三层交换机的详细配置步骤

1、三层交换机

三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层：网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。

2、三层交换机的虚接口

三层交换机具备路由功能，所以两个VLAN之间可以互相访问，每一个VLAN虚接口就是该网段的网关。

3、三层交换机的配置

3.1 实验内容：

二层交换机LSW1连接着三台主机PC1、PC2、PC3，这三台主机分属于不同网段，现在要求通过配置三层交换机来实现三台主机间能够互相通信。

3.2 实验拓扑：

3.3 实验步骤：

（1）设置三台主机的IP地址和子网掩码。

PC1：192.168.10.10/24

PC2：192.168.20.20/24

PC3：192.168.30.30/24

（2）在二层交换机中分别创建VLAN10、VLAN20、VLAN30，分配端口到相应的VLAN。

创建vlan10、vlan20和vlan30；

接口e0/0/1设置为access模式、加入vlan10；

接口e0/0/2设置为access模式 、加入vlan20；

接口e0/0/3设置为access模式 、加入vlan30；

接口e0/0/4设置为trunk模式，允许所有vlan通过该接口。

命令如下：

Please press enter to start cmd line!
​
<Huawei>sys                                        //切换至系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info en                               //关闭信息中心
Info: Information center is disabled.
[Huawei]vlan batch 10 20 30                    //创建vlan10、vlan20、vlan30
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]int e0/0/1                             //进入接口e0/0/1
[Huawei-Ethernet0/0/1]port link-type access    //设置接口模式为access模式
[Huawei-Ethernet0/0/1]port default vlan 10     //将该接口加入vlan10
[Huawei-Ethernet0/0/2]undo shutdown            //开启接口
[Huawei-Ethernet0/0/1]int e0/0/2               //进入接口e0/0/2  
[Huawei-Ethernet0/0/2]port link-type access    //设置接口模式为access模式
[Huawei-Ethernet0/0/2]port default vlan 20     //将该接口加入vlan20
[Huawei-Ethernet0/0/2]undo shutdown            //开启接口
Info: Interface Ethernet0/0/2 is not shutdown. 
[Huawei-Ethernet0/0/2]int e0/0/3               //进入接口e0/0/3
[Huawei-Ethernet0/0/3]port link-type access    //设置接口模式为access模式 
[Huawei-Ethernet0/0/3]port default vlan 30     //将该接口加入vlan10
[Huawei-Ethernet0/0/3]undo shutdown            //开启接口
Info: Interface Ethernet0/0/3 is not shutdown.
[Huawei-Ethernet0/0/3]int e0/0/4               //进入接口e0/0/4
[Huawei-Ethernet0/0/4]port link-type trunk     //设置接口模式为trunk模式 
[Huawei-Ethernet0/0/4]port trunk allow-pass vlan all   //允许所有vlan通过该接口
[Huawei-Ethernet0/0/4]dis this                 //显示e0/0/4的接口信息
#
interface Ethernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
return
[Huawei-Ethernet0/0/4]dis interface brief
​

（3）在三层交换机中分别创建vlan10、vlan20、vlan30，并配置其虚接口的ip地址（即三台主机分别对应的网关地址）。

物理接口g0/0/1设置为trunk模式，允许所有vlan通过该接口。

配置vlan10的虚接口，IP地址（即PC1的网关地址）：192.168.10.1/24；

配置vlan20的虚接口，IP地址（即PC2的网关地址）：192.168.20.1/24；

配置vlan30的虚接口，IP地址（即PC3的网关地址）：192.168.30.1/24。

命令如下：

The device is running!
​
<Huawei>
<Huawei>sys                                      //切换至系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]undo info en                             //关闭信息中心
Info: Information center is disabled.
[Huawei]sysname SW2                              //修改交换机名称为SW2
[SW2]int g0/0/1                                  //进入物理接口g0/0/1
[SW2-GigabitEthernet0/0/1]port link-type trunk     //设置接口模式为trunk模式 
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all    //允许所有vlan通过该接口
[SW2-GigabitEthernet0/0/1]dis this              //显示g0/0/1的接口信息
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
return
[SW2-GigabitEthernet0/0/1]q                     //退回系统模式
[SW2]vlan batch 10 20 30                        //创建vlan10、vlan20、vlan30
Info: This operation may take a few seconds. Please wait for a moment...done.
[SW2]interface vlanif 10                       //进入vlan10的虚接口
[SW2-Vlanif10]ip address 192.168.10.1 24       //配置IP地址
[SW2-Vlanif10]dis this                         //显示vlanl0的虚接口信息
#
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
#
return
[SW2-Vlanif10]interface vlanif 20              //进入vlan20的虚接口
[SW2-Vlanif20]ip address 192.168.20.1 24       //配置ip地址
[SW2-Vlanif20]interface vlanif 30              //进入vlan30的虚接口
[SW2-Vlanif30]ip address 192.168.30.1 24       //配置ip地址
​

（4）验证实验结果，查看三台主机之间能否相互通信。

用PC1 ping PC2，发现能够进行通信。

再用PC1 ping PC3，也能够进行通信。实验成功。

3.4 易错点分析

• 1 二层交换机和三层交换机相连的端口属性要设置为Trunk且运行所有vlan通过；
• 2 三层交换机的vlan接口是虚拟接口，不是物理接口；
• 3 主机ip和vlan虚接口ip地址（所对应的网关地址）不能重复。