三层交换机如何配置使用，如何配置?

三层交换机配置步骤~

三层交换机配置步骤分为5个步骤，如下：
1、为三层交换机划分管理VLAN，并描述，如图，划分了vlan 10，并描述为管理vlan。


2、将vlan 10管理vlan配置成交换机的管理地址。


3、开启远程登录连接。


4、划分业务vlan，并为其配置业务网关。


5、在指定端口加入所创建的vlan。


6、为三层交换机配置静态路由，与上级网络互通。

准备工作：1、电脑（带串口或者有USB转9针的线），电脑上安装好超级终端软件；2、console线；
开始：console连接电脑（9针口）与交换机（console)口；超级终端设置好参数（9600、8、无、1、无);连接回车进入；顺序输入（每个命令完毕回车）system-view、sysname [交换机名]、dhcp enable（开启DHCP服务）、VLAN XX （创建VLAN XX)、quit、VLAN YY（创建VLAN YY）、quit、interface Vlanif XX（进入VLAN接口）、ip address X.X.X.X X.X.X.X（运营商的公网IP及掩码）、quit、interface Vlanif YY、ip address X.X.X.X X.X.X.X（设置内网IP及掩码）、dhcp select interface（设置DHCP应用于接口）、quit、dns server X.X.X.X（设置运营商DNS）、interface GigabitEthernet X/X/X(进入你的上行接口即连接运营商设备的接口）、port link-type access（设置接口模式）、port default vlan XX（接口所在VLAN即配置公网IP的那个VLAN）、quit、interface GigabitEthernet X/X/X(进入你的下行接口即连接局域网设备的接口）、port link-type access（设置接口模式）、port default vlan YY（接口所在VLAN即配置内网IP的那个VLAN），有几台内网终端就重复几次（有批量的命令这里就不说了）。
这样基本就可以用了

配置什么？

Enable //进入私有模式
Configure terminal //进入全局模式
service password-encryption //对密码进行加密
hostname Cata lyst 3550-12T1 //给三层交换机定义名称
enable password 123456. //enable密码
Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）
Ip subnet-zero //允许使用全0子网（默认都是打开的）
Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1
Service dhcp //提供DHCP服务
ip routing //启用三层交换机上的路由模块

Exit
Vtp mode server //定义VTP工作模式为sever模式
Vtp domain centervtp //定义VTP域的名称为centervtp
Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）
Vlan 3 name vlan3
Vlan 4 name vlan4
Vlan 5 name vlan5
Vlan 6 name vlan6
Vlan 7 name vlan7
Vlan 8 name vlan8
Vlan 9 name vlan9
Exit

interface Port-channel 1 //进入虚拟的以太通道组1
switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过
Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1
switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过
channel-group 1 mode on //把这个接口放到快速以太通道组1中
Interface gigabitethernet 0/2 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
channel-group 1 mode on

port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依*源和目的IP的方式）
interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3
switchport trunk encapsulation dotlq //给trunk封装为802.1Q
switchport mode trunk //定义这个接口的工作模式为trunk

switchport trunk allowed vlan all //允许所有vlan信息通过

interface gigabitethernet 0/4 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all

interface gigbitethernet 0/5 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all

interface gigbitethernet 0/6 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchprot trunk allowed vlan all

interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7
Switchport mode access //定义这个接口的工作模式为访问模式
switchport access vlan 9 //定义这个接口可以访问哪个vlan（实际就是分配这个接口到vlan）
no shutdown
spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000

interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10
switchport mode access //定义这些接口的工作模式为访问模式
switchport access vlan 8 //把这些接口都分配到vlan8中
no shutdown
spanning-tree portfast //在这些接口上使用portfast（使用portfast以后，在生成树的时候不参加运算，直接成为转发状态）

interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11
switchport trunk encapsulation dotlq //给这个接口封装为802.1Q
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //允许所有vlan信息通过

interface gigabitethernet 0/12 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all

interface vlan 1 //进入vlan1的逻辑接口（不是物理接口，用来给vlan做路由用）
ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码
no shutdown
standby 1 ip 172.16.1.9 //开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.1.9
standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式

interface vlan 2 //同上
ip address 172.16.2.252 255.255.255.0
no shutdown
standby 2 ip 172.16.2.254
standby 2 priority 110 preempt
ip access-group 101 in //在入方向上使用扩展的访问控制列表101

interface vlan 3 //同上
ip address 172.16.3.252 255.255.255.0
no shutdown
standby 3 ip 172.16.3.254
standby 3 priority 110 preempt
ip access-group 101 in

interface vlan 4 //同上
ip address 172.16.4.252 255.255.255.0
no shutdown
standby 4 ip 172.16.4.254
standby 4 priority 110 preempt
ip access-group 101 in

interface vlan 5
ip address 172.16.5.252 255.255.255.0
no shutdown
standby 5 ip 172.16.5.254
standby 5 priority 110 preempt
ip access-group 101 in

interface vlan 6
ip address 172.16.6.252 255.255.255.0
no shutdown
standby 6 ip 172.16.6.254
standby 6 priority 100 preempt

interface vlan 7
ip address 172.16.7.252 255.255.255.0
no shutdown
standby 7 ip 172.16.7.254
standby 7 priority 100 preempt

interface vlan 8
ip address 172.16.8.252 255.255.255.0
no shutdown
standby 8 ip 172.16.8.254
standby 8 priority 100 preempt

interface vlan 9
ip address 172.16.9.252 255.255.255.0
no shutdown
standby 9 ip 172.16.9.254
standby 9 priority 100 preempt

access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101
access-list 101 permit ip any any

Interface vlan 1 //进入vlan1这个逻辑接口
Ip helper-address 172.16.8.1 //可以转发广播（helper－address的作用就是把广播转化为单播，然后发向172.16.8.1）
Interface vlan 2
Ip helper-address 172.16.8.1
Interface vlan 3
ip helper-address 172.16.8.1
interface vlan 4
ip helper-address 172.16.8.1
interface vlan 5
ip helper-address 172.16.8.1
interface vlan 6
ip helper-address 172.16.8.1
interface vlan 7
ip helper-address 172.16.8.1
interface vlan 9
ip helper-address 172.16.8.1

router rip //启用路由协议RIP
version 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1
network 172.16.0.0 //宣告直连的网段

exit

ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器
line con 0
line aux 0
line vty 0 15 //telnet线路（路由器只有5个，是0-4）
password 12345678 //login密码
login
end
copy running-config startup-config 保存配置

多了路由功能而已

---

马山县13488238185： 三层交换机如何配置上网 - ？
大奚他巴： 说起来复杂,做起来容易简单说就是用服务商提供给你的IP设置到VLAN1里,如果不用默认的,自己创建VLAN也行,VLAN可以创建不同的,如VLAN10,VLAN20,到时候通过端口透传就行了,你到网上找找CISCO的配置方法吧,看看就懂了,看不懂就复制下来照招就可以了

马山县13488238185： 交换机怎么看三层交换机?如何配置交换机?名字叫什么? - ？
大奚他巴： 三层交换机不能通过外形看出来. 但是一般来说,二层交换机型号是:1028、2300、2600,举例 华为 2309、中兴2609. 三层交换机型号是:3300、3500、4700,举例 华为3352、中兴3600、华为9306.初始状态配置交换机需要...

马山县13488238185： 3层交换机的配置 - ？
大奚他巴： 用3层交换机设置虚拟局域网,如vlan11 是PC1和PC2的,连接到3层交换机上的端口分别为0/1,0/2.vlan 12 是PC3和PC4的,连接在3层交换机上的端口为0/3,0/4.然后设置在3层交换机上对应虚拟接口的网关:vlan 11-192.168.1.254 ...

马山县13488238185： 如何设置3层交换机的vlan - ？
大奚他巴： 三层交换机的VLAN创建与二层交换机的VLAN是一样的,步骤如下: 1、输入代码enable 进入特权模式 2、输入代码vlan database 进入VLAN创建 3、输入代码vlan 10 name abc创建 VLAN 10 并命名为 ABC 结果显示如下: VLAN 10 added: Name: abc 4、输入exit退出并保存.纯手工回答,望采纳!!

马山县13488238185： 三层交换机如何配置使用,如何配置? - ？
大奚他巴： 配置什么?Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Cata lyst 3550...

马山县13488238185： 华为三层交换机怎么配置? - ？
大奚他巴： 靠 你给我分算了 华为的在端口状态时不能配置ip地址的,只能给vlan配置,思科的可以再端口模式下配置ip地址你说得那个三层交换和路由器相连的问题,vlan 2 的地址和路由器相连你那不是配置的就是同一网段吗,那就能能通信了已经,若是有其他网段的话,添加静态路由就好了

马山县13488238185： 三层交换机如何设置 - ？
大奚他巴： 这个要看具体什么厂商的设备,各厂商的配置界面都不一样的,一般交换机都是命令行配置. 通常任务就是划分vlan,将端口配置到vlan里面,建立interface vlan虚拟接口,配置ip地址等. 如果有跟其他交换机互联可能需要配置trunk接口.

马山县13488238185： 三层交换网络的设置与说明 - ？
大奚他巴： (一)交换技术 二层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中.具体的工作流程如下: (1) 当交...

马山县13488238185： cisco三层交换机怎么设置实现vlan间的通讯 - ？
大奚他巴： 1、不同VLAN通信必须要借助三层或以三层以上设备2、一般学习都会用路由器做子接口3、用三层交换机就是你这种方法: 1、你把接口配置在二层就划分到你指定的vlan,比如你下面有VLAN10 2、在全局输入int vlan 10 在这个接口下配置...

马山县13488238185： 如何设置三层交换机 - ？
大奚他巴： 将2层交换机配为vtp server,三层交换机为vtp client,这样vlan信息就能从2层交换机同步到3层机上去,然后2层交换机与三层交换机级之间的链路配为trunck,这样就能实现vlan间通讯 或者将三层交换机的口配为路由模式,做单臂路由 方案1虽然比较复杂,但是能充分发挥3层交换机的性能,用三层交换的功能来处理vlan间通讯,获得更快的速度.方案2配置简单,但是要占用三层交换机的cpu来处理vlan间通讯.而三层交换机的最大的优势就在于可以用专用硬件来处理三层通讯