三层交换机划分3个vlan ,实现其互相通迅.
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信前言在一个企业网络或数据中心网络中，往往需要将不同的用户组或业务分隔开，避免数据泄露和冲突。
为了实现这种隔离，我们可以使用 VLAN，即虚拟局域网。
通过将不同用户或业务分配到不同的 VLAN 中，可以隔离不同用户组或业务，从而提高网络的性能和安全性。
什么是三层交换机三层交换机是一种能够在网络中进行 IP 路由的交换机。
它可以在不同的 VLAN 之间进行路由，从而实现不同 VLAN 之间的通信。
三层交换机相较于普通的二层交换机，在交换机内部增加了路由模块，可以进行 IP 路由和子网划分等功能。
它在网络中起到了连接不同子网并提高网络吞吐量的作用。
1.高性能三层交换机支持硬件转发，可以实现数据包的快速转发，提高网络吞吐量。
因此，三层交换机适合用于网络中的主干区和汇聚区。
2.良好的扩展性三层交换机支持多种端口和模块，可以实现快速扩展和升级。
此外，三层交换机还可以支持多种协议，并且方便管理。
3.提高网络安全性由于三层交换机支持 VLAN 和 IP 路由功能，因此可以实现网络分割，提高网络的安全性。
同时，三层交换机还可以支持 QoS、ACL 等功能，进一步提高网络的安全性和可靠性。
1.路由方式路由方式可以实现不同 VLAN 之间的通信，因为路由器可以在不同的子网之间转发数据包。
在实际应用中，将三层交换机的某些接口划分为路由接口，并将其与路由器相连，从而实现 VLAN 间的通信。
使用路由方式实现 VLAN 间通信的示意图如下：2.子接口方式在前述的示意图中，三层交换机会将端口 VLANs 10，20，30 划分为三个子接口，这些子接口与路由器相连。
使用子接口方式时，需要注意使用 IEEE 802.1Q 标准来标识VLAN ID。
两种方式的比较：1.路由方式可以实现不同 VLAN 之间的通信，但需要较多的路由器接口和配置，操作不太方便。
而子接口方式可以将多个 VLAN 的通信实现在同一个物理接口上，方便管理和配置。
三层交换机划分3个vlan ,实现其互相通迅.
综合实验一台思科三层交换机划分3个vlan vlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254 vlan 4 ip 192.168.3.1 255.255.255.0192.168.3.254 各vlan 之间能互相通迅. 现在增加1台cisco路由想实现共享我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。
现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP 外网的WWW服务器。
三层交换机的配置Switch#config tSwitch(config)#vlan 2 创建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 创建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 创建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/2 将我们的fa0/2添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(config-if)#exitSwitch(config)#int fa0/3将我们的FA0/3添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/4 将我们的FA0/4添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问Switch(config-if)#ip add 192.168.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 3 给我们的VLAN3添加一个IP地址Switch(config-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 4给我们的VLAN4添加一个IP地址Switch(config-if)#ip add 192.168.3.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exit以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址。
三层交换vlan间通信
三层交换机实现不同vlan间的通信我们知道不同的vlan之间要相互的通行必须要借用第三层，也就是网络层，可以路由器也可以是三层的交换机，在这里我主要是介绍用三层交换机来实现不同的vlan之间的的通信。
实验拓扑图结构：实验描述：pc0和pc1分属于不同的vlan中，在实际的生活中，它们之间存在相互通信的可能。
pc0ip 192 1681 2mask 255 255 255 0gataway 192 168 1 1pc1ip 192 168 2 2mask 255 255 255 0gataway 192 168 2 1实验命令：对于二层交换机Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname switch0switch0#vlan database% Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.switch0(vlan)#vlan 2 name 2VLAN 2 modified:Name: 2switch0(vlan)#vlan 3 name 3VLAN 3 added:Name: 3switch0(vlan)#exitAPPLY completed.Exiting....switch0#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z. switch0(config)#int f0/1switch0(config-if)#switchport mode accessswitch0(config-if)#switchport access vlan 2switch0(config-if)#exitswitch0(config)#int f0/3switch0(config-if)#switchport moswitch0(config-if)#switchport mode aswitch0(config-if)#switchport mode accessswitch0(config-if)#switchport access vlan 3switch0(config-if)#exitswitch0(config)#int f0/2switch0(config-if)#switchport mode trunkswitch0(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleswitch0#copy run starDestination filename [startup-config]?Building configuration...[OK]对于三层交换机Switch>enSwitch#Switch#confConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#ip routingSwitch(config)#interface f0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#vlan database% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.Switch(vlan)#vlan 2 name 2VLAN 2 added:Name: 2Switch(vlan)#vlan 3 name 3VLAN 3 added:Name: 3Switch(vlan)#exitAPPLY completed.Exiting....Switch#configure tSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#intSwitch(config)#interface vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(c onfig-if)#ip addSwitch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#int vlan 3%LINK-5-CHANGED: Interface Vlan3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan3, changed state to upSwitch(c onfig-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleSwitch#copy run starDestination filename [startup-config]?Building configuration...[OK]Switch#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.1.0/24 is directly connected, Vlan2C 192.168.2.0/24 is directly connected, Vlan3测试Pinging 192.168.2.2with 32 bytes of data:Reply from 192.168.2.1: bytes=32 time=63ms TTL=255Reply from 192.168.2.1: bytes=32 time=63ms TTL=255Reply from 192.168.2.1: bytes=32 time=63ms TTL=255Reply from 192.168.2.1: bytes=32 time=62ms TTL=255Ping statistics for 192.168.2.1:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 62ms, Maximum = 63ms, Average = 62ms实验成功。
三层交换机实现不同VLAN之间的通信
利用三层交换机实现不同VLAN 之间的通信（1）实验设备1.三层可网关交换机2.PC若干台3.网络连接线若干（3）三层交换机的配置1.将三层交换机划分三个VLAN 10/20/30Switch>enableSwitch#configSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#exitSwitch(config)#vlan 30Switch(config-vlan)#exit2.将pc接入的接口加入对应的vlanSwitch(config)#interface range fa0/2 -3Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#exitSwitch(config)#interface fa0/4Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#interface range fa0/5 -6Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 30Switch(config-if-range)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#writeBuilding configuration...[OK]3.给三个VLAN设置IP地址，该地址作为pc的默认网关Switch(config)#interface vlan 10Switch(config-if)#ip address 192.168.10.254 255.255.255.0Switch(config-if)#exitSwitch(config)#interface vlan 20Switch(config-if)#ip address 192.168.20.254 255.255.255.0Switch(config-if)#exitSwitch(config)#interface vlan 30Switch(config-if)#ip address 192.168.30.254 255.255.255.0Switch(config-if)#exitSwitch(config)#exitSwitch#writeBuilding configuration...[OK]Switch#Switch#4.开启路由器的路由功能 IP routingSwitch(config)#ip routingSwitch(config)#Switch(config)#endSwitch#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信三层交换机可以实现VLAN间通信，即不同VLAN之间的主机可以互相通信。
下面将从三层交换机的原理、实现方法以及优缺点等方面进行详细介绍。
三层交换机是在二层交换机的基础上增加了三层功能，即支持IP协议栈的路由功能。
它可以实现不同VLAN间的通信，通过将不同VLAN的信号进行路由处理，使得主机在不同VLAN间可以进行通信，实现了虚拟局域网之间的互通。
实现VLAN间通信的方法有两种：静态路由和动态路由。
静态路由是通过手动配置交换机的路由表来实现VLAN间通信。
管理员需要手动配置交换机上每个子网的网关地址，并设置路由表，指明从哪个接口出去到达目标VLAN。
这种方法配置简单，但不适合规模较大的网络，因为需要手动维护路由表。
动态路由是通过使用动态路由协议，如OSPF、RIPv2等，来自动学习和更新路由表，实现自动的VLAN间通信。
这种方法适合规模较大的网络，因为可以自动更新路由表，减少管理员的配置工作。
1. 提高网络性能：通过实现VLAN间的通信，可以减少广播域的范围，减少广播报文的传输，提高网络性能。
2. 增强网络安全性：通过划分不同的VLAN，可以实现不同VLAN的隔离，阻止不同VLAN间的流量传播，增强网络的安全性。
3. 提供灵活性：通过使用三层交换机的路由功能，可以将不同的VLAN划分到不同的子网中，提供更灵活的网络管理和更好的资源利用。
1. 成本较高：相比于二层交换机，三层交换机的成本较高，对于小型网络来说可能不划算。
2. 复杂性：三层交换机的配置相对复杂，需要管理员具备一定的网络知识和技能才能正确配置。
三层交换机可以实现VLAN间通信，通过路由功能将不同VLAN的信号进行路由处理，从而实现虚拟局域网之间的互通。
不同的实现方法有静态路由和动态路由，优点包括提高网络性能、增强网络安全性和提供灵活性，缺点包括成本较高和配置复杂。
3层交换机实训VLAN之间通信
实训项目：利用三层交换机实现VLAN间通信实训目的:熟悉和掌握VLAN的划分和配置方法；能够配置三层交换机实现VLAN之间的通信；能够配置三层交换机启用路由功能。
任务描述:公司的三个部门已经分别属于三个不同的VLAN，现在要求不同的VLAN之间要进行数据共享，能够实现资源共享。
为了解决不同虚拟局域网之间的通信问题，需要启用一台3层交换机来实现。
实训环境:实训拓扑图在三层交换机上建立三个VLAN:VLAN 10（1-8）分配给财务部、VLAN 20（9-18）分配给销售部，VLAN 30（19-24）分配给办公室，为了实现三个部门的主机能够互相访问，三层交换机上开启路由功能，并在VLAN 1O中设置IP地址为192.168.10.1，也就是VLAN 10的网关；在VLAN 2O中设置IP地址为192.168.20.1，也就是VLAN 20的网关; 在VLAN 3O中设置IP地址为192.168.30.1，也就是VLAN 30的网关。
实训步骤:1. 硬件连接，按图中所示的拓扑结构连接；2. 配置PC10、PC11、 PC20、PC21、PC30、PC31的IP地址和子网掩码；3.分别测试PC10、PC11、 PC20、PC21、PC30、PC31的连通性;4.配置交换机1）创建VLAN 10 、VLAN 20 、VLAN 30（略）；2）将端口分配到VLAN (略)；3）配置三层交换机端口的路由功能；Switch3560#conf tSwitch3560(config)#ip routingSwitch3560(config)#int vlan 10Switch3560(config-if)#ip address 192.168.10.1 255.255.255.0 Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#int vlan 20Switch3560(config-if)#ip address 192.168.20.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exitSwitch3560(config)#int vlan 30Switch3560(config-if)#ip address 192.168.30.1 255.255.255.0Switch3560(config-if)#no shutdownSwitch3560(config-if)#exit5.分别测试PC10、PC11、 PC20、PC21、PC30、PC31的连通性;小结：1.VLAN之间的通信等同于不同广播域之间的通信，必须借助三层设备。
通过三层交换机实现不同VLAN间互相通信
通过三层交换机实现不同VLAN间互相通信虚拟局域网（VLAN）是一种将网络设备划分为逻辑上相互隔离的网络的方法。
通过使用三层交换机，可以实现不同VLAN之间的互相通信。
三层交换机是一种在第三层网络层上工作的网络设备，它可以识别和转发IP数据包。
实现不同VLAN之间互相通信的方法是通过三层交换机上的路由功能。
三层交换机可以连接多个VLAN，并通过路由表来决定将数据包转发到哪个VLAN。
以下是实现这种通信的步骤：1.VLAN划分：首先需要将网络设备划分为不同的VLAN。
每个VLAN可以看作是一个逻辑上的独立网络，在这个网络中的设备可以互相通信。
2.配置三层交换机：将三层交换机连接到各个VLAN，并配置每个VLAN的IP地址。
每个VLAN应该有一个唯一的IP地址段，以便在进行路由转发时能够区分不同的VLAN。
3.配置路由表：在三层交换机上配置路由表，以便能够将数据包从一个VLAN路由到另一个VLAN。
路由表通常包含有关目的IP地址和相关出口接口的信息。
4.配置静态路由：如果有多个三层交换机连接了不同的VLAN，而且需要在它们之间进行路由转发，那么需要配置静态路由。
静态路由是在网络管理员手动配置的路由表条目，用于指定将数据包发送到哪个接口。
5.配置默认路由：在三层交换机上配置默认路由，以便在无法找到与目标IP地址匹配的路由表项时，将数据包发送到默认的出口接口。
通过上述步骤，不同VLAN之间的通信就可以成功实现。
当设备位于不同的VLAN时，它们可以使用其相应的VLANIP地址进行通信。
三层交换机将根据路由表中的信息决定将数据包转发到哪个VLAN，并在目标VLAN 中将数据包交付给目标设备。
总结起来，通过三层交换机实现不同VLAN间互相通信的步骤包括VLAN划分、配置三层交换机、配置路由表、配置静态路由和配置默认路由。
通过这种方法，可以实现不同VLAN之间的隔离和互相通信，增强网络的灵活性和安全性。
华为交换机VLAN间的三层通信
华为交换机VLAN间的三层通信实验五 VLAN间的三层通信1.1 组网及业务描述图1-1 VLAN间互通的上机组网图PCA,PCB,PCC.PCD属于不同的vlan, 在SwithcA 上配置去vlan5和vlan6的静态路由, 在SwithcB 上配置去vlan2和vlan3的静态路由。
1.2 命令行列表操作命令进入vlan三层虚接口视图interface vlan-interface vlan-id配置静态路由ip route-static [ | ] interface_name> | [ preference ] [ reject |backhole ]显示路由信息Display ip routing-table1.3 配置流程图1.4 配置步骤1、配置各PC的IP地址及网关地址首先按照上图连接各实验设备，然后配置PCA IP地址为10.1.2.2/24，网关地址为10.1.2.1/24；PCB IP地址为10.1.3.2/24，网关地址为10.1.3.1/24；PCC IP地址为10.1.5.2/24，网关地址为10.1.5.1/24，PCD IP地址为10.1.6.2/24，网关地址为10.1.6.1/24。
2、配置VLAN及所属端口在交换机A上创建三个VLAN：VLAN 2、VLAN 3和VLAN 4，配置端口Ethernet 0/1 属于VLAN 2；端口Ethernet0/12 属于 VLAN 3；端口Ethernet0/17 属于VLAN 4。
在交换机B上创建三个VLAN：VLAN 5、VLAN 6和VLAN 4，配置端口Ethernet 0/1 属于VLAN 5，端口Ethernet0/12 属于VLAN 6，端口Ethernet0/17 属于VLAN 4。
3、创建三层接口，并配置IP地址在Switch A上创建三个三层虚接口，并配置IP地址VLAN2的IP地址是10.1.2.1，掩码是255.255.255.0 VLAN3的IP地址是10.1.3.1，掩码是255.255.255.0 VLAN4的IP地址是10.1.4.1，掩码是255.255.255.0 在Switch B上创建三个三层虚接口，并配置IP地址VLAN5的IP地址是10.1.5.1，掩码是255.255.255.0 VLAN6的IP地址是10.1.6.1，掩码是255.255.255.0 VLAN4的IP地址是10.1.4.2，掩码是255.255.255.0 在交换机上配置非直连网段静态路由在Switch A上配置两静态路由：ip route-static 10.1.5.0 255.255.255.0 10.1.4.2ip route-static 10.1.6.0 255.255.255.0 10.1.4.2在Switch B上配置两静态路由：ip route-static 10.1.2.0 255.255.255.0 10.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.1 1.5 配置参考1.5.1 配置VLAN及所属端口1. 配置RTA[Switch A]vlan 2[Switch A-vlan2]port Ethernet 0/1[Switch A]vlan 3[Switch A-vlan3]port Ethernet 0/12[Switch A]vlan 4[Switch A-vlan4]port Ethernet 0/172. 配置RTB[Switch B]vlan 5[Switch B-vlan5]port Ethernet 0/1[Switch B]vlan 6[Switch B-vlan6]port Ethernet 0/12[Switch B]vlan 4[Switch B-vlan4]port Ethernet 0/171.5.2 创建三层接口1. 配置RTA[Switch A]interface Vlan-interface 2[Switch A-Vlan-interface2]ip address 10.1.2.1 255.255.255.0 [Switch A]interface vlan-interface 3[Switch A-Vlan-interface3]ip address 10.1.3.1 255.255.255.0 [Switch A]interface vlan-interface 4[Switch A-Vlan-interface4]ip address 10.1.4.1 255.255.255.0 2. 配置RTB[Switch B]interface Vlan-interface 5[Switch B-Vlan-interface5]ip address 10.1.5.1 255.255.255.0 [Switch B]interface vlan-interface 6[Switch B-Vlan-interface6]ip address 10.1.6.1 255.255.255.0 [Switch B]interface vlan-interface 4[Switch B-Vlan-interface4]ip address 10.1.4.2 255.255.255.0 1.5.3 配置静态路由1. 配置RTA[Switch A]ip route-static 10.1.5.0 255.255.255.0 10.1.4.2 [Switch A]ip route-static 10.1.6.0 255.255.255.0 10.1.4.2 2. 配置RTB[Switch B]ip route-static 10.1.2.0 255.255.255.0 10.1.4.1 [Switch B]ip route-static 10.1.3.0 255.255.255.0 10.1.4.1。
三层交换机可实现多个VLAN之间通信，该如何使用VLAN间的端口模式
三层交换机可实现多个VLAN之间通信，该如何使用VLAN间的端口模式VLAN和三层交换机的关系：VLAN实际是工作作用是分割广播域，是作用在数据链路层（二层）。
是由于二层交换机（传统交换机）不能有效的解决广播、异种网络互连、安全性控制等问题。
因此，产生了交换机上的VLAN（虚拟局域网）技术。
本来，二层交换机只能构建单一的广播域，不过使用VLAN功能后，它能够将网络分割成多个广播域。
那么问题来了，不同的VLAN间要如何通信？回答这个问题前，请大家再次回忆一下：VLAN是广播域，一个VLAN一个广播域。
而通常两个广播域之间由路由器连接，广播域之间来往的数据包都是由路由器中继的。
因此，VLAN间的通信也需要路由器提供中继服务，这被称作“VLAN间路由”。
聪明的通信设备厂商，在交换机上增加一个路由模块的，集合路由模块和交换功能的一体设备应运而生，它就是我们今天说的三层交换机。
用三层交换省略了价格高昂的路由器物理设备节省了成本，解决了单臂带来的带宽瓶颈问题，更主要没有了路由器上端口数量的问题。
阐述了三层交换机和VLAN之间的关系。
现在来说说多个VLAN 之间通讯的端口模式，其模式是如何理解的。
端口为Access、Trunk和Hybrid三种模式的理解以太网端口的三种链路类型：Access、Hybrid和Trunk：Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口,也可以连接交换机和交换机。
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，trunk口一般用于连接两台交换机，这样可以只用一条trunk连接实现多个vlan的扩展。
对于trunk口发送出去的报文，只有默认vlan的报文不带vlan ID，其它vlan的报文都要带vlan ID （要不然，对端的交换机不知道该报文属于哪个vlan，无法处理，也就不能实现vlan跨交换机扩展了）。
简而言之，trunk端口的设计目的就是通过一条连接实现多个vlan的跨交换机扩展。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信随着网络规模的不断扩大，传统的二层网络已经不能满足不同网络之间的通信需求。
为了更好地划分不同的网络，提高网络的安全性和灵活性，VLAN（虚拟局域网）的概念被引入到网络中。
在传统的二层交换机中，不同VLAN之间是无法直接通信的，需要通过路由器进行通信。
而三层交换机则可以直接实现VLAN之间的通信，提高了网络的传输效率和灵活性。
本文将介绍三层交换机实现VLAN间通信的原理和实现方法。
一、三层交换机简介三层交换机是一种融合了交换机和路由器功能的网络设备，它不仅具备了交换机快速转发数据的能力，还能够实现路由器的路由功能。
三层交换机通过识别IP地址、VLAN标记等信息，能够根据网络层的信息进行数据转发，从而实现了不同VLAN之间的直接通信。
与传统的二层交换机相比，三层交换机在网络中具有更高的灵活性和扩展性。
它能够更好地满足大规模网络的需求，减少了网络设备的数量和网络的复杂性。
三层交换机还提供了更好的网络性能和传输效率，能够更好地支持多媒体数据和大容量数据的传输。
二、VLAN的基本原理VLAN是一种可以将物理上分散的设备组织成一个逻辑上的局域网的技术，它能够将不同位置的设备通过逻辑上的方式组织在一起，实现了逻辑上的隔离和组织管理。
VLAN通常是按照功能或者部门等方面进行划分，不同的VLAN之间是隔离的，不同的VLAN之间是不能直接通信的。
三层交换机通过在网络层对数据包进行处理，根据目的IP地址进行转发，实现了不同VLAN之间的直接通信。
当数据包到达三层交换机时，交换机首先对数据包进行解析和处理，根据目的IP地址和子网掩码判断数据包的目的VLAN。
然后根据交换机内部的路由表进行转发，将数据包发送到相应的VLAN中，从而实现了不同VLAN之间的直接通信。
在三层交换机内部，每一个VLAN都有自己的IP地址和子网掩码，而不同的VLAN之间则通过路由表进行转发。
通过在交换机内配置VLAN标记和路由信息，可以实现不同VLAN之间的直接通信，提高了网络的通信效率和灵活性。
利用三层交换机实现VLAN间通信------晚上风出品
利用三层交换机实现VLAN间通信—晚上风出品实验目标�掌握交换机Tag VLAN的配置；�掌握三层交换机基本配置方法；�掌握三层交换机VLAN路由的配置方法；�通过三层交换机实现VLAN间相互通信；�实验背景某企业有两个部门，财务部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN 的划分，财务部和销售部分处于不同的VLAN。
现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。
技术原理：三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。
三层交换机利用直连路由可以实现不同VLAN之间的互相访问。
三层交换机给接口配置IP地址，采用SVI （交换虚拟接口）的方式实现VLAN间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
实验步骤�新建packet tracer 拓扑图�（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；�（2）将二层交换机与三层交换机相连的端口F0/1都定义为tag vlan 模式；�（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下主机之间不能互相通信；�（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；�（5）查看三层交换机路由表�（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；�（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；在pc1上ping pc2/pc4看结果？？配置二层交换机SW1，在SW1中划分vlan2和vlan3，并且把Fa0/2和Fa0/3端口分别添加到vlan2和vlan3。
利用三层交换机实现不同VLAN间通信
利用三层交换机实现不同VLAN间通信三层交换机是一种网络设备，可在不同的VLAN（虚拟局域网）之间提供通信。
为了实现不同VLAN之间的通信，三层交换机使用IP路由跳转数据包，使其能够转发数据包到不同的VLAN之间。
以下是使用三层交换机实现不同VLAN间通信的详细步骤。
1.配置VLAN：首先，您需要在三层交换机上创建并配置VLAN。
每个VLAN代表一个虚拟的局域网，并具有自己的网络范围和IP地址段。
例如，VLAN1可以使用192.168.1.0/24，VLAN2可以使用192.168.2.0/24，以此类推。
确保每个VLAN都有不同的网络范围以避免冲突。
2.配置三层交换机接口：接下来，您需要在三层交换机上配置每个VLAN的接口。
每个接口将被分配给一个特定的VLAN，并且它将成为该VLAN中设备的网关。
在配置接口时，请确保为每个接口设置正确的IP地址，将其分配给对应的VLAN。
3.配置IP路由：为了使不同VLAN之间能够相互通信，需要在三层交换机上配置IP路由。
IP路由表将告诉交换机如何转发数据包到不同的VLAN之间。
您可以使用静态路由或动态路由协议（如OSPF或EIGRP）配置IP路由。
这将使三层交换机能够将数据包路由到相应的目的地。
4.配置访问控制列表（ACL）：为了限制不同VLAN之间的通信，您可以在三层交换机上配置访问控制列表（ACL）。
ACL允许您根据源IP地址、目标IP地址、协议等条件限制数据包的传输。
例如，您可以配置ACL以阻止来自一些VLAN的数据包访问另一个VLAN。
5. 测试和故障排除：在完成上述配置后，您应该测试不同VLAN之间的通信是否正常工作。
确保可以从一个VLAN的设备ping通另一个VLAN的设备，并能够执行其他网络活动（如文件共享或服务访问）。
如果发现问题，可以使用工具如抓包软件（Wireshark）来检查数据包流量，查找潜在的故障原因。
通过以上步骤，您可以利用三层交换机实现不同VLAN之间的通信。
通过三层交换机实现不同 VLAN 间互相通信
实验三：通过三层交换机实现不同VLAN 间互相通信【实验名称】VLAN/802.1Q-VLAN间互相通信. 【目的】通过三层交换机实现VLAN 间互相通信.【背景描述】假设某企业有2个主要部门:销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，销售部和技术部也需要进行相互通讯，现要在交换机上做适当配置来实现这一目标. 【功能介绍】使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统也能进行相互通信. 【所需设备】S2126(1台)，S3550-24(1台)【步骤】步骤1.在交换机SwitchA上创建VLAN10，并将0/5端口划分到VLAN 10 中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 10 ！创建VLAN10switchA(config-vlan)#name sales ！将其命名为switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/5 !进入接口配置模式。
switchA(config-if)#switchport access vlan 10 将0/5端口划分到VLAN 10中步骤2.在交换机SwitchA上创建VLAN 20 ，并将0/15端口划分到VLAN20中.switchA#configure terminal ！进入全局配置模式switchA(config)#vlan 20 ！创建VLAN20switchA(config-vlan)#name technical ！将其命名为technical .switchA(config-vlan)#exitswitchA(config)#interface fastethernet 0/15 !进入接口配置模式。
在锐捷三层交换机上划三个vlan
在锐捷三层交换机上划三个vlan在锐捷三层交换机上划三个vlan，⼀个接windows 2003 server 服务器，其他两个接windows xp profession客户端，三个vlan 分别在三个不同的⽹段（192.168.0.0，192.168.1.0，192.168.2.0）,server（有dhcp服务）的Ip是192.168.0.1，现要求在dhcp 服务器上设⼀个超级作⽤域，包含后两个⽹段的作⽤域（192.168.1.2—192.168.1.3）、（192.168.2.2—192.168.2.5），要求启动dhcp server后能够把前两个作⽤域的第⼀个IP 分配到后两个vlan中的计算机上。
Switch(config)# service dhcp!打开DHCP服务,这⾥指打开DHCP Relay Agent配置DHCP Server的IP地址Switch(config)# ip helper-address 192.168.0.1!设置DHCP Server的IP地址也可以供交换机做DHCP如何在设备上开启DHCP服务，让不同VLAN下的电脑获得相应的IP地址？步骤⼀：配置VLAN⽹关IP地址，及将相关端⼝划⼊相应的VLAN中S3760#con tS3760(config)#vlan 2 ----创建VLAN2S3760(config-vlan)#exit ----退回到全局配置模式下S3760(config)#vlan 3 ----创建VLAN3S3760(config-vlan)#exit ----退回到全局配置模式下S3760(config)#int vlan 2 ----进⼊配置VLAN2S3760(config-if)#ip add 192.168.2.1 255.255.255.0 ----设置VLAN2的IP地址S3760(config-if)#exit ----退回到全局配置模式下S3760(config)#int vlan 3 ----进⼊配置VLAN3S3760(config-if)#ip add 192.168.3.1 255.255.255.0 ----设置VLAN3的IP地址S3760(config-if)#exit ----退回到全局配置模式下S3760(config)#int f 0/2 ----进⼊接⼝f0/2S3760(config-if)#switchport access vlan 2 ----设置f0/2⼝属于VLAN2S3760(config-if)#exitS3760(config)#int f 0/3 ----进⼊接⼝f0/3S3760(config-if)#switchport access vlan 3 ----设置f0/3⼝属于VLAN3S3760(config-if)#exit步骤⼆：配置DHCP serverS3760 (config)#service dhcp ----开启dhcp server功能S3760 (config)#ip dhcp ping packets 1 ----在dhcp server分配IP时会先去检测将要分配的IP地址是否已有⼈使⽤，如果没⼈使⽤则分配，若已有⼈使⽤则再分配下⼀个IPS3760 (config)#ip dhcp excluded-address 192.168.2.1 192.168.2.10----设置排斥地址为192.168.2.1⾄192.168.2.10的ip地址不分配给客户端（可选配置）S3760 (config)#ip dhcp excluded-address 192.168.3.1 192.168.3.10----设置排斥地址为192.168.3.1⾄192.168.3.10的ip地址不分配给客户端（可选配置）S3760 (config)#ip dhcp pool test2 ----新建⼀个dhcp地址池名为test2S3760 (dhcp-config)# lease infinite ----租期时间设置为永久S3760 (dhcp-config)# network 192.168.2.0 255.255.255.0 ----给客户端分配的地址段S3760 (dhcp-config)# dns-server 202.101.115.55 ----给客户端分配的DNSS3760(dhcp-config)# default-router 192.168.2.1 ----客户端的⽹关S3760(dhcp-config)#exitS3760(config)#ip dhcp pool test3 ----新建⼀个dhcp地址池名为test3S3760(dhcp-config)# lease infinite ----租期时间设置为永久S3760(dhcp-config)# network 192.168.3.0 255.255.255.0S3760(dhcp-config)# dns-server 202.101.115.55S3760(dhcp-config)# default-router 192.168.3.1S3760(dhcp-config)#endS3760#wr。
利用三层交换机实现不同VLAN之间的通信
利用三层交换机实现不同VLAN之间的通信在网络架构中，VLAN（Virtual Local Area Network）通常用于实现物理上隔离的不同网络。
正常情况下，不同VLAN之间的通信是被阻断的，必须通过路由器或三层交换机进行通信。
因此，在利用三层交换机实现不同VLAN之间的通信之前，需要先了解交换机的基本概念和VLAN的功能特点。
三层交换机交换机是现代网络中的重要设备之一，主要作用是实现局部网络内的数据帧交换和转发，根据目标MAC地址将数据包转发到正确的端口。
在传统的二层交换机中，交换机仅能识别MAC地址，所以在进行环路检测和数据包过滤等功能时有些局限。
而三层交换机是在二层交换机基础上增加了路由功能，可以通过识别IP地址来进行包的路由选择，因此比二层交换机具有更强大的性能和功能。
VLANVLAN是一种基于虚拟概念的网络拓扑结构，允许网络管理员将局部网络上的设备按照功能、部门、位置等因素进行逻辑上的分组。
VLAN可以将同一网络中的设备分到不同的虚拟局域网中，使其彼此隔离，从而提高网络的安全性、可管理性和可扩展性。
利用三层交换机实现不同VLAN之间的通信通常情况下，不同VLAN之间的数据流是不允许直接通信的。
但是，在某些应用场景下，需要不同VLAN之间进行通信，如实现跨VLAN的文件共享、打印机共享等。
这时就需要利用三层交换机进行VLAN之间的路由。
实现不同VLAN之间的通信的关键就是在三层交换机上进行路由配置。
具体实现流程如下：1.在交换机上创建和配置所需的VLAN：在交换机上创建不同的VLAN，并将需要同属于一个VLAN的网络设备端口都划分在该VLAN中。
2.配置VLAN间路由信息：为了实现VLAN之间的互通，必须使用三层交换机进行路由配置。
需要配置交换机的IP地址，将不同VLAN的网段进行路由转发。
3.配置交换机端口默认网关：配置交换机各接口对应的默认网关地址。
4.测试网络连通性：配置完成后，可以进行网络连通性测试，以确保不同VLAN之间可以正常通信。
实验 4 通过三层交换机实现VLAN之间的通信
实验 4 通过三层交换机实现VLAN之间的通信2.4.1 实验概述实现VLAN 之间的通信，在配置过程中需要同时用到二层和三层设备，在二层上创建VLAN，并将端口添加到指定的VLAN 中。
1．实验目的在本章的实验 2 和实验 3 中介绍了VLAN 的实现，这两个实验的实质都是基于端口的VLAN（Port VLAN）技术。
在基于端口的VLAN 中，不同VLAN 之间的端口是无法实现通信的。
如果要实现不同VLAN 之间的通信，一般需要使用路由器或三层交换机，在目前的应用中以三层交换机居多。
本实验将通过三层交换机来实现不同VLAN 之间的通信。
2．实验原理局域网内的通信是通过数据帧头部的目标主机的MAC 地址来完成的。
在使用TCP/IP 协议的网络中，需要通过ARP 地址解析协议来查找某一IP 地址对应的MAC 地址。
而ARP 是通过广播报文来实现的，如果广播报文无法到达目的地，那么就无法解析到MAC 地址，进而无法直接通信。
当计算机分别位于不同的VLAN 时，就意味这些计算机分别属于不同的广播域，所以不同VLAN 中的计算机由于收不到彼此的广播报文就无法直接互相通信。
3．实验内容和要求（1）继续学习tag 端口和untag 端口的功能和应用；（2）学习三层交换机的功能及配置方法；（3）结合二层和三层交换机的功能，学习两者之间的配合应用；（4）通过三层交换机的配置，实现不同VLAN 主机之间的通信。
2.4.2 实验规划1．实验设备（1）二层交换机（2 台以上），三层交换机（1 台）（2）实验用PC（4 台以上）（3）直连双绞线（4 根）（5）交叉双绞线（2 根）2．实验拓扑如图2-10 所示。
在该实验中我们分别创建VLAN 10 和VLAN 20 两个VLAN，其中将Switch-A 和Switch-B 上的端口f 0/2~f 0/6 分配给VLAN 10，而将Swithc-A 和Switch-B上的端口f 0/7~f 0/12 分配给VLAN 20。
三层交换机实现VLAN间通信
三层交换机实现VLAN间通信三层交换机是一种能够在OSI模型第三层网络层进行数据包转发的网络设备。
它能够根据IP地址来进行路由和转发，从而实现不同VLAN之间的互通。
VLAN（Virtual Local Area Network）是一种利用网络技术将一个局域网分成多个虚拟局域网的方法。
每个VLAN相当于一个独立的局域网，可以拥有自己的IP地址段、子网掩码和默认网关。
传统的交换机只能将同一VLAN的设备连接在一起，而三层交换机则可以实现不同VLAN之间的通信。
三层交换机实现VLAN间通信的方法主要有两种：静态路由和动态路由。
静态路由是通过在三层交换机上手动配置路由表来实现不同VLAN之间的通信。
管理员需要在交换机上设置路由器接口、路由目的地和下一跳地址。
当交换机收到一个数据包时，它会根据路由表判断数据包的目的地，并将数据包转发到相应的VLAN。
动态路由是通过使用动态路由协议来实现不同VLAN之间的通信。
常见的动态路由协议有RIP（Routing Information Protocol）、OSPF（Open Shortest Path First）和BGP（Border Gateway Protocol）等。
交换机会通过与相邻路由器交换路由信息，自动更新路由表并实现数据包的转发。
1. 降低网络延迟：传统的交换机在不同VLAN之间的通信需要经过路由器，造成了一定的网络延迟。
而三层交换机可以直接在交换机上进行路由和转发操作，减少了数据包的传输时间，降低了网络延迟。
2. 提高网络性能：三层交换机具有更快的转发速度和更高的转发能力，能够处理更大量的数据流量。
它可以通过硬件加速和硬件转发表等技术，提高网络性能。
3. 简化网络管理：三层交换机可以将不同VLAN的设备进行逻辑分组，使网络管理更加简便。
管理员可以根据需要对不同VLAN进行配置和管理，而不会影响其他VLAN的正常运行。
三层交换机通过在网络层进行路由和转发操作，实现了不同VLAN之间的通信。
三层交换机实现VLAN互通
三层交换机实现VLAN互通VLAN是一种将局域网划分为逻辑上独立的虚拟子网的技术。
通过VLAN，可以将一个物理局域网分割成多个逻辑上独立的子网，不同子网的设备可以通过路由器实现通信。
三层交换机可以实现VLAN互通的主要原因是它具有路由器功能，可以将不同VLAN之间的数据包转发到目标子网。
在三层交换机中实现VLAN互通的步骤如下：1.配置VLAN：首先，需要在三层交换机上创建和配置VLAN。
通过VLAN配置命令，可以创建虚拟子网并为其分配一个唯一的标识符。
例如，可以创建VLAN10和VLAN20，并将相应的端口分配给它们。
2.配置IP地址：接下来，需要为每个VLAN分配一个IP地址。
通过配置命令，可以将IP地址分配给每个VLAN，并将其与相应的虚拟子网关联起来。
例如，可以将IP地址192.168.10.1分配给VLAN10，并将其与子网192.168.10.0/24关联。
3.配置端口：然后，需要将交换机端口与相应的VLAN关联起来。
通过配置命令，可以将交换机端口分配给不同的VLAN，以便数据包可以正确地转发到目标子网。
4.配置路由：最后，需要配置路由器功能以实现不同VLAN之间的互通。
通过配置静态路由或动态路由协议，可以将数据包从源VLAN路由到目标VLAN。
例如，可以配置静态路由以将来自VLAN10的数据包路由到VLAN20。
通过上述步骤，三层交换机可以实现VLAN之间的互通。
当设备从一个VLAN发送数据包时，交换机将根据其目标IP地址和子网掩码决定将数据包转发到目标VLAN。
如果目标VLAN不在同一交换机上，交换机将使用路由器功能将数据包路由到目标子网上的设备。
实现VLAN互通的优势在于提供了更高级的网络隔离和安全性。
不同的VLAN可以隔离为逻辑上独立的子网，这样可以避免不必要的广播和冲突，并且可以更好地控制网络流量和用户访问。
此外，VLAN互通还可以提供更好的网络性能和带宽利用率，因为数据包将在交换机和路由器之间进行智能转发和路由。
三层E528 VLAN通信-H3C
实验五：H3C三层交换机配置：实现不同VLAN间通信什么是三层交换机？见下页文档交换机VLAN之间不能直接通信；三层交换机默认是开启路由功能的，可以通过VLAN子接口IP地址进行三层转发。
LAYER 3 SWITCH各VLAN中的电脑网关地址设为相应的VLAN子接口IP地址。
说明: 分别建立3个VLAN,分别为vlan 10，20，30分别把接口GigabitEthernet1/0/1， 1/0/2, 1/0/3分给3个VLAN, 通过三层交换机的三层路由功能实现3个VLAN之间能互连互通。
Vlan子接口IP 地址分别配置为192.168.10.1 ，20.1，30.1 [SwitchE528] interface Vlan-interface 10[SwitchE528-Vlan-interface10] ip address 192.168.123.124分别给不同虚拟子接口设置不同的ip；Display current-config 查看配置是否正确；分步骤PING测试验证：1、cmd命令行下，ipconfig查看IP和网关，再ping自己的网关，2、ping另外一个VLAN的虚拟子接口ip，ping目标主机；再ping另外一个VLAN的虚拟子接口ip，ping目标主机；二层交换机、三层交换机、路由器的区别和联系1. 二层交换技术二层交换机switch是数据链路层的设备，它能够读取数据包中的MAC地址信息并根据MAC地址来进行交换。
交换机内部有一个地址表，这个地址表标明了MAC地址和交换机端口的对应关系。
当交换机从某个端口收到一个数据包，它首先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的，它再去读取包头中的目的MAC地址，并在地址表中查找相应的端口，如果表中有与这目的MAC地址对应的端口，则把数据包直接复制到这端口上，如果在表中找不到相应的端口则把数据包广播到所有端口上；当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
综合实验
一台思科三层交换机划分3个vlanvlan2：ip网段vlan3:ipvlan4ip各vlan之间能互相通迅.现在增加1台cisco路由想实现共享
我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。
现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP外网的WWW服务器。
三层交换机的配置
Switch#configt
Switch(config)#vlan2创建VLAN2
Switch(config-vlan)#exi
Switch(config)#vlan3创建VLAN3
Switch(config-vlan)#exi
Switch(config)#vlan4创建VLAN4
Switch(config-vlan)#exit
Switch(config)#intfa0/2将我们的fa0/2添加到VLAN2中
Switch(config-if)#swmoac
Switch(config-if)#swacvlan2
Switch(config-if)#exit
Switch(config)#intfa0/3将我们的FA0/3添加到VLAN3中
Switch(config-if)#swmoac
Switch(config-if)#swacvlan3
Switch(config-if)#exit
Switch(config)#intfa0/4将我们的FA0/4添加到VLAN4中
Switch(config-if)#swmoac
Switch(config-if)#swacvlan4
Switch(config-if)#exit
Switch(config)#intvlan2给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问
Switch(config-if)#ipadd
Switch(config-if)#exit
Switch(config)#intvlan3给我们的VLAN3添加一个IP地址
Switch(config-if)#ipadd
Switch(config-if)#exit
Switch(config)#intvlan4给我们的VLAN4添加一个IP地址
Switch(config-if)#ipadd
Switch(config-if)#noshut
Switch(config-if)#exit
以下几行是用来给我们不同的VLAN内的主机自动分配我们的IP地址。
Switch(config)#ipdhcppoolVLAN2
Switch(dhcp-config)#network
Switch(dhcp-config)#default-router
Switch(dhcp-config)#exit
Switch(config)#ipdhcppoolVLAN3
Switch(dhcp-config)#network192.168.2.0
Switch(dhcp-config)#default-router
Switch(dhcp-config)#exit
Switch(config)#
Switch(config)#intfa0/24
Switch(config-if)#noswitchport关闭二层端口，这样就可以配置IP地址了
Switch(config-if)#ipadd它现在是一个三层端口，它可以配置IP地址
Switch(config-if)#noshut
Switch(config-if)#exit
Switch(config)#iprouting开启路由功能，如果不开启路由功能就不能使用路由协议
Switch(config)#routerrip我们这里运行一个rip协议
Switch(config-router)#ver2
Switch(config-router)#noau
Switch(config-router)#net
Switch(config-router)#net
Switch(config-router)#net
Switch(config-router)#net
Switch(config-router)#exit
Switch(config)#
路由器的配置
fa0/0
Router(config-router)#default-informationoriginate它的作用是给我们三层路由器分配一条默认路由出去！
Router(config-router)#exit
Router(config)#
Router(config)#access-list1permit0.0.0.255
Router(config)#access-list1permit
Router(config)#access-list1permit
Router(config)#ipnatinsidesourcelist1interfaces0/0overload Router(config)#ints0/0
Router(config-if)#ipnatout side
Router(config-if)#exit
Router(config)#intfa0/0
Router(config-if)#ipnatinside
Router(config-if)#end
Router(config)#iproutes0/0
ISP端路由器的配置
Router#conft
Router(config)#hostISP
ISP(config)#ints0/0
ISP(config-if)#ipadd
ISP(config-if)#noshut
ISP(config-if)#clockrate64000
ISP(config-if)#exit
ISP(config)#intfa0/0
ISP(config-if)#ipadd
ISP(config-if)#noshut
ISP(config-if)#exit
ISP(config)#。