三层交换机路由配置实例

三层交换机路由配置
一、三层交换机VLAN间路由建立
某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN。

现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。

在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。

为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192.168.10.1；在Vlan20中设置IP地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问，拓朴图如图所示。

第1步：开启三层交换机路由功能
Switch#configure terminal
Switch(config)#hostname s3550
S3550(conifg)#ip routing
第2步：建立Vlan，并分配端口
S3550(conifg)#vlan 10
S3550(config-vlan)#name sales
S3550(config-vlan)#exit
S3550(conifg)#vlan 20
S3550(config-vlan)#name technical
S3550(config-vlan)#exit
S3550(conifg)#
S3550(conifg)#interface fastethernet 0/10 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 10 S3550(conifg-if)#exit
S3550(conifg)# interface fastethernet 0/20 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 20 S3550(config-vlan)#exit
S3550(config)#
第3步：配置三层交换机端口的路由功能S3550(config)#interface vlan 10
S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0
S3550(conifg-if)#no shutdown
S3550(conifg-if)#exit
S3550(config)#interface vlan 20
S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0
S3550(conifg-if)#no shutdown
S3550(conifg-if)#end
S3550#
第4步：查看路由表
S3550#show ip route
第5步：测试三层交换机Vlan间路由功能
二、三层交换机与路由器间静态路由的建立
某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。

请做静态路由配置实现三层交换机通过SVI 和路由器之间的互通。

在三层交换机上划分2个Vlan，一个（Vlan10）与局域网主机PC1相连；另一个（Vlan20）与路由器相连。

在二个Vlan中分别设置IP地址，Vlan10中的IP地址与主机PC1在一个网段；Vlan20中的IP地址与相连接路由器接口的IP地址在一个网段。

在三层交换机和路由器分别设置静态路由，这样两台主机再做相应配置就可以互通了，结构拓朴图如图所示。

第1步：开启三层交换机路由功能Switch#configure terminal
Switch(config)#hostname s3550 S3550(conifg)#ip routing
第2步：建立Vlan，并分配端口S3550(conifg)#vlan 10
S3550(config-vlan)#name lan
S3550(config-vlan)#exit
S3550(conifg)#vlan 20
S3550(config-vlan)#name router
S3550(config-vlan)#exit
S3550(conifg)#
S3550(conifg)#interface fastethernet 0/10
S3550(conifg-if)#switchport mode access
S3550(conifg-if)#switchport access vlan 10
S3550(conifg-if)#exit
S3550(conifg)# interface fastethernet 0/20
S3550(conifg-if)#switchport mode access
S3550(conifg-if)#switchport access vlan 20
S3550(config-vlan)#exit
S3550(config)#
第3步：配置三层交换机端口的路由功能
S3550(config)#interface Vlan 10
S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0 S3550(conifg-if)#no shutdown
S3550(conifg-if)#exit
S3550(conifg)#
S3550(config)#interface Vlan 20
S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0 S3550(conifg-if)#no shutdown
S3550(conifg-if)#exit
S3550(conifg)#
第4步：路由器基本配置
Red-Giant(config)#hostname RouterA
RouterA (config)#interface Fasterethernet 0/0
RouterA (config-if)#ip address 192.168.30.1 255.255.255.0 RouterA (config-if)#no shutdown
RouterA (config-if)#Exit
RouterA (config)#interface Fasterethernet 0/1
RouterA (config-if)#ip address 192.168.20.2 255.255.255.0 RouterA (config-if)#no shutdown
RouterA (config-if)#Exit
RouterA (config)#line VTY 0 4
RouterA (config-line)#login
RouterA (config-line)#password 100
RouterA (config-line)#exit
RouterA (config)#enable secret 100
第5步：静态路由配置
S3550(conifg)#ip route 192.168.30.0 255.255.255.0 192.168.20.2 RouterA (config)#ip route 192.168.10.0 255.255.255.0 192.168.20.1 第6步：查看路由表
S3550#show ip route
RouterA #show ip route
第7步：在两台PC上做相应的网络参数配置，包括IP地址、掩码、网关等。

然后分别在两台PC上Ping对方PC的IP地址，验证网络的连通性。

三、三层交换机与路由器间动态路由协议的配置
某校园局域网由若干台交换机构成，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。

请做动态路由协议RIP配置实现三层交换机通过SVI和路由器之间互通。

在三层交换机上划分2个Vlan，一个（Vlan10）与局域网PC1相连；另一个（Vlan20）与路由器相连。

在二个Vlan中分别设置IP地址，Vlan10中的IP 地址与PC1在一个网段；Vlan20中的IP地址与相连接路由器接口的IP地址在一个网段。

在三层交换机和路由器分别配置动态路由协议RIP，这样两台PC再做相应配置就可以互通了，结构拓朴图如图所示。

第1步：开启三层交换机路由功能
Switch#configure terminal
Switch(config)#hostname s3550
S3550(conifg)#ip routing
第2步：建立Vlan，并分配端口
S3550(conifg)#vlan 10
S3550(config-vlan)#name lan
S3550(config-vlan)#exit
S3550(conifg)#vlan 20
S3550(config-vlan)#name router
S3550(config-vlan)#exit
S3550(conifg)#
S3550(conifg)#interface fastethernet 0/10 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 10 S3550(conifg-if)#exit
S3550(conifg)# interface fastethernet 0/20 S3550(conifg-if)#switchport mode access S3550(conifg-if)#switchport access vlan 20 S3550(config-vlan)#exit
S3550(config)#
第3步：配置三层交换机端口的路由功能
S3550(config)#interface Vlan 10
S3550(conifg-if)#ip address 192.168.10.1 255.255.255.0
S3550(conifg-if)#no shutdown
S3550(conifg-if)#exit
S3550(conifg)#
S3550(config)#interface Vlan 20
S3550(conifg-if)#ip address 192.168.20.1 255.255.255.0
S3550(conifg-if)#no shutdown
S3550(conifg-if)#exit
S3550(conifg)#
第4步：路由器基本配置
Red-Giant(config)#hostname RouterA
RouterA (config)#interface Fasterethernet 0/0
RouterA (config-if)#ip address 192.168.30.1 255.255.255.0 RouterA (config-if)#no shutdown
RouterA (config-if)#Exit
RouterA (config)#interface Fasterethernet 0/1
RouterA (config-if)#ip address 192.168.20.2 255.255.255.0 RouterA (config-if)#no shutdown
RouterA (config-if)#Exit
RouterA (config)#line VTY 0 4
RouterA (config-line)#login
RouterA (config-line)#password 100
RouterA (config-line)#exit
RouterA (config)#enable secret 100
第5步：动态路由协议RIP配置
在三层交换机上进行动态路由协议RIP配置
S3550(conifg)#router rip
S3550(conifg-router)#network 192.168.10.0
S3550(conifg-router)#network 192.168.20.0
S3550(conifg-router)#end
S3550#
在路由器上进行动态路由协议RIP配置
RouterA (config)# router rip
RouterA (config-router)#network 192.168.20.0
RouterA (config-router)#network 192.168.30.0
RouterA (config-router)#end
第6步：查看路由表
S3550#show ip route
RouterA #show ip route
第7步：在两台PC上做相应的网络参数配置，包括IP地址、掩码、网关等。

然后分别在两台PC上Ping对方PC的IP地址，验证网络的连通性。