如何配置三层交换机的呀?
一,如果不用交换机的DHCP功能而是利用PC的DHCP功能!
1.在交换机上配置DHCP服务器:
ip dhcp-server 192.168.0.69
2.在交换机中为每个VLAN设置同样的DHCP服务器的IP地址:
interface Vlan11
ip address 192.168.1.254 255.255.255.0
ip helper-address 192.168.0.69 DHCP Server IP
interface Vlan12
ip address 192.168.2.254 255.255.255.0
ip helper-address 192.168.0.69 DHCP Server IP
3.在DHCP服务器上设置网络地址分别为192.168.1.0、192.168.2.0的作用域,并将这些作用域的“路
由器“选项设置为对应VLAN的接口IP地址。
二 利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配
(一) 配置方法一
1.同时为多个VLAN的客户机分配地址
2.VLAN内有部分地址采用手工分配的方式
3.为客户指定网关、Wins服务器等
4.VLAN 2的地址租用有效期限为1天,其它为3天
5.按MAC地址为特定用户分配指定的IP地址
最终配置如下:
ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址
ip dhcp excluded-address 10.1.1.240 10.1.1.254
ip dhcp excluded-address 10.1.2.1 10.1.2.19
!
ip dhcp pool global //global是pool name, 由用户指定
network 10.1.0.0 255.255.0.0 //动态分配的地址段
domain-name client.com //为客户机配置域后缀
dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器
netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器
netbios-node-type h-node
//为客户机配置节点模式(影响名称解释的顺利,如h-node=先通过wins服务器解释...)
lease 3 //地址租用期限: 3天
ip dhcp pool vlan1
network 10.1.1.0 255.255.255.0
//本pool是global的子pool, 将从global pool继承domain-name等
option
default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关
!
ip dhcp pool vlan2 //为另一VLAN配置的pool
network 10.1.2.0 255.255.255.0
default-router 10.1.2.100 10.1.2.101
lease 1
!
ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址
host 10.1.1.21 255.255.255.0
client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址
!
ip dhcp pool vlan1_tom
host 10.1.1.50 255.255.255.0
client-identifier 010010.3ab1.eac8
三层交换机配置步骤分为5个步骤,如下:
1、为三层交换机划分管理VLAN,并描述,如图,划分了vlan 10,并描述为管理vlan。
2、将vlan 10管理vlan配置成交换机的管理地址。
3、开启远程登录连接。
4、划分业务vlan,并为其配置业务网关。
5、在指定端口加入所创建的vlan。
6、为三层交换机配置静态路由,与上级网络互通。
Enable //进入私有模式
Configure terminal //进入全局模式
service password-encryption //对密码进行加密
hostname Cata lyst 3550-12T1 //给三层交换机定义名称
enable password 123456. //enable密码
Enable secret 654321 //enable的加密密码(应该是乱码而不是654321这样)
Ip subnet-zero //允许使用全0子网(默认都是打开的)
Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1
Service dhcp //提供DHCP服务
ip routing //启用三层交换机上的路由模块
Exit
Vtp mode server //定义VTP工作模式为sever模式
Vtp domain centervtp //定义VTP域的名称为centervtp
Vlan 2 name vlan2 //定义vlan并给vlan取名(如果不取名的话,vlan2的名字应该是vlan002)
Vlan 3 name vlan3
Vlan 4 name vlan4
Vlan 5 name vlan5
Vlan 6 name vlan6
Vlan 7 name vlan7
Vlan 8 name vlan8
Vlan 9 name vlan9
Exit
interface Port-channel 1 //进入虚拟的以太通道组1
switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过
Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1
switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过
channel-group 1 mode on //把这个接口放到快速以太通道组1中
Interface gigabitethernet 0/2 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
channel-group 1 mode on
port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式(依*源和目的IP的方式)
interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3
switchport trunk encapsulation dotlq //给trunk封装为802.1Q
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //允许所有vlan信息通过
interface gigabitethernet 0/4 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface gigbitethernet 0/5 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface gigbitethernet 0/6 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchprot trunk allowed vlan all
interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7
Switchport mode access //定义这个接口的工作模式为访问模式
switchport access vlan 9 //定义这个接口可以访问哪个vlan(实际就是分配这个接口到vlan)
no shutdown
spanning-tree vlan 6-9 cost 1000 //在生成树中,vlan6-9的开销定义为10000
interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10
switchport mode access //定义这些接口的工作模式为访问模式
switchport access vlan 8 //把这些接口都分配到vlan8中
no shutdown
spanning-tree portfast //在这些接口上使用portfast(使用portfast以后,在生成树的时候不参加运算,直接成为转发状态)
interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11
switchport trunk encapsulation dotlq //给这个接口封装为802.1Q
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //允许所有vlan信息通过
interface gigabitethernet 0/12 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface vlan 1 //进入vlan1的逻辑接口(不是物理接口,用来给vlan做路由用)
ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码
no shutdown
standby 1 ip 172.16.1.9 //开启了冗余热备份(HSRP),冗余热备份组1,虚拟路由器的IP地址为172.16.1.9
standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110,preempt是用来开启抢占模式
interface vlan 2 //同上
ip address 172.16.2.252 255.255.255.0
no shutdown
standby 2 ip 172.16.2.254
standby 2 priority 110 preempt
ip access-group 101 in //在入方向上使用扩展的访问控制列表101
interface vlan 3 //同上
ip address 172.16.3.252 255.255.255.0
no shutdown
standby 3 ip 172.16.3.254
standby 3 priority 110 preempt
ip access-group 101 in
interface vlan 4 //同上
ip address 172.16.4.252 255.255.255.0
no shutdown
standby 4 ip 172.16.4.254
standby 4 priority 110 preempt
ip access-group 101 in
interface vlan 5
ip address 172.16.5.252 255.255.255.0
no shutdown
standby 5 ip 172.16.5.254
standby 5 priority 110 preempt
ip access-group 101 in
interface vlan 6
ip address 172.16.6.252 255.255.255.0
no shutdown
standby 6 ip 172.16.6.254
standby 6 priority 100 preempt
interface vlan 7
ip address 172.16.7.252 255.255.255.0
no shutdown
standby 7 ip 172.16.7.254
standby 7 priority 100 preempt
interface vlan 8
ip address 172.16.8.252 255.255.255.0
no shutdown
standby 8 ip 172.16.8.254
standby 8 priority 100 preempt
interface vlan 9
ip address 172.16.9.252 255.255.255.0
no shutdown
standby 9 ip 172.16.9.254
standby 9 priority 100 preempt
access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101
access-list 101 permit ip any any
Interface vlan 1 //进入vlan1这个逻辑接口
Ip helper-address 172.16.8.1 //可以转发广播(helper-address的作用就是把广播转化为单播,然后发向172.16.8.1)
Interface vlan 2
Ip helper-address 172.16.8.1
Interface vlan 3
ip helper-address 172.16.8.1
interface vlan 4
ip helper-address 172.16.8.1
interface vlan 5
ip helper-address 172.16.8.1
interface vlan 6
ip helper-address 172.16.8.1
interface vlan 7
ip helper-address 172.16.8.1
interface vlan 9
ip helper-address 172.16.8.1
router rip //启用路由协议RIP
version 2 //使用的是RIPv2,如果没有这句,则是使用RIPv1
network 172.16.0.0 //宣告直连的网段
exit
ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由,所有在路由表中没有办法匹配的数据包,都发向下一跳地址为172.16.9.250这个路由器
line con 0
line aux 0
line vty 0 15 //telnet线路(路由器只有5个,是0-4)
password 12345678 //login密码
login
end
copy running-config startup-config 保存配置
和二层比,一样配置Vlan,STP,VTP,端口认证(这个功能估计没有在三层上配置的)等等。增加了路由的三层交换机,可以不用单臂路由,自己就能实现Vlan之间的
三层交换机就是有路由功能呀。。。。你用三层交换机的目的就是免受广播风暴的影响,而他的作用就是为IP设置的,分成很多小的不同的IP网段,使大型局网里面的机器不能随意访问,减轻荷载达到目的。应该不要用别的路由器了吧。。。
补充:本身有路由功能,不过再加路由的话可以减轻他的工作量。
三层交换机分三个VLAN之后,怎么连接路由器?连接口怎么设置?
1、交换机配置:(1)在交换机上分别划分三个VLAN,如vlan 10,vlan 20,vlan 30。(2)进入交换机的上联口,如interface GigabitEthernet 0\/0\/1,设置成trunk模式。(3)上联口加入vlan 10,vlan 20,vlan 30。2、路由器配置:(1)进入路由器连接交换机的端口的子接口,如interface GigabitEthernet...
三层交换机的配置方式有几种?
PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为:192.168.1.254 配置VLAN3的计算机的网关为:192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下:ip route-static 0.0.0.0 0.0.0.0 192.168.0.1...
三层交换机路由配置(静态路由)
三层交换机路由配置:interface Vlanif2 \/\/此为PC1的网关 ip address 192.168.1.254 255.255.255.0 interface Vlanif12 \/\/此为交换机1和2的直连路由 ip address 1.1.1.1 255.255.255.252 interface GigabitEthernet0\/0\/1 port link-type access port default vlan 2 interface Gigabit...
三层交换机配置步骤
1、为三层交换机划分管理VLAN,并描述,如图,划分了vlan 10,并描述为管理vlan。2、将vlan 10管理vlan配置成交换机的管理地址。3、开启远程登录连接。4、划分业务vlan,并为其配置业务网关。5、在指定端口加入所创建的vlan。6、为三层交换机配置静态路由,与上级网络互通。
Cisco软件怎么实现三层交换配置
第一首先在Cisco软件中准备两个交换机SW3和SW4。 还有再准备两台电脑PC3和PC4并连接(如下图)。第二首先给PC3和PC4配置IP地址。 IP地址的数值可以参考下图。第三然后再配置二层交换机的VLAN。 主要命令有switchport mode access和switchport access vlan 数值。第四然后再配置三层交换机SW3。 要在SW...
如何配置三层交换机的详细方法
进入界面后,建立如下图所示(选择虚拟线:三条直通线,一条交叉线。选择的虚拟pc:三台。选择的虚拟交换机:二层交换机一个,三层交换机一个):进入二层交换机的CLI,配置成如下的参数(SW1>en SW1#conf t SW1(config)#interface FastEthernet0\/1 SW1(config-if)#switchport access vlan 10 SW1...
H3C配置三层交换机的步骤
\/\/以下开始配置三层交换机 配置三层交换机第一步:划分VLAN,并描述 vlan1 descriptionlocal-s3600\/\/本交换机使用 vlan2 descriptionlink-to-shanxicentre\/\/陕西省中心 vlan3 descriptionlink-to-shangjiecentre\/\/商界分中心内部使用 vlan4 descriptionlink-to-shangdongsuo\/\/商东所 vlan5 descriptionlink-...
思科三层交换机的详细配置命令是什么?
步骤1.开启三层交换机的路由功能。Switch>enable Switch#configure terminal Switch(config)#hostname S3550-24 S3550-24(config)#ip routing !开启三层交换机的路由功能 步骤2.配置三层交换机端口的路由功能。S3550-24(config)#interface fastethernet 0\/5 S3550-24(config-if)#no switchport ...
华为三层交换机与路由器的配置
1:首先在三层交换上划出两个VLAN,并进入VLAN为其配置IP,此IP将作为与他相连PC的网关。2:将与二层交换机相连的线同样设置为trunk接线,并将三层交换与路由器连接的线设置为路由接口(noswitchsport)3:将路由器配置并接入公网,实验最终结果:拓扑图下各个PC均能相互通信,每个pc可以访问公网。三层...
H3C机配置三层交换机的具体步骤
\/\/以下开始配置三层交换机 配置三层交换机第一步:划分VLAN,并描述 vlan1 descriptionlocal-s3600\/\/本交换机使用 vlan2 descriptionlink-to-shanxicentre\/\/陕西省中心 vlan3 descriptionlink-to-shangjiecentre\/\/商界分中心内部使用 vlan4 descriptionlink-to-shangdongsuo\/\/商东所 vlan5 descriptionlink-...
平厕甲硫: 用3层交换机设置虚拟局域网,如vlan11 是PC1和PC2的,连接到3层交换机上的端口分别为0/1,0/2.vlan 12 是PC3和PC4的,连接在3层交换机上的端口为0/3,0/4.然后设置在3层交换机上对应虚拟接口的网关:vlan 11-192.168.1.254 ...
丰镇市17752756944: 三层交换机如何设置 - ?
平厕甲硫: 这个要看具体什么厂商的设备,各厂商的配置界面都不一样的,一般交换机都是命令行配置. 通常任务就是划分vlan,将端口配置到vlan里面,建立interface vlan虚拟接口,配置ip地址等. 如果有跟其他交换机互联可能需要配置trunk接口.
丰镇市17752756944: 如何设置三层交换机 - ?
平厕甲硫: 将2层交换机配为vtp server,三层交换机为vtp client,这样vlan信息就能从2层交换机同步到3层机上去,然后2层交换机与三层交换机级之间的链路配为trunck,这样就能实现vlan间通讯 或者将三层交换机的口配为路由模式,做单臂路由 方案1虽然比较复杂,但是能充分发挥3层交换机的性能,用三层交换的功能来处理vlan间通讯,获得更快的速度.方案2配置简单,但是要占用三层交换机的cpu来处理vlan间通讯.而三层交换机的最大的优势就在于可以用专用硬件来处理三层通讯
丰镇市17752756944: 如何设置3层交换机的vlan - ?
平厕甲硫: 三层交换机的VLAN创建与二层交换机的VLAN是一样的,步骤如下: 1、输入代码enable 进入特权模式 2、输入代码vlan database 进入VLAN创建 3、输入代码vlan 10 name abc创建 VLAN 10 并命名为 ABC 结果显示如下: VLAN 10 added: Name: abc 4、输入exit退出并保存.纯手工回答,望采纳!!
丰镇市17752756944: 交换机怎么看三层交换机?如何配置交换机?名字叫什么? - ?
平厕甲硫: 三层交换机不能通过外形看出来. 但是一般来说,二层交换机型号是:1028、2300、2600,举例 华为 2309、中兴2609. 三层交换机型号是:3300、3500、4700,举例 华为3352、中兴3600、华为9306.初始状态配置交换机需要...
丰镇市17752756944: 三层交换机怎么配置 - ?
平厕甲硫: 三层交换机配置地址可用于管理,也可以用于通信
丰镇市17752756944: 思科三层交换机跟路由器相连接的时候应该如何配置 - ?
平厕甲硫: 1、打开思科交换CLI,首先进入的是用户模式,如果要进行配置操作需要进入特权模式. 2、从特权模式进入全局配置模式Switch#configure terminal Switch(config)#. 3、在特权模式下可以对交换机进行命名,这样在配置多台交换机时,避免将配置写错交换机. 4、配置交换端口密码,登录特权模式时需要输入该密码,避免设备被其他人使用. 5、给交换机配置使能密码,进入特权模式时需要输入密码才能进入,避免设备可以被其他人员使用. 6、SSH远程登录设置.
丰镇市17752756944: 三层交换机配置?
平厕甲硫: 服务器1双网卡,内网IP:192.168.0.1,其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为:192.168.1.254 配置VLAN3的计算机的网关为:192.168.2...
丰镇市17752756944: 三层交换机怎么设置? - ?
平厕甲硫: 如果只是控制不同电脑的上网速度的话,的确和二层交换机或三层交换机没有关系的,二层交换机也可以做.具体配置是在交换机的端口上下命令来限制端口的速度就可以了.
丰镇市17752756944: 我想问一下用telnet配置三层交换机的问题 - ?
平厕甲硫: 首先 三层交换机 和 二层的都能在VLAN这个接口上配IP 但如果你想在属于VLAN里面的物理端口上配IP,是不可以的,不管你是几层的或者多贵的交换机.步骤很简单 登上交换机 如果是二层的 再登陆VLAN接口 比如VLAN3 就登陆 interface vlan...