【网络】三层交换机配置 VLAN_三层交换机配置vlan

起序：由于 单臂路由 的缺点：

1. 子接口/虚拟接口是依赖于路由器的物理接口，容易发生 单点故障（比如：连接 路由器 的 物理线路 松动了）。
2. 这个连接 路由器 的 物理线路 会成为这整个个局域网网路通信的瓶颈。

所以 单臂路由 是无法承担大量的网络传输压力的，所以出现了 三层交换机， 它可以解决 单臂路由 的缺点。
三层交换机 存在的价值和意义：实现 VLAN 之间的通信。

一、概述

• 三层交换机 = 二层交换机 + 三层路由器

从我自己 YY 的图片中可以看出，三层交换机 不是在交换机内部又添加一个 路由模块，而是将 路由模块 和 交换模块 放在同一个 盒盒 内。就像 斗罗大陆 中 二位一体融合技 ，而不是 武魂融合技 。

注：三层交换机 又叫做 核心交换机。

二、配置

在没有启动 三层交换机 的 路由模块 之前，三层交换机 和 二层交换机 无差别。

• 创建 VLAN
• 端口加入 VLAN
• 配置 trunk
• 开启 三层路由 功能（三层交换机）
• 创建配置三层虚拟接口（三层交换机）

先展示一个 三层交换机 的 网络拓扑图 吧，米 字形的交换机就是 三层交换机。

• 可知 PC1 和 PC3 在同一个 VLAN 10 下。
• 可知 PC2 和 PC4 在同一个 VLAN 20 下。

1、创建 VLAN

注：随着 网络拓扑图 的扩大，交换机的数量增加，每个交换机都需要有一个 名字 来区分。

交换机 2L-sw1 、交换机 2L-sw2 它们前三个步骤都是一样的。

交换机 3L-sw1（3L-Core-1） 只需要执行第一个步骤即可。而且只有 三层交换机 才有 步骤四、五。

这些命令都是简写，如果想学习 交换机的命令 ：交换机常用命令

# 进入 `特权模式`
Switch>en
# 进入 `全局配置模式`
Switch#conf t
# 创建 VLAN，ID 为 10
Switch(config)#vlan 10
# 创建 VLAN，ID 为 20
Switch(config-vlan)#vlan 20
# 离开
Switch(config-vlan)#exit
1
2
3
4
5
6
7
8
9
10

2、端口加入 VLAN

# 进入 `接口配置模式` 编号为 1 的接口
Switch(config)#int f0/1
# 将编号为 1 的接口加入到 VLAN 10
Switch(config-if)#sw ac vlan 10
# 进入 `接口配置模式` 编号为 2 的接口
Switch(config-if)#int f0/2
# 将编号为 2 的接口加入到 VLAN 20
Switch(config-if)#sw ac vlan 20

# 展示新建 VLAN 及加入 VLAN 的 接口
Switch(config-if)#do sh vlan
1
2
3
4
5
6
7
8
9
10
11

3、配置 trunk

由 网络拓扑图 可知，接口 Fa0/3 是和 三层交换机 相连的，所以需要把 接口 Fa0/3 配置成 trunk 接口。

注：两个 二层交换机 配置了 trunk 接口 后，三层交换机 是不需要配置的，因为 三层交换机 是自适应的。

4、开启三层路由功能

这个是在 三层交换机（3L-sw1 / 3L-Core-1） 上配置的，普通的 交换机 是没有这个命令的。

# 启动路由模块，又叫启三层
Switch(config)#ip routing
1
2

5、创建配置三层虚拟接口

三层交换机 创建的 虚拟接口 不能乱起，必须和 二层交换机 创建的 VLAN 一致。

# 创建虚拟接口 vlan 10
Switch(config)#int vlan 10
# 对这个虚接口添加 网关、子网掩码
Switch(config-if)#ip add 192.168.1.254 255.255.255.0
# 启动这个接口
Switch(config-if)#no sh

# 创建虚拟接口 vlan 20
Switch(config-if)#int vlan 20
Switch(config-if)#ip add 192.168.2.254 255.255.255.0
Switch(config-if)#no sh
1
2
3
4
5
6
7
8
9
10
11

三、测试：ping 一 ping

再给每台主机配置好 IP 地址、子网掩码、网关 即可测试。

如果对您有帮助，点个赞再走吧。