『壹』 寬頻路由器和三層交換機的配合使用教程
交換機的主要功能包括物理編址、網路拓撲結構、錯誤校驗、幀序列以及流控。交換機還具備了一些新的功能，如對VLAN(虛擬區域網)的支持、對鏈路匯聚的支持，甚至有的還具有防火牆的功能。有用戶想要設置路由器和三層交換機配合使用，具體要怎麼設置和連接呢?本文將詳細介紹寬頻路由器和三層交換機的配合使用，需要的朋友可以參考下
創建VLAN虛介面，命令如下：
image
路由器設置如下：配置路由器接入到Internet
.clip_image002 clip_image002[6]image
配置NAT訪問控制列表：
image image image image
配置到目的網路的靜態路由：
image image
注意：到目的網路的下一跳地址是三層交換機V10的虛擬介面IP地址，因為路由器直接連在V10中。在V10中接入一測試PC,IP地址信息設置如下：image image image
這樣一來，3個VLAN中的客戶端就可以通過路由器上Internet了。【注意事項】在目前路由器和三層交換機的實際應用中，網路中計算機的IP地址信息都是從路由器的DHCP伺服器自動獲取過來的。如果要是每個VLAN中的計算機都從DHCP伺服器獲取IP地址信息，需要在三層交換機上開啟DHCP-Relay功能。
補充：交換機基本使用方法
作為基本核心交換機使用，連接多個有線設備使用：網路結構如下圖，基本連接參考上面的【方法/步驟1：基本連接方式 】
作為網路隔離使用：對於一些功能好的交換機，可以通過模式選擇開關選擇網路隔離模式，實現網路隔離的作用，可以只允許普通埠和UPlink埠通訊，普通埠之間是相互隔離不可以通訊的
除了作為核心交換機(中心交換機)使用，還可以作為擴展交換機(接入交換機)來擴展網路
放在路由器上方，擴展網路供應商的網路線路(用於一條線路多個IP的網路)，連接之後不同的路由器用不同的IP連接至公網
相關閱讀：交換機硬體故障常見問題
電源故障：
由於外部供電不穩定，或者電源線路老化或者雷擊等原因導致電源損壞或者風扇停止，從而不能正常工作。
由於電源緣故而導致機內其他部件損壞的事情也經常發生。
如果面板上的POWER指示燈是綠色的，就表示是正常的;如果該指示燈滅了，則說明交換機沒有正常供電。
這類問題很容易發現，也很容易解決，同時也是最容易預防的。
針對這類故障，首先應該做好外部電源的供應工作，一般通過引入獨立的電力線來提供獨立的電源，並添加穩壓器來避免瞬間高壓或低壓現象。
如果條件允許，可以添加UPS(不間斷電源)來保證交換機的正常供電，有的UPS提供穩壓功能，而有的沒有，選擇時要注意。
『貳』 三層交換機固定ip上網配置地址教程
交換機除了能夠連接同種類型的網路之外，還可以在不同類型的網路(如乙太網和快速乙太網)之間起到互連作用。這篇文章主要介紹了h3c交換機mac地址綁定、三層交換機固定ip上網、三層交換機埠配置ip地址的方法,需要的朋友可以參考下
可以通過以下兩種方法來實現：
方法一、通過三層交換機自帶的網管功能來實現控制多網段電腦網速、跨網段限制電腦上網行為以及跨網段實現交換機埠限速、跨網段實現三層交換機固定IP上網。
兩種設置IP地址的命令：一種直接在物理埠上設置IP地址，設置過程比較簡單。例如在作者單位新購三層交換機上配置埠1/0/1為路由埠，IP地址為172.16.1.0，OSPF採用點到點類型，配置過程如下：
#interface Ethernet 1/1
#port link-mode route
#ip address 172.16.1.0 255.255.255.0
#ospf networt-type p2p
第二種IP地址配置方式是通過邏輯VLAN設置IP地址，需先給VLAN設置IP地址，然後將物理埠配置在VLAN下。為了保證IP地址和物理埠一一對應的關系。例如在和上面一樣的三層交換機上要配置埠1/0/1為路由埠，並配置埠的VLAN ID為101，VLAN 101 IP地址為172.16.1.1，OSPF採用點到點類型，配置過程如下：
#interface Vlan-interface 101
#ip address 172.16.1.0 255.255.255.0
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
由此可見，以上兩種方法都能為交換機埠設置IP地址，從操作步驟上看，第一種方法比較簡單，第二種方法需要先將埠和VLAN對應起來再設置IP地址。而且第2種方法在配置IP地址時還需同時使用對應的VLAN，過多使用VLAN號後可能會給日後的運行維護帶來了不便。
同時，也可以藉助交換機的埠限速功能來為各個網段的電腦進行網速控制、電腦流量限制，而且還可以對上行流量和下行流量分別進行限制，操作也比較簡單，如下圖所示：
方法二、藉助於專門的區域網網速控制軟體、多網段電腦上網監控來實現三層交換機固定IP地址上網、三層交換機埠配置IP地址。
通過部署專門的區域網電腦監控軟體、網路行為控制軟體來跨網段設置電腦IP地址、綁定電腦IP和MAC地址是當前企事業單位的通常做法。目前國內主流的上網行為監控軟體大都支持跨網段監控電腦上網行為、跨網段綁定IP和MAC地址。通過集成的“創新直連”技術，可以在三層交換機的某個網段部署，就可以獲取三層交換機上所存儲的所有電腦的IP和MAC地址，並可以跨網段進行綁定，一旦發現電腦更改IP地址或MAC地址的行為，將會自動阻斷電腦上網，從而實現了強制電腦設置固定IP地址上網，防止隨意更改IP地址、導致IP沖突的行為了。如下圖所示：
通過聚生網管系統的IP和MAC地址綁定功能，可以實時檢測各個網段電腦的IP地址和MAC地址變動情況，一旦發現IP地址或MAC地址變更，則實時阻斷電腦上網，並可以給出提醒。
此外，還可以藉助聚生網管為各個網段電腦進行限速
同時，還可以限制電腦P2P下載、禁止在線看視頻、屏蔽P2P網路電視等
總之，無論是藉助於三層交換機自身的網管限速管理功能，還是通過專門的企業網路管理軟體都可以實現跨網段綁定IP和MAC地址、進行交換機埠限速、實現交換機MAC地址綁定等功能，具體採用哪種方法，企事業單位可以根據自己的需要進行選擇。
相關閱讀：交換機工作原理過程
交換機工作於OSI參考模型的第二層，即數據鏈路層。交換機內部的CPU會在每個埠成功連接時，通過將MAC地址和埠對應，形成一張MAC表。在今後的通訊中，發往該MAC地址的數據包將僅送往其對應的埠，而不是所有的埠。因此，交換機可用於劃分數據鏈路層廣播，即沖突域;但它不能劃分網路層廣播，即廣播域。
『叄』 請教一個三層交換機劃分多vlan後如何通過路由器上網
配置如下：這里假定你的三層交換機有vlan10，20，30，地址段分別是1.1.1.0、2.2.2.0、3.3.3.0路由器lan口地址vlan1是192.168.1.1。第一步：路由器lan口連接交換機48口，交換機配置如下：intf0/48ipaddress192.168.1.2255.255.255.0第二步：交換機加靜態路由iproute0.0.0.00.0.0.0192.168.1.1第三步：路由器加路由目的地址：1.1.1.0掩碼255.255.255.0下一跳：192.168.1.22.2.2.0255.255.255.0192.168.1.23.3.3.0255.255.255.0192.168.1.2『肆』 三層交換機怎麼設置
導語：第三層交換機既能像二層交換機那樣通過MAC 地址來標識轉發數據包，以下我為大家介紹三層交換機怎麼設置文章，僅供參考!
三層交換機怎麼設置
三層交換機確實具有一定的路由功能，它可以實現不同的子網連接功能，但是特別注意的問題是，它的路由功能相對路由器來說還是要弱許多的，而且三層交換機只能使用一個網路。
而且通常只是區域網子網之間的互聯，並不能把區域網與廣域網，或者互聯網連接起來，因為三層交換機所支持的路由協議非常有限，畢竟這不是它的主要功能。我們知道，在區域網上，二層的交換機通過源MAC 地址來標識數據包的發送者，根據目的MAC 地址來轉發數據包。 對於一個目的地址不在本區域網上的數據包，二層交換機不可能直接把它送到目的地，需要通過路由設備(比如傳統的路由器)來轉發，這時就要把交換機連接到路由設備上。如果把交換機的預設網關設置為路由設備的IP 地址，交換機會把需要經過路由轉發的包送到路由設備上。 路由設備檢查數據包的目的地址和自己的路由表，如果在路由表中找到轉發路徑，路由設備把該數據包轉發到其它的網段上，否則，丟棄該數據包。專用路由器昂貴、復雜、速度慢、易成為網路瓶頸，因為它要分析所有的廣播包並轉發其中的一部分，還要和其它的路由器交換路由信息，而且這些處理過程都是由CPU 來處理的(不是專用的ASIC )。
第三層交換機既能像二層交換機那樣通過MAC 地址來標識轉發數據包，也能像傳統路由器那樣在兩個網段之間進行路由轉發。傳統路由器採用軟體來維護路由表，而三層交換機是通過專用的ASIC晶元來處理路由轉發的。與傳統路由器相比，第三層交換機的路由速度一般要快十倍或數十倍。
大家都知道，路由器可以連接企業區域網和廣域網(如網際網路)，但卻忽略了一路由器的另一個應用，那就是它的區域網連接功能。路由器的廣域網連接可參見拓撲圖圖和三層交換機的路由連接圖。
路由器的作用因不同的路由器類型而定，我們常說的.路由器通常是指邊界路由器，就是位於不同類型網路的邊界，如拓撲圖圖和三層交換機的路由連接圖所示。還有一種路由器。
它設計的目的就不是用於不同類型網路的連接，而是用於同為區域網的不同區域網或不同子網之間的連接，這就是中間節點路由器。它的網路結構如下圖所示。它與三層交換機的路由連接圖相比，只是用中間節點路由器接替了原來的三層交換機。
邊界路由器處於網路邊界的邊緣或末端，用於不同網路路由器的連接，這也是目前大多數路由器的類型。如前面介紹的互聯網接入路由器和後面要介紹的VPN路由器都屬於邊界路由器。這類路由器所支持的網路協議和路由協議比較廣，背板帶寬非常高，具有較高的吞吐能力，以滿足各類不同類型網路(包括區域網和廣域網)的互聯。
而中間節點路由器則處於區域網的內部，通常用於連接不同區域網，起到一個數據轉發的橋梁作用。中間節點路由器更注重MAC地址的記憶能，要求較大的緩存。因為所連接的網路基本上是區域網，所以所支持的網路協議比較單一，背板帶寬也較小，這些都是為了獲得最高的性價比，適應一般企業的隨能力。
它與三層交換機的路由功能相比，在路由功能上肯定比三層交換機的強，但在區域網這種數據交換頻繁的網路中，採用中間節點路由器來進行區域網的連接，網路性能可能會受到一定影響。
總的來說，如果所連接的區域網或子網較多、網路互訪不是很頻繁、路由較復雜的環境中，最好採用中間節點路由器連接方案。但在少數子網連接、網路間互訪頻繁的環境中，最好還是採用三層交換機連接方式。而且還可節省設備投資，因為三層交換機不僅具有滿足應用需求的路由功能，還可當作交換機用，連接許多網路設備。
『伍』 三層交換機與路由器對接上網教程
1、配置連接用戶的介面和對應的VLANIF介面
system-view
[Huawei]vlan batch 2 3
[Huawei]interface g0/0/2
[Huawei-GigabitEthernet0/0/2]portlink-type access
[Huawei-GigabitEthernet0/0/2]portdefault vlan 2
[Huawei-GigabitEthernet0/0/2]quit
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]portlink-type access
[Huawei-GigabitEthernet0/0/3]portdefault vlan 3
[Huawei-GigabitEthernet0/0/3]q
[Huawei]int Vlanif 2
[Huawei-Vlanif2]ip address192.168.1.1 24
[Huawei-Vlanif2]quit
[Huawei]int vlanif 3
[Huawei-Vlanif3]ip address192.168.2.1 24
[Huawei-Vlanif3]quit
2、配置連接路由器的`介面和對應的VLANIF介面
[Huawei]vlan 100
[Huawei-vlan100]int g0/0/1
[Huawei-GigabitEthernet0/0/1]portlink-type access
[Huawei-port-group-default]portdefault vlan 100
[Huawei-port-group-default]quit
[Huawei]int Vlanif 100
[Huawei-Vlanif100]ip address192.168.100.2 24
[Huawei-Vlanif100]quit
3、配置預設路由(下一跳地址為路由器內網口地址)
[Huawei]iproute-static 0.0.0.0 0.0.0.0 192.168.100.1
4、配置DHCP服務
[Huawei]dhcp enable
[Huawei]
[Huawei]int vlanif 2
[Huawei-Vlanif2]dhcp selectinterface
[Huawei-Vlanif2]dhcp serverdns-list 202.102.128.68 114.114.114.114
[Huawei-Vlanif2]quit
[Huawei]int vlanif 3
[Huawei-Vlanif3]dhcp selectinterface
[Huawei-Vlanif3]dhcp serverdns-list 202.102.128.68 114.114.114.114
[Huawei-Vlanif3]quit
路由器配置(共4步)
1、配置連接交換機的介面對應的IP地址
sys
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ipaddress 192.168.100.1 24
[Huawei-GigabitEthernet0/0/1]quit
2、配置連接公網的介面對應的IP地址
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ipaddress 222.134.95.58 30
[Huawei-GigabitEthernet0/0/2]q
3、配置預設路由和回程路由(路由器訪問內網段192.168.0.0，介面為連接路由器的VLANIF地址)
[Huawei]ip route-static 0.0.0.00.0.0.0 222.134.95.57
[Huawei]ip route-static192.168.0.0 255.255.0.0 192.168.100.2
4、配置NAT轉換
[Huawei]acl number 2001
[Huawei-acl-basic-2001]rule 5permit source 192.168.0.0 0.0.255.255
[Huawei-acl-basic-2001]quit
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]natoutbound 2001
[Huawei-GigabitEthernet0/0/2]quit
『陸』 華為三層交換機VLAN間路由怎麼設置
華為三層交換機VLAN間路由怎麼設置
三層交換機怎麼設置VLAN間路由?三層交換機相當於交換機和路由器的結合，可以生鮮不同VLAN的PC之間進行通信，下面我們就來看看三層交換機設置vlan路由的方法，需要的朋友可以參考下
網路設備中三層交換機具有網路層的功能，相當於交換機和路由器的結合，利用三層交換機實現不同VLAN的PC之間進行通信。
1、首先打開思科模擬器軟體，找出一台三層交換機和兩台PC，如下圖所示：
2、將三層交換機和兩台PC用直通線連接起來，如下圖所示：
3、在三層交換機上劃分VLAN，命令是：
復制內容到剪貼板Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 1Switch(config-if)#int f0/6Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2
如下圖所示：
4、開啟三層交換機的.三層交換路由功能，命令是：ip routing，如下圖所示：
5、給PC配置IP地址和網關，如下圖所示：
6、進入三層交換機裡面配置VLAN，命令是：
復制內容到剪貼板Switch(config)#int vlan 1Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.10.1 255.255.255.0Switch(config-if)#int vlan 2 Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.20.1 255.255.255.0
如下圖所示：
7、利用ping命令對PC之間進行通信測試，可以ping通的結果如下圖所示：
注意事項：
1、配置PC時一定要讓它們處於不同IP和網關。
2、配置三層交換機的VLAN，要讓它們的VLAN為PC之間的網關，切記，這很重要。
3、三層交換機一定要開啟路由功能，命令是“ip routing"。
4、配置三層交換機一定要在全局模式下配置。
;『柒』 三層交換機怎麼與路由器對接實現上網
三層交換機怎麼與路由器對接實現上網
以前公司網路比較簡單，一個交換機接一個路由器，也沒有劃分VLAN。但是前一段時間，買了個三層交換機，就把區域網分成多個網段。下面跟我來具體看看該如何設置路由器吧：
目前的'網路接入順序：公網——路由器——三層交換機——用戶電腦
那麼問題來呢，這樣的話，怎麼設置才能讓三層交換機下的電腦可以上網呢?
以維盟路由器為例，通過進行“靜態路由表”設置，就可以實現三層交換機下各VLAN的計算機都能正常上外網。
舉例說明：
路由器的IP地址是192.168.1.1，三層交換機的IP是192.168.1.254。
三層交換機換分了如下四個VLAN：
192.168.10.1/24
192.168.11.1/24
192.168.12.1/24
192.168.13.1/24
與路由器對接時，在維盟路由器“高級管理”-“靜態路由表”做如下設置：
(其中Metric設置為默認的0即可，網路介面選擇LAN。)
;『捌』 路由器 連接 三層交換機 怎麼連接，，交換機用哪個埠啊
三層交換機與路由器連接方式有3種：
把三層交換機的介面設置為三層介面，並且配置介面IP地址，這時該介面就是一個路由器介面，可以直接在路由器介面上配置同網段的IP地址進行通信；
把三層交換機的介面劃分到VLAN
1
中（不需要配置，默認就是VLAN
1），並且配置VLAN
1的IP地址，並且把與該交換機連接的路由器介面設置同網段的IP地址即可；
把三層交換機當二層交換機使用，連接路由器的介面設置為Trunk模式，路由器使用子介面方式劃分到不同的VLAN，並進行相應VLAN的IP及封裝配置即可，這種方式就是獨臂路由器模式。