為你解密配置三層交換機(jī)以及二層交換機(jī)實(shí)例，對(duì)于很多朋友來(lái)說(shuō)，配置三層交換機(jī)還是一個(gè)很高深的問(wèn)題。它到底有什么要注意的呢？在配置的過(guò)程中有什么技巧呢？帶著這些疑問(wèn)，我們來(lái)了解一下配置三層交換機(jī)的具體內(nèi)容吧。

Cisco的VLAN實(shí)現(xiàn)通常是以端口為中心的。與節(jié)點(diǎn)相連的端口將確定它所駐留的VLAN。將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動(dòng)態(tài)的.形成靜態(tài)VLAN的過(guò)程是將端口強(qiáng)制性地分配給VLAN的過(guò)程。即我們先在VTP（VLANTrunkingProtocol）Server上建立VLAN，然后將每個(gè)端口分配給相應(yīng)的VLAN的過(guò)程。這是我們創(chuàng)建VLAN最常用的方法。

動(dòng)態(tài)VLAN形成很簡(jiǎn)單，由端口決定自己屬于哪個(gè)VLAN。即我們先建立一個(gè)VMPS（VLANMembershipPolicyServer）VLAN管理策略服務(wù)器，里面包含一個(gè)文本文件，文件中存有與VLAN映射的MAC地址表。交換機(jī)根據(jù)這個(gè)映射表決定將端口分配給何種VLAN。這種方法有很大的優(yōu)勢(shì)，但是創(chuàng)建數(shù)據(jù)庫(kù)是一項(xiàng)非常艱苦而且非常繁瑣的工作。

下面以實(shí)例說(shuō)明如何在一個(gè)典型的快速以太局域網(wǎng)中實(shí)現(xiàn)VLAN。所謂典型的局域網(wǎng)就是指由一臺(tái)具備配置三層交換機(jī)交換功能的核心交換機(jī)接幾臺(tái)分支交換機(jī)（不一定具備配置三層交換機(jī)交換能力）。

我們假設(shè)核心交換機(jī)名稱(chēng)為：COM；分支交換機(jī)分別為：PAR1、PAR2、PAR3……，分別通過(guò)Port1的光線模塊與核心交換機(jī)相連；并且假設(shè)VLAN名稱(chēng)分別為COUNTER、MARKET、MANAGING……。

1、配置三層交換機(jī)：設(shè)置VTPDOMAIN

稱(chēng)為管理域。交換VTP更新信息的所有配置三層交換機(jī)為相同的管理域。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個(gè)管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的VLAN列表。
COM#vlandatabase進(jìn)入VLAN配置模式
COM(vlan)#vtpdomainCOM設(shè)置VTP管理域名稱(chēng)COM
COM(vlan)#vtpserver設(shè)置交換機(jī)為服務(wù)器模式
PAR1#vlandatabase進(jìn)入VLAN配置模式
PAR1(vlan)#vtpdomainCOM設(shè)置VTP管理域名稱(chēng)COM
PAR1(vlan)#vtpClient設(shè)置交換機(jī)為客戶端模式
PAR2#vlandatabase進(jìn)入VLAN配置模式
PAR2(vlan)#vtpdomainCOM設(shè)置VTP管理域名稱(chēng)COM
PAR2(vlan)#vtpClient設(shè)置交換機(jī)為客戶端模式
PAR3#vlandatabase進(jìn)入VLAN配置模式
PAR3(vlan)#vtpdomainCOM設(shè)置VTP管理域名稱(chēng)COM
PAR3(vlan)#vtpClient設(shè)置交換機(jī)為客戶端模式

注意：這里設(shè)置交換機(jī)為Server模式是指允許在本交換機(jī)上創(chuàng)建、修改、刪除VLAN及其他一些對(duì)整個(gè)VTP域的配置參數(shù)，同步本VTP域中其他交換機(jī)傳遞來(lái)的***的VLAN信息；Client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRAM中存儲(chǔ)VLAN配置，但可以同步由本VTP域中其他交換機(jī)傳遞來(lái)的VLAN信息。

2、配置三層交換機(jī)：配置中繼

為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。Cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實(shí)現(xiàn)中繼可使用其特有的ISL標(biāo)簽。ISL（Inter－Switchlink）是一個(gè)在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個(gè)VLAN信息及VLAN數(shù)據(jù)流的協(xié)議，通過(guò)在交換機(jī)直接相連的端口配置ISL封裝，即可跨越交換機(jī)進(jìn)行整個(gè)網(wǎng)絡(luò)的VLAN分配和進(jìn)行配置。

在核心配置三層交換機(jī)如下：
COM(config)#interfacegigabitEthernet2/1
COM(config-if)#switchport
COM(config-if)#switchporttrunkencapsulationisl
COM(config-if)#switchportmodetrunk
COM(config)#interfacegigabitEthernet2/2
COM(config-if)#switchport
COM(config-if)#switchporttrunkencapsulationisl
COM(config-if)#switchportmodetrunk
COM(config)#interfacegigabitEthernet2/3
COM(config-if)#switchport
COM(config-if)#switchporttrunkencapsulationisl
COM(config-if)#switchportmodetrunk

在分支配置三層交換機(jī)如下：
PAR1(config)#interfacegigabitEthernet0/1
PAR1(config-if)#switchportmodetrunk
PAR2(config)#interfacegigabitEthernet0/1
PAR2(config-if)#switchportmodetrunk
PAR3(config)#interfacegigabitEthernet0/1
PAR3(config-if)#switchportmodetrunk
此時(shí)，管理域算是設(shè)置完畢了。#p#

3、配置三層交換機(jī)：創(chuàng)建VLAN

一旦建立了管理域，就可以創(chuàng)建VLAN了。
COM(vlan)#Vlan10nameCOUNTER創(chuàng)建了一個(gè)編號(hào)為10名字為COUNTER的VLAN
COM(vlan)#Vlan11nameMARKET創(chuàng)建了一個(gè)編號(hào)為11名字為MARKET的VLAN
COM(vlan)#Vlan12nameMANAGING創(chuàng)建了一個(gè)編號(hào)為12名字為MANAGING的VLAN

注意，這里的VLAN是在核心交換機(jī)上建立的，其實(shí)，只要是在管理域中的任何一臺(tái)VTP屬性為Server的交換機(jī)上建立VLAN，它就會(huì)通過(guò)VTP通告整個(gè)管理域中的所有的交換機(jī)。但是如果要將交換機(jī)的端口劃入某個(gè)VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。

4、配置三層交換機(jī)：將交換機(jī)端口劃入VLAN

例如，要將PAR1、PAR2、PAR3……分支交換機(jī)的端口1劃入COUNTERVLAN，端口2劃入MARKETVLAN，端口3劃入MANAGINGVLAN……
PAR1(config)#interfacefastEthernet0/1配置端口1
PAR1(config-if)#switchportaccessvlan10歸屬COUNTERVLAN
PAR1(config)#interfacefastEthernet0/2配置端口2
PAR1(config-if)#switchportaccessvlan11歸屬M(fèi)ARKETVLAN
PAR1(config)#interfacefastEthernet0/3配置端口3
PAR1(config-if)#switchportaccessvlan12歸屬M(fèi)ANAGINGVLAN
PAR2(config)#interfacefastEthernet0/1配置端口1
PAR2(config-if)#switchportaccessvlan10歸屬COUNTERVLAN
PAR2(config)#interfacefastEthernet0/2配置端口2
PAR2(config-if)#switchportaccessvlan11歸屬M(fèi)ARKETVLAN
PAR2(config)#interfacefastEthernet0/3配置端口3
PAR2(config-if)#switchportaccessvlan12歸屬M(fèi)ANAGINGVLAN
PAR3(config)#interfacefastEthernet0/1配置端口1
PAR3(config-if)#switchportaccessvlan10歸屬COUNTERVLAN
PAR3(config)#interfacefastEthernet0/2配置端口2
PAR3(config-if)#switchportaccessvlan11歸屬M(fèi)ARKETVLAN
PAR3(config)#interfacefastEthernet0/3配置端口3
PAR3(config-if)#switchportaccessvlan12歸屬M(fèi)ANAGINGVLAN

5、配置三層交換機(jī)交換

到這里，VLAN已經(jīng)基本劃分完畢。但是，VLAN間如何實(shí)現(xiàn)配置三層交換機(jī)（網(wǎng)絡(luò)層）交換呢？這時(shí)就要給各VLAN分配網(wǎng)絡(luò)（IP）地址了。給VLAN分配IP地址分兩種情況，其一，給VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址；其二，給VLAN所有的節(jié)點(diǎn)分配動(dòng)態(tài)IP地址。下面就這兩種情況分別介紹。我們假設(shè)給VLANCOUNTER分配的接口Ip地址為172.16.58.1/24，網(wǎng)絡(luò)地址為：172.16.58.0，VLAN
MARKET分配的接口Ip地址為172.16.59.1/24，網(wǎng)絡(luò)地址為172.16.59.0，VLAN
MANAGING分配的接口Ip地址為172.16.60.1/24，網(wǎng)絡(luò)地址為172.16.60.0……。
如果動(dòng)態(tài)分配IP地址，則設(shè)網(wǎng)絡(luò)上的DHCP服務(wù)器IP地址為
172.16.1.11。

(1)給VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址

首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址，如下所示：
COM(config)#interfacevlan10
COM(config-if)#ipaddress172.16.58.1255.255.255.0VLAN10接口IP
COM(config)#interfacevlan11
COM(config-if)#ipaddress172.16.59.1255.255.255.0VLAN11接口IP
COM(config)#interfacevlan12
COM(config-if)#ipaddress172.16.60.1255.255.255.0VLAN12接口IP
再在各接入VLAN的計(jì)算機(jī)上設(shè)置與所屬VLAN的網(wǎng)絡(luò)地址一致的IP地址，并且把默認(rèn)網(wǎng)關(guān)設(shè)置為該VLAN的接口地址。這樣，所有的VLAN也可以互訪了。

(2)給VLAN所有的節(jié)點(diǎn)分配動(dòng)態(tài)IP地址

首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP地址和DHCP服務(wù)器的IP地址，如下所示：
COM(config)#interfacevlan10
COM(config-if)#ipaddress172.16.58.1255.255.255.0VLAN10接口IP
COM(config-if)#iphelper-address172.16.1.11DHCPServerIP
COM(config)#interfacevlan11
COM(config-if)#ipaddress172.16.59.1255.255.255.0VLAN11接口IP
COM(config-if)#iphelper-address172.16.1.11DHCPServerIP
COM(config)#interfacevlan12
COM(config-if)#ipaddress172.16.60.1255.255.255.0VLAN12接口IP
COM(config-if)#iphelper-address172.16.1.11DHCPServerIP

再在DHCP服務(wù)器上設(shè)置網(wǎng)絡(luò)地址分別為172.16.58.0，172.16.59.0，172.16.60.0的作用域，并將這些作用域的“路由器”選項(xiàng)配置三層交換機(jī)為對(duì)應(yīng)VLAN的接口IP地址。這樣，可以保證所有的VLAN也可以互訪了。***在各接入VLAN的計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)設(shè)置，將IP地址選項(xiàng)設(shè)置為自動(dòng)獲得IP地址即可。