① 华为三层交换机VLAN间路由怎么设置
华为三层交换机VLAN间路由怎么设置
三层交换机怎么设置VLAN间路由?三层交换机相当于交换机和路由器的结合，可以生鲜不同VLAN的PC之间进行通信，下面我们就来看看三层交换机设置vlan路由的方法，需要的朋友可以参考下
网络设备中三层交换机具有网络层的功能，相当于交换机和路由器的结合，利用三层交换机实现不同VLAN的PC之间进行通信。
1、首先打开思科模拟器软件，找出一台三层交换机和两台PC，如下图所示：
2、将三层交换机和两台PC用直通线连接起来，如下图所示：
3、在三层交换机上划分VLAN，命令是：
复制内容到剪贴板Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 1Switch(config-if)#int f0/6Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2
如下图所示：
4、开启三层交换机的.三层交换路由功能，命令是：ip routing，如下图所示：
5、给PC配置IP地址和网关，如下图所示：
6、进入三层交换机里面配置VLAN，命令是：
复制内容到剪贴板Switch(config)#int vlan 1Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.10.1 255.255.255.0Switch(config-if)#int vlan 2 Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.20.1 255.255.255.0
如下图所示：
7、利用ping命令对PC之间进行通信测试，可以ping通的结果如下图所示：
注意事项：
1、配置PC时一定要让它们处于不同IP和网关。
2、配置三层交换机的VLAN，要让它们的VLAN为PC之间的网关，切记，这很重要。
3、三层交换机一定要开启路由功能，命令是“ip routing"。
4、配置三层交换机一定要在全局模式下配置。
;② 三层交换机配置步骤
三层交换机配置步骤
H3C认证培训体系是中国第一家建立国际规范的完整的网络技术认证体系，H3C认证是中国第一个走向国际市场的IT厂商认证，在产品和教材上都具有完全的自主知识产权。下面是我整理的关于三层交换机配置步骤，欢迎大家参考!
三层交换机配置：
Enable //进入私有模式
Configure terminal //进入全局模式
service password-encryption //对密码进行加密
hostname Catalyst 3550-12T1 //给三层交换机定义名称
enable password 123456. //enable密码
Enable secret 654321 //enable的加密密码(应该是乱码而不是654321这样)
Ip subnet-zero //允许使用全0子网(默认都是打开的)
Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1
Service dhcp //提供DHCP服务
ip routing //启用三层交换机上的路由模块
Exit
三层交换机配置：
Vtp mode server //定义VTP工作模式为sever模式
Vtp domain centervtp //定义VTP域的名称为centervtp
Vlan 2 name vlan2 //定义vlan并给vlan取名(如果不取名的话，vlan2的名字应该是vlan002)
Vlan 3 name vlan3
Vlan 4 name vlan4
Vlan 5 name vlan5
Vlan 6 name vlan6
Vlan 7 name vlan7
Vlan 8 name vlan8
Vlan 9 name vlan9
Exit
三层交换机配置：
interface Port-channel 1 //进入虚拟的以太通道组1
switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过
Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1
switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的.帧格式
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过
channel-group 1 mode on //把这个接口放到快速以太通道组1中
Interface gigabitethernet 0/2 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
channel-group 1 mode on
三层交换机配置：
port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式(依*源和目的IP的方式)
interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3
switchport trunk encapsulation dotlq //给trunk封装为802.1Q
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //允许所有vlan信息通过
interface gigabitethernet 0/4 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface gigbitethernet 0/5 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface gigbitethernet 0/6 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchprot trunk allowed vlan all
三层交换机配置：
interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7
Switchport mode access //定义这个接口的工作模式为访问模式
switchport access vlan 9 //定义这个接口可以访问哪个vlan(实际就是分配这个接口到vlan)
no shutdown
spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000
interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10
switchport mode access //定义这些接口的工作模式为访问模式
switchport access vlan 8 //把这些接口都分配到vlan8中
no shutdown
三层交换机配置：
spanning-tree portfast //在这些接口上使用portfast(使用portfast以后，在生成树的时候不参加运算，直接成为转发状态)
interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11
switchport trunk encapsulation dotlq //给这个接口封装为802.1Q
switchport mode trunk //定义这个接口的工作模式为trunk
switchport trunk allowed vlan all //允许所有vlan信息通过
interface gigabitethernet 0/12 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface vlan 1 //进入vlan1的逻辑接口(不是物理接口，用来给vlan做路由用)
ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码
no shutdown
三层交换机配置：
standby 1 ip 172.16.1.9 //开启了冗余热备份(HSRP)，冗余热备份组1，虚拟路由器的IP地址为172.16.1.9
standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式
interface vlan 2 //同上
ip address 172.16.2.252 255.255.255.0
no shutdown
standby 2 ip 172.16.2.254
standby 2 priority 110 preempt
ip access-group 101 in //在入方向上使用扩展的访问控制列表101
interface vlan 3 //同上
ip address 172.16.3.252 255.255.255.0
no shutdown
三层交换机配置：
standby 3 ip 172.16.3.254
standby 3 priority 110 preempt
ip access-group 101 in
interface vlan 4 //同上
ip address 172.16.4.252 255.255.255.0
no shutdown
standby 4 ip 172.16.4.254
standby 4 priority 110 preempt
ip access-group 101 in
interface vlan 5
ip address 172.16.5.252 255.255.255.0
no shutdown
standby 5 ip 172.16.5.254
standby 5 priority 110 preempt
ip access-group 101 in
interface vlan 6
ip address 172.16.6.252 255.255.255.0
no shutdown
三层交换机配置：
standby 6 ip 172.16.6.254
standby 6 priority 100 preempt
interface vlan 7
ip address 172.16.7.252 255.255.255.0
no shutdown
standby 7 ip 172.16.7.254
standby 7 priority 100 preempt
interface vlan 8
ip address 172.16.8.252 255.255.255.0
no shutdown
standby 8 ip 172.16.8.254
standby 8 priority 100 preempt
interface vlan 9
ip address 172.16.9.252 255.255.255.0
no shutdown
三层交换机配置：
standby 9 ip 172.16.9.254
standby 9 priority 100 preempt
access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101
access-list 101 permit ip any any
Interface vlan 1 //进入vlan1这个逻辑接口
Ip helper-address 172.16.8.1 //可以转发广播(helper-address的作用就是把广播转化为单播，然后发向172.16.8.1)
Interface vlan 2
Ip helper-address 172.16.8.1
Interface vlan 3
ip helper-address 172.16.8.1
interface vlan 4
ip helper-address 172.16.8.1
interface vlan 5
ip helper-address 172.16.8.1
interface vlan 6
ip helper-address 172.16.8.1
interface vlan 7
ip helper-address 172.16.8.1
interface vlan 9
ip helper-address 172.16.8.1
router rip //启用路由协议RIP
version 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1
network 172.16.0.0 //宣告直连的网段
exit
三层交换机配置：
ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器
line con 0
line aux 0
line vty 0 15 //telnet线路(路由器只有5个，是0-4)
password 12345678 //login密码
login
end
running-config startup-config 保存配置
;③ 三层交换机配置步骤
三层交换机配置步骤分为5个步骤，如下：
1、为三层交换机划分管理VLAN，并描述，如图，划分了vlan 10，并描述为管理vlan。
④ H3C配置三层交换机的步骤
H3C配置三层交换机的步骤
配置三层交换机通用的四个步骤就是：划分VLAN，并描述;给VLAN划网关;给VLAN指定端口;配置路由协议;学会这几个步骤之后就能解决所有的配置三层交换机的问题。下面我为大家整理了关于H3C配置三层交换机的步骤，希望对你有所帮助。
language-modechinese//切换到中文模式
system-view//进入系统视图
[H3C]displaycurrent-configuration//显示当前配置三层交换机
//以下开始配置三层交换机
配置三层交换机第一步：划分VLAN，并描述
vlan1
descriptionlocal-s3600//本交换机使用
#
vlan2
descriptionlink-to-shanxicentre//陕西省中心
#
vlan3
descriptionlink-to-shangjiecentre//商界分中心内部使用
#
vlan4
descriptionlink-to-shangdongsuo//商东所
#
vlan5
descriptionlink-to-shangnansuo//商南所
配置三层交换机第二步：给VLAN划网关
#
interfaceVlan-interface2
descriptionlinktoshanxicentre
ipaddress10.61.242.110255.255.255.252//省中心指定广域网关、子网掩码
#
interfaceVlan-interface3
ipaddress10.161.134.65255.255.255.192//商界分中心局域网关、子网掩码
#
interfaceVlan-interface4
descriptionlinktoshangdongsuo
ipaddress10.61.242.113255.255.255.252//商东所广域网关、子网掩码
#
interfaceVlan-interface5
descriptionlinktoshangnansuo
ipaddress10.61.242.117255.255.255.252//商南所广域网关、子网掩码
配置三层交换机第三步：给VLAN指定端口
#
interfaceEthernet1/0/2//将交换机的端口2指定给省中心使用
descriptionlinktoshanxicentre
portaccessvlan2
#
interfaceEthernet1/0/15-24//将交换机的端口15-24指定给分中心内部使用
portaccessvlan3
#
interfaceEthernet1/0/3//将交换机的端口3指定给商东所使用
descriptionlinktoshangdongsuo
portaccessvlan4
#
interfaceEthernet1/0/4//将交换机的.端口4指定给商南所使用
descriptionlinktoshangnansuo
portaccessvlan5
配置三层交换机第四步：配置路由协议
//配静态路由(只用对远端设备配一条路由即可，本地自通)
iproute0.0.0.00.0.0.010.61.242.109//指定所有网段到商东所的路由
//配置三层交换机商东所的反向路由
iproute10.161.134.0255.255.255.010.61.242.114
iproute10.161.135.0255.255.255.010.61.242.114
//配置三层交换机商南所的反向路由
iproute10.161.135.0255.255.255.010.61.242.118
iproute10.161.136.0255.255.255.010.61.242.118
//省中心配置三层交换机：
iproute10.61.242.0255.255.255.010.61.242.110//商东所242.114和商南所242.118共属的242.0指向分中心网关
iproute10.161.134.0255.255.255.010.61.242.110//分中心内部网段指向分中心网关
//iproute10.161.134.0255.255.255.010.61.242.110
//iproute10.161.135.0255.255.255.010.61.242.110
//iproute10.161.136.0255.255.255.010.61.242.110
;⑤ H3C三层交换机和二层交换机连接之后，该怎么配置
1、2层交换机中，连接机子的接口设置为access模式！连接到三层的端口设置为trunk模式。
5、全局配置模式：int vlan 10 ，ip add 192.168.1.1 255.255.255.0 （这个是网关，地址自己配）。上面这个步骤可以使用VTP。保存退出。
6、现在网关设置在了三层交换机上，现在可以确保4个VLAN的通信，问题都解决了。
⑥ 如何配置三层交换机的详细方法
配置三层交换机我们可以通过第三方软件来配置?具体配置方法是怎样呢?下面由我为你整理了如何配置三层交换机的相关方法，希望对你有帮助!
配置三层交换机的方法步骤如下
下载好pack软件后解压，如下图：
解压后，安装pack(安装步骤省略)，并运行，如下图：
进入界面后，建立如下图所示(选择虚拟线：三条直通线，一条交叉线。选择的虚拟pc：三台。选择的虚拟交换机：二层交换机一个，三层交换机一个)：
进入二层交换机的CLI,配置成如下的参数(
SW1>en
SW1#conf t
SW1(config)#interface FastEthernet0/1
SW1(config-if)#switchport access vlan 10
SW1(config)#interface FastEthernet0/2
SW1(config-if)#switchport access vlan 20
SW1(config)#interface FastEthernet0/3
SW1(config-if)#switchport access vlan 30
SW1(config-if)#do wr
SW1(config-if)#exit
SW1(config)#interface FastEthernet0/24
SW1(config-if)#switchport mode trunk
SW1(config-if)#exit
验证结果：(最后要记得保存)
SW1(config)#do show run如下图：
)
进入三层交换机的CLI,配置成如下的参数(
Switch>
Switch>en
Switch#
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface FastEthernet0/1
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk
Switch(config)#interface Vlan10
Switch(config-if)# ip address 192.168.1.1 255.255.255.0
Switch(config)#interface Vlan20
Switch(config-if)# ip address 192.168.2.1 255.255.255.0
Switch(config)#interface Vlan30
Switch(config-if)# ip address 192.168.3.1 255.255.255.0
验证结果：(最后要记得保存)
Switch#show#show run如下图：
)
用其中PC机，验证结果：即ping通全网，如下图：
猜你喜欢：
1. 华为三层交换机配置教程
2. h3c交换机配置步骤教程
3. 三层交换机配置的实例教程
4. 交换机如何使用
5. 交换机的配置可以通过哪几种方式
⑦ 3层交换机怎么设置
三层交换机应该如何设置路由连接呢？以下是我收集的相关信息，仅供大家阅读参考!
三层交换机确实具有一定的路由功能，它可以实现不同的子网连接功能，但是特别注意的问题是，它的路由功能相对路由器来说还是要弱许多的，而且三层交换机只能使用一个网络。
而且通常只是局域网子网之间的互联，并不能把局域网与广域网，或者互联网连接起来，因为三层交换机所支持的路由协议非常有限，毕竟这不是它的主要功能。我们知道，在局域网上，二层的交换机通过源MAC 地址来标识数据包的发送者，根据目的MAC 地址来转发数据包。 对于一个目的地址不在本局域网上的数据包，二层交换机不可能直接把它送到目的地，需要通过路由设备(比如传统的路由器)来转发，这时就要把交换机连接到路由设备上。如果把交换机的缺省网关设置为路由设备的IP 地址，交换机会把需要经过路由转发的.包送到路由设备上。 路由设备检查数据包的目的地址和自己的路由表，如果在路由表中找到转发路径，路由设备把该数据包转发到其它的网段上，否则，丢弃该数据包。专用路由器昂贵、复杂、速度慢、易成为网络瓶颈，因为它要分析所有的广播包并转发其中的一部分，还要和其它的路由器交换路由信息，而且这些处理过程都是由CPU 来处理的(不是专用的ASIC )。
第三层交换机既能像二层交换机那样通过MAC 地址来标识转发数据包，也能像传统路由器那样在两个网段之间进行路由转发。传统路由器采用软件来维护路由表，而三层交换机是通过专用的ASIC芯片来处理路由转发的。与传统路由器相比，第三层交换机的路由速度一般要快十倍或数十倍。
大家都知道，路由器可以连接企业局域网和广域网(如因特网)，但却忽略了一路由器的另一个应用，那就是它的局域网连接功能。路由器的广域网连接可参见拓扑图图和三层交换机的路由连接图。
路由器的作用因不同的路由器类型而定，我们常说的路由器通常是指边界路由器，就是位于不同类型网络的边界，如拓扑图图和三层交换机的路由连接图所示。还有一种路由器。
它设计的目的就不是用于不同类型网络的连接，而是用于同为局域网的不同局域网或不同子网之间的连接，这就是中间节点路由器。它的网络结构如下图所示。它与三层交换机的路由连接图相比，只是用中间节点路由器接替了原来的三层交换机。
边界路由器处于网络边界的边缘或末端，用于不同网络路由器的连接，这也是目前大多数路由器的类型。如前面介绍的互联网接入路由器和后面要介绍的VPN路由器都属于边界路由器。这类路由器所支持的网络协议和路由协议比较广，背板带宽非常高，具有较高的吞吐能力，以满足各类不同类型网络(包括局域网和广域网)的互联。
而中间节点路由器则处于局域网的内部，通常用于连接不同局域网，起到一个数据转发的桥梁作用。中间节点路由器更注重MAC地址的记忆能，要求较大的缓存。因为所连接的网络基本上是局域网，所以所支持的网络协议比较单一，背板带宽也较小，这些都是为了获得最高的性价比，适应一般企业的随能力。
它与三层交换机的路由功能相比，在路由功能上肯定比三层交换机的强，但在局域网这种数据交换频繁的网络中，采用中间节点路由器来进行局域网的连接，网络性能可能会受到一定影响。
总的来说，如果所连接的局域网或子网较多、网络互访不是很频繁、路由较复杂的环境中，最好采用中间节点路由器连接方案。但在少数子网连接、网络间互访频繁的环境中，最好还是采用三层交换机连接方式。而且还可节省设备投资，因为三层交换机不仅具有满足应用需求的路由功能，还可当作交换机用，连接许多网络设备。
⑧ 三层交换机固定ip上网配置地址教程
交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。这篇文章主要介绍了h3c交换机mac地址绑定、三层交换机固定ip上网、三层交换机端口配置ip地址的方法,需要的朋友可以参考下
可以通过以下两种方法来实现：
方法一、通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。
两种设置IP地址的命令：一种直接在物理端口上设置IP地址，设置过程比较简单。例如在作者单位新购三层交换机上配置端口1/0/1为路由端口，IP地址为172.16.1.0，OSPF采用点到点类型，配置过程如下：
#interface Ethernet 1/1
#port link-mode route
#ip address 172.16.1.0 255.255.255.0
#ospf networt-type p2p
第二种IP地址配置方式是通过逻辑VLAN设置IP地址，需先给VLAN设置IP地址，然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的VLAN ID为101，VLAN 101 IP地址为172.16.1.1，OSPF采用点到点类型，配置过程如下：
#interface Vlan-interface 101
#ip address 172.16.1.0 255.255.255.0
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
由此可见，以上两种方法都能为交换机端口设置IP地址，从操作步骤上看，第一种方法比较简单，第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN，过多使用VLAN号后可能会给日后的运行维护带来了不便。
同时，也可以借助交换机的端口限速功能来为各个网段的电脑进行网速控制、电脑流量限制，而且还可以对上行流量和下行流量分别进行限制，操作也比较简单，如下图所示：
方法二、借助于专门的局域网网速控制软件、多网段电脑上网监控来实现三层交换机固定IP地址上网、三层交换机端口配置IP地址。
通过部署专门的局域网电脑监控软件、网络行为控制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC地址是当前企事业单位的通常做法。目前国内主流的上网行为监控软件大都支持跨网段监控电脑上网行为、跨网段绑定IP和MAC地址。通过集成的“创新直连”技术，可以在三层交换机的某个网段部署，就可以获取三层交换机上所存储的所有电脑的IP和MAC地址，并可以跨网段进行绑定，一旦发现电脑更改IP地址或MAC地址的行为，将会自动阻断电脑上网，从而实现了强制电脑设置固定IP地址上网，防止随意更改IP地址、导致IP冲突的行为了。如下图所示：
通过聚生网管系统的IP和MAC地址绑定功能，可以实时检测各个网段电脑的IP地址和MAC地址变动情况，一旦发现IP地址或MAC地址变更，则实时阻断电脑上网，并可以给出提醒。
此外，还可以借助聚生网管为各个网段电脑进行限速
同时，还可以限制电脑P2P下载、禁止在线看视频、屏蔽P2P网络电视等
总之，无论是借助于三层交换机自身的网管限速管理功能，还是通过专门的企业网络管理软件都可以实现跨网段绑定IP和MAC地址、进行交换机端口限速、实现交换机MAC地址绑定等功能，具体采用哪种方法，企事业单位可以根据自己的需要进行选择。
相关阅读：交换机工作原理过程
交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。