三层交换机配置实例详解

在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。二层交换是基于MAC寻址，三层交换则是转发基于第三层地址的业务流；除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换机的性能”。

另外，连接子网少不了三层交换换。同一网络上的计算机如果超过一定数量（通常在200台左右，视通信协议而定），就很可能会因为网络上大量的广播而导致网络传输效率低下。为了避免在大型交换机上进行广播所引起的广播风暴，可将其进一步划分为多个虚拟网（VLAN）。但是这样做将导致一个问题：VLAN之间的通信必须通过路由器来实现。但是传统路由器也难以胜任VLAN之间的通信任务，因为相对于局域网的网络流量来说，传统的普通路由器的路由能力太弱。 而且千兆级路由器的价格也是非常难以接受的。如果使用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN，就在保持性能的前提下，经济地解决了子网划分之后子网之间必须依赖路由器进行通信的问题，因此三层交换机是连接子网的理想设备。

三层交换机详细配置实例

一：二层交换机的配置：

在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口

二：三层交换机的配置：

1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。

2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）

3：将路由器和下面的交换机进行单臂路由的配置 实验最终结果：拓扑图下各个PC均能相互通信

交换机的配置命令：

SW 0：

Switch》 Switch》en Switch#conf

Configuring from terminal， memory， or network ［terminal］？ Enter configuration commands， one per line. End with CNTL/Z. Switch（config）#vlan 2 Switch（config-vlan）#exit Switch（config）#int f0/2

Switch（config-if）#switchport access vlan 2 Switch（config-if）#no shut Switch（config-if）#int f0/3

Switch（config-if）#switchport mode trunk

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/3， changed state to down

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/3， changed state to up

Switch（config-if）#exit Switch（config）#

SW 1：

Switch》en Switch#conf

Configuring from terminal， memory， or network ［terminal］？ Enter configuration commands， one per line. End with CNTL/Z. Switch（config）#int f0/2

Switch（config-if）#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch（config-if）#no shut Switch（config-if）#exit Switch（config）#int f0/3

Switch（config-if）#switchport mode trunk

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/3， changed state to down

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/3， changed state to up

Switch（config-if）#

SW 2：

Switch》en

Switch#conf

Configuring from terminal， memory， or network ［terminal］？ Enter configuration commands， one per line. End with CNTL/Z.

Switch（config）#int f0/2

Switch（config-if）#switchport access vlan 2 % Access VLAN does not exist. Creating vlan 2 Switch（config-if）#exit

Switch（config）#int f0/3

Switch（config-if）#switchport mode trunk Switch（config-if）#

三层交换的配置命令：

Switch》en Switch#conf

Configuring from terminal， memory， or network ［terminal］？ Enter configuration commands， one per line. End with CNTL/Z. Switch（config）#int f0/1

Switch（config-if）#switchport mode trunk

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/2， changed state to down

Switch（config-if）#exit Switch（config）#int f0/2

Switch（config-if）#switchport mode trunk Switch（config-if）#exit Switch（config）#vlan 2 Switch（config-vlan）#exit Switch（config）#int vlan 1 Switch（config-if）#no shut

%LINK-5-CHANGED： Interface Vlan1， changed state to up

%LINEPROTO-5-UPDOWN： Line protocol on Interface Vlan1， changed state to up Switch（config-if）#ip address 192.168.1.168 255.255.255.0 Switch（config-if）#exit Switch（config）#int vlan 2

%LINK-5-CHANGED： Interface Vlan2， changed state to up

%LINEPROTO-5-UPDOWN： Line protocol on Interface Vlan2， changed state to upSwitch（config-if）#ip add

Switch（config-if）#ip address 192.168.2.168 255.255.255.0 Switch（config-if）#

%LINK-5-CHANGED： Interface FastEthernet0/3， changed state to up

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/3， changed state to up

Switch（config-if）#exit Switch（config）#int f0/3

Switch（config-if）#no switchport

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/3， changed state to down

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/3， changed state to upSwitch（config-if）#

Switch（config-if）#ip address 192.168.10.1 255.255.255.0 Switch（config-if）#no shut Switch（config-if）#exit Switch（config）#ip routing Switch（config-if）#exit

Switch（config）#ip route 0.0.0.0 0.0.0.0 192.168.10.2 Switch（config）# 路由器的配置：

Router》en Router#conf

Configuring from terminal， memory， or network ［terminal］？ Enter configuration commands， one per line. End with CNTL/Z. Router（config）#int f0/0 Router（config-if）#no shut

%LINK-5-CHANGED： Interface FastEthernet0/0， changed state to up Router（config-if）#exit Router（config）#int f0/1 Router（config-if）#no shut

%LINK-5-CHANGED： Interface FastEthernet0/1， changed state to up

%LINEPROTO-5-UPDOWN： Line protocol on Interface FastEthernet0/1， changed state to up

Router（config-if）#exit Router（config）#int f0/0 Router（config-if）#no shut Router（config-if）#exit Router（config）#int f0/0.1

Router（config-subif）#encapsulation dot1Q 1

Router（config-subif）#ip address 192.168.3.168 255.255.255.0 Router（config-subif）#exit Router（config）#int f0/0.2

Router（config-subif）#encapsulation dot1Q 2 Router（config-subif）#ip add

Router（config-subif）#ip address 192.168.4.168 255.255.255.0 Router（config-subif）#exit

Router（config）#ip route 0.0.0.0 0.0.0.0 192.168.10.1 Router（config）#exit

%SYS-5-CONFIG_I： Configured from console by console Router#conf

Configuring from terminal， memory， or network ［terminal］？ Enter configuration commands， one per line. End with CNTL/Z.

Router（config）#int f0/1

Router（config-if）#ip add

Router（config-if）#ip address 192.168.10.2 255.255.255.0

Router（config-if）#

H3C配置三层交换机配置实例

举例讲解H3C配置三层交换机4个步骤详细用法，配置三层交换机通用的四个步骤就是：划分VLAN，并描述；给VLAN划网关；给VLAN指定端口；配置路由协议；学会这几个步骤之后就能解决所有的配置三层交换机的问题。

《H3C》language-modechinese//切换到中文模式

《H3C》system-view//进入系统视图

［H3C］displaycurrent-configuration//显示当前配置三层交换机

//以下开始配置三层交换机

配置三层交换机第一步：划分VLAN，并描述

vlan1

descriptionlocal-s3600//本交换机使用

#

vlan2

descriptionlink-to-shanxicentre//陕西省中心

#

vlan3

descriptionlink-to-shangjiecentre//商界分中心内部使用

#

vlan4

descriptionlink-to-shangdongsuo//商东所

#

vlan5

descriptionlink-to-shangnansuo//商南所

配置三层交换机第二步：给VLAN划网关

#

interfaceVlan-interface2

descriptionlinktoshanxicentre

ipaddress10.61.242.110255.255.255.252//省中心指定广域网关、子网掩码

#

interfaceVlan-interface3

descriptionlinktoshangjiecentre

ipaddress10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码

#

interfaceVlan-interface4

descriptionlinktoshangdongsuo

ipaddress10.61.242.113255.255.255.252//商东所广域网关、子网掩码

#

interfaceVlan-interface5

descriptionlinktoshangnansuo

ipaddress10.61.242.117255.255.255.252//商南所广域网关、子网掩码

配置三层交换机第三步：给VLAN指定端口

#

interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用

descriptionlinktoshanxicentre

portaccessvlan2

#

interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用

descriptionlinktoshangjiecentre

portaccessvlan3

#

interfaceEthernet1/0/3//将交换机的端口3指定给商东所使用

descriptionlinktoshangdongsuo

portaccessvlan4

#

interfaceEthernet1/0/4//将交换机的端口4指定给商南所使用

descriptionlinktoshangnansuo

portaccessvlan5

配置三层交换机第四步：配置路由协议

//配静态路由（只用对远端设备配一条路由即可，本地自通）

iproute0.0.0.00.0.0.010.61.242.109//指定所有网段到商东所的路由

//配置三层交换机商东所的反向路由

iproute10.161.134.0255.255.255.010.61.242.114

iproute10.161.135.0255.255.255.010.61.242.114

//配置三层交换机商南所的反向路由

iproute10.161.135.0255.255.255.010.61.242.118

iproute10.161.136.0255.255.255.010.61.242.118

//省中心配置三层交换机：

iproute10.61.242.0255.255.255.010.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关

iproute10.161.134.0255.255.255.010.61.242.110//分中心内部网段指向分中心网关

//iproute10.161.134.0255.255.255.010.61.242.110

//iproute10.161.135.0255.255.255.010.61.242.110

//iproute10.161.136.0255.255.255.010.61.242.110