signed

QiShunwang

“诚信为本、客户至上”

三层交换配置

2021/5/14 21:09:06   来源:

搭建top,按照文本标识配置IP与网关

创建vlan,给SW1上的vlanif配置ip

查看ip是否配置成功,当前vlanif接口状态down

配置G0/0/3接口trunk,允许vlan120、vlan30通过

再次查看vlanif的接口状态为up

Vlanif为up的情况:

(1)当在这个vlan下有物理链路是up

(2)没有物理链路是up,但是有trunk链路是up,并且trunk链路允许它的vlan通过。

 

配置G0/0/4接口trunk,允许vlan20、vlan30通过

配置G0/0/1和G0/0/2接口access,划分到vlan110下

 

查看上面配置使用命令display port vlan

核心交换机配置完成后,给下面的两台交换机做配置

给SW2创建vlan

SW2的G0/0/1接口做trunk

SW2的E0/0/1接口做access

SW2的E0/0/1接口做access

SW3的配置同SW2,在SW2中通过dis current-configuration命令查看配置命令然后刷给SW3

查看配置

给R1做配置

配置基本完成,下面查看是否内网互通

PC1  ping   server1

Client1  ping  PC2

注意:

#vlanif是交换机上面的接口,所以在交换机上进行配置

#同一VLAN下用户通信不需要VLANIF

# VLANIF能否解决不同VLAN用户通信问题,vlanif  相当于路由器的接口,只不过是虚拟接口。路由器可以解决不同vlan间的通信的问题,所以vlanif 可以解决不同vlan间用户的通信

 

二层接口命令Portswitch,三层接口命令undo portswitch

 

把SW1的G0/0/5接口划进和路由器接口同网段的vlan下

三层接口

SW1  ping  R1的G0/0/0可以实现通信,证明三层接口配置没有问题

vlanif172 和路由器连接的接口已经配置完,但是现在的内网的用户不能访问外网。为了实现访问外网,我们还需在SW1上配置路由,因为在现实网络环境中,有无数个像LOOP 0这样的外网地址,手动的一条条配置肯定是不可取的,所以要在SW1上开启默认路由。配置前请查看一下SW1路由表是否有默认路由。

查看SW1路由表,没有去往1.1.1.1的路由

下面需要配置静态路由

再看内网可不可以访问外网,ping后可正常通信

核心交换机SW1想要去外网想要配置默认路由

R1配明细路由

ip route-static 192.168.1.0 24 GigabitEthernet 0/0/0 172.168.1.254

ip route-static 192.168.2.0 24 GigabitEthernet 0/0/0 172.168.1.254

ip route-static 192.168.5.0 24 GigabitEthernet 0/0/0 172.168.1.254

可以将上面三个明细汇总,汇总后表示为:

ip route-static 192.168.0.0 21 GigabitEthernet 0/0/0 172.168.1.254

在client1上面做测试,可以通信

 

在server1上面做测试,可以通信