思科三层交换机配置的接入层顾名思义

思科三层交换机配置的接入层顾名思义，本层是为终端设备接入LAN的第一道设备，是最接近用户计算机的设备，该层思科三层交换机配置设备的特点是：

◆端口密集

◆接口状态翻动频繁

◆单位流量低

◆有较多的访问策略

◆有二层环路存在

以上几条是该层思科三层交换机配置的特点，一般接入层交换机多为24口，48口等，呈堆叠状态，因为用户团体是相当庞大的。一般接入层交换机端口保持在10/100自协商，最大100，保证微分段的设备的传输速度，因为是接到用户计算机，所以接入层交换机的端口状态经常在UP和 DOWN之间反复。

不适合做STP（生成树协议）的根。而因为面对用户，所以接入层交换机有过多的策略限制，如VLAN等。一般接入层交换机会以2端口的100口绑定成以太通道（Trunk等）接入到汇聚层。

思科三层交换机配置汇聚层该层是接入层的交换机流量集合的地方，所有的接入层交换机会以各种高速通道连接到汇聚层交换机。该思科三层交换机配置的特点如下：

◆端口数量较接入层交换机稀疏

◆单位端口交换速度远大于接入层交换机

◆基本要保证数据的高速无阻碍转发

◆端口状态稳固，翻动几乎不存在

◆很多汇聚层交换机是三层设备

一般汇聚层交换机端口较少，但一般都是千兆端口，用于接受接入层的流量，而且因为在本层，被转发的数据基本比较“纯净”，所以必须保证高速的数据转发，因为是汇聚层，该层的端口翻覆状态几乎不会遇见，除非某台接入层交换机损坏，一般中型的汇聚层交换机带有三层功能，可以配置access-list，进一步限制非法流量。是非常合适的STP根。

思科三层交换机配置核心层：

该层设备属于大型设备，主要保证数据的更高速无障碍转发，包括路由等。该思科三层交换机配置设备特点为：

◆造价高

◆具有3层功能

◆正常情况下无端口翻覆状况

◆转发（路由）速度非常快

◆有的核心层承担LAN通往外部的关口

思科三层交换机配置的主要目的是数据汇总然后以最快速度转发出去，所以不能在该层配置任何阻碍或过滤数据包的配置。一般是无环路的。

局域网----三层交换机VLAN 间路由和DHCP 配置综合实验

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++

作者：Jason_Chenxz

日期：2009.8.21

内容：在一个典型局域网中实现三层交换机VTP、VLAN创建、VLAN 间路由、上联设置以及DHCP 服务，为各个VLAN分配IP地址、保留部分地址用于手动分配、按MAC地址为特定用户指定IP地址等。

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++

所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机，分支交换机不一定具备三层交换功能。如下图所示：

首先，我们假设出口路由器（cisco 2600）名称为：R1-C2600；核心交换机（cisco 3550）名称为：SW1-3550；分支交换机（cisco 2950）为：SW2-2950、SW3-2950。

核心交换机通过F0/0与出口路由器先连；分支交换机分别通过F0/0 与核心交换机F0/1 和F0/2 相连。

VLAN规划如下：

VLAN 1, 名称：默认

VLAN 10 ,名称：work1

VLAN 20 ,名称：work2

需要实现的功能：

1、通过三层交换机实现VLAN间路由

2、三层交换机为各个VLAN分配IP地址

3、所有客户端可以和出口路由器通信

需要做的工作：

1、核心交换机

1-1、设置VTP Server 和创建VLAN

1-2、配置中继（TRUNK ）

1-3、配置三层交换

1-4、配置上联端口、默认路由

1-5、配置DHCP

2、分支交换机

2-1、设置VTP Client

2-2、配置中继（TRUNK ）

2-3、将端口划入VLAN

3、路由器

3-1、配置接口

3-2、配置路由

========================================================================== ====================

正文：

1、核心交换机

1-1、设置VTP Server 和创建VLAN

SW1-3550# vlan database //进入VLAN配置模式

SW1-3550(vlan)# vtp server //设置交换机为vtp服务器模式

SW1-3550(vlan)# vtp domain demo //设置vtp域

SW1-3550(vlan)# vtp password 123456 //设置vtp域密码

SW1-3550(vlan)# vlan 10 name work1 //创建一个vlan id为10，名称为work1的vlan SW1-3550(vlan)# vlan 20 name work2 //创建一个vlan id为20，名称为work2的vlan SW1-3550(vlan)# apply //应用设置

SW1-3550(vlan)# exit //返回上一级

1-2、配置中继（TRUNK ）

SW1-3550# config terminal //进入全局配置模式

SW1-3550(config)# int f0/1 //进入模块0上的快速以太网口1

SW1-3550(config-if)# no shut //启用端口

SW1-3550(config-if)# des to-sw2-2950-f0/0 //添加端口描述

SW1-3550(config-if)# speed auto //定义速率

SW1-3550(config-if)# duplex auto //定义双工模式

SW1-3550(config-if)# switchport mode trunk //配置二层交换端口工作模式为Trunk SW1-3550(config-if)# switchport trunk encapsulation dot1q //配置Trunk协议

SW1-3550(config-if)# switchport trunk allowed vlan all //允许所有vlan通过Trunk

SW1-3550(config-if)# int f0/2 //同上

SW1-3550(config-if)# no shut

SW1-3550(config-if)# des to-sw3-2950-f0/0

SW1-3550(config-if)# speed auto

SW1-3550(config-if)# duplex auto

SW1-3550(config-if)# switchport mode trunk

SW1-3550(config-if)# switchport trunk encapsulation dot1q

SW1-3550(config-if)# switchport trunk allowed vlan all

SW1-3550(config-if)# exit //返回上一级

1-3、配置三层交换