通过三层交换实现VLAN间互通的方法

1、通过三层交换实现 VLA N间互通的方法一般在一个企业网络内部很少会使用路由器，在生产环境中，VLAN间的通信主要是通过三层交换来实现的。一般在一个企业网络内部很少会使用路由器，在生产环境中，VLA N间的通信主要是通过三层交换来实现的。三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。在三层交换机中跨 VLAN间路由，需 要使用SVI（ Switch Virtual In terface，交换虚拟接口）， SVI是指为交换机中的 VLAN创建的虚拟接口，并且配置IP地址。SVI是联系二层 VLAN的IP接口，

2、一个SVI只能和一个VLAN相联系。实验拓扑与上文类似，只是将2811路由器换成了 3560三层交换机。PCO 接在 2960 交换机 fO/1 口，IP: 192.168.1.10，默认网关 192.168.1.254，属于 VLAN 10; PC1 接在 2960 交换机 f0/13 口，IP : 192.168.2.10，默认网关 192.1682254，属于 V LAN 20； 2960 交换机的 f0/24 口与 3560 三层交换机的 f0/1 口相连，设为 trunk 模式。PC0和 PC1分属于不同的vlan，它们间数据的通信首先要经由trunk链路传输给三层交换机，然后再由三

3、层交换机转发到不同的 vlan 。一、配置 Cisco 2960 交换机创建 VLAN：Switch#vlan databaseSwitch(vlan)#vlan 10 name vlan10Switch(vlan)#vlan 20 name vlan 20Switch(vlan)#exit分配端口(将 f0/1-f0/12 端口划归 vlan10 ， f0/13-f0/23 端口划归 vlan20 )：Switch(config)#int range f0/1-12Switch(config-if-range)#switchport mode accessSwitch(config-if-r

4、ange)#switchport access vlan 10 Switch(config-if-range)#exitSwitch(config)#int range f0/13-23 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 20 Switch(config-if-range)#exit设置 trunkSwitch(config)#int f0/24Switch(config-if)#switchport mode trunkSwitch(conf

5、ig-if)#exit二、配置 Cisco 3560 交换机 首先创建相同编号的 VLAN：Switch#vlan databaseSwitch(vlan)#vlan 10 name vlan10Switch(vlan)#vlan 20 name vlan20Switch(vlan)#exit然后通过设置SVI交换虚拟接口，分别为每个VLAN设置IP :Switch#conf tSwitch(config)#int vlan 10Switch(config-if)#ip address 192.168.1.254 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#int vlan 20Switch(config-if)#ip address 192.168.2.254 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exit最后还有一条非常重要的命令需要执行：Switch(config)#ip routing 这条命令的作用是启用三层交换机的路由功能，否则三层交换机只能使用其二层功能