-if)#exit5、台式机测试网络，测试OKA、如发现仅能ping所属Vlan的地址，需要在三层启动IP routing6、其他二个交换机配置类似，需注意中间的S2交换机，需将G0/1、G0/2都划给Vlan30,G0/1连接S1,G0/2连接S37、配置动态路由，并查看路由状态。

13实验⼗三三层交换机OSPF动态路由实验⼗三三层交换机OSPF 动态路由⼀、实验⽬的1. 掌握三层交换机之间通过 OSPF 协议实现⽹段互通的配置⽅法。

2. 理解 RIP 协议和 OSPF 协议内部实现的不同点。

⼆、应⽤环境当两台三层交换机级联时，为了保证每台交换机上所连接的⽹段可以和另⼀台交换机上连接的⽹段互相通信，最简单的⽅法就是设置静态路由。

三、实验设备1.DCRS-5650-28C 交换机 2 台2.PC 机 2—4 台PC1PC2 PC1PC3PC4五、实验要求1.在交换机A 和交换机B 上分别划分基于端⼝的VLAN：2.交换机A 和B 通过的24 ⼝级联。

3.配置交换机A 和B 各VLAN 虚拟接⼝的IP 地址分别如下表所⽰：4.PC1-PC4 的⽹络设置为：5.验证：没有OSPF路由之前：PC1 与PC2，PC3 与PC4 可以互通。

PC1、PC2 与PC3、PC4 不通。

配置OSPF路由之后：四台PC 之间都可以互通。

若实验结果和理论相符，则本实验完成。

六、实验步骤1.交换机恢复出⼚设置(以交换机A为例，交换机B配置步骤同A)DCRS-5650-28C>enableDCRS-5650-28C#set defaultAre you sure? [Y/N] = yDCRS-5650-28C#writeDCRS-5650-28C#reload Process with reboot? [Y/N] y2. 创建vlan10和vlan20、vlan100 和并给相应vlan添加端⼝。

DCRS-5650-01(Config)#vlan 10DCRS-5650-01(Config-Vlan10)#switchport interface ethernet1/1-8DCRS-5650-01(Config-Vlan10)#exitDCRS-5650-01(Config)#vlan 20DCRS-5650-01(Config-Vlan20)#switchport interface ethernet 1/9-16 DCRS-5650-01(Config-Vlan20)#exitDCRS-5650-01(Config)#vlan 100DCRS-5650-01(Config-Vlan100)#switchport interface ethernet 1/24 Set the port Ethernet1/24 access vlan 100 successfullyDCRS-5650-01(Config-Vlan100)#exitDCRS-5650-01#show vlan3.配置交换机各vlan虚接⼝的IP地址1)开启三层转发功能（默认情况下此功能关闭，若要配置多个IP，需要先开启此功能）DCRS-5650-01((Config)#l3 enable （此命令不能⾃动补全，需⼿动输⼊）2)分别给Vlan 10 与Vlan 20、vlan100配置IP地址DCRS-5650-01(Config)#int vlan 10DCRS-5650-01(Config-If-Vlan10)#ip address 192.168.10.1 255.255.255.0 DCRS-5650-01(Config-If-Vlan10)#no shutDCRS-5650-01(Config-If-Vlan10)#exitDCRS-5650-01(Config)#int vlan 20DCRS-5650-01(Config-If-Vlan20)#ip address 192.168.20.1 255.255.255.0 DCRS-5650-01(Config-If-Vlan20)#no shutDCRS-5650-01(Config-If-Vlan20)#exitDCRS-5650-01(Config)#int vlan 100DCRS-5650-01(Config-If-Vlan100)#ip address 192.168.100.1 255.255.255.0 DCRS-5650-01(Config-If-Vlan100)#no shutDCRS-5650-01(Config-If-Vlan100)#exit4.配置各PC的IP地址，注意配置⽹关验证PC之间是否连通:查看路由表，进⼀步分析上⼀步的现象原因。

三层交换机（Csico3560）配置Switch>enSwitch#config tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname jaohuanji 修改名称jaohuanji(config)#vlan 10 创建VLANjaohuanji(config-vlan)#exitjaohuanji(config)#vlan 20 创建VLANjaohuanji(config-vlan)#exitjaohuanji(config)#int f0/10 进入端口配置模式jaohuanji(config-if)#switchport access vlan 10 将端口划分到VLAN中jaohuanji(config-if)#exitjaohuanji(config)#int f0/20 进入端口配置模式jaohuanji(config-if)#switchport access vlan 20 将端口划分到VLAN中jaohuanji(config)#^Z%SYS-5-CONFIG_I: Configured from console by consolejaohuanji#show vlan 查看VLAN信息VLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8Fa0/9, Fa0/11, Fa0/12, Fa0/13Fa0/14, Fa0/15, Fa0/16, Fa0/17Fa0/18, Fa0/19, Fa0/21, Fa0/22Fa0/23, Fa0/24, Gig0/1, Gig0/210 VLAN0010 active Fa0/1020 VLAN0020 active Fa0/201002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 1500 - - - - - 0 010 enet 1500 - - - - - 0 020 enet 1500 - - - - - 0 01002 enet 1500 - - - - - 0 0jaohuanji#config tEnter configuration commands, one per line. End with CNTL/Z.jaohuanji(config)#int vlan 10 进入VLAN10%LINK-5-CHANGED: Interface Vlan10, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up jaohuanji(config-if)#ip address 192.168.1.1 255.255.255.0 配置VLAN10的虚拟接口IP地址jaohuanji(config-if)#no shut 开启端口jaohuanji(config-if)#exitjaohuanji(config)#int vlan 20 进入VLAN20%LINK-5-CHANGED: Interface Vlan20, changed state to upjaohuanji(config-if)#ip address 192.168.3.1 255.255.255.0 配置VLAN20的虚拟接口IP地址jaohuanji(config-if)#no shut 开启端口jaohuanji(config)#^Z%SYS-5-CONFIG_I: Configured from console by consolejaohuanji#show ip route 查询路由表配置Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static route······jaohuanji#config tEnter configuration commands, one per line. End with CNTL/Z.jaohuanji(config)#route rip 进入RIP视图jaohuanji(config-router)#network 192.168.1.0 发布直连路由jaohuanji(config-router)#network 192.168.3.0 发布直连路由jaohuanji(config-router)#version 2 修改RIP版本jaohuanji(config-router)#^Z%SYS-5-CONFIG_I: Configured from console by consolejaohuanji#路由器1配置Router>enRouter#configConfiguring from terminal, memory, or network [terminal]? tEnter configuration commands, one per line. End with CNTL/Z.Router (config)#hostname R1 修改名称R1(config)#int f0/0 进入端口配置模式R1(config-if)#no shut 开启端口%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#ip address 192.168.3.2 255.255.255.0 设置端口IPR1(config-if)#int serial 2/0 进入端口配置模式R1(config-if)#no shut 开启端口%LINK-5-CHANGED: Interface Serial2/0, changed state to downR1(config-if)#ip address 192.168.4.1 255.255.255.0 设置端口IPR1(config-if)#clock rate 64000 设置端口时钟R1(config)#^Z%SYS-5-CONFIG_I: Configured from console by consoleR1#show ip route 查询路由表配置Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.3.0/24 is directly connected, FastEthernet0/0R1#config tEnter configuration commands, one per line. End with CNTL/Z.R1(config)#router rip 进入RIP视图R1(config-router)#network 192.168.3.0 发布直连路由R1(config-router)#network 192.168.4.0 发布直连路由R1(config-router)#version 2 修改RIP版本R1(config-router)#^Z%SYS-5-CONFIG_I: Configured from console by consoleR1#R2路由器配置Router>enRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2 修改名称R2(config)#int f0/0 进入端口配置模式R2(config-if)#no shut 开启端口%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R2(config-if)#ip address 192.168.2.1 255.255.255.0 设置端口IPR2(config-if)#int serial 2/0 进入端口配置模式R2(config-if)#no shut 开启端口%LINK-5-CHANGED: Interface Serial2/0, changed state to upR2(config-if)#%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to upip ad R2(config-if)#ip address 192.168.4.2 255.255.255.0 设置端口IPR2(config-if)#^Z%SYS-5-CONFIG_I: Configured from console by consoleR2#show ip route 查询路由表配置Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.2.0/24 is directly connected, FastEthernet0/0C 192.168.4.0/24 is directly connected, Serial2/0R2#config tEnter configuration commands, one per line. End with CNTL/Z.R2(config)#router rip 进入RIP视图R2(config-router)#network 192.168.2.0 发布直连路由R2(config-router)#network 192.168.4.0 发布直连路由R2(config-router)#version 2 修改RIP版本R2(config-router)#^Z%SYS-5-CONFIG_I: Configured from console by consoleR2#show ip route 查询路由表配置Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setR 192.168.1.0/24 [120/2] via 192.168.4.1, 00:00:07, Serial2/0C 192.168.2.0/24 is directly connected, FastEthernet0/0R 192.168.3.0/24 [120/1] via 192.168.4.1, 00:00:07, Serial2/0C 192.168.4.0/24 is directly connected, Serial2/0R2#。

rip路由协议配置实验心得
1、通过本次实验，我学会了如何使用rip动态路由协议，收颇丰。

但是我认为自己的水平确实仍有不足，对于相应的配置也只是达到会用的阶段，只能根据网络的相关资料，照葫芦画瓢，还差十万八千里，所以课后自学我还得继续加油。

2、通过本次实验，我学习了华为路由器IP地址的配置、动态路由协议rip的配置、路由规划和网络测试，在完成rip动态路由配置后，最远两端能够ping通。

3、在配置交换机的RIP协议时，首次输入routerrip命令会出现“IProutingnotenabled”的报错提示，这是由于三层交换机默认不开启路由功能，因此使用iprouting来启动路由。

实验十八 三层交换机RIP动态路由（1）一、实验目的1．掌握三层交换机之间通过RIP协议实验网段互通的配置方法2．理解动态实验方式与静态方式的不同二、应用环境当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换机上连接的网段互相通信，使用RIP协议可以动态学习路由。

三、实验设备及材料1．DCRS-7604交换机1台2．DCRS-5526交换机1台3．PC机2-4台4．Console线2根5．直通网线若干四、实验拓扑图五、实验内容与要求1．按照网络拓扑图连接网络；2．在交换机A、B(DCS-3926S)上划分两个基于端口的Vlan：Vlan 10和Vlan 20；交换机 Vlan 端口成员10 1/1-620 1/7-12A(DCRS-7604)100 2430 0/0/1-6B(DCRS-5526)40 0/0/7-12101 243．交换机A和B通过24口级联；4．配置交换机A和B的各Vlan虚拟接口的IP地址如下表所示：交换机 Vlan IP地址25410 192.168.10.20 192.168.20.254A(DCRS-7604)1100 192.168.100.25430 192.168.30.B(DCRS-5526)40 192.168.40.254101 192.168.100.25．PC1－PC4的网络设置为：机器 IP地址 GateWay MaskPC1 192.168.10.101 192.168.10.254 255.255.255.0254 255.255.255.0 PC2 192.168.20.101 192.168.20.254 255.255.255.0 PC3 192.168.30.101 192.168.30.254 255.255.255.0 PC4 192.168.40.101 192.168.40.6．验证配置结果：● 没有启用RIP路由协议之前PC1与PC2，PC3与PC4可以互通；PC1、PC2与PC3、PC4不通。

实验二十九（2）、三层交换机RIP动态路由一、 实验目的1、掌握三层交换机之间通过RIP协议实现网段互通的配置方法。

2、理解动态实现方式与静态方式的不同二、 应用环境当两台三层交换机级联时，为了保证每台交换机上所连接的网段可以和另一台交换机上连接的网段互相通信，使用RIP协议可以动态学习路由。

本实验交换机使用的软件版本DCNOS版本均高于6.1.0.0。

三、 实验设备1、DCRS-7604（或6804）交换机1台2、DCRS-5526S交换机1台3、PC机2-4台4、Console线1-2根5、直通网线2-4根四、 实验拓扑五、 实验要求1、在交换机A和交换机B上分别划分基于端口的VLAN：交换机 VLAN 端口成员10 1~8交换机A20 9~16100 24交换机B 30 1~840 9~16101 242、交换机A和B通过的24口级联。

3、配置交换机A和B各VLAN虚拟接口的IP地址分别如下表所示：VLAN10 VLAN20 VLAN30 VLAN40 VLAN100 VLAN101 192.168.10.1 192.168.20.1 192.168.30.1192.168.40.1192.168.100.1 192.168.100.24、PC1-PC4的网络设置为：设备 IP地址 gateway MaskPC1 192.168.10.101 192.168.10.1 255.255.255.0PC2 192.168.20.101 192.168.20.1 255.255.255.0PC3 192.168.30.101 192.168.30.1 255.255.255.0PC4 192.168.40.101 192.168.40.1 255.255.255.05、验证：z没有RIP路由协议之前：PC1与PC2，PC3与PC4可以互通。

PC1、PC2与PC3、PC4不通。

z配置RIP路由协议之后：四台PC之间都可以互通。

ip routing命令在三层交换机中的应用场景和操作步骤在三层交换机中，IP路由命令用于配置和管理该设备的路由功能。

它允许管理员定义和控制数据包在网络中的转发路径，以实现网络中不同子网之间的通信。

应用场景：1. 设置默认路由：将所有未知目的地的数据包发送到指定的下一跳地址。

2. 静态路由：手动配置直接连接的网络和其他网络之间的路径。

3. 动态路由：与路由协议（如RIP、OSPF、EIGRP等）一起使用，实现路由表的自动更新和动态选择最佳路径。

操作步骤：1. 连接到三层交换机的管理接口，例如通过SSH或控制台。

2. 使用管理员凭据登录交换机。

3. 进入特权模式，通过输入"enable"或"enable password"命令并提供密码。

4. 进入全局配置模式，通过输入"configure terminal"命令。

5. 配置接口的IP地址和子网掩码（如果还未进行配置）。

6. 使用"ip routing"命令启用IP路由功能。

这个命令允许交换机根据IP地址转发数据包。

7. 配置静态路由，通过输入"ip route <目的网络> <目的网络子网掩码> <下一跳地址>"命令。

这会告诉交换机如何处理到达目的网络的数据包。

8. 配置动态路由协议（如果需要），例如RIP、OSPF或EIGRP。

这些协议将在通过网络学习和共享路由信息，交换机将根据这些信息更新和选择路由。

9. 保存配置，通过输入"write"或"copy running-config startup-config"命令。

10. 退出交换机配置模式，通过输入"exit"或"end"命令。

11. 断开与交换机的连接。

这些步骤将配置和启用IP路由功能，并将交换机配置为正确转发数据包的路径。

2个路由器需要添加WIC-2TPC1: 192.168.1.1 255.255.255.0 192.168.1.2PC2:192.168.2.2 255.255.255.0 192.168.2.1三层交换机S3560的配置（1）在三层交换机S3560上划分VLAN10 和VLAN20，其中VLAN10 用于连接校园网主机PC1，VLAN20 用于连接路由器R1。

Switch>enSwitch#conf tSwitch(config)#ho S3560S3560(config)#VLAN 10S3560(config-vlan)#exitS3560(config)#in f0/10S3560(config-if)#sw a v 10S3560(config-if)#exitS3560(config)#VLAN 20S3560(config-vlan)#exitS3560(config)#in f0/20S3560(config-if)#sw a v 20S3560(config-if)#exit按图要求分别对VLAN10 和VLAN20配置其虚拟端口的IP地址.S3560(config)#ip routingS3560(config)#interface VLAN 10S3560(config-if)#ip address 192.168.1.2 255.255.255.0S3560(config-if)#no shutdownS3560(config-if)#exitS3560(config)#interface VLAN 20S3560(config-if)#ip address 192.168.3.1 255.255.255.0S3560(config-if)#no shutdownS3560(config-if)#exit（4）在S3560 上配置RIPV2 路由协议。

S3560(config)#router ripS3560(config-router)#version 2S3560(config-router)#network 192.168.1.0S3560(config-router)#network 192.168.3.0S3560(config-router)#no auto-summaryS3560(config-router)#R1的配置（5）在路由器R1上先按图示要求对端口进行IP的基本配置，在R1 上，配置其时钟频率64000。

三层交换机配置ACL（访问节制列表）之袁州冬雪创作说明：书本上讲述的ACL主要是应用在路由器上，但现在三层交换机在大中型企业中的应用越来越广泛，三层交换机因拥有路由器的功能而逐渐代替路由器.ACL访问节制列表是构建平安规范的网络不成缺少的，但在三层交换机上配置ACL却不为一些刚进企业的初级网络管理维护人员所知.在这里我先容一下在三层交换机上配置ACL的试验过程.试验拓扑先容：三层交换机上配置当地Vlan 实现下层接入层交换机分歧Vlan互通.F0/1 192.168.70.2 （开启路由功能）路由器上配置FF0/1 192.168.70.1试验步调：1、在二层交换机上把相应的PC加入VLAN检查交换机Switch0Switch0(config)#show run！interface FastEthernet0/1switchport access vlan 2!interface FastEthernet0/2switchport access vlan 3!检查交换机Switch1Switch1#show run!interface FastEthernet0/3switchport access vlan 4!interface FastEthernet0/4switchport access vlan 5!2、在三层交换机上配置相应的当地VALNSwitch(config)#inter vl 2Switch(config-if)#no shutSwitch(config)#inter vl 3Switch(config-if)#no shutSwitch(config)#inter vl 4Switch(config-if)#no shutSwitch(config)#inter vl 5Switch(config-if)#no shutSwitch(config-if)#exi在接口itnerface f0/1上开启路由接口Switch(config)#inter f0/1Switch(config-if)#no switchport3、在二层交换机和三层交换机之间开启中继链路4、在路由器和三层交换机上配置动态路由协议RIP Router（config）#router ripRouter（config）#Router（config）#三层交换机上配置Switch(config)#router ripSwitch(config-router)#neSwitch(config-router)#5、验证各PC互通Pinging 192.168.30.20 with 32 bytes of data: Request timed out.Reply from 192.168.30.20: bytes=32 time=110ms TTL=126Reply from 192.168.30.20: bytes=32 time=110msTTL=126Reply from 192.168.30.20: bytes=32 time=125msTTL=126Ping statistics for 192.168.30.20:Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),Approximate round trip times in milli-seconds:Minimum = 110ms, Maximum = 125ms, Average = 115msPinging 192.168.40.30 with 32 bytes of data:Reply from 192.168.40.30: bytes=32 time=94msTTL=126Reply from 192.168.40.30: bytes=32 time=125msTTL=126Reply from 192.168.40.30: bytes=32 time=125msTTL=126Reply from 192.168.40.30: bytes=32 time=109msTTL=126Ping statistics for 192.168.40.30:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds: Minimum = 94ms, Maximum = 125ms, Average = 113ms 6、在三层交换机上配置ACL注意如果设置分歧VALN的PC之间不克不及互通，则应用的接口应为VLAN对应的当地Llan接口.设置PC1不克不及ping通PC3和PC4应用于接口Switch(config)#inter vl 4Switch(config-if)#ip access-group 10 outSwitch(config-if)#exiSwitch(config)#inter vl 5Switch(config-if)#ip access-group 10 outSwitch(config-if)#或者是Switch(config)#inter vl 2Switch(config-if)#ip access-group 10 inSwitch(config-if)#（注上：此处ACL应用于接口，从PC1到PC3 和PC4，数据流走向是颠末三层交换机上配置的当地Vlan2接口进入，再从三层交换机上配置的当地Vlan4出去到达PC3，从当地Vlan5出去到达PC4.所以在配置ACL时应注意访问节制列表应用于哪儿接口？！）7、验证：PC1不克不及ping通PC3和PC4Pinging 192.168.50.40 with 32 bytes of data: Request timed out.Request timed out.Ping statistics for 192.168.50.40:Packets: Sent = 3, Received = 0, Lost = 3 (100% loss),Control-C^CPinging 192.168.40.30 with 32 bytes of data: Request timed out.Request timed out.Request timed out.Request timed out.容易发生的错误分析：能够在学习的时候只是学习了如何在路由器上配置ACL，而不知道在三层交换机上也能配置ACL.或许有些同学在三层交换机上各接口开启路由接口形式，就把三层交换机当作路由器来配置，虽说三层交换机有路由器的功能，但是一些协议运用起来还是和路由器有差此外.就比方说这个试验在三层交换机的下毗连口f0/5和f0/6上开启路由接口形式，成果是不配置ACL的前提下，各Vlan欠亨.所以f0/5和f0/6不克不及开启路由接口形式.在Vlan 2、3、4、5之间配置ACL时，要弄清楚数据流的进、出接口，在这里Vlan2、3、4、5之间的数据流的进、出口就是在三层交换机上配置当地Vlan接口.其实ACL原理都一样、只要清楚三层交换机上配置ACL和路由器上配置的区别，在三层交换机上配置ACL就简单易行.。

三层交换机工作原理及特点一、三层交换机的工作原理1.数据转发：三层交换机通过物理端口接收数据帧，根据帧中的目的MAC地址进行路由查找，通过查找到的路由转发数据帧到对应的出口端口。

2.路由表构建：三层交换机通过动态路由协议（如OSPF、RIP）或静态配置的方式来构建路由表。

路由表中包含目的网络的网络地址和下一跳的信息，用于数据包的选择路由。

3.数据包选择路由：当收到一个数据包时，三层交换机会根据数据包的目的IP地址查找路由表，确定数据包的下一跳，并发送到对应的出口端口。

二、三层交换机的特点1. 多协议支持：三层交换机支持多种网络协议，如IP、IPX、AppleTalk等，可以处理不同协议的数据包。

2.高性能：三层交换机可以通过硬件加速技术进行高速数据转发，能够满足大规模网络环境下的高性能需求。

3.灵活的网络拓扑支持：三层交换机支持多种网络拓扑结构，包括星型、环形、树形等，能够适应各种复杂的网络环境。

4.智能路由选择：三层交换机可以根据IP地址进行路由选择，能够根据网络拓扑和流量状况进行动态调整，保证数据的最优传输路径。

5.安全性：三层交换机支持访问控制列表（ACL）和虚拟局域网（VLAN）等安全特性，可以对网络流量进行过滤和隔离，提高网络的安全性和可靠性。

6.可扩展性：三层交换机支持模块化设计，可以通过添加模块来扩展交换机的功能，如添加路由模块、防火墙模块等。

7.管理和监控功能：三层交换机提供丰富的管理和监控功能，包括SNMP管理、日志记录、流量监控等，方便管理员对网络进行管理和故障排查。

三、三层交换机应用场景1.大型企业网络：在大型企业网络中，三层交换机可以实现复杂的路由功能，提供高性能的数据转发能力，满足企业对网络速度和可靠性的要求。

2.数据中心：在数据中心中，三层交换机可以进行服务器之间的高速数据转发和优化路由选择，提高系统的整体性能和可靠性。

3.运营商网络：在运营商网络中，三层交换机可以进行路由选择和流量调度，实现网络的负载均衡和优化，提高网络的整体服务质量。

华为华三三层交换机配置展开全文华为三层交换机配置方法（1）本文以华为华三通信的H3C S3600-28P-SI为例，配置前首先要确定型号后缀是SI还是EI，EI的支持所有协议，SI的不支持OSPS动态协议，因此SI配置路由时可以使用静态协议和RIP协议，具体配置如下：<H3C>system-view //进入系统视图[H3C]display current-configuration //显示当前配置//以下开始配置//第一步：划分VLAN，并描述vlan 1description local-S3600vlan 2description link-to-wenquanvlan 3description link-to-ruzhouvlan 4description link-to-xiaotunvlan 5description link-to-baofengvlan 6description link-to-pingxivlan 7description link-to-pingnanvlan 8description Uplink-to-Putianvlan 9description link-to-pingxicentre//第二步：给VLAN 划网关interface Vlan-interface2description link to wenquanip address 10.41.77.41 255.255.255.192 interface Vlan-interface3description link to ruzhouip address 10.41.77.105 255.255.255.192 interface Vlan-interface4description link to xiaotunip address 10.41.77.169 255.255.255.192 interface Vlan-interface5description link to baofengip address 10.41.77.233 255.255.255.192 interface Vlan-interface6description link to pingxiip address 10.41.78.41 255.255.255.192 interface Vlan-interface7description link to pingnanip address 10.41.78.105 255.255.255.192 interface Vlan-interface8description uplink to putianip address 10.41.244.102 255.255.255.252 interface Vlan-interface9description link to pingxicentreip address 10.41.80.233 255.255.255.192 //第三步：给VLAN 指定端口interface Ethernet1/0/2description link to wenquanport access vlan 2interface Ethernet1/0/3description link to ruzhouport access vlan 3interface Ethernet1/0/4description link to xiaotunport access vlan 4interface Ethernet1/0/5description link to baofengport access vlan 5interface Ethernet1/0/6description link to pingxiport access vlan 6interface Ethernet1/0/7description link to pingnanport access vlan 7interface Ethernet1/0/8description uplink to putianport access vlan 8interface Ethernet1/0/9 to Ethernet1/0/24 description link to pingxicentreport access vlan 9//第四步：配置路由协议//（1）用RIP配动态路由ripnetwork 10.41.77.41network 10.41.77.105network 10.41.77.169network 10.41.77.233network 10.41.78.41network 10.41.78.105network 10.41.80.233network 10.41.244.102//（2）配静态路由（只用对远华为三层交换机配置命令分类:默认栏目2007.6.2 07:28 作者：weiwei2501 | 评论：1 | 阅读：0Enable //进入私有模式Configure terminal //进入全局模式service password-encryption //对密码进行加密hostname Catalyst 3550-12T1 //给三层交换机定义名称enable password 123456. //enable密码Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）Ip subnet-zero //允许使用全0子网（默认都是打开的）Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1Service dhcp //提供DHCP服务ip routing //启用三层交换机上的路由模块ExitVtp mode server //定义VTP工作模式为sever模式Vtp domain centervtp //定义VTP域的名称为centervtpVlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）Vlan 3 name vlan3Vlan 4 name vlan4Vlan 5 name vlan5Vlan 6 name vlan6Vlan 7 name vlan7Vlan 8 name vlan8Vlan 9 name vlan9Exitinterface Port-channel 1 //进入虚拟的以太通道组1Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 channel-group 1 mode on //把这个接口放到快速以太通道组1中Interface gigabitethernet 0/2 //同上channel-group 1 mode onport-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依靠源和目的IP的方式）interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3interface gigabitethernet 0/4 //同上interface gigbitethernet 0/5 //同上interface gigbitethernet 0/6 //同上interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7 no shutdownspanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10no shutdownspanning-tree portfast //在这些接口上使用portfast（使用portfast以后，在生成树的时候不参加运算，直接成为转发状态）interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11interface gigabitethernet 0/12 //同上interface vlan 1 //进入vlan1的逻辑接口（不是物理接口，用来给vlan做路由用）ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码no shutdownstandby 1 ip 172.16.1.9 //开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.1.9standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式interface vlan 2 //同上ip address 172.16.2.252 255.255.255.0no shutdownstandby 2 ip 172.16.2.254standby 2 priority 110 preemptip access-group 101 in //在入方向上使用扩展的访问控制列表101interface vlan 3 //同上ip address 172.16.3.252 255.255.255.0no shutdownstandby 3 ip 172.16.3.254standby 3 priority 110 preemptip access-group 101 ininterface vlan 4 //同上ip address 172.16.4.252 255.255.255.0no shutdownstandby 4 ip 172.16.4.254standby 4 priority 110 preemptip access-group 101 ininterface vlan 5ip address 172.16.5.252 255.255.255.0 no shutdownstandby 5 ip 172.16.5.254standby 5 priority 110 preemptip access-group 101 ininterface vlan 6ip address 172.16.6.252 255.255.255.0 no shutdownstandby 6 ip 172.16.6.254standby 6 priority 100 preemptinterface vlan 7ip address 172.16.7.252 255.255.255.0 no shutdownstandby 7 ip 172.16.7.254standby 7 priority 100 preemptinterface vlan 8ip address 172.16.8.252 255.255.255.0 no shutdownstandby 8 ip 172.16.8.254standby 8 priority 100 preemptinterface vlan 9ip address 172.16.9.252 255.255.255.0 no shutdownstandby 9 ip 172.16.9.254standby 9 priority 100 preemptaccess-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101access-list 101 permit ip any anyInterface vlan 1 //进入vlan1这个逻辑接口Ip helper-address 172.16.8.1 //可以转发广播（helper－address的作用就是把广播转化为单播，然后发向172.16.8.1）Interface vlan 2Ip helper-address 172.16.8.1Interface vlan 3ip helper-address 172.16.8.1interface vlan 4ip helper-address 172.16.8.1interface vlan 5ip helper-address 172.16.8.1interface vlan 6ip helper-address 172.16.8.1interface vlan 7ip helper-address 172.16.8.1interface vlan 9ip helper-address 172.16.8.1router rip //启用路由协议RIPversion 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1network 172.16.0.0 //宣告直连的网段exitip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器line con 0line aux 0line vty 0 15 //telnet线路（路由器只有5个，是0-4）password 12345678 //login密码loginendcopy running-config startup-config 保存配置cisco 3550Switch# configure terminalSwitch(config)#vtp mode transparentSwitch(config)#vlan 10Switch(config-vlan)# name vlan10Switch(config)#exitSwitch(config)#vlan 11Switch(config-vlan)name vlan11Switch(config-vlan)endSwitch#configure terminalSwitch(config)#interface fastethernet0/9Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastethernet0/10Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastethernet0/11Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 11Switch(config-if)#exitSwitch(config)#interface fastethernet0/12Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 11Switch(config-if)#exitSwitch(config)#interface vlan10Switch(config-if)#ip address 192.168.0.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan11Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config)#ip forward-protocol udpSwitch(config)#inter vlan 10ip helper 172.16.11.255 //这个命令又是什么意思？是不是转发整个网段的UDP协议？为什么用到了172.16.11.255这个地址？Switch(config)#exitSwitch(config)#inter vlan 11Switch(config-if)#ip helper 172.16.10.255 //同上？Switch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 Vlan10Switch(config)#ip route 0.0.0.0 0.0.0.0 Vlan11Switch(config)#conf tSwitch(config)#access-list 103 permit ip 172.16.11.00.0.0.255 172.16.10.0 0.0.0.255Switch(config)#access-list 103 permit udp any any eq bootpc Switch(config)#access-list 103 permit udp any any eq tftpSwitch(config)#access-list 103 permit udp any eq bootpc any Switch(config)#access-list 103 permit udp any eq tftp anySwitch(config)#inter vlan 10Switch(config-if)#ip directed-broadcast 103 //请解释一下这个的具体含义，本人不是太明白，懂一点意思（直接广播这个列表？是不是）Switch(config-if)#exitSwitch(config)#access-list 104 permit ip 172.16.10.0 0.0.0.255 172.16.11.0 0.0.0.255Switch(config)#access-list 104 permit udp any any eq bootpc Switch(config)#access-list 104 permit udp any any eq tftpSwitch(config)#access-list 104 permit udp any eq bootpc any Switch(config)#access-list 104 permit udp any eq tftp anySwitch(config)#inter vlan 11Switch(config-if)#ip directed-broadcast 104 //同上Switch(config)#endSwitch#copy run star华为三层交换机配置实例一例华为三层交换机配置实例一例服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网PORT1属于VLAN1PORT2属于VLAN2PORT3属于VLAN3VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254配置VLAN3的计算机的网关为：192.168.2.254即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过服务器1上网则需在三层交换机上配置默认路由系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1然后再在服务器1上配置回程路由进入命令提示符route add 192.168.1.0 255.255.255.0 192.168.0.254route add 192.168.2.0 255.255.255.0 192.168.0.254这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~华为路由器与CISCO路由器在配置上的差别＂华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。