如何用网管交换机配置三层核心交换机啊？

如何让配置三层交换机？~

一，如果不用交换机的DHCP功能而是利用PC的DHCP功能！
　　1.在交换机上配置DHCP服务器：
　　ip dhcp-server 192.168.0.69
　　2.在交换机中为每个VLAN设置同样的DHCP服务器的IP地址：
interface Vlan11
ip address 192.168.1.254 255.255.255.0
ip helper-address 192.168.0.69 DHCP Server IP
interface Vlan12
ip address 192.168.2.254 255.255.255.0
ip helper-address 192.168.0.69 DHCP Server IP
　　3.在DHCP服务器上设置网络地址分别为192.168.1.0、192.168.2.0的作用域，并将这些作用域的“路
　　由器“选项设置为对应VLAN的接口IP地址。
二 利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配
　　（一） 配置方法一
　　1.同时为多个VLAN的客户机分配地址
　　2.VLAN内有部分地址采用手工分配的方式
　　3.为客户指定网关、Wins服务器等
　　4.VLAN 2的地址租用有效期限为1天，其它为3天
　　5.按MAC地址为特定用户分配指定的IP地址
　　最终配置如下：
ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址
ip dhcp excluded-address 10.1.1.240 10.1.1.254
ip dhcp excluded-address 10.1.2.1 10.1.2.19
!
ip dhcp pool global //global是pool name， 由用户指定
network 10.1.0.0 255.255.0.0 //动态分配的地址段
domain-name client.com //为客户机配置域后缀
dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器
netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器
netbios-node-type h-node
//为客户机配置节点模式（影响名称解释的顺利,如h-node=先通过wins服务器解释...）
lease 3 //地址租用期限: 3天
ip dhcp pool vlan1
network 10.1.1.0 255.255.255.0
//本pool是global的子pool, 将从global pool继承domain-name等
option
default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关
!
ip dhcp pool vlan2 //为另一VLAN配置的pool
network 10.1.2.0 255.255.255.0
default-router 10.1.2.100 10.1.2.101
lease 1
!
ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址
host 10.1.1.21 255.255.255.0
client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址
!
ip dhcp pool vlan1_tom
host 10.1.1.50 255.255.255.0
client-identifier 010010.3ab1.eac8
　　

三层交换机可不仅仅是配置静态地址这么简单，当然，路由器能提供更多的连接服务。三层交换机主要用于内部网络划分和管理，划分方式可以按照地理位置、部门、楼层等进行网络段划分，就是所谓的vlan功能。还可以建立控制策略，以便管理内部计算机之间的访问等，但一般不具备你必须要用到的NAT功能。所以无法“一举替代”。

你这种情况属于专线接入，一般不需要认证登录，接上就用。但必须配置具有NAT功能的路由器，就是可以将内部计算机IP地址转换成那个指定的静态IP地址的设备，可以理解为所有内部地址共享这个静态IP地址。

具备NAT功能的设备通常有路由器、非透明防火墙、流量平衡器等。这类设备通常是一个网络的瓶颈，其特点是容量大；端口数量较少，所以还必须配备端口较多的三层或二层交换机才能适应终端数量较多的环境。具体配置何种NAT路由设备要看应用规模。

一二十台计算机一般配备一个好一点的家用路由器即可，就是那种一拖四或一拖八那种只有一个路由口的设备。上百台的话就应该买一个低端企业级路由器，这种设备基本上任意端口都可以配置成路由端口，也就是你上面说的可以配置静态IP地址的端口。其实这类设备不仅可以配置成静态地址，还可以配置成动态地址，也可以配置成pppoe等多种连接模式。

如果单位规模较大，则应当考虑使用防火墙设备，这种专业防火墙一般都具备NAT功能，而且提供了web图形页面，操作和配置都比较简单，厂家还会替用户做基本的初始配置。而企业级路由器则通常是以命令行模式进行操作，对不熟悉交换机命令的人是个麻烦。

在你这个结构中，无论是专用路由器还是带路由的防火墙或流量平衡器，都需要将服务商分配的IP地址、掩码和网关三个参数配置到对外端口上，就是通过光猫后连接的那个端口。

而DNS则是要给计算机配置的参数，这要看你内部网络以何种形式组网。如果是静态地址方式，则要将DNS告知每台计算机用户，并配置到计算机网卡中。如果采用动态地址方式，则要建立一个DHCP服务，并将DNS放到DHCP服务的参数中。

对DHCP服务的建议是，如果网络规模不大，一两百台以内的可以利用路由器中提供的DHCP服务。规模较大的，则应该配置一台专用DHCP服务器，以方便内部地址管理。

三层交换机与二层交换机：
划分三个vlan ,分别设置网关，三个
vlan间可以实现通讯：pc0:192.168.10.1/24 网关：192.168.10.254
pc1:192.168.20.1/24 网关：192.168.20.254 pc2:192.168.30.1/24 网关：192.168.30.254
pc3:192.168.10.4/24 网关：192.168.10.254 pc4:192.168.20.1/24 网关：192.168.20.254 pc5:192.168.30.1/24 网关：192.168.30.254 pc6:192.168.10.1/24 网关：192.168.10.254 pc7:192.168.20.1/24 网关：192.168.20.254
pc8:192.168.30.1/24 网关：192.168.30.254
pc0,pc3,pc6属于vlan100；
pc1,pc4,pc7属于vlan200；
pc2,pc5,pc8属于vlan300；
实现步骤：
核心交换机：1、Switch(config)#vlan100，Switch(config)#vlan200，Switch (config)#vlan300（此步创vlan）
2、Switch(config)#interface vlan 100
Switch(config-if)#ip address 192.168.10.254 255.255.255.0
Switch(config)#interface vlan 200
Switch(config-if)#ip address 192.168.20.254 255.255.255.0
Switch(config)#interface vlan 100
Switch(config-if)#ip address 192.168.30.254 255.255.255.0
（为每个vlan设置ip地址，也就是每个交换机上vlan的网关）
3、Switch(config)#interface range fastethernet 0/1-3
Switch(config-if-range)#switchport trunk encapsulation dot1q
Switch(config-if-range)#switchport mode trunk
(把0-3的端口设为trunk模式）
4、Switch(config)#ip access-list extended hu
Switch(config-ext-nacl)#deny ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255 （实现禁止vlan 100访问vlan300）
Switch(config-ext-nacl)#permit ip any any
Switch(config)#interface vlan 100
Switch(config-if)#ip access-group hu
（绑定在vlan100上，in表示从vlan100进入的方向）
接入交换机：
1、Switch(config)#vlan100，Switch(config)#vlan200，Switch (config)#vlan300（此步创vlan）
2、Switch(config)#interface range fastethernet 0/1-6
Switch(config-if-range)#switchport access vlan 100
Switch(config-if-range)#exit
Switch(config)#interfa
Switch(config)#interface range fastethernet 0/7-12
Switch(config-if-range)#switchport access vlan 200
Switch(config-if-range)#exit
Switch(config)#interface range fastethernet 0/13-18
Switch(config-if-range)#switchport access vlan 300
Switch(config-if-range)#exit
（此步相应的端口加入相应的vlan中，1-6加入vlan100,7-12加入vlan200，
13-18加入vlan300）
3、Switch(config)#interface fastethernet 0/24
Switch(config-if)#switchport mode trunk
（打开每台交换机的trunk口，允许vlan的进入）
测试:用
vlan100的机器((pc0,pc3,pc6)
vlan300的机器（pc2,pc5,pc8）结果：无法ping通！
而用vlan100pingvlan200是可以通的，vlan200和vlan300互相之间也是可以通的！

首先三层交换机必须开通telnet然后用你电脑连到一台二层上，用CONSOLE口和telnet都行在二层的配置见面telnet三层进行配置，只有这个方法

先配置网关，然后去超级管理员设置

用网管交换机配置三层交换机？我没明白您的意思，能麻烦您详细描述一下么？您现在想实现的是什么功能？或者说您现在想做的是什么操作？

---

梨树区13839822823： 如何用网管交换机配置三层核心交换机啊? - ？
敛何乳糖： 网管交换机是网管交换机 三层核心交换机是三层核心交换机 什么网管交换机配置三层核心交换机? 好混乱的思路啊. 不管什么交换机,如需要或是能配置的交换机,一般的就是用交换机控制数据线连接电脑与交换机进行配置的. 至于如何 配置,你就 要根据交换机的品牌与型号,去找相应的配置命令与说明了. 一般的配置方法都是类同的.

梨树区13839822823： 交换机配置 - ？
敛何乳糖： 一般流程就是先配置二层,再配置三层. 核心交换机上对各个部门配置不同vlan.对不同vlan配置不同的三层虚接口,也就是该网段的网关地址.核心交换机下联 各部门接入层交换机 的接口配置access或trunk . 然后在各部门交换机上建立vlan ,需要和核心交换机vlan一致.然后将接入层交换机各个端口划入vlan就行了. 如果没有安全限制,可以不在核心交换机上做限制.

梨树区13839822823： 多级交换机如何用可网管交换机控制? - ？
敛何乳糖： 是,要想都不会冲突,必须都要隔离,就要用2层网管型交换机,这样才能使每个客房的用户直接通往路由器,房间和房间之间不能通讯,这样最好,我建议你路由下的那个主交换机用成可管理的交换机,下面的两层用成固化VLAN的交换机,这样既实现了房间之间的隔离,(隔离后肯定不会出现IP地址冲突了)又降低了成本.

梨树区13839822823： 三层交换机如何设置 - ？
敛何乳糖： 这个要看具体什么厂商的设备,各厂商的配置界面都不一样的,一般交换机都是命令行配置. 通常任务就是划分vlan,将端口配置到vlan里面,建立interface vlan虚拟接口,配置ip地址等. 如果有跟其他交换机互联可能需要配置trunk接口.

梨树区13839822823： 三层交换机跨网段配置 - ？
敛何乳糖： 在三层交换机建 vlan 2 3 4,并配置ip 作为vlan 2 3 4 的网关,开启路由功能ip routing.这样就能ping同192.168.11.1... 在外网路由器上配置 ip route 192.168.0.0 255.255.0.0 192.168.11.1 就能ping通 192.168.11.2

梨树区13839822823： 1、如何配置一台无任何数据的三层交换机设备(物理线路均已连接),使其可以通过公网进行远程登录管理?？
敛何乳糖： 二层和三层功能都可以实现二层在不开三层路由的功能下,如果没有划分VLAN,只需要在vlan1上设置一个地址就可以,所有的接口默认都在VLAN1下,任意连接的线路都可以telnet到交换机上,当然交换机还需要设置vty密码 和 enable密码(思科)类似配置:interface vlan1ip addres 192.168.1.1 255.255.255.0no shutdownexitline vty 0 5password xxxloginenable password yyy开启三层功能,可以直接在连接线路的端口上设置ip地址,然后同样设置vty密码 和enable密码

梨树区13839822823： 一台路由器连接一个三层交换机在连接四台二层交换机,这些设备该如何配置,并且VLAN怎么划分? 请教高手帮 - ？
敛何乳糖： 首先配置路由器和三层交换机:(1)交换机:1.划分vlan,2.设置中继,3.把vlan划到接口中.(2)路由器:1.进入接口,关掉原有的IP地址,2.设置接口的IP地址,3封装IEEE802.1Q协议.然后配置三层交换机和二层交换机:(1)配置三层交换机设备(配置生成树协议,创建虚拟VLAN,配置虚拟IP地址,配置中继)(2)配置二层交换机设备(创建VLAN,将端口分配到VLAN中,配置中继) 最后将终端IP地址设在与虚拟接口的IP地址在同一网段上,进行测试.

梨树区13839822823： 三层交换机怎么配置 - ？
敛何乳糖： 三层交换机配置地址可用于管理,也可以用于通信

梨树区13839822823： 如何设置三层交换机 - ？
敛何乳糖： 将2层交换机配为vtp server,三层交换机为vtp client,这样vlan信息就能从2层交换机同步到3层机上去,然后2层交换机与三层交换机级之间的链路配为trunck,这样就能实现vlan间通讯 或者将三层交换机的口配为路由模式,做单臂路由 方案1虽然比较复杂,但是能充分发挥3层交换机的性能,用三层交换的功能来处理vlan间通讯,获得更快的速度.方案2配置简单,但是要占用三层交换机的cpu来处理vlan间通讯.而三层交换机的最大的优势就在于可以用专用硬件来处理三层通讯

梨树区13839822823： 交换机的配置 - ？
敛何乳糖： 按你描述的情况,网络很小.在机房的那个核心交换机使用三层交换机,对应4个部门的使用二层交换机就行了.在核心交换机上对不同的部门配置不同vlan.网关配置在核心三层交换机上.如果有部门之间互访的限制,在核心交换机上做访问列表就行. 如果有外联互联网、外部单位的,就需要在出口加防火墙,防火墙连接到核心交换机.