三层交换机路由配置

        今天来看一个三层交换机的实验。在现实生活中，某公司有两个主要的部门，技术部和销售部，分处于不同的办公室。为了安全和方便管理，对两个部门的主机进行了VLAN划分，技术部和销售处处于不同的VLAN。现在由于业务的需要，销售部和技术部的主机能够互相访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行连接。

        该公司的拓扑图如下：

 

构思：

主机0和主机2属于技术部，划分为VLAN10；

主机1和主机3属于销售部，划分为VLAN20；

另外3层交换机的0/1和0/2端口，左侧2层交换机的0/1端口，右侧2层交换机的0/1端口

全部设置为trunk口。

配置如下，

在3层交换机的IOS命令接口行输入：

Switch>

Switch>enable

Switch#

Switch#configure terminal

Switch(config)#

Switch(config)#hostname S3

S3(config)#

S3(config)#vlan 10

S3(config-vlan)#

S3(config-vlan)#exit

S3(config)#

S3(config)#vlan 10

S3(config-vlan)#

S3(config-vlan)#exit

S3(config)#

S3(config)#interface vlan 10

S3(config-if)#

S3(config-if)#ip address 192.168.10.1 255.255.255.0

S3(config-if)#no shutdown

S3(config-if)#exit

S3(config)#

S3(config)#interface vlan 20

S3(config-if)#

S3(config-if)#ip address 192.168.20.1 255.255.255.0

S3(config-if)#no shutdown
S3(config-if)#exit

S3(config)#

S3(config)#interface fastEthernet 0/1    —将0/1端口设置为trunk口

S3(config-if)#switchport mode trunk    

S3(config-if)#exit

S3(config)#

S3(config)#interface fastEthernet 0/2    —将0/2端口设置为trunk口

S3(config-if)#switchport mode trunk
S3(config-if)#exit

S3(config)#

S3(config)#ip dhcp pool vlan10                                      —为VLAN10设置DHCP
S3(dhcp-config)#network 192.168.10.0 255.255.255.0
S3(dhcp-config)#default-router 192.168.10.1
S3(dhcp-config)#dns-server 222.17.192.32
S3(dhcp-config)#exit

S3(config)#

S3(config)#ip dhcp pool vlan20                                     —为VLAN20设置DHCP

S3(dhcp-config)#network 192.168.20.0 255.255.255.0
S3(dhcp-config)#default-router 192.168.20.1
S3(dhcp-config)#dns-server 222.17.192.32
S3(dhcp-config)#exit

S3(config)#

 

在左侧的2层交换机IOS命令接口行输入：

Switch>

Switch>enable

Switch#configure terminal

Switch(config)#

Switch(config)#hostname SA

SA(config)#

SA(config)#vlan 10

SA(config-vlan)#exit

SA(config)#

SA1(config)#vlan 20

SA(config-vlan)#exit

SA(config)#

SA(config)#interface fastEthernet 0/1    —将0/1端口设置为trunk口
SA(config-if)#switchport mode trunk

SA(config-if)#exit

SA(config)#interface fastEthernet 0/2    —将主机0划为VLAN10
SA(config-if)#switchport access vlan 10
SA(config-if)#exit
SA(config)#interface fastEthernet 0/3    —将主机1划为VLAN20
SA(config-if)#switchport access vlan 20
SA(config-if)#exit
SA(config)#

 

在右侧的2层交换机IOS命令接口行输入：

Switch>

Switch>enable

Switch#configure terminal

Switch(config)#

Switch(config)#hostname SB

SB(config)#

SB(config)#vlan 10
SBconfig-vlan)#exit

SB(config)#
SB(config)#vlan 20
SB(config-vlan)#exit

SB(config)#

SB(config)#interface fastEthernet 0/1     —将0/1端口设置为trunk口
SB(config-if)#switchport mode trunk
SB(config-if)#exit
SB(config)#interface fastEthernet 0/2     —将主机2划为VLAN10                         
SB(config-if)#switchport access vlan 10
SB(config-if)#exit
SB(config)#interface fastEthernet 0/3     —将主机3划为VLAN20
SB(config-if)#switchport access vlan 20
SB(config-if)#exit

SB(config)#

 

全部配置好后，就要每台主机进行DHCP获取IP地址了。

主机0：

主机1：

主机2：

主机3：

 

最后一步，ping下，看主机之间是否能互相访问。

1.

2.

 

 

不同VLAN的主机之间都可以ping通，实验成功。

PS：哇塞快两点了，好累啊，刚好写完，睡觉了。明天是周六，愿大家都有个好梦和好心情~！^_^