三层交换机典型应用配置实例

合集下载

华为三层交换机配置案例

华为三层交换机配置案例华为三层交换机配置案例下面以华三通信H3C S3600-28P-SI为例，给大家带来华为三层交换机配置案例，希望对你有帮助!配置命令system-view //进入系统视图[H3C]display current-configuration //显示当前配置//以下开始配置第一步：划分VLAN，并描述vlan 1description local-S3600vlan 2description link-to-wenquanvlan 3description link-to-ruzhouvlan 4description link-to-xiaotunvlan 5description link-to-baofengvlan 6description link-to-pingxivlan 7description link-to-pingnanvlan 8description Uplink-to-Putianvlan 9description link-to-pingxicentre第二步：给VLAN 划网关interface Vlan-interface2description link to wenquanip address 10.41.77.41 255.255.255.192 interface Vlan-interface3description link to ruzhouip address 10.41.77.105 255.255.255.192 interface Vlan-interface4description link to xiaotunip address 10.41.77.169 255.255.255.192 interface Vlan-interface5description link to baofengip address 10.41.77.233 255.255.255.192 interface Vlan-interface6description link to pingxiip address 10.41.78.41 255.255.255.192 interface Vlan-interface7description link to pingnanip address 10.41.78.105 255.255.255.192 interface Vlan-interface8description uplink to putianip address 10.41.244.102 255.255.255.252 interface Vlan-interface9description link to pingxicentreip address 10.41.80.233 255.255.255.192 第三步：给VLAN 指定端口interface Ethernet1/0/2description link to wenquanport access vlan 2interface Ethernet1/0/3description link to ruzhouport access vlan 3interface Ethernet1/0/4description link to xiaotunport access vlan 4interface Ethernet1/0/5description link to baofengport access vlan 5interface Ethernet1/0/6description link to pingxiport access vlan 6interface Ethernet1/0/7description link to pingnanport access vlan 7interface Ethernet1/0/8description uplink to putianport access vlan 8interface Ethernet1/0/9 to Ethernet1/0/24description link to pingxicentreport access vlan 9第四步：配置路由协议//(1)用RIP配动态路由ripnetwork 10.41.77.41network 10.41.77.105network 10.41.77.169network 10.41.77.233network 10.41.78.41network 10.41.78.105network 10.41.80.233network 10.41.244.102//(2)配静态路由(只用对远端设备配一条路由即可，本地自通)---推荐用此协议ip route 0.0.0.0 0.0.0.0 10.41.244.101案例：华为S3600三层交换机配置方法sys[Quidway]vlan 2[Quidway-vlan2]port e1/0/2[Quidway-vlan2]int vlan 2[Quidway-Vlan-interface2]ip add 10.41.77.41 255.255.255.192 //温泉网关[Quidway-Vlan-interface2]vlan 3[Quidway-vlan3]port e1/0/3[Quidway-vlan3]int vlan 3[Quidway-Vlan-interface3]ip add 10.41.77.105 255.255.255.192 //汝州网关[Quidway-Vlan-interface3]vlan 4[Quidway-vlan4]port e1/0/4[Quidway-vlan4]int vlan 4[Quidway-Vlan-interface4]ip add 10.41.77.169 255.255.255.192 //小屯网关[Quidway-Vlan-interface4]vlan 5[Quidway-vlan5]port e1/0/5[Quidway-vlan5]int vlan 5[Quidway-Vlan-interface5]ip add 10.41.77.233 255.255.255.192 //宝丰网关[Quidway-Vlan-interface5]vlan 6[Quidway-vlan6]port e1/0/6[Quidway-vlan6]int vlan 6[Quidway-Vlan-interface6]ip add 10.41.78.41 255.255.255.192 //平西网关[Quidway-Vlan-interface6]vlan 7[Quidway-vlan7]port e1/0/7[Quidway-vlan7]int vlan 7[Quidway-Vlan-interface7]ip add 10.41.78.105 255.255.255.192 //平南网关[Quidway-Vlan-interface7]vlan 8[Quidway-vlan8]port e1/0/8[Quidway-vlan8]int vlan 8[Quidway-Vlan-interface8]ip add 10.41.244.102 255.255.255.252 //省中心网关[Quidway-Vlan-interface8]vlan 9[Quidway-vlan9]port e1/0/9 to e1/0/24[Quidway-vlan9]int vlan 9[Quidway-Vlan-interface9]ip add 10.41.80.233 255.255.255.192 //分中心网关//配置路由ip route 0.0.0.0 0.0.0.0 10.41.244.101华为三层交换机上如何实现不同vlan间的通信命令如下：一、组网需求：交换机配置了4个VLAN，分别为VLAN1，VLAN2，VLAN3，VLAN4，要求VLAN1可以与VLAN2，3，4互访，但是VLAN2，3，4之间不能互访，用Hybrid端口属性实现此功能。

Dell三层交换机配置实例

Dell三层交换机配置实例在这个文档中，我们将提供一些关于Dell三层交换机配置的实例。

这将帮助您了解如何正确配置和管理这些交换机，使其能够满足您的网络需求。

1. 配置VLAN要配置VLAN，请按照以下步骤操作：1. 使用管理员账户登录到Dell三层交换机的管理界面。

2. 打开命令行界面，并输入以下命令以进入全局配置模式：configure3. 创建一个新的VLAN，输入以下命令并替换`vlan_id`和`vlan_name`为您想要的VLAN的ID和名称：vlan databasevlan vlan_id name vlan_name4. 将一个或多个端口分配给VLAN，输入以下命令并替换`interface_range`和`vlan_id`为您要配置的界面范围和VLAN的ID：interface range interface_rangeswitchport access vlan vlan_id5. 保存配置并退出全局配置模式，输入以下命令：wrexit2. 配置静态路由要配置静态路由，请按照以下步骤操作：1. 使用管理员账户登录到Dell三层交换机的管理界面。

2. 打开命令行界面，并输入以下命令以进入全局配置模式：configure3. 添加静态路由，输入以下命令并替换`destination_network`，`next_hop_ip`和`interface`为您要配置的目标网络、下一跳IP和接口：ip route destination_network next_hop_ip interface4. 保存配置并退出全局配置模式，输入以下命令：wrexit3. 配置端口聚合要配置端口聚合，请按照以下步骤操作：1. 使用管理员账户登录到Dell三层交换机的管理界面。

2. 打开命令行界面，并输入以下命令以进入全局配置模式：configure3. 创建一个聚合组，输入以下命令并替换`group_number`为您想要创建的聚合组的编号：interface port-channel group_number4. 将端口添加到聚合组，输入以下命令并替换`interface_range`为要添加的端口范围：interface range interface_rangechannel-group group_number mode on5. 配置聚合组的参数，例如速度和模式，输入以下命令并替换`group_number`、`speed`和`mode`为您想要配置的聚合组的编号、速度和模式：interface port-channel group_numberspeed speedmode mode6. 保存配置并退出全局配置模式，输入以下命令：wrexit希望这些配置实例可以帮助您正确地配置Dell三层交换机。

三层交换机的配置实例

三层交换机的配置实例三层交换机的配置实例1、交换机配置模版（以迈普4152E 交换机为例）hostname HEBSJZZXCG5_WN_AS02service password-encryptno service new-encryptservice login-secureenable password maipuuser admin password 0 adminip access-list standard 110 permit 10.59.16.0 0.0.0.25520 permit 10.59.18.0 0.0.0.255exitip access-list standard telnet_acl10 permit 10.59.16.0 0.0.0.25520 permit 100.255.1.0 0.0.0.25530 permit 100.255.0.0 0.0.0.255exitaaa new-modelaaa authentication login default tacacs localaaa authentication enable default tacacs enableaaa authorization exec default tacacs localaaa authorization commands 1 default tacacs local aaa authorization commands 15 default tacacs local aaa accounting exec default start-stop tacacsaaa accounting commands 1 default start-stop tacacs aaa accounting commands 15 default start-stop tacacs ip ctrl-protocol unicastip ctrl-protocol multicastip load-sharing per-destinationvlan 1exitvlan 2021description TO-HEBSJZZX3_WN_AS01 exit vlan 2051description TO-2600C-ABISexitvlan 2052description TO-2600C-OAexitvlan 2053description TO-2600C-TESTexit!slot_0_S4152E!slot 0/0port 0/0/0port-type nniport access vlan 2021exitport 0/0/1port-type nniport access vlan 2021exitport 0/0/2port-type nniport access vlan 2021exitport 0/0/3port-type nniport access vlan 2021 exitport 0/0/4port-type nniport access vlan 2021 exitport 0/0/5port-type nniexitport 0/0/6port-type nniport access vlan 2021 exit port 0/0/7port-type nniport access vlan 2021 exit port 0/0/8port-type nniport access vlan 2021 exit port 0/0/9port-type nniport access vlan 2021 exit port 0/0/10port-type nniport access vlan 2021 exit port 0/0/11port-type nniport access vlan 2021 exit port 0/0/12port-type nniport access vlan 2021 exitport-type nniport access vlan 2021 exit port 0/0/14port-type nniport access vlan 2021 exit port 0/0/15port-type nniport access vlan 2021 exit port 0/0/16port-type nniexitport 0/0/17port-type nniport access vlan 2021 exit port 0/0/18port-type nniport access vlan 2021 exit port 0/0/19port-type nniport access vlan 2021 exit port 0/0/20port-type nniport access vlan 2021 exit port 0/0/21port-type nniport access vlan 2021 exit port 0/0/22port-type nniport access vlan 2021 exitport-type nniport access vlan 2021 exit port 0/0/24port-type nniport access vlan 2021 exit port 0/0/25port-type nniport access vlan 2021 exit port 0/0/26port-type nniport access vlan 2021 exit port 0/0/27port-type nniexitport 0/0/28port-type nniport access vlan 2021 exit port 0/0/29port-type nniport access vlan 2021 exit port 0/0/30port-type nniport access vlan 2021 exit port 0/0/31port-type nniport access vlan 2021 exit port 0/0/32port-type nniport access vlan 2051 exitport-type nniport access vlan 2051 exit port 0/0/34port-type nniport access vlan 2051 exit port 0/0/35port-type nniport access vlan 2051 exit port 0/0/36port-type nniport access vlan 2051 exit port 0/0/37port-type nniport access vlan 2051 exit port 0/0/38port-type nniexitport 0/0/39port-type nniport access vlan 2051 exitport 0/0/40port-type nniport access vlan 2051 exitport 0/0/41port-type nniport access vlan 2051 exitport-type nniport access vlan 2052exitport 0/0/43port-type nniport access vlan 2052exitport 0/0/44port-type nniport access vlan 2052exitport 0/0/45port-type nniport access vlan 2052exitport 0/0/46description TO-HEBSJZZX2_WN_AS03 port-type nni port mode trunkport trunk allowed vlan allport trunk pvid vlan 1traffic-shape 10240 12288exitport 0/0/47description TO-2600Cport-type nniport mode trunkport trunk allowed vlan allport trunk pvid vlan 1!end!slot_1_SM41-4GE!slot 0/1port 0/1/0port-type nniport access vlan 2053exitport 0/1/1port-type nniport access vlan 2053exitport 0/1/2port-type nniexitport 0/1/3port-type nniexitinterface vlan 1description TO-9512E-GUANLIip address 100.255.1.131 255.255.255.0exitip route 0.0.0.0 0.0.0.0 100.255.1.254logging 10.59.18.1 0 6line vty 0 15exec-timeout 0 300login localexitsnmp-server startsnmp-server view default 1.3.6.1 includesnmp-server community public view default ro 1snmp-server host 130.25.2.103 traps community publicversion 2 snmp-server trap-source 10.6.24.222 snmp-server enable traps snmp authentication snmp-server enable traps snmp linkdownsnmp-server enable traps snmp linkup2、配置操作3、网点迈普4152E交换机配置模版enaconf tvlan 2051description ABISexitvlan 2052description OAexitvlan 2053description TESTexitvlan 2054description waiwangexitport 0/0/0-0/0/47port-type nniport 0/0/0-0/0/29port access vlan 2051exitport 0/0/30-0/0/39port access vlan 2052exitport 0/0/40-0/0/44port access vlan 2054exitport 0/0/45-0/0/47port access vlan 2053 exit exitwr。

三层交换机应用场景及功能需求

如上图，为两台三层交换机的应用场景，描述如下：1．两台三层交换机分别安装在异地的主备两个网管机房，用于服务器与服务器之间、服务器与客户端之间、以及服务器与网元间的数据交换。

两台交换机通过两条FE通道互联，接口为FE电接口2．由于服务器和网元间采用RIP1协议交换路由，三层交换机必须支持RIP1协议3．交换要求为，分为两组，第一组端口及IP地址如下表，上图中用蓝色表示，第一组所有端口的IP地址在同一网段。

第一组网管服务器1 LAN1口134.102.1.1/24客户端1 LAN口134.102.1.2/24网管服务器2 LAN1口134.102.1.3/24客户端2 LAN口134.102.1.4/244．第二组端口及IP地址如下表，上图中用红色表示，其中备调网关网元IP地址与同组内其他端口IP地址不在同一网段，需要通过RIP1协议来与同组内其他端口交换路由第二组网管服务器1 LAN2口149.53.1.1/24主调网关网元149.53.1.3/24网管服务器2 LAN2口149.53.1.2/24备调网关网元149.53.12.1/24主干光传输网主调网关网元备调网关网元通过FE通道连接接口为FE电接口134.102.1.1LAN1134.102.1.3LAN1134.102.1.4LAN149.53.1.3149.53.1.1LAN2149.53.12.1 主用网管机房网管服务器2网管客户端2备用网管机房网管客户端1网管服务器1三层交换机134.102.1.2LAN 149.53.1.2LAN2 三层交换机现需要确认，三层交换机是否能满足上述应用场景及功能需求。

三层交换机路由配置实例

三层交换机路由配置一、三层交换机VLAN间路由建立某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN。

现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。

在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。

为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192.168.10.1；在Vlan20中设置IP地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问，拓朴图如图所示。

第1步：开启三层交换机路由功能Switch#configure terminalSwitch(config)#hostname s3550S3550(conifg)#ip routing第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10S3550(config-vlan)#name salesS3550(config-vlan)#exitS3550(conifg)#vlan 20S3550(config-vlan)#name technicalS3550(config-vlan)#exitS3550(conifg)#S3550(conifg)#interface fastethernet 0/10S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 10S3550(conifg-if)#exitS3550(conifg)# interface fastethernet 0/20S3550(conifg-if)#switchport mode accessS3550(conifg-if)#switchport access vlan 20S3550(config-vlan)#exitS3550(config)#第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdownS3550(conifg-if)#exitS3550(config)#interface vlan 20S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0S3550(conifg-if)#no shutdownS3550(conifg-if)#endS3550#第4步：查看路由表S3550#show ip route第5步：测试三层交换机Vlan间路由功能二、三层交换机与路由器间静态路由的建立某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。

三层交换机详细配置实例(图)

三层交换机与路由器的配置实例（图解）目的：学会使用三层交换与路由器让处于不同网段的网络相互通信实验步骤：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC 的网关。

2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）3：将路由器和下面的交换机进行单臂路由的配置实验最终结果：拓扑图下各个PC均能相互通信交换机的配置命令：SW 0:Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exitSwitch(config)#SW 1:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#SW 2:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#三层交换的配置命令：Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to downSwitch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 1Switch(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up Switch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip addSwitch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2Switch(config)#路由器的配置：Router>enRouter#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upRouter(config-if)#exitRouter(config)#int f0/0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip addRouter(config-subif)#ip address 192.168.4.168 255.255.255.0Router(config-subif)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/1Router(config-if)#ip addRouter(config-if)#ip address 192.168.10.2 255.255.255.0 Router(config-if)#。

三层交换机配置实例

三层交换机配置实例注意，为防止VTP出错，建议多保存，VTP在最后配置这个拓扑图主要实现以下功能：配置VTP域,减轻管理员工作量,配置PVST,避免环路的产生，做好DHCP 中继，使不同vlan中PC能够动态获取IP地址，设置以太网通道，增加数据流量，三层交换机配置路由功能,使不同vlan 之间的通信，大体配置和思路如下：1，IP规划：3550-1 vlan1 :192.168.1.1 255.255.255.03550-1 vlan2 :192.168.2.1 255.255.255.03550-1 vlan3 :192.168.3.1 255.255.255.03550-1 vlan4 :192.168.4.1 255.255.255.03550-2 vlan1 :192.168.1.2 255.255.255.03550-2 vlan2 :192.168.2.2 255.255.255.03550-2 vlan3 :192.168.3.2 255.255.255.03550-2 vlan4 :192.168.4.2 255.255.255.03550-2 f0/7 192.168.5.1 255.255.255.0R1 f0/1 :192.168.5.2 255.255.255.0R1 f0/2 :192.168.6.1 255.255.255.0R2 f0/1 :192.168.6.2 255.255.255.0R2 f0/2.1 :192.168.7.1 255.255.255.0R2 f0/2.2 :192.168.8.1 255.255.255.0DHCP :192.168.1.3 255.255.255.0 192.168.1.1PC1:192.168.2.3 255.255.255.0 192.168.2.1PC2:192.168.3.3 255.255.255.0 192.168.3.2PC3:192.168.4.3 255.255.255.0 192.168.4.2PC4:192.168.7.2 255.255.255.0 192.168.7.1PC5:192.168.8.2 255.255.255.0 192.168.8.12，线缆规划：SW1的f0/1端口连接3550-1 f0/1端口f0/2端口连接3550-2 f0/1端口f 0/3端口连接DHCP服务器，属于Vlan 1;SW2的f0/1端口连接3550-1 f0/2端口f0/2端口连接3550-2 f0/2端口f 0/3端口连接PC1机，属于Vlan 2;SW3的f0/1端口连接3550-1 f0/3端口f0/2端口连接3550-2 f0/3端口f 0/3端口连接PC2机，属于Vlan 3;SW4的f0/1端口连接3550-1 f0/4端口f0/2端口连接3550-2 f0/4端口f 0/3端口连接PC3机，属于Vlan 4;3550-1 f0/5 端口连接3550-2 f0/5 3550-1 f0/6 端口连接3550-2 f 0/63550-2 f0/7 端口连接R1 f0/1 R1 f0/2端口连接R2 f0/1 R2 f0/2端口连接SW5 f0/24SW5 f0/1 端口连接PC4 SW5 f0/2 端口连接PC53，VTP配置：VTP 的域名VTP 的密码配置两台3550为VTP server 模式配置其他交换机为client模式4，STP 配置：设置3550-1是Vlan1-Vlan2 的生成树根网桥设置3550-2是Vlan3-Vla n4 的生成树根网桥在接入层交换机上配置速端口和上行速链路5，三层交换机的配置：在其中一台交换机上划分Vlan; 在三层交换机上配置各个Vlan的IP地址，配置两台三层交换机之间的以太网通道（EthernetChannel）配置3550-2交换机的路由接口在三层交换机上配置RIP协议6，路由器的配置配置路由器接口的IP地址配置路由器的RIP协议在R2上配置单臂路由7，配置SW5在SW5上划分Vlan 将PC4；PC5添加进去好了，规划完了，下面我们开始命令行配置吧：3550-1的配置如下：配置交换机的三层路由功能3550-1#config terminal3550-1<config>#ip routing // 启用三层路由功能配置VTP域：3550-1>enable3550-1#config terminal3550-1<config>#vtp domain benet // 创建VTP域3550-1<config>#vtp password 123 // VTP域的密码3550-1<config>#vtp pruning // 起用VTP修剪(模拟器VTP修剪关闭，本条命令可以不做)3550-1<config>#vtp mode server // 配置交换机为vt p server模式3550-1<config>#exit // 返回下一级配置VLAN3550-1#vlan database // 进入vlan 数据库3550-1<vlan>#vlan 1 name vlan1 // 创建vlan 1 3550-1<vlan>#vlan 2 name vlan2 // 创建vlan 2 3550-1<vlan>#vlan 3 name vlan3 // 创建vlan 33550-1<vlan>#vlan 4 name vlan4 // 创建vlan 4 3550-1<vlan>#exit配置vlan IP地址：3550-1#config terminal3550-1<config>#interface vlan13550-1<config-vlan>#ip address 192.168.1.1 255.255.255.0 3550-1<config-vlan>#exit3550-1<config>#interface vlan23550-1<config-vlan>#ip address 192.168.2.1 255.255.255.0 3550-1<config-vlan>#exit3550-1<config>#interface vlan33550-1<config-vlan>#ip address 192.168.3.1 255.255.255.0 3550-1<config-vlan>#exit3550-1<config>#interface vlan43550-1<config-vlan>#ip address 192.168.4.1 255.255.255.0 3550-1<config-vlan>#exit配置RIP协议：3550-1#config terminal3550-1<config>#ip routing3550-1<config>#router rip3550-1<config-router>#network 192.168.1.03550-1<config-router>#network 192.168.2.03550-1<config-router>#network 192.168.3.03550-1<config-router>#network 192.168.4.0配置PVST:3550-1<config>#spanning-tree vlan vlan1 root primary //配置vlan1的根网桥3550-1<config>#spanning-tree vlan vlan2 root primary //配置vlan2的根网桥3550-1<config>#spanning-tree vlan vlan3 root secondary3550-1<config>#spanning-tree vlan vlan4 root secondary3550-1<config>#interface range fastEthernet 0/5 –6 //进入一定端口3550-1<config-range>#channel-group 1 mode on //配置以太网通道配置DHCP中继（模拟器可能不支持，可以不做）：3550-1<config>#interface vlan vlan103550-1<config-if>#ip helper-address 192.168.1.33550-1<config>#interface vlan vlan203550-1<config-if>#ip helper-address 192.168.1.33550-2的配置如下：配置交换机的三层路由功能3550-2#config terminal3550-2<config>#ip routing配置VTP域：3550-2>enable3550-2#config terminal3550-2<config>#vtp domain benet3550-2<config>#vtp password 1233550-2<config>#vtp pruning3550-2<config>#vtp mode server3550-2<config>#exit配置vlan IP地址：3550-2#config terminal3550-2<config>#interface vlan13550-2<config-vlan>#ip address 192.168.1.2 255.255.255.0 3550-2<config-vlan>#exit3550-2<config>#interface vlan23550-2<config-vlan>#ip address 192.168.2.2 255.255.255.0 3550-2<config-vlan>#exit3550-2<config>#interface vlan33550-2<config-vlan>#ip address 192.168.3.2 255.255.255.0 3550-2<config-vlan>#exit3550-2<config>#interface vlan43550-2<config-vlan>#ip address 192.168.4.2 255.255.255.0 3550-2<config>#interface f0/73550-2<config-if>#no switchport3550-2<config-if>#ip address 192.168.5.1 255.255.255.0 3550-2<config-if>#no shotdown3550-2<config-if>#exit配置RIP协议：3550-2#config terminal3550-2<config>#router rip3550-1<config-router>#network 192.168.1.03550-1<config-router>#network 192.168.2.03550-1<config-router>#network 192.168.3.03550-1<config-router>#network 192.168.4.03550-1<config-router>#network 192.168.5.0配置PVST:3550-2<config>#spanning-tree vlan vlan3 root primary 3550-2<config>#spanning-tree vlan vlan4 root primary 3550-2<config>#spanning-tree vlan vlan1 root secondary 3550-2<config>#spanning-tree vlan vlan2 root secondary 3550-2<config>#interface range fastEthernet 0/5 –63550-2<config-if-range>#channel-group 1 mode on配置DHCP中继：3550-2<config>#interface vlan vlan33550-2<config-if>#ip helper-address 192.168.1.33550-2<config>#interface vlan vlan43550-2<config-if>#ip helper-address 192.168.1.3配置交换机：Sw1#config terminalSw1<config>#vtp domain benetSw1<config>#vtp password 123Sw1<config>#vtp mode clientSw1<config>#vtp pruningSw1<config>#interface f0/1Sw1<config-if>#switchport mode trunkSw1<config-if>#exitSw1<config>#interface f0/2Sw1<config-if>#switchport mode trunkSw1<config-if>#exitSw1<config>#interface f0/3Sw1<config-if>#switchport access vlan 1Sw1<config-if>#spanning-tree portfast //端口速链路Sw1<config-if>#exitSw1<config>#spanning-tree uplinkfast //上行速端口Sw2#config terminalSw2<config>#vtp domain benetSw2<config>#vtp password 123Sw2<config>#vtp mode clientSw1<config>#vtp pruningSw2<config>#interface f0/1Sw2<config-if>#switchport mode trunkSw2<config-if>#exitSw2<config>#interface f0/2Sw2<config-if>#switchport mode trunkSw2<config-if>#exitSw2<config>#interface f0/3Sw2<config-if>#switchport access vlan 2Sw2<config-if>#spanning-tree portfastSw2<config-if>#exitSw2<config>#spanning-tree uplinkfastSw3#config terminalSw3<config>#vtp domain benetSw3<config>#vtp password 123Sw3<config>#vtp mode clientSw1<config>#vtp pruningSw3<config>#interface f0/1Sw3<config-if>#switchport mode trunkSw3<config-if>#exitSw3<config>#interface f0/2Sw3<config-if>#switchport mode trunkSw3<config-if>#exitSw3<config>#interface f0/3Sw3<config-if>#switchport access vlan 3Sw3<config-if>#spanning-tree portfastSw3<config-if>#exitSw3<config>#spanning-tree uplinkfastSw4#config terminalSw4<config>#vtp domain benetSw4<config>#vtp password 123Sw4<config>#vtp mode clientSw1<config>#vtp pruningSw4<config>#interface f0/1Sw4<config-if>#switchport mode trunkSw4<config-if>#exitSw4<config>#interface f0/2Sw4<config-if>#switchport mode trunkSw4<config-if>#exitSw4<config>#interface f0/3Sw4<config-if>#switchport access vlan 4Sw4<config-if>#spanning-tree portfastSw4<config-if>#exitSw4<config>#spanning-tree uplinkfastSw5 >enableSw5#config terminalSw5<config>#interface f0/24Sw5<config-if>#switchport mode trunkSw5<config-if>#endSw5#vlan databaseSw5<vlan>#vlan 1 valn1Sw5<vlan>#vlan 2 valn2Sw5<vlan>#exitSw5#config terminalSw5<config>#interface f0/1Sw5<config-if>#switchport access vlan1Sw5<config>#interface f0/2Sw5<config-if>#switchport access vlan2路由器的配置：R1>enableR1#config terminalR1<config>#interface f0/1R1<config-if>#ip address 192.168.5.2 255.255.255.0 R1<config-if>#no shotdownR1<config>#interface f0/2R1<config-if>#ip address 192.168.6.1 255.255.255.0R1<config-if>#no shotdownR1<config-if>#exitR1<config>#router ripR1<config>#network 192.168.5.0R1<config>#router ripR1<config>#network 192.168.6.0R2>enableR2#config terminalR2<config>#interface f0/1R2<config-if>#ip address 192.168.6.2 255.255.255.0R1<config-if>#no shotdownR1<config-if>#exitR1<config>#interface f0/2R1<config-if>#no shotdownR1<config-if>#exitR2<config>#interface f0/2.1R2<config-subif>#ip address 192.168.7.1 255.255.255.0R2<config-subif>#encapsolution dot1 1R2<config>#interface f0/2.2R2<config-subif>#ip address 192.168.8.1 255.255.255.0R2<config-subif>#encapsolution dot1 2R2<config-if>#exitR2<config>#router ripR2<config>#network 192.168.6.0R2<config>#router ripR2<config>#network 192.168.7.0R2<config>#router ripR2<config>#network 192.168.8.0PC4: IP: 192.168.7.2 mask:255.255.255.0 default-gateway:192. 168.7.1PC5: IP: 192.168.8.2 mask:255.255.255.0 default-gateway:192. 168.8.1实验验收:在PC1/PC2/PC3/上动态获取DHCP服务器的地址资源在PC4/PC5上ping PC1/PC2/PC3/和DHCP服务器排错事使用的命令:show run //查看所有的配置show cdp entry * //查看cisco端口连接的设备show ip router //查看本地路由表show ip interface brief //查看端口的详细信息show vlan brief //查看vlan的详细信息show vtp status //查看VTP配置信息show ip cef //查看FIB表show adjacency detail //查看邻接关系表。

三层交换机配置实例

2950(config-if)# switchport trunk native|allowed|pruning vlan VLAN_# 配置中继
2950(config-if)# switchport trunk pruning vlan remove VLAN_# 清除不希望消减的VLAN
1900(config)# vtp pruning enable|disable 启用/禁用修剪（默认启用）
1900(config)# vtp trap enable 启用SNMP陷阱（默认启用）
1900# show vtp 验证VTP配置
2950# vtp database 访问VLAN和VTP配置（以下均是在IOS12.1前用，12.1后全是在全局配置模式下）
2950(config)# vlan VLAN_# 进入VLAN数据库（ISO12.1后用）
2950(config-vlan)# name VLAN_name 创建VLAN
2950(config-if)# switchport mode access 指定连接是接入链路连接
2950(config-if)# switchport access vlan VLAN_# 指定VLAN是接入链路连接
4000> enable 进入特权模式
4000>(enable) set password 设置用户模式密码
4000>(enable) set enablepass 设置授权密码
4000>(enable) set interface sc0 IP_address mask 配置IP地址
2950(vlan)# vtp domain VTP_domain_name 定义交换机域名

H3C三层交换机经典案例【含注释】分析

H3C三层交换机经典案例【含注释】分析H3C S3600系列交换机常用配置举例1.1.1 配置举例1. 组网需求当前用户通过Telnet方式登录，且用户级别为管理级（3级）。

当前登录用户需要对通过Console口（AUX用户界面）登录进行如下限定：●设置通过Console口登录交换机的用户不需要进行认证●设置从AUX用户界面登录后可以访问的命令级别为2级●设置Console口使用的波特率为19200bit/s●设置终端屏幕的一屏显示30行命令●设置历史命令缓冲区可存放20条命令●设置AUX用户界面的超时时间为6分钟2. 组网图配置交换机的PC机运行Telnet图1-1配置认证方式为None的AUX用户的组网图3. 配置步骤# 进入系统视图。

system-view# 进入AUX用户界面视图。

[H3C] user-interface aux 0# 设置通过Console口登录交换机的用户不需要进行认证。

[H3C-ui-aux0] authentication-mode none# 设置从AUX用户界面登录后可以访问的命令级别为2级。

[H3C-ui-aux0] user privilege level 2# 设置Console口使用的波特率为19200bit/s。

[H3C-ui-aux0] speed 19200# 设置终端屏幕的一屏显示30行命令。

[H3C-ui-aux0] screen-length 30# 设置历史命令缓冲区可存放20条命令。

[H3C-ui-aux0] history-command max-size 20# 设置AUX用户界面的超时时间为6分钟。

[H3C-ui-aux0] idle-timeout 61.1.2 配置举例1. 组网需求当前用户通过Telnet方式登录，且用户级别为管理级（3级）。

当前登录用户需要对通过Console口（AUX用户界面）登录进行如下限定：●设置通过Console口登录交换机的用户进行Password认证●设置用户的认证口令为明文方式，口令为123456●设置从AUX用户界面登录后可以访问的命令级别为2级●设置Console口使用的波特率为19200bit/s●设置终端屏幕的一屏显示30行命令●设置历史命令缓冲区可存放20条命令●设置AUX用户界面的超时时间为6分钟2. 组网图配置交换机的PC机运行Telnet图1-2配置认证方式为Password的AUX用户的组网图3. 配置步骤# 进入系统视图。

Cisco3560三层交换机VLAN的配置案例

4）、创建访问控制列表（ACL） 3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.0 0.0.0.255 3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.0 0.0.0.255 3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.0 0.0.0.255 3560(config)#access-list 101 permit ip any any
3、网络拓扑图
4、配置三层交换机本例以思科三层交换机为例，具体配置命令如下所示：
1)、创建5个vlan 3560(config)#vlan 10 3560(config-vlan)#vlan 20 3560(config-vlan)#vlan 30 3560(config-vlan)#vlan 40 3560(config-vlan)#vlan 50 3560(config-vlan)#exit
2、各机房IP地址分配
机房一、二： IP：192.168.7.X/24，网关：192.168.7.254 机房三、四： IP：192.168.8.X/24，网关：192.168.8.254 机房五、六： IP：192.168.10.X/24，网关：192.168.10.254 机房七： IP：192.168.11.X/24，网关：192.168.11.254 服务器： IP：192.168.12.X/24 网关：192.168.12.254
2）、将端口划分到相应的VLAN
3560(config)#int range f0/1-5 3560(config-if-range)#switchport mode access 3560(config-if-range)#switchport access vlan10 3560(config-if-range)#exit 3560(config)#int range f0/6-10 3560(config-if-range)#switchport mode access 3560(config-if-range)#switchport access vlan20 3560(config-if-range)#exit 3560(config)#int range f0/11-15 3560(config-if-range)#switchport mode access 3560(config-if-range)#switchport access vlan30 3560(config-if-range)#exit 3560(config)#int range f0/16-20

华为三层交换机配置实例分析

华为三层交换机配置实例一例服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网PORT1属于VLAN1PORT2属于VLAN2PORT3属于VLAN3VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254配置VLAN3的计算机的网关为：192.168.2.254即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过服务器1上网则需在三层交换机上配置默认路由系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1然后再在服务器1上配置回程路由进入命令提示符route add 192.168.1.0 255.255.255.0 192.168.0.254route add 192.168.2.0 255.255.255.0 192.168.0.254这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~华为路由器与CISCO路由器在配置上的差别＂华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。

例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。

另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。

在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。

一、VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。

在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。

实验三层交换机配置实例

实验三层交换机配置实例前言：在上次我们做了trunk的实验，同时也知道trunk不能实现不同VLAN间通信，需要通过三层设备（路由/三层交换机）来实现。

所以，这次我们就用三层交换机来模拟实现通信。

三层交换技术就是：二层交换技术+三层转发技术。

它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

接下来，我们来做个简单的实验：实验软件：GNS31.首先我们放置好实验设备：三层交换机一台，二层交换机一台，pc机两台，并做好标签：2.点击开始并双击sw2开始进行相关配置：创建vlan10，20，将端口1/1和1/2定义为access模式并分别分配到vlan10，20中，将端口1/0定义为trunk模式。

3.双击三层交换机sw1进行相关配置：创建vlan10，20，将端口1/0定义为trunk模式，给虚拟接口vlan10，20配置ip。

4.最后我们给两台pc机配上ip：5.此时配置已全部完成，最后见证奇迹的时刻：可以看到两台pc都能互相通信。

总结：第三层交换机的设计基于对IP路由的仔细分析，把IP路由中每个报文都必须经过的过程提取出来，这个过程是十分简化的过程。

IP路由中绝大多数报文是不包含选项的报文，因此在多数情况下处理报文IP选项的工作是多余的。

不同网络的报文长度是不同的，为了适应不同的网络，IP要实现报文分片的功能，但是在全以太网的环境中，网络的帧长度是固定的，因此报文分片也是一个可以省略的工作。

第三层交换技术没有采用路由器的最长地址掩码匹配的方法，而是使用了精确地址匹配的方法处理，这样，有利于硬件的实现快速查找。

它采用了使用高速缓存的方法，经常使用的主机路由放到了硬件查找表中，只有在这个高速缓存中无法匹配的项目才会通过软件去转发。

在存储转发过程中使用了流交换方式，在流交换中，分析第一个报文确定其是否表示了一个流或者一组具有相同源地址和目的地址的报文。

写出有关三层交换机的典型工程应用案例

三层交换机是网络中重要的设备之一，它在不同的工程应用案例中发挥着重要的作用。

本文将为您介绍三层交换机在网络工程中的典型应用案例，帮助您更深入地了解这一主题。

一、企业内部网络在大中型企业内部网络中，三层交换机被广泛应用于数据中心、办公楼和生产环境等各种场景。

作为网络的核心设备，三层交换机能够实现具有高速路由功能的数据转发，将不同虚拟局域网（VLAN）中的数据进行高效、安全地路由。

当某个员工需要从一个办公楼的一个VLAN 中的一个服务器获取数据时，三层交换机可以快速地将数据包转发到目的地，实现高效的网络通信。

二、数据中心网络在数据中心网络中，三层交换机扮演着关键的角色。

数据中心网络要求设备具有高密度、高性能的特点，而三层交换机正是满足这一需求的理想选择。

它能够有效地实现服务器之间和服务器与存储设备之间的通信，同时能够支持虚拟化环境下的网络隔离和安全性。

这使得数据中心网络能够更好地适应日益增长的数据处理需求，提高网络性能和稳定性。

三、校园网络在校园网络中，三层交换机同样扮演着重要的角色。

它能够支持大规模的用户接入，同时能够实现对不同用户的流量控制和安全策略的实施。

校园网络通常需要同时支持有线和无线网络设备，而三层交换机能够提供高性能的有线接入，并能够与无线控制器配合实现无线用户的接入管理。

这使得校园网络更加高效、安全地进行管理和运营。

通过以上的典型工程应用案例，我们可以清晰地看到三层交换机在网络工程中的重要作用。

它不仅能够满足不同场景下的网络通信需求，还能够为网络提供高性能、高可靠性的支持。

在未来的网络建设中，三层交换机将继续扮演着重要的角色，为网络的发展和创新提供坚实的基础。

在我看来，三层交换机的重要性不仅在于其丰富的功能和性能，更在于其对网络整体架构的支持和提升。

通过合理的设计和配置，三层交换机能够实现网络的弹性扩展和快速响应，为各种应用场景提供良好的服务质量。

我坚信三层交换机在未来的网络发展中将发挥着越来越重要的作用。

三层交换机典型应用配置

三层交换机典型应用配置1功能需求及组网说明三层交换机典型应用配置实例「配置环境参数」1. Switch A为三层交换机2. PC1连接到Switch A的以太网端口E0/1，属于VLAN103. PC2连接到Switch A的以太网端口E0/2，属于VLAN204. Route A连接到Switch A的以太网端口E0/24口，属于VLAN1005. Switch A的VLAN接口10的IP地址为10.1.1.1/24，VLAN接口20的IP地址为20.1.1.1/24，分别作为PC1和PC2的网关。

6. Switch A与Route A所连接的VLAN100的IP地址为192.168.1.1/24.Route A连Switch A的Eth0接口地址为192.168.1.2/24「组网需求」PC1和PC2可以通过Switch A进行互通，PC1各PC2可以通过Route A上外网。

（这里假设Route A的IP及NAT等功能都配置OK，所以只给出Route A在此应用的关键配置。

）2数据配置步骤「在Switch A上创建VLAN及VLAN接口静态IP地址配置」创建VLAN接口，并配置IP地址。

1. 创建（进入）VLAN10[Switch A]vlan 102. 将E0/1加入到VLAN10[Switch A-vlan10]port Ethernet 0/13. 创建（进入）VLAN接口10[Switch A]interface Vlan-interface 104. 为VLAN接口10配置IP地址[Switch A-Vlan-interface10]ip address 10.1.1.1 255.255.255.05. 创建（进入）VLAN20[Switch A]vlan 206. 将E0/2加入到VLAN20[Switch A-vlan20]port Ethernet 0/27. 创建（进入）VLAN接口20[Switch A]interface Vlan-interface 208. 为VLAN接口20配置IP地址[Switch A-Vlan-interface20]ip address 20.1.1.1 255.255.255.09. 创建（进入）VLAN100[Switch A]vlan 10010. 将E0/24加入到VLAN100[Switch A-vlan100port Ethernet 0/2411. 创建（进入）VLAN接口100[Switch A]interface Vlan-interface 10012. 为VLAN接口100配置IP地址[Switch A-Vlan-interface100]ip address 192.168.1.2 255.255.255.0「Switch A路由设置」13. 设置交换机的默认路由的下跳到Route A[Switch A]ip route 0.0.0.0 0.0.0.0 192.168.1.1「Route A路由设置」14. 在Route A上设置到Switch A的回程路由[Route A]ip route 10.1.1.0 255.255.255.0 192.168.1.2[Route A]ip route 20.1.1.0 255.255.255.0 192.168.1.2「补充说明」交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口UP之后，该VLAN虚接口才会UP.对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问；对于二层交换机来说，为VLAN接口配置的IP地址只能用于管理。

H3C三层交换机配置实例(完整资料).doc

【最新整理，下载后即可编辑】H3C三层交换机配置实例1 网络拓扑图 (1)2 配置要求 (1)3划分VLAN并描述 (2)3.1进入系统视图 (2)3.2 创建VLAN并描述 (2)4 给VLAN设置网关 (3)4.1 VLAN1的IP地址设置 (3)4.2 VLAN100的网关设置 (3)4.3 VLAN101的网关设置 (4)4.4 VLAN102的网关设置 (4)4.5 VLAN103的网关设置 (4)5 给VLAN指定端口，设置端口类型 (5)5.1 VLAN100指定端口 (5)5.2 VLAN102指定端口 (5)5.3 VLAN1/101/103指定端口 (6)6 配置路由协议 (7)6.1 默认路由 (7)6.2配置流分类 (7)6.3 定义行为 (7)6.4 应用QOS策略 (8)6.5 接口配置QOS策略 (8)1 网络拓扑图图1-1 网络拓扑图2 配置要求用户1网络：172.16.1.0/24 至出口1网络：172.16.100.0/24用户2网络：192.168.1.0/24 至出口2网络：192.168.100.0/24实现功能：用户1通过互联网出口1，用户2通过互联网出口2。

3划分VLAN并描述3.1进入系统视图<H3C>system-view //进入系统视图图3-1 系统视图3.2 创建VLAN并描述[H3C]vlan 1 //本交换机使用[H3C-vlan1]description Manager //描述为“Manager”[H3C-vlan1]quit[H3C]vlan 100 //划分vlan100[H3C-vlan100]description VLAN 100 //描述为“VLAN 100”[H3C-vlan100]quit[H3C]vlan 101 //划分vlan101[H3C-vlan101]description VLAN 101 //描述为“VLAN 101”[H3C-vlan101]quit[H3C]vlan 102 //划分vlan102[H3C-vlan102]description VLAN 102 //描述为“VLAN 102”[H3C-vlan102]quit[H3C]vlan 103 //划分vlan103[H3C-vlan103]description VLAN 103 //描述为“VLAN 103”[H3C-vlan103]quit[H3C]图3-2 划分VLAN及描述4 给VLAN设置网关4.1 VLAN1的IP地址设置把VLAN1的IP地址设置为192.168.0.254，子网掩码为255.255.255.0，用于本地使用。

H3C三层交换机配置实例

H3C三层交换机配置实例H3C三层交换机配置实例1 网络拓扑图 02 配置要求 03划分VLAN并描述 (1)3.1进入系统视图 (1)3.2 创建VLAN并描述 (1)4 给VLAN设置网关 (2)4.1 VLAN1的IP地址设置 (2)4.2 VLAN100的网关设置 (2)4.3 VLAN101的网关设置 (2)4.4 VLAN102的网关设置 (3)4.5 VLAN103的网关设置 (3)5 给VLAN指定端口，设置端口类型 (3)5.1 VLAN100指定端口 (3)5.2 VLAN102指定端口 (4)5.3 VLAN1/101/103指定端口 (4)6 配置路由协议 (5)6.1 默认路由 (5)6.2配置流分类 (5)6.3 定义行为 (5)6.4 应用QOS策略 (6)6.5 接口配置QOS策略 (6)1 网络拓扑图图1-1 网络拓扑图2 配置要求用户1网络：172.16.1.0/24 至出口1网络：172.16.100.0/24 用户2网络：192.168.1.0/24 至出口2网络：192.168.100.0/24实现功能：用户1通过互联网出口1，用户2通过互联网出口2。

配置思科三层交换的综合案例

配置思科三层交换的综合案例网络基本情况网络拓扑结构为:中心交换机采用Cisco Catalyst 4006-S3，Supervisor Engine III G引擎位于第1插槽，用于实现三层交换;1块24口1000Base-T模块位于第2插槽，用于连接网络服务器;1块6端口1000Base-X模块位于第3插槽，用于连接6台骨干交换机。

一台交换机采用Cisco Catalyst 3550-24-EMI，并安装1块1000Base-X GBIC千兆模块。

一台交换机采用Cisco Catalyst 3550-24-SMI，也安装1块1000Base-X GBIC千兆模块。

另外四台交换机采用Cisco Catalyst 2950G-24-SMI，安装1块1000Base-T GBIC千兆模块。

所有服务器划分为一个VLAN，即VLAN 50。

四台Catalyst 2950G-24-SMI交换机也只划分为一个VLAN，分别为VLAN 60、VLAN 70、VLAN 80和VLAN 90。

Catalyst 3550-24-EMI划分为4个VLAN，分别为VLAN 10、VLAN 20、VLAN 30和VLAN 40。

Catalyst 3550-24-SMI划分2个VLAN，分别为VLAN 60和VLAN 80，与另外两台Catalyst 2950G-24-SMI交换机分别位于同一VLAN。

***************************实例分析****************************由于所有Catalyst 2950G交换机都是一个独立的VLAN，因此，必须先在这些交换机上创建VLAN(VLAN 60~VLAN 90)，并将所有端口都指定至该VLAN。

然后，再在Catalyst 4006交换机相应端口上分别创建VLAN。

Catalyst 4006的1000Base-X端口分别与各Catalyst 2950G的1000Base-X端口连接。

华为三层交换机配置实例一例(精编文档).doc

【最新整理，下载后即可编辑】华为三层交换机配置实例一例网络技术2008-07-25 06:08:28 阅读243 评论0 字号：大中小订阅华为三层交换机配置实例一例服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网PORT1属于VLAN1PORT2属于VLAN2PORT3属于VLAN3VLAN1的机器可以正常上网配置VLAN2的计算机的网关为：192.168.1.254配置VLAN3的计算机的网关为：192.168.2.254即可实现VLAN间互联如果VLAN2和VLAN3的计算机要通过服务器1上网则需在三层交换机上配置默认路由系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1然后再在服务器1上配置回程路由进入命令提示符route add 192.168.1.0 255.255.255.0 192.168.0.254route add 192.168.2.0 255.255.255.0 192.168.0.254这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~华为路由器与CISCO路由器在配置上的差别＂华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。

例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。

另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

三层交换机典型应用配置实例
三层交换机典型应用配置实例
「配置环境参数」
1.Switch A为三层交换机(catalyst3560)
2.PC1连接到Switch A的以太网端口F0/1，属于VLAN10
3.PC2连接到Switch A的以太网端口F0/2，属于VLAN20
4.Route A连接到Switch A的以太网端口F0/24口，属于VLAN100
5.Switch A的VLAN接口10的IP地址为10.1.1.1/24，VLAN接口20的IP地址为20.1.1.1/24，分别作为PC1和PC2的网关。

6. Switch A与Route A所连接的VLAN100的IP地址为192.168.1.1/24.Route A连Switch A的Eth0接口地址为192.168.1.2/24
「组网需求」
PC1和PC2可以通过Switch A进行互通，PC1各PC2可以通过Route A上外网。

（这里假设Route A的IP及NAT等功能都配置OK，所以只给出Route A在此应用的关键配置。

）
2数据配置步骤
「在Switch A上创建VLAN及VLAN接口静态IP地址配置」
创建VLAN接口，并配置IP地址。

1.创建（进入）VLAN10
Switch A(config)# vlan 10
2.将F0/1加入到VLAN10
Switch A(config-vlan)#interface FastEthernet 0/1
Switch A(config-if)#switchport access vlan 10
3.创建（进入）VLAN接口10
Switch A(config-if)#interface Vlan 10
4.为VLAN接口10配置IP地址
Switch A (config-if)# ip address 10.1.1.1 255.255.255.0
5.创建（进入）VLAN20
Switch A(config)# vlan 20
6.将E0/2加入到VLAN20
Switch A(config-vlan)#interface FastEthernet 0/2
7.创建（进入）VLAN接口20
Switch A(config)#interface Vlan 20
8.为VLAN接口20配置IP地址
Switch A(config-if)# ip address 20.1.1.1 255.255.255.0
9. 创建（进入）VLAN100
Switch A(config)# vlan 100
10.将E0/24加入到VLAN100
Switch A(config-vlan)#interface FastEthernet 0/24
11.创建（进入）VLAN接口100
Switch A(config-if)#interface Vlan 100
12. 为VLAN接口100配置IP地址
Switch A(config-if)#ip address 192.168.1.2 255.255.255.0
「Switch A路由设置」
13. 设置交换机的默认路由的下跳到Route A
Switch A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1
「Route A路由设置」
14. 在Route A上设置到Switch A的回程路由
Route A(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.2
Route A(config)#ip route 20.1.1.0 255.255.255.0 192.168.1.2
「补充说明」
交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口UP之后，该VLAN虚接口才会UP，该VLAN虚接口UP后你的配置才会生效.
对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问；对于二层交换机来说，为VLAN接口配置的IP地址只能用于管理。