前面我們曾提到關(guān)于vlan組網(wǎng)，有很多朋友反映有沒有更詳細(xì)、更簡單的內(nèi)容，這次我們用一個實例來講解vlan的創(chuàng)建及組網(wǎng)過程，且所有的命令都有注釋，我們一起來看下。在了解vlan同時，我們也來簡單的了解下三層交換機。
一、為什么要使用三層交換機
1、使用二層交換機+路由器進(jìn)行VLAN間通信的問題
現(xiàn)在，我們知道只要能提供VLAN間路由，就能夠使分屬不同VLAN的計算機互相通信。
但是，如果使用路由器進(jìn)行VLAN間路由的話，隨著VLAN之間流量的不斷增加，很可能導(dǎo)致路由器成為整個網(wǎng)絡(luò)的瓶頸。
交換機使用被稱為ASIC的專用硬件芯片處理數(shù)據(jù)幀的交換操作，在很多機型上都能實現(xiàn)纜線速度交換。而路由器，則基本上是基于軟件處理的。
就VLAN間路由而言，流量會集中到路由器和交換機互聯(lián)的匯聚鏈路部分，這一部分尤其特別容易成為速度瓶頸。
2、三層交換機
為了解決上述問題，三層交換機應(yīng)運而生。三層交換機，本質(zhì)上就是“帶有路由功能的（二層）交換機”。路由屬于OSI參照模型中第三層網(wǎng)絡(luò)層的功能，因此帶有第三層路由功能的交換機才被稱為“三層交換機”。
關(guān)于三層交換機的內(nèi)部結(jié)構(gòu)，可以參照下面的簡圖。
在一臺本體內(nèi)，分別設(shè)置了交換機模塊和路由器模塊；而內(nèi)置的路由模塊與交換模塊相同，使用ASIC硬件處理路由。因此，與傳統(tǒng)的路由器相比，可以實現(xiàn)高速路由。
二、vlan配置詳細(xì)教程實例
VLAN生成后交換機是互不相通的。因此，在交換機上設(shè)置VLAN后，如果未做其他處理，VLAN間是無法通信的。
為了使大家理解，我們用個實例來講解三層交換機的配置，實例不同vlan間進(jìn)行通信，很詳細(xì)。
實例：
如下圖，有一個公司的網(wǎng)絡(luò)，共有4個vlan，有4個交換機（分別為S1\S2\S3\S4)，用三層交換機讓不同vlan的主機能互相通信，也就是讓vlan10、vlan20、vlan30、vlan40之間實現(xiàn)通信。
一、拓?fù)鋱D如下：
二、配置步驟如下：
1、S1三層交換機配置：
Switch>en--進(jìn)入特權(quán)模式
Switch#conf t--進(jìn)入全局配置模式
Switch(config)#hostname S1--修改三層交換機主機名為S1
S1(config)#vtp domain test--創(chuàng)建vtp域
Domain name already set to test.
S1(config)#vtp mode server--設(shè)置當(dāng)前交換機在vtp的工作模式為server
Device mode already VTP SERVER.
S1(config)#vlan 10--創(chuàng)建vlan 10
S1(config-vlan)#vlan 20--創(chuàng)建vlan 20
S1(config-vlan)#vlan 30--創(chuàng)建vlan 30
S1(config-vlan)#vlan 40--創(chuàng)建vlan40
S1(config-vlan)#interface f0/1--進(jìn)入端口
S1(config-if)#switchport mode access--將端口模式改為access模式
S1(config-if)#switchport mode trunk--將端口模式改為trunk模式
S1(config-if)#interface range f0/2-3--進(jìn)入端口
S1(config-if-range)#switchport mode access--將端口模式改為access模式
S1(config-if-range)#switchport access vlan 40--將端口劃入vlan 40
S1(config-if-range)#exit--返回上一級
S1(config)#ip routing--啟動三層交換機的路由功能
S1(config)#interface vlan 10--進(jìn)入vlan 10
S1(config-if)#ip address 192.168.1.254 255.255.255.0--給vlan 10添加ip地址
S1(config-if)#interface vlan 20--進(jìn)入vlan 20
S1(config-if)#ip address 192.168.2.254 255.255.255.0--給vlan 20添加ip地址
S1(config-if)#interface vlan 30--進(jìn)入vlan 30
S1(config-if)#ip address 192.168.3.254 255.255.255.0--給vlan 30添加ip地址
S1(config-if)#interface vlan 40 --進(jìn)入vlan 40
S1(config-if)#ip address 192.168.4.254 255.255.255.0--給vlan 40添加ip地址
S1(config-if)#end--返回特權(quán)模式
S1#copy running-config startup-config--保存配置
[OK]--保存成功
2、S2交換機配置
Switch>en--進(jìn)入特權(quán)模式
Switch#conf t--進(jìn)入全局配置模式
Switch(config)#hostname S2--修改交換機名為S2
S2(config)#vtp mode client--設(shè)置當(dāng)前交換機在vtp中為客戶機模式
Device mode already VTP CLIENT.
S2(config)#interface f0/10--進(jìn)入端口
S2(config-if)#switchport mode trunk--將端口設(shè)置為trunk模式
S2(config-if)#interface f0/1--進(jìn)入端口
S2(config-if)#switchport mode access--將端口設(shè)置為access模式
S2(config-if)#switchport access vlan 30--將端口劃入vlan30
S2(config-if)#interface f0/2--進(jìn)入端口
S2(config-if)#switchport mode access--將端口設(shè)置為access模式
S2(config-if)#switchport access vlan 20--將端口劃入vlan 20
S2(config-if)#interface f0/3--進(jìn)入端口
S2(config-if)#switchport mode access--將端口設(shè)置為access模式
S2(config-if)#switchport access vlan 10--將端口劃入vlan 10
S2(config-if)#end--返回特權(quán)模式
S2#copy running-config startup-config--保存配置
[OK]--保存成功
3、S3交換機配置
Switch>en--進(jìn)入特權(quán)模式
Switch#conf t --進(jìn)入全局配置模式
Switch(config)#hostname S3--修改交換機名為S3
S3(config)#vtp mode client--設(shè)置當(dāng)前交換機在vtp中為客戶模式
Device mode already VTP CLIENT.
S3(config)#interface range f0/10-12--進(jìn)入端口
S3(config-if-range)#switchport mode trunk--將端口設(shè)置為trunk模式
S3(config-if-range)#interface f0/1--進(jìn)入端口
S3(config-if)#switchport mode access--將端口設(shè)置為access模式
S3(config-if)#switchport access vlan 30--將端口劃入vlan 30
S3(config-if)#interface f0/2--進(jìn)入端口
S3(config-if)#switchport mode access--將端口設(shè)置為access模式
S3(config-if)#switchport access vlan 20--將端口劃入vlan20
S3(config-if)#interface f0/3--進(jìn)入端口
S3(config-if)#switchport mode access--將端口設(shè)置為access模式
S3(config-if)#switchport access vlan 10--將端口劃入vlan 20
S3(config-if)#end--返回特權(quán)模式
S3#copy running-config startup-config --保存配置
[OK]--保存成功
4、S4交換機配置
Switch>en--進(jìn)入特權(quán)模式
Switch#conf t--進(jìn)入全局配置模式
Switch(config)#hostname S4--修改交換機名為S4
S4(config)#vtp mode client--設(shè)置當(dāng)前交換機在vtp中為客戶模式
S4(config)#interface f0/10--進(jìn)入端口
S4(config-if)#switchport mode trunk--將端口設(shè)置為trunk模式
S4(config-if)#interface f0/1--進(jìn)入端口
S4(config-if)#switchport mode access--將端口設(shè)置為access模式
S4(config-if)#switchport access vlan 30--將端口劃入vlan 30
S4(config-if)#interface f0/2--進(jìn)入端口
S4(config-if)#switchport mode access--將端口設(shè)置為access模式
S4(config-if)#switchport access vlan 20--將端口劃入vlan 20
S4(config-if)#interface f0/3--進(jìn)入端口
S4(config-if)#switchport mode access--將端口設(shè)置為access模式
S4(config-if)#switchport access vlan 10--將端口劃入vlan 10
S4(config-if)#end--返回特權(quán)模式
S4#copy running-config startup-config--保存配置
[OK]--保存成功
三、驗證
測試不同vlan下的主機是否互通。
1、PC11與PC33
vlan10與vlan30互通
2、PC13與PC21
vlan10與vlan20互通。
最新弱電資料更新—弱電工程各系統(tǒng)施工報價清單（12月21日）
