基于端口的VLAN典型配置(三层转发)

三层交换的基本配置方法一、引言三层交换技术是现代网络中重要的组成部分，它能够提供高效的数据交换和路由功能。

在网络中，三层交换机扮演着连接不同网络之间的桥梁作用，它能够减少网络通信的延迟和提高网络吞吐量。

本文将介绍三层交换机的基本配置方法。

二、三层交换机基础知识1. 三层交换机工作原理三层交换机能够实现路由和交换功能，通过学习MAC地址和IP地址等信息建立转发表，实现数据包的转发。

当数据包到达三层交换机时，它会根据目标IP地址查找路由表，并将数据包发送到相应的端口。

2. 三层交换机端口类型三层交换机有不同类型的端口，包括：(1) Access端口：连接终端设备如PC、服务器等。

(2) Trunk端口：连接其他交换机或路由器。

(3) VLAN接口：连接不同VLAN之间的通信。

3. 三层交换机VLAN技术VLAN是虚拟局域网技术，通过逻辑划分实现物理隔离。

在一个物理网络中可以划分为多个逻辑网段，从而提高网络的安全性和管理性。

三层交换机支持VLAN技术，可以实现不同VLAN之间的通信。

三、三层交换机基本配置方法1. 连接三层交换机将电脑通过网线连接到三层交换机的Console端口，使用超级终端软件连接。

在超级终端中设置波特率为115200，数据位为8，校验位为无，停止位为1。

2. 配置基本参数进入三层交换机的配置模式，设置主机名、域名、管理IP地址等参数。

命令如下：Switch(config)#hostname Switch1Switch(config)#ip domain-name Switch(config)#interface vlan 1Switch(config-if)#ip address 192.168.0.1 255.255.255.03. 配置VLAN创建VLAN并将端口分配到相应的VLAN中。

命令如下：Switch(config)#vlan 10Switch(config-vlan)#name SalesSwitch(config-vlan)#exit4. 配置端口类型和模式将端口设置为Access或Trunk类型，并设置相应的模式。

cisco典型三层交换机VLAN配置所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。

我们假设核心交换机名称为：com；分支交换机分别为：par1、par2、par3，分别通过port 1的光线模块与核心交换机相连；并且假设vlan名称分别为counter、market、managing……需要做的工作：A、设置vtp domain（核心、分支交换机上都设置）B、配置中继（核心、分支交换机上都设置）C、创建vlan（在server上设置）D、将交换机端口划入vlanE、配置三层交换A、设置vtp domain。

vtp domain 称为管理域。

交换vtp更新信息的所有交换机必须配置为相同的管理域。

如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的vlan列表。

com#vlan database 进入vlan配置模式com(vlan)#vtp domain com 设置vtp管理域名称comcom(vlan)#vtp server 设置交换机为服务器模式par1#vlan database 进入vlan配置模式par1(vlan)#vtp domain com 设置vtp管理域名称compar1(vlan)#vtp client 设置交换机为客户端模式par2#vlan database 进入vlan配置模式par2(vlan)#vtp domain com 设置vtp管理域名称compar2(vlan)#vtp client 设置交换机为客户端模式par3#vlan database 进入vlan配置模式par3(vlan)#vtp domain com 设置vtp管理域名称compar3(vlan)#vtp client 设置交换机为客户端模式注意：这里设置核心交换机为server模式是指允许在该交换机上创建、修改、删除vlan及其他一些对整个vtp域的配置参数，同步本vtp域中其他交换机传递来的最新的vlan信息；client模式是指本交换机不能创建、删除、修改vlan配置，也不能在nvram中存储vlan配置，但可同步由本vtp域中其他交换机传递来的vlan信息。

基于VLAN的⼆层、三层转发原理基于VLAN的⼆三层转发原理VLAN是为解决以太⽹的⼴播问题和安全性⽽提出的⼀种协议，它在以太⽹帧的基础上增加了VLAN头，⽤VLAN ID把⽤户划分为更⼩的⼯作组，限制不同⼯作组间的⽤户⼆层互访，每个⼯作组就是⼀个虚拟局域⽹。

虚拟局域⽹的好处是可以限制⼴播范围，并能够形成虚拟⼯作组，动态管理⽹络。

MAC地址MAC(Media Access Control，介质访问控制)地址是⽹络设备的硬件标识，具有唯⼀性。

MAC地址也称为物理地址或硬件地址，由⽹络设备制造商⽣产时烧⼊NIC(⽹络接⼝控制器)中。

MAC地址长48⽐特，分成块ID和设备ID两部分，前24位是OUI(Organizationally unique identifier，机构唯⼀标识符)，后24位由⼚商⾃⾏分配。

MAC地址采⽤点分⼗六进制表⽰，如图1所⽰。

MAC地址格式MAC地址通常分为：单播MAC地址：单播MAC地址唯⼀标识以太⽹上的⼀个终端，该地址固化在硬件(如⽹卡)内部。

组播MAC地址：⾸字节最后⼀位为1(通常以0x01开头)的MAC地址，标志⼀组设备。

⼴播MAC地址：48位全1的MAC地址，标志本⽹段内所有设备。

⽹络中按照⼤字节序传输报⽂(即先传输⾼字节)，⽽字节内先传输低位⽐特。

因此，若发送的⾸位⽐特为0就是单播，否则为组播或⼴播。

MAC地址按⽣存期也可分为：动态MAC地址：交换机在⽹络中通过数据帧学习到，有⽼化时间，MAC地址和端⼝的对应关系会随着设备所连的交换机的端⼝的变化⽽变化。

交换机关电重启后会消失，需重新学习。

静态MAC地址：通过配置产⽣，不会被⽼化，MAC地址和端⼝的对应关系始终不变，但交换机关电重启后也会消失，需重新配置。

永久MAC地址：通过配置产⽣，不会被⽼化，MAC地址和端⼝的对应关系始终不变，且交换机关电重启后也不会消失。

冲突域和⼴播域冲突域(物理层)：不同主机或设备同时发出的帧可能会互相冲突的⽹络区域。

华为三层交换机配置实例一例服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网PORT1属于VLAN1PORT2属于VLAN2PORT3属于VLAN3VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254配置VLAN3的计算机的网关为：192.168.2.254即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过服务器1上网则需在三层交换机上配置默认路由系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1然后再在服务器1上配置回程路由进入命令提示符route add 192.168.1.0 255.255.255.0 192.168.0.254route add 192.168.2.0 255.255.255.0 192.168.0.254这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~华为路由器与CISCO路由器在配置上的差别＂华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。

例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。

另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。

在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。

一、VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。

在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。

三层交换机的基本配置方法介绍三层交换机是一种网络设备，可以实现网络分层和数据转发功能。

在网络架构中，三层交换机用于连接不同子网，并根据目标IP地址将数据包转发到相应的子网。

本文将介绍三层交换机的基本配置方法，包括IP地址的配置、VLAN的配置、路由的配置等。

IP地址的配置配置三层交换机的IP地址是非常重要的一步，它可以提供网络设备之间的通信。

以下是配置三层交换机IP地址的步骤：1.进入三层交换机的命令行界面，通常可以通过串口或Telnet方式登录。

2.使用命令enable进入特权模式。

3.使用命令configure terminal进入全局配置模式。

4.使用命令interface vlan <vlan number>进入指定的VLAN接口配置模式。

如果要配置主管理IP地址，可以选择VLAN 1。

5.使用命令ip address <ip address> <subnet mask>配置IP地址和子网掩码。

6.使用命令no shutdown开启接口。

7.使用命令end或exit退出配置模式。

VLAN的配置VLAN（Virtual Local Area Network）是将局域网划分为不同虚拟局域网的技术。

通过配置VLAN，可以将三层交换机的不同接口划分到不同的虚拟局域网中。

以下是配置VLAN的步骤：1.进入三层交换机的命令行界面，通常可以通过串口或Telnet方式登录。

2.使用命令enable进入特权模式。

3.使用命令configure terminal进入全局配置模式。

4.使用命令vlan <vlan number>创建一个新的VLAN，可以为其指定一个唯一的VLAN号。

5.使用命令name <vlan name>为VLAN指定一个名称。

6.使用命令exit退出全局配置模式。

7.使用命令interface <interface name>进入指定的接口配置模式。

三层交换VLAN路由配置技巧详解三层交换VLAN路由配置技巧详解在华为三层交换机上创建VLAN，端口划分，三层VLAN接口地址配置，静态路由或是RIP协议配置。

跟店铺来学习一下配置过程。

静态路由配置过程：PCA:ip address:10.1.1.2/24 gw:10.1.1.1/24(VLAN2路由接口IP 地址)PCB:ip address:10.1.2.2/24 gw:10.1.2.1/24(VLAN3路由接口IP 地址)PCC:ip address:10.1.3.2/24 gw:10.1.3.1/24(VLAN2路由接口IP 地址)S3526A和S352B之间的`互联网段为10.1.4.0、24分配S3526A VLAN4路由接口IP地址为10.1.4.1/24,S3526B VLAN4路由接口IP地址为10.1.4.2/24三层交换机配置创建VLAN，把PC划到特定VLAN中：//创建VLAN[S3526A]vlan 2//把端口划到VLAN中[S3526A-VLAN 2]port ethernet0/9 to ethernet0/12[S3526A-VLAN 2]vlan 3[S3526A-VLAN 2]port ethernet0/13 to ethernet0/16[S3526A-VLAN 2]vlan 4//交换机B的配置：[S3526B]vlan 2[S3526B-VLAN 2]port ethernet0/9 to ethernet0/12[S3526B-VLAN 2]vlan 4配置各台PC的网关地址和交换机之间的网段地址：//进入VLAN接口配置模式：[S3526A]interface Vlan-interface 2//配置三层VLAN路由接口地址[S3526A-Vlan-interface2]ip address 10.1.1.1 255.255.255.0 [S3526A-Vlan-interface2] interface Vlan-interface 3[S3526A-Vlan-interface3]ip address 10.1.2.1 255.255.255.0 [S3526A-Vlan-interface3] interface Vlan-interface 4[S3526A-Vlan-interface4]ip address 10.1.4.1 255.255.255.0 [S3526B]interface Vlan-interface 2[S3526B-Vlan-interface2]ip address 10.1.3.1 255.255.255.0 [S3526B-Vlan-interface2] interface Vlan-interface 4[S3526B-Vlan-interface4]ip address 10.1.4.2 255.255.255.0 在二台三层交换机上配置非直连网段静态路由：[S3526A]ip route-static 10.1.3.0 255.255.255.0 10.1.4.2 [S3526B]ip route-static 10.1.1.0 255.255.255.0 10.1.4.1 [S3526B]ip route-static 10.1.2.0 255.255.255.0 10.1.4.1查看路由表，查看网络互通情况：[S3526B]display ip routing-tableRouting Table: public netDestination/Mask Proto Pre Cost Nexthop Interface10.1.1.0/24 STATIC 60 0 10.1.4.1 Vlan-interface410.1.2.0/24 STATIC 60 0 10.1.4.1 Vlan-interface410.1.3.0/24 DIRECT 0 0 10.1.3.1 Vlan-interface210.1.3.1/32 DIREC T 0 0 127.0.0.1 InLoopBack010.1.4.0/24 DIRECT 0 0 10.1.4.2 Vlan-interface40.1.4.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0RlP协议在三层交换机上的配置1.继续上面的，删除前面配置的静态路由。

三层交换机实现VLAN间通信现代企业网络中，为了有效管理网络资源和提高网络安全性，常常会对网络进行VLAN 划分。

VLAN（Virtual Local Area Network）是一种逻辑上的局域网络，通过VLAN可以将不同物理位置上的设备组成一个逻辑上的局域网络，从而实现更好的管理和安全控制。

而在实际的网络中，为了不同VLAN间的通信，需要借助三层交换机来实现VLAN间通信。

本文将详细介绍三层交换机实现VLAN间通信的原理和方法。

一、三层交换机的作用在传统的网络中，二层交换机主要负责交换数据帧，根据目标MAC地址将数据帧转发到正确的端口，但它并不理解IP地址和路由信息。

而三层交换机则结合了交换机和路由器的功能，不仅能够根据MAC地址进行转发，还能够根据IP地址和路由表实现数据包的转发和路由选择。

三层交换机在实现VLAN间通信时起到了至关重要的作用。

在VLAN划分的网络中，不同的VLAN被视为不同的逻辑网络，它们之间默认是无法直接通信的。

三层交换机的作用就是要实现不同VLAN之间的通信，它可以基于VLAN和IP地址实现不同VLAN之间的数据包转发。

具体原理如下：1. VLAN划分：需要在三层交换机上进行VLAN的配置，将不同的端口划分到不同的VLAN中，这样可以确保不同VLAN中的设备被隔离开。

2. 路由表配置：接下来，需要在三层交换机上配置路由表，将不同VLAN的IP子网和相应的接口关联起来，这样可以使得三层交换机能够理解不同VLAN之间的路由信息。

3. 跨VLAN通信：通过配置交换机的接口，使得不同VLAN上的设备可以通过三层交换机进行通信。

在数据包进入三层交换机的端口时，根据路由表上的信息，可以将数据包转发到正确的VLAN，并最终实现不同VLAN间的通信。

接下来，我们将详细介绍如何在三层交换机上进行VLAN间通信的配置。

以下以思科公司的三层交换机为例进行说明。

1. 配置VLAN#进入交换机全局模式Switch>enableSwitch#conf t#创建VLAN 10Switch(config)#vlan 10Switch(config-vlan)#name VLAN10Switch(config-vlan)#exit#创建VLAN 20Switch(config)#vlan 20Switch(config-vlan)#name VLAN20Switch(config-vlan)#exit#配置端口划分到不同的VLANSwitch(config)#interface fastethernet 0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#interface fastethernet 0/2Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#exit3. 配置跨VLAN通信Switch(config)#interface fastethernet 0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan 10,20Switch(config-if)#exit四、总结通过三层交换机的VLAN间通信配置，可以实现不同VLAN之间的数据包转发和通信，使得不同VLAN中的设备能够相互访问和通信，同时又能够保持彼此的隔离。

第1章VLAN 典型配置指导1.1 基于端口的VLAN 典型配置指导通过划分VLAN，可以将传统的广播型局域网划分为多个广播域，实现虚拟工作组的灵活配置。

基于端口的VLAN 是最简单的一种VLAN 划分方法，用户可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。

1.1.1 组网图1.1.2 应用要求Switch A 和Switch B 与分处三个部门的主机和公用服务器相连，为保证各部门数据安全，需要通过划分VLAN 将各部门主机和服务器进行二层隔离，并通过在SwitchA上配置三层接口，使各VLAN 内的主机和服务器之间可以三层互通。

1.1.4 配置过程和解释SwitchA 的配置# 在SwitchA 上配置VLAN10，将连接服务器的Ethernet1/0/1 端口加入VLAN10。

[SwitchA] vlan 10[SwitchA-vlan10] port Ethernet 1/0/1[SwitchA-vlan10] quit# 在SwitchA 上配置VLAN100，将连接工作站的Ethernet1/0/2 端口加入VLAN100。

[SwitchA] vlan 100[SwitchA-vlan100] port Ethernet 1/0/2[SwitchA-vlan100] quit# 在SwitchA 上创建VLAN101 和VLAN102。

[SwitchA] vlan 101 to 102# 分别创建VLAN10、VLAN100、VLAN101、VLAN102 接口，并配置相应的IP 地址。

[SwitchA] interface Vlan-interface 10[SwitchA-Vlan-interface10] ip address 192.168.10.1 24[SwitchA-Vlan-interface10] quit[SwitchA] interface Vlan-interface 100[SwitchA-Vlan-interface100] ip address192.168.100.1 24[SwitchA-Vlan-interface100] quit[SwitchA] interface Vlan-interface 101[SwitchA-Vlan-interface101] ip address192.168.101.1 24[SwitchA-Vlan-interface101] quit[SwitchA] interface Vlan-interface 102[SwitchA-Vlan-interface102] ip address192.168.102.1 24[SwitchA-Vlan-interface102] quit# 在SwitchA 上配置端口Ethernet1/0/3 为Trunk 端口，并配置允许VLAN101 和VLAN102 的报文携带VLAN Tag 通过。