• Switch(config-if)# switchport access vlan 2 VLAN2
\\指定该端口属于
• Switch(config-if)#interface f0/8 接口配置子模式
\\进入交换机f0/8
• Switch(config-if)#switchport mode access \\将交换机端口工作 模式指定为接入模式
• Switch(vlan)#exit
\\返回到上一级模式
• Switch#config terminal
\\进入到全局配置模式
• Switch(config)#interface f0/6 口配置子模式
\\进入交换机f0/6接
• Switch(config-if)#switchport mode access \\将交换机端口工作 模式指定为接入模式
基于路由器物理端口的 VLAN互连
路由器
交换机 1 VLAN 1 VLAN 2
交换机 2 VLAN 3
VLAN间通信方法
VLAN间通信通过三层路由来通讯
172.10.0.0/16
VLAN10
172.20.0.0/16
VLAN20
VLAN30
172.30.0.0/16
基于路由器虚拟端口的VLAN互连
• Switch(config-if)# switchport access vlan 2 VLAN2
\\指定该端口属于
隔离的广播域
VLAN10 VLAN30
172.16.20.4
VLAN20
VLAN间通信的方法
172.10.0.0
VLAN10
172.20.0.0
VLAN20
VLAN30
172.30.0.0
四、三层交换机的配置与管理
实验目的
• 掌握对交换机的三层访问 • 掌握交换机配置文件的备份与恢复管理 • 掌握交换机密码恢复的方法
理论基础
交换机配置VLAN
• Switch#vlan database
\\进行VLAN配置模式
• Switch(vlan)#vlan 2 name vlan2
\\创建一个名叫VLAN2的VLAN
缺省路由通路 捷径路由通路
三层交换机进行VLAN间路由
使用三层交换接口实现VLAN间路由的通讯，交换接口成 本降低。
VLAN10 Network 172.16.10.3
VLAN20 Network 172.16.20.4
VLAN30 Network 172.16.30.5
在三层交换机上使用SVI虚拟接3550(conifg)#interface fastethernet 0/10 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 10 S3550(conifg-if)#exit S3550(conifg)# interface fastethernet 0/20 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 20 S3550(config-vlan)#exit S3550(config)#
第三步：将二层VLAN内连接主机的网关，指定为本VLAN对应的三 层接口地址
三层接口（SVI）
Vlan 10
Interface f0/1
Switchport access vlan 10
F0/1
Vlan 20 Interface f0/2
F0/1
Switchport access vlan 20 Interface vlan 10 Ip address 10.1.1.1 255.255.255.0
Ip address 10.1.1.1 255.255.255.0
No shutdown
F0/1 F0/1
Interface fastethernet 0/2 No switchport Ip address 10.1.2.1 255.255.255.0 No shutdown
VLAN10 10.1.1.0/24
VLAN10 10.1.1.0/24
No shutdown
Interface vlan 20
Ip address 10.1.2.1 255.255.255.0
No shutdown
三层交换机 F0/2
F0/2
VLAN20 10.1.2.0/24
三层接口（routed port）
Interface fastethernet 0/1 No switchport (将交换机二层接口 转换为三层接口)
三层交换机 F0/2
F0/2
VLAN20 10.1.2.0/24
实验1 三层交换机VLAN间路由建立
１. 教学目标 □ 理解三层交换机工作原理 □ 掌握三层交换机Vlan间路由建立方法
192.168.10.1/24 S3550-24 192.168.20.1/24
Fa 0/10
Fa 0/20
PC1
三层交换技术配置方法
第一步：分别在三层上创建每个VLAN对应的SVI端口， Switch(config)#vlan 10 Switch(config)#vlan 20
第二步:为三层上创建的VLAN分配路由IP地址： Switch(config)# interface vlan <vlan> Switch(config-if)# ip address <address> <netmask> Switch(config-if)#no shutdown
路由器
快速以太网端口 FDDI ATM
交换机 VLAN 1 VLAN 2 VLAN 3
路由器 VLAN端口
交换机 上连端口
基于路由交换机的VLAN互连
交换机端口
局域网交换机
VLAN 1 VLAN 2 VLAN 3 VR端口 虚拟路由器（VR）
第三层（IP）交换工作模式
路由 机制
VLAN1
VLAN2
PC2
Vlan10
PC1: IP地址：192.168.10.10 掩码：255.255.255.0 网关：192.168.10.1
Vlan20
PC2: IP地址：192.168.20.20 掩码：255.255.255.0 网关：192.168.20.1
三层交换机Vlan间路由建立
第1步：开启三层交换机路由功能 Switch#configure terminal Switch(config)#hostname s3550 S3550(conifg)#ip routing 第2步：建立Vlan，并分配端口 S3550(conifg)#vlan 10 S3550(config-vlan)#name stud1 S3550(config-vlan)#exit S3550(conifg)#vlan 20 S3550(config-vlan)#exit S3550(conifg)#