三层交换机VLAN路由的配置方法

来源：公众号【网络技术干货圈】

作者：圈圈

ID：wljsghq

一、实验目的

掌握vlan路由技术之三层交换机vlan路由的配置方法和结果验证。

二、实验内容

完成中兴三层交换机vlan路由的配置和结果验证。

三、实验过程

1、实验任务说明
如图1-1所示，PC1的IP为192.168.1.2/24，连接在二层交换的Port2端口（属于vlan10）；PC2的IP为192.168.2.2/24，连接在三层交换机的port3端口（属于vlan20）；二层交换机port1（属于vlan30）的接入端口连接到路由器R1的gei_0/1接口。请采用三层交换机vlan路由的方式，实现PC1、PC2与路由器R2之间可以互相ping通。

图1-1 三层交换机vlan路由的配置实例

2、业务配置流程图

图1-2 三层交换机vlan路由的配置实验流程

3、实验配置过程
1.L3 switch的vlan配置
ZXR10(config)#vlan10
ZXR10(config-vlan10)#exit
ZXR10(config)#vlan20
ZXR10(config-vlan20)#exit
ZXR10(config)#vlan30
ZXR10(config-vlan30)#exit
ZXR10(config)#vlan10
ZXR10(config-vlan10)#switchport pvid fei_1/2
ZXR10(config-vlan10)#exit
ZXR10(config)#vlan20
ZXR10(config-vlan20)#switchport pvid fei_1/3
ZXR10(config-vlan20)#exit
ZXR10(config)#vlan30
ZXR10(config-vlan30)#switchport pvid fei_1/1
ZXR10(config-vlan30)#exit
2.L3 switch的vlan接口配置
ZXR10(config)#interface vlan10
注：以上命令完成了三层交换机vlan10接口的创建
ZXR10(config-if-vlan10)#ip address 192.168.1.1 255.255.255.0
注：以上命令完成了三层交换机vlan10接口的IP地址配置
ZXR10(config-if-vlan10)#exit
ZXR10(config)#interface vlan20
ZXR10(config-if-vlan20)#ip address 192.168.2.1 255.255.255.0
ZXR10(config-if-vlan20)#exit
ZXR10(config)#interface vlan30
ZXR10(config-if-vlan30)#ip address 192.168.3.1 255.255.255.0
ZXR10(config-if-vlan30)#exit
3.添加静态路由
步骤1：L3 switch的配置
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2

步骤2：路由器R1的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 192.168.3.2 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#interface gei_0/2
ZXR10(config-if)#ip address 10.10.10.1 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.2
步骤三：路由器R2的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 10.10.10.2 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.3.0 255.255.255.0 10.10.10.1
4.查看和验证
在三层交换机和路由器进行以下查看：
步骤1：查看端口
ZXR10(config)#sh ip int b

确保接口的状态和IP地址正确。
步骤2：查看路由表中的路由条目完整。
步骤3：从PC1和PC2的cmd窗口分别ping 10.10.10.2，结果是可以ping通的。

步骤4：从PC1和PC2的cmd窗口分别ping对方的ip地址，结果是可以ping通的。

四、实验验证

五、实验思考与总结

1.掌握vlan路由技术之三层交换机vlan路由的配置方法和结果验证；
2、三层交换机vlan之间的通信是基于硬件处理的，而路由器vlan之间的通信是基于路由器的路由软件来处理的，所以，三层交换机的处理速度要大于路由器处理的速度，所以，三层交换机在性能上要大于路由器；
3、三层交换机是带有路由功能的交换机，也就是这台交换机的端口既有三层路由功能，也具有二层交换功能。

审核编辑：汤梓红