思科三层交换机实现vlan互通（关于交换机的哪些事）

VLAN间路由的方式现在主流的组网主要是依靠三层交换机通过配置SVI接口【有的厂商叫VLANIF接口】，当然也有比较小型的网络，它就一个出口路由器+可管理的二层交换机，还有一种更加差的，就是出口路由+一个可管理的二层交换机，这里以这3种组网方式来讲解下Cisco设备的配置。

思科三层交换机实现vlan互通

掌握目标

1.两边二层交换机初始化2.三层交换机初始化与SVI配置3.验证4.SVI接口up的几个要点

1.两边二层交换机初始化

（1）、左边交换机配置【vlan 配置】SW-1(config)#vlan 2SW-1(config-vlan)#exit

【接口对应划分进VLAN】SW-1(config)#int f0/2SW-1(config-if)#switchport mode accessSW-1(config-if)#switchport access vlan 2

【上行接口】SW-1(config)#int f0/1SW-1(config-if)#switchport mode trunk

（2）、右边交换机配置SW-2(config)#vlan 3SW-2(config-vlan)#exit

SW-2(config)#int f0/2SW-2(config-if)#switchport mode accessSW-2(config-if)#switchport access vlan 3

SW-2(config)#SW-2(config)#int f0/1SW-2(config-if)#switchport mode trunk

2.三层交换机初始化与SVI配置

SW-3(config)#vlan 2SW-3(config-vlan)#SW-3(config-vlan)#vlan 3SW-3(config-vlan)#exitSW-3(config)#SW-3(config)#int range f0/1 – 2SW-3(config-if-range)#switchport trunk encapsulation dot1qSW-3(config-if-range)#switchport mode trun说明：三层交换思科支持ISI与dot1q，所以这里明确指定。这里没用DHCP功能，可以参考这里：DHCP原理及在企业中的应用

SVI配置

SW-3(config)#interface vlan 2SW-3(config-if)#ip add 192.168.2.1 255.255.255.0

SW-3(config-if)#int vlan 3SW-3(config-if)#ip add 192.168.3.1 255.255.255.0SW-3(config-if)#end

ip routing功能打开，开启三层功能SW-3(config)#ip routing

3.验证

说明下：PC的IP地址为192.168.2.2，服务器的为192.168.3.2

访问服务器与WEB都没问题。

4.SVI接口up的几个要点

1.VLAN 必须在数据库中是Active的2.二层接口存在Trunk ，这个trunk permit这个VLAN通过 并且是Forwarding状态。3.该VLAN必须有物理up的接口加入

场景2

这个场景适合，一个出口路由器支持8021q的，下面交换机是可管理的二层交换机，这个一般被称为单臂路由方式，它比较适合小型网络，因为无论是访问外网还是内网之间的访问都必须通过交换机与路由器的链路来还转发多次，非常容易导致网络的瓶颈。当然如果是多业务路由器，可以自动切换二三层接口，而且可以做SVI，那种更加灵活。

掌握目标

1.二层交换机配置增加【其他引用之前的】2.出口路由器的内网接口配置3.验证

1.二层交换机配置增加【其他引用之前的】

SW-1(config)#vlan 3SW-1(config-vlan)#exitSW-1(config)#int f0/3SW-1(config-if)#sw mo acSW-1(config-if)#sw ac vlan 3【这里把服务器加入VLAN4即可，其他的都引用之前的没变。特别说明与路由器连接的接口必须配置为trunk，并且允许特定的VLAN通过，这里思科的默认是全部放行】

2.出口路由器的内网接口配置

SW-Router(config)#int f0/0SW-Router(config-if)#no shutSW-Router(config-if)#no shutdown

SW-Router(config-if)#int f0/0.2SW-Router(config-subif)#encapsulation dot1Q 2SW-Router(config-subif)#ip address 192.168.2.1 255.255.255.0SW-Router(config-subif)#SW-Router(config-subif)#int f0/0.3SW-Router(config-subif)#encapsulation dot1Q 3SW-Router(config-subif)#ip add 192.168.3.1 255.255.255.0SW-Router(config-subif)#end说明：配置子接口，必须把物理接口打开了，然后进入子接口，封装对应的VLAN，配置IP地址。

3.验证

可以看到现在访问还是没有问题。

场景3

这种环境比较特殊，交换机是傻瓜式交换机，但是有种特殊需求，领导希望你把PC跟服务器的网段不在同一个网段，这个如果是TP这种估计没戏了，思科的话 还有一种解决办法，那就是第二地址。

R1(config)#int f0/0R1(config-if)#ip add 192.168.2.1 255.255.255.0R1(config-if)#ip add 192.168.3.1 255.255.255.0 secondary

在接口下配置2个地址即可，不过这个不能应用DHCP技术，必须静态配置IP。这种环境比较少见，不过也是一种解决办法。总结：对于VLAN间的路由，推荐还是用三层交换机然后来做配置，当然如果只有二层交换机跟出口路由器这种小网络环境的话，那么可以用单臂路由，也就是子接口形式，最后接口多地址的形式比较适合特殊的情况。

场景1

场景1用的是主流的三层交换机的网络形式，来做VLAN间路由，让PC通过三层交换机能够访问服务器，这里PC客户端在VLAN 2，VLAN 3为服务器区域。

上面就是小居数码小编今天给大家介绍的关于（关于交换机的哪些事）的全部内容，希望可以帮助到你，想了解更多关于数码知识的问题，欢迎关注我们，并收藏，转发，分享。

94%的朋友还想知道的：

• 交换机loopback地址配置命令（交换机配置loopback地址）
• 构成前端页面的三层（html底层）
• h3c交换机模拟软件安装（h3c交换机模拟器怎么用）
• 华为交换机的基本配置命令（华为交换机配置步骤命令）

（241）个朋友认为回复得到帮助。