三层交换机配置实例加原理

一、三层交换机原理 1、三层交换机通过硬件来交换和路由选择数据包 2、三层交换等于二层交换加上三层转发 3、具有路由功能，不同VLAN之间可以相互访问，每个VLAN的虚拟接口就是该网

.

一、三层交换机原理

    1、三层交换机通过硬件来交换和路由选择数据包    2、三层交换等于二层交换加上三层转发    3、具有路由功能，不同VLAN之间可以相互访问，每个VLAN的虚拟接口就是该网段的网关。

二、实验拓扑图

    实验要求：                1、在R2上配置DHCP服务器分别为C1，C2分配IP地址。                2、C1，C2分别可以访问DHCP服务器。                3、R3为外网，C1，C2分别可以访问R3。

三、实验配置

1、配置二层交换机SW1

SW1(config)#no ip routing   //关闭路由功能SW1(config)#vlan 10,20,30   //新建vlanSW1(config-vlan)#exitSW1(config)#int f1/0SW1(config-if)#switchport access vlan 10        //端口绑定vlanSW1(config-if)#int f1/1SW1(config-if)#switchport access vlan 20SW1(config-if)#int f1/2SW1(config-if)#switchport mode trunk            //配置干道模式，允许通过所有vlan

2、配置三层交换机

SW-3L#conf tSW-3L(config)#int f1/0      SW-3L(config-if)#switchport mode trunk   //配置与交换机相连的端口为干道模式SW-3L(config-if)#exitSW-3L(config)#vlan 10,20,30,40  //新建vlanSW-3L(config-vlan)#exitSW-3L(config)#int vlan 10           //配置虚拟接口的网关SW-3L(config-if)#ip add 192.168.10.1 255.255.255.0SW-3L(config-if)#no shutSW-3L(config-if)#int vlan 20SW-3L(config-if)#ip add 192.168.20.1 255.255.255.0SW-3L(config-if)#no shutSW-3L(config-if)#int vlan 30SW-3L(config-if)#ip add 192.168.30.1 255.255.255.0SW-3L(config-if)#no shutSW-3L(config)#int f1/1SW-3L(config-if)#switchport access vlan 30      //将vlan30的虚拟接口绑定到物理接口f1/1上SW-3L(config)#in vlan 40SW-3L(config-if)#ip add 12.0.0.1 255.255.255.0SW-3L(config-if)#no shutSW-3L(config-if)#int f1/2           SW-3L(config-if)#switchport access vlan 40      //将vlan40虚拟接口绑定到外网口SW-3L(config-if)#int vlan 10SW-3L(config-if)#ip helper-address 192.168.30.2 //开启vlan10的中继功能SW-3L(config-if)#int vlan 20SW-3L(config-if)#ip helper-address 192.168.30.2 //开启vlan20的中继功能注：其中192.168.30.2为DHCP服务器R2的f0/0接口的地址

3、配置R2

R2(config)#int f0/0R2(config-if)#ip add 192.168.30.2 255.255.255.0 //配置服务器接口IPR2(config-if)#no shutR2(config-if)#exitR2(config)#ip route 192.168.10.0 255.255.255.0 192.168.30.1 //添加静态路由R2(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.1R2(config)#ip dhcp pool v10     //为vlan10配置DHCP服务R2(dhcp-config)#network 192.168.10.0 255.255.255.0R2(dhcp-config)#default-router 192.168.10.1R2(config)#ip dhcp pool v20     //为vlan20配置DHCP服务R2(dhcp-config)#network 192.168.20.0 255.255.255.0R2(dhcp-config)#default-router 192.168.20.1

4、配置R3

R3#conf tR3(config)#int f0/0R3(config-if)#ip add 12.0.0.5 255.255.255.0 //配置公网IPR3(config-if)#no shutR3(config-if)#exitR3(config)#ip route 192.168.20.0 255.255.255.0 12.0.0.1 //添加静态路由R3(config)#ip route 192.168.10.0 255.255.255.0 12.0.0.1

四、实验验证
1、验证DHCP

2、访问C1，C2访问DHCP服务器R2

3、验证可以访问外网R3

.