1、三層交換開啟SVI虛接口，使用路由的功能心BIDCopfCopyPCO172.16.1D/16GW:1T2.16.D.1VUK20aPGPTCopyCopyPCl1T2.3J,0.10/15Gr.172.3L0,1VLJJT10PC-PTCopyCopyPC2172.IS.20/lfiCT:172.16.0.1VLAN203PC-PTCopyCapyPCS172.31.0.2071&G*1T2.31.0.J引出：二層交換機 VLAN 配置地址，稱之為遠程管理 IP。一個二層交換，只能有一個處于up 狀態的 VLAN 管理 IP題目：三層交換機 VLAN 配置地址，稱之為三層 SVI 虛

2、接口地址，用于不同 VLAN 之間互相訪問，實現路由功能。操作步驟：1、在兩個交換上劃分 VLAN10,VLAN202、將電腦根據題目要求劃分到指定的 VLAN3、將中繼鏈路的接口設置為 trunk 模式4、測試全網互訪發現相同 VLAN 可以通信，不同 VLAN 不能通信5、開啟路由功能6、開啟三層交換 SVI 虛接口，配置各 VLAN 的虛擬接口（網關地址）7、測試實驗結果：所有 PC 都能通信，即不同 VLAN 能相互通信8、設置三層交換機的 telnet 密碼和特權（使能）密碼都為 1234569、測試使用 PC 可以遠程訪問控制交換機。實驗成功！1、實現普通交換的功能，相同 VLAN

3、 可以通信，不同 VLAN 不能通信;二層交換配置代碼：SwitchenSwitch#conftSwitch(config)#hostnameCopyCopyS1修改交換機名CopyCopyS1(config)#intf0/1CopyCopyS1(config-if)#switchportmodeaccessCopyCopyS1(config-if)#switchportaccessvlan10把交換機 f0/1 接口劃分到 VLAN10%AccessVLANdoesnotexist.Creatingvlan10CopyCopyS1(config-if)#intf0/2CopyCopyS1(c

4、onfig-if)#switchportmodeaccessCopyCopyS1(config-if)#switchportaccessvlan20%AccessVLANdoesnotexist.Creatingvlan20TEWJlfKFQ/12?50-24C&pyCopvSlF(J/2FD/5露FO/1356C-24PSpg/?CopyCopyS2SVI：VLAB10：372.16.0i1/16VLAH20：172.31.0.1/18把交換機 f0/2 接口劃分到 VLAN20CopyCopyS1#shvlan查看 VLAN 信息VLANNameactiveFa0/3,Fa0/4,

5、Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13,Fa0/14Fa0/15,Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21,Fa0/22Fa0/23,Fa0/24activeFa0/1activeFa0/2act/unsupact/unsupact/unsupact/unsupCopyCopyS1(config)#intf0/5CopyCopyS1(config-if)#switchportmodetrunk三層交換代碼：Switch(config)#hostnameCopyCopyS2/修改三層交

6、換機名CopyCopyS2(config)#intf0/1CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchportaccessvlan10把交換機 f0/1 接口劃分到 VLAN10CopyCopyS2(config-if)#intf0/2CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchportaccessvlan20把交換機 f0/2 接口戈 U 分至 UVLAN20CopyCopyS2(config-if)#

7、exitCopyCopyS2(config)#intf0/5CopyCopyS2(config-if)#switchportmodetrunkCommandrejected:AninterfacewhosetrunkencapsulationisAutocannotbeconfiguredtotrunkmode./提示錯誤，因為 CISCO 的交換有一個 auto 的模式，不能直接變更為 Trunk,所以先變更為access 模式再變更為 trunk。CopyCopyS2(config-if)#switchportmodeaccessCopyCopyS2(config-if)#switchpo

8、rtmodetrunk把接口作為中繼%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/5,changedstatetoupCopyCopyS2(config)#noiprouting/不使用三層功能，即不使用路由的功能此時三層交換只當做二層交換普通的功能，此圖目前可以實現相同 VLAN 通信，不同 VLAN不通信。StatusPorts1default10VLAN001020VL

9、AN00201002fddi-default1003token-ring-default1004fddinet-default1005trnet-default把接口作為中繼實驗測試!2、接著，題目要求把三層交換開啟路由的功能，能實現不同 VLAN 也能通信。這就必須要起用 SVI 虛接口才能實現。二層交換機 VLAN 配置地址，稱之為遠程管理 IP。一個二層交換，只能有一個處于 up 狀態的 VLAN 管理 IP三層交換機 VLAN 配置地址，稱之為三層 SVI 虛接口地址，用于不同 VLAN 之間互相訪問，實現路由功能。方法：三層交換起用 SVI 虛接口，配置 IP 地址，作為 VLAN

10、內 PC 的網關地址，實現 VLAN 互訪，這是啟用三層交換的路由的功能，所以必須使用 iprouting 啟用路由。CopyCopyS2(config)#iprouting啟用三層交換機的路由的功能CopyCopyS2(config)#intf0/5CopyCopyS2(config-if)#switchporttrunkencapsulationdot1q/一般情況下，此命令可不做，因為默認為 dot1q 封裝CopyCopyS2(config-if)#exitCopyCopyS2(config)#intvlan10%LINK-5-CHANGED:InterfaceVlan10,chang

11、edstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan10,changedstatetoupCopyCopyS2(config-if)#ipaddress172.16.0.1255.255.0.0/設置 VLAN10 虛擬接口(網關)地址CopyCopyS2(config-if)#noshutdown/啟用 SVI 虛擬接口CopyCopyS2(config-if)#exitCopyCopyS2(config)#intvlan20%LINK-5-CHANGED:InterfaceVlan20,changedstatetoup%LIN

12、EPROTO-5-UPDOWN:LineprotocolonInterfaceVlan20,changedstatetoupCopyCopyS2(config-if)#ipaddress172.31.0.1255.255.0.0 地址CopyCopyS2(config-if)#noshutdown測試實驗結果:所有 PC 都能通信，即不同 VLAN 能相互通信。SVI:VLAMID.1T2.IS.OL1/16VULH2D:1T2.31 口.1/16CopyCopyS2(config)#linevty015CopyCopyS2(config-line)#password123456CopyCopyS2(config-line)#loginCopyCopyS2(config-line)#exitCopyCopyS2(config)#enablesecret1234