1、cisco三層交換機vlan間路由配置實例下面以CISCO3560實例說明如何在一個典型的快速以太局域網中實現VLAN所謂典型局域網就是指由一臺具備三層交換功能的核心交換機接幾臺分支交換機(不一定具備三層交換能力)。我們假設核心交換機名稱為：COM分支交換機分另U為：PAR1、PAR2PAR3分別VLAN名稱分別為COUNTERMARKET、創建VLAN(在server上設置)、配置三層交換通過POrt1的光線模塊與核心交換機相連；并且假設MANAGING,需要做的工作：1、設置VTPDOMAI(核心、分支交換機上都設置)2、配置中繼(核心、分支交換機上都設置)34、將交換機端口劃入VLAN5

2、1、設置VTPDOMAINVTPDOMAIN稱為管理域。交換VTP更新信息的所有交換機必須配置為相同的管理域。如果所有的交換機都以中繼線相連，那么只要在核心交換機上設置一個管理域，網絡上所有的交換機都加入該域，這樣管理域里所有的交換機就能夠了解彼此的VLAN列表。COM#vlandatabase進入VLAN配置模式COM(vlan)#vtpdomainCOM設置VTP管理域名稱COMCOM(vlan)#vtpserver設置交換機為服務器模式PAR1#vlandatabase進入VLAN配置模式PAR1(vlan)#vtpdomainCOM設置VTP管理域名稱COMPAR1(vlan)#vtp

3、Client設置交換機為客戶端模式PAR2#vlandatabase進入VLAN配置模式PAR2(vlan)#vtpdomainCOM設置VTP管理域名稱COMPAR2(vlan)#vtpClient設置交換機為客戶端模式PAR3#vlandatabase進入VLAN配置模式PAR3(vlan)#vtpdomainCOM設置VTP管理域名稱COMPAR3(vlan)#vtpClient設置交換機為客戶端模式注意：這里設置核心交換機為Server模式是指允許在該交換機上創建、修改、刪除VLAN及其他一些對整個VTP域的配置參數，同步本VTP域中其他交換機傳遞來的最新的VLAN信息；Client模

4、式是指本交換機不能創建、刪除、修改VLAN配置，也不能在NVRAM中存儲VLAN配置，但可同步由本VTP域中其他交換機傳遞來的VLAN信息。2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機，必須配置中繼。CisCo交換機能夠支持任何介質作為中繼線，為了實現中繼可使用其特有的ISL標簽。ISL(InterSwitChLink)是一個在交換機之間、交換機與路由器之間及交換機與服務器之間傳遞多個VLAN信息及VLAN數據流的協議，通過在交換機直接相連的端口配置ISL封裝，即可跨越交換機進行整個網絡的VLAN分配和進行配置。在核心交換機端配置如下：COM(Config)#interfaCegigab

5、itEthernet2/1COM(Config-if)#switChportCOM(Config-if)#switChporttrunkenCapsulationisl配置中繼協議COM(Config-if)#switChportmodetrunkCOM(Config)#interfaCegigabitEthernet2/2COM(Config-if)#switChportCOM(Config-if)#switChporttrunkenCapsulationisl配置中繼協議COM(Config-if)#switChportmodetrunkCOM(Config)#interfaCegigab

6、itEthernet2/3COM(Config-if)#switChportCOM(Config-if)#switChporttrunkenCapsulationisl配置中繼協議COM(Config-if)#switChportmodetrunk在分支交換機端配置如下：PAR1(Config)#interfaCegigabitEthernet0/1PAR1(config-if)#switchportmodetrunkPAR2(config)#interfacegigabitEthernet0/1PAR2(config-if)#switchportmodetrunkPAR3(config)#i

7、nterfacegigabitEthernet0/1PAR3(config-if)#switchportmodetrunk此時，管理域算是設置完畢了。3、創建VLAN一旦建立了管理域，就可以創建VLAN了。COM(vlan)#Vlan10nameCOUNTER創建了一個編號為10名字為COUNTE的VLANCOM(vlan)#Vlan11nameMARKET創建了一個編號為11名字為MARKET勺VLANCOM(vlan)#Vlan12nameMANAGING創建了一個編號為12名字為MANAGIN的VLAN注意，這里的VLAN是在核心交換機上建立的，其實，只要是在管理域中的任何一臺VTP屬性

8、為Server的交換機上建立VLAN，它就會通過VTP通告整個管理域中的所有的交換機。但如果要將具體的交換機端口劃入某個VLAN就必須在該端口所屬的交換機上進行設置。4、將交換機端口劃入VLAN例如，要將PAR1PAR2PAR3,，分支交換機的端口VLAN，端口3戈U入MANAGINGVLAN,PAR1(config)#interfacefastEthernet0/1PAR1(config-if)#switchportaccessvlan10PAR1(config)#interfacefastEthernet0/2PAR1(config-if)#switchportaccessvlan11PA

9、R1(config)#interfacefastEthernet0/3PAR1(config-if)#switchportaccessvlan12PAR2(config)#interfacefastEthernet0/1PAR2(config-if)#switchportaccessvlan10PAR2(config)#interfacefastEthernet0/2PAR2(config-if)#switchportaccessvlan11PAR2(config)#interfacefastEthernet0/3PAR2(config-if)#switchportaccessvlan12PA

10、R3(config)#interfacefastEthernet0/1PAR3(config-if)#switchportaccessvlan10PAR3(config)#interfacefastEthernet0/2PAR3(config-if)#switchportaccessvlan11PAR3(config)#interfacefastEthernet0/3PAR3(config-if)#switchportaccessvlan121戈U入COUNTERLAN,端口2戈U入MARKET配置端口1歸屬COUNTERVLAN配置端口2歸屬MARKETVLAN配置端口3歸屬MANAGING

11、VLAN配置端口1歸屬COUNTERVLAN配置端口2歸屬MARKETVLAN配置端口3歸屬MANAGINGVLAN配置端口1歸屬COUNTERVLAN配置端口2歸屬MARKETVLAN配置端口3歸屬MANAGINGVLAN5、配置三層交換到這里，VLAN已經基本劃分完畢。但是，VLAN間如何實現三層(網絡層)交換呢？這時就要給各VLAN分配網絡(IP)地址了。給VLAN分配IP地址分兩種情況，其一，給VLAN所有的節點分配靜態IP地址；其二，給VLAN所有的節點分配動態IP地址。下面就這兩種情況分別介紹。假設給VLANCOUNTE分配的接口Ip地址為172.16.58.1/24，網絡地址為：

12、172.16.58.0,VLANMARKET分配的接口Ip地址為172.16.59.1/24，網絡地址為：172.16.59.0,VLANMANAGIN分配接口Ip地址為172.16.60.1/24，網絡地址為172.16.60.0如果動態分配IP地址，則設網絡上的DHCP服務器IP地址為172.16.1.11。(1)給VLAN所有的節點分配靜態IP地址。首先在核心交換機上分別設置各VLAN的接口IP地址。核心交換機將vlan做為一種接口對待，就象路由器上的一樣，如下所示：COM(config)#interfacevlan10COM(config-if)#ipaddress172.16.58.

13、1255.255.255.0VLAN10接口IPCOM(config)#interfacevlan11COM(config-if)#ipaddress172.16.59.1255.255.255.0VLAN11接口IPCOM(config)#interfacevlan12COM(config-if)#ipaddress172.16.60.1255.255.255.0VLAN12接口IPIP地址，并且把默認網關再在各接入VLAN的計算機上設置與所屬VLAN的網絡地址一致的設置為該VLAN的接口地址。這樣，所有的VLAN也可以互訪了。給VLAN所有的節點分配動態IP地址。首先在核心交換機上分別設置

14、各VLAN的接口IP地址和同樣的DHCF服艮務器的IP地址，如:COM(config)#interfacevlan10COM(config-if)#ipaddress172.16.58.1255.255.255.0VLAN10接口IPCOM(config-if)#iphelper-address172.16.1.11DHCPServerIPCOM(config)#interfacevlan11COM(config-if)#ipaddress172.16.59.1255.255.255.0VLAN11接口IPCOM(config-if)#iphelper-address172.16.1.11DHCPServerIPCOM(config)#interfacevlan12COM(config-if)#ipaddress172.16.60.1255.255.255.0VLAN12接口IPCOM(config-if)#iphelper-address172.16.1.11DHCPServerIP再在DHCF服艮務器上設置網絡地址分別為172.16.58.0，172.16.59.0，172.16.60.0的作用域