三層交換機(jī)配置實(shí)例注意，為防止VTP 出錯(cuò)，建議多保存，VTP 在最后配置這個(gè)拓?fù)鋱D主要實(shí)現(xiàn)以下功能：配置VTP 域, 減輕管理員工作量, 配置PVST, 避免環(huán)路的產(chǎn)生，做好DHCP 中繼，使不同v

三層交換機(jī)配置實(shí)例

注意，為防止VTP 出錯(cuò)，建議多保存，VTP 在最后配置

這個(gè)拓?fù)鋱D主要實(shí)現(xiàn)以下功能：

配置VTP 域, 減輕管理員工作量, 配置PVST, 避免環(huán)路的產(chǎn)生，做好DHCP 中繼，使不同vlan 中PC 能夠動(dòng)態(tài)獲取IP 地址，設(shè)置以太網(wǎng)通道，增加數(shù)據(jù)流量，三層交換機(jī)配置路由功能, 使不同vlan 之間的通信，

大體配置和思路如下：

1，IP 規(guī)劃：

3550-1 vlan1 :192.168.1.1 255.255.255.0

3550-1 vlan2 :192.168.2.1 255.255.255.0

3550-1 vlan3 :192.168.3.1 255.255.255.0

3550-1 vlan4 :192.168.4.1 255.255.255.0

3550-2 vlan1 :192.168.1.2 255.255.255.0

3550-2 vlan2 :192.168.2.2 255.255.255.0

3550-2 vlan3 :192.168.3.2 255.255.255.0

3550-2 vlan4 :192.168.4.2 255.255.255.0

3550-2 f0/7 192.168.5.1 255.255.255.0

R1 f0/1 :192.168.5.2 255.255.255.0

R1 f0/2 :192.168.6.1 255.255.255.0

R2 f0/1 :192.168.6.2 255.255.255.0

R2 f0/2.1 :192.168.7.1 255.255.255.0

R2 f0/2.2 :192.168.8.1 255.255.255.0

DHCP :192.168.1.3 255.255.255.0 192.168.1.1

PC1:192.168.2.3 255.255.255.0 192.168.2.1

PC2:192.168.3.3 255.255.255.0 192.168.3.2

PC3:192.168.4.3 255.255.255.0 192.168.4.2

PC4:192.168.7.2 255.255.255.0 192.168.7.1

PC5:192.168.8.2 255.255.255.0 192.168.8.1

2，線纜規(guī)劃：

SW1的f0/1端口連接3550-1 f0/1端口f0/2端口連接3550-2 f0/1端口f 0/3端口連接DHCP 服務(wù)器，屬于Vlan 1;

SW2的f0/1端口連接3550-1 f0/2端口f0/2端口連接3550-2 f0/2端口f 0/3端口連接PC1機(jī)，屬于Vlan 2;

SW3的f0/1端口連接3550-1 f0/3端口f0/2端口連接3550-2 f0/3端口f 0/3端口連接PC2機(jī)，屬于Vlan 3;

SW4的f0/1端口連接3550-1 f0/4端口f0/2端口連接3550-2 f0/4端口f 0/3端口連接PC3機(jī)，屬于Vlan 4;

3550-1 f0/5 端口連接3550-2 f0/5 3550-1 f0/6 端口連接3550-2 f 0/6

3550-2 f0/7 端口連接 R1 f0/1 R1 f0/2端口連接 R2 f0/1 R2 f0/2端口連接 SW5 f0/24

SW5 f0/1 端口連接 PC4 SW5 f0/2 端口連接 PC5

3，VTP 配置：

VTP 的域名 VTP 的密碼 配置兩臺3550為VTP server 模式 配置其他交換機(jī)為client 模式

4，STP 配置：

設(shè)置3550-1是Vlan1-Vlan2 的生成樹根網(wǎng)橋 設(shè)置3550-2是Vlan3-Vla n4 的生成樹根網(wǎng)橋

在接入層交換機(jī)上配置速端口和上行速鏈路

5，三層交換機(jī)的配置：

在其中一臺交換機(jī)上劃分Vlan; 在三層交換機(jī)上配置各個(gè)Vlan 的IP 地址， 配置兩臺三層交換機(jī)之間的以太網(wǎng)通道（EthernetChannel ）

配置3550-2交換機(jī)的路由接口 在三層交換機(jī)上配置RIP 協(xié)議

6，路由器的配置

配置路由器接口的IP 地址 配置路由器的RIP 協(xié)議 在R2上配置單臂路由

7，配置SW5

在SW5上劃分Vlan 將PC4；PC5添加進(jìn)去

3550-1

配置交換機(jī)的三層路由功能

3550-1#config terminal

3550-1#ip routing // 啟用三層路由功能

配置VTP 域：

3550-1>enable

3550-1#config terminal

3550-1#vtp domain benet // 創(chuàng)建VTP 域 3550-1#vtp password 123 // VTP 域的密碼 3550-1#vtp pruning // 起用VTP 修剪(模擬器VTP 修剪關(guān)閉，本條命令可以不做)

3550-1#vtp mode server // 配置交換機(jī)為vt p server 模式

3550-1#exit // 返回下一級

配置VLAN

3550-1#vlan database // 進(jìn)入vlan 數(shù)據(jù)庫

3550-1#vlan 1 name vlan1 // 創(chuàng)建vlan 1 3550-1#vlan 2 name vlan2 // 創(chuàng)建vlan 2 3550-1#vlan 3 name vlan3 // 創(chuàng)建vlan 3 3550-1#vlan 4 name vlan4 // 創(chuàng)建vlan 4 3550-1#exit

配置vlan IP 地址：

3550-1#config terminal

3550-1#interface vlan1

3550-1#ip address 192.168.1.1 255.255.255.0

3550-1#exit

3550-1#interface vlan2

3550-1#ip address 192.168.2.1 255.255.255.0 3550-1#exit

3550-1#interface vlan3

3550-1#ip address 192.168.3.1 255.255.255.0 3550-1#exit

3550-1#interface vlan4

3550-1#ip address 192.168.4.1 255.255.255.0 3550-1#exit

配置RIP 協(xié)議：

3550-1#config terminal

3550-1#ip routing

3550-1#router rip

3550-1#network 192.168.1.0

3550-1#network 192.168.2.0

3550-1#network 192.168.3.0

3550-1#network 192.168.4.0

配置PVST:

3550-1#spanning-tree vlan vlan1 root primary //配置vlan1的根網(wǎng)橋

3550-1#spanning-tree vlan vlan2 root primary //配置vlan2的根網(wǎng)橋

3550-1#spanning-tree vlan vlan3 root secondary

3550-1#spanning-tree vlan vlan4 root secondary

3550-1#interface range fastEthernet 0/5 – 6 //進(jìn)入一定端口

3550-1#channel-group 1 mode on //配置以太網(wǎng)通道

配置DHCP 中繼（模擬器可能不支持，可以不做）：

3550-1#interface vlan vlan10

3550-1#ip helper-address 192.168.1.3

3550-1#interface vlan vlan20

helper-address 192.168.1.3

3550-2

配置交換機(jī)的三層路由功能

3550-2#config terminal

3550-2#ip routing

配置VTP 域：

3550-2>enable

3550-2#config terminal

3550-2#vtp domain benet

3550-2#vtp password 123

3550-2#vtp pruning

3550-2#vtp mode server

3550-2#exit

配置vlan IP 地址：

3550-2#config terminal

3550-2#interface vlan1

3550-2#ip address 192.168.1.2 255.255.255.0

3550-2#exit

3550-2#interface vlan2

3550-2#ip address 192.168.2.2 255.255.255.0 3550-2#exit

3550-2#interface vlan3

3550-2#ip address 192.168.3.2 255.255.255.0 3550-2#exit

3550-2#interface vlan4

3550-2#ip address 192.168.4.2 255.255.255.0 3550-2#interface f0/7

3550-2#no switchport

3550-2#ip address 192.168.5.1 255.255.255.0 3550-2#no shotdown

3550-2#exit

配置RIP 協(xié)議：

3550-2#config terminal

3550-2#router rip

3550-1#network 192.168.1.0

3550-1#network 192.168.2.0

3550-1#network 192.168.3.0

3550-1#network 192.168.4.0

3550-1#network 192.168.5.0

配置PVST:

3550-2#spanning-tree vlan vlan3 root primary 3550-2#spanning-tree vlan vlan4 root primary 3550-2#spanning-tree vlan vlan1 root secondary 3550-2#spanning-tree vlan vlan2 root secondary

3550-2#interface range fastEthernet 0/5 – 6 3550-2#channel-group 1 mode on 配置DHCP 中繼：

3550-2#interface vlan vlan3

3550-2#ip helper-address 192.168.1.3

3550-2#interface vlan vlan4

3550-2#ip helper-address 192.168.1.3

配置交換機(jī)：

Sw1#config terminal

Sw1#vtp domain benet

Sw1#vtp password 123

Sw1#vtp mode client

Sw1#vtp pruning

Sw1#interface f0/1

Sw1#switchport mode trunk

Sw1#exit

Sw1#interface f0/2

Sw1#switchport mode trunk

Sw1#exit

Sw1#interface f0/3

Sw1#switchport access vlan 1

Sw1#spanning-tree portfast //端口速鏈路 Sw1#exit

Sw1#spanning-tree uplinkfast

Sw2#config terminal

Sw2#vtp domain benet

Sw2#vtp password 123

Sw2#vtp mode client

Sw1#vtp pruning

Sw2#interface f0/1

Sw2#switchport mode trunk

Sw2#exit

Sw2#interface f0/2

Sw2#switchport mode trunk

Sw2#exit

Sw2#interface f0/3

Sw2#switchport access vlan 2

Sw2#spanning-tree portfast

Sw2#exit

Sw2#spanning-tree uplinkfast

Sw3#config terminal

Sw3#vtp domain benet

Sw3#vtp password 123

Sw3#vtp mode client

Sw1#vtp pruning

Sw3#interface f0/1

Sw3#switchport mode trunk

Sw3#exit

Sw3#interface f0/2

Sw3#switchport mode trunk

Sw3#exit

Sw3#interface f0/3

Sw3#switchport access vlan 3

Sw3#spanning-tree portfast

Sw3#exit //上行速端口

Sw3#spanning-tree uplinkfast

Sw4#config terminal

Sw4#vtp domain benet

Sw4#vtp password 123

Sw4#vtp mode client

Sw1#vtp pruning

Sw4#interface f0/1

Sw4#switchport mode trunk

Sw4#exit

Sw4#interface f0/2

Sw4#switchport mode trunk

Sw4#exit

Sw4#interface f0/3

Sw4#switchport access vlan 4

Sw4#spanning-tree portfast Sw4#exit

Sw4#spanning-tree uplinkfast

Sw5 >enable

Sw5#config terminal

Sw5#interface f0/24

Sw5#switchport mode trunk

Sw5#end

Sw5#vlan database

Sw5#vlan 1 valn1

Sw5#vlan 2 valn2

Sw5#exit

Sw5#config terminal

Sw5#interface f0/1

Sw5#switchport access vlan1

Sw5#interface f0/2

Sw5#switchport access vlan2

路由器的配置：

R1>enable

R1#config terminal

R1#interface f0/1

R1#ip address 192.168.5.2 255.255.255.0 R1#no shotdown

R1#interface f0/2

R1#ip address 192.168.6.1 255.255.255.0

R1#no shotdown

R1#exit

R1#router rip

R1#network 192.168.5.0

R1#router rip

R1#network 192.168.6.0

R2>enable

R2#config terminal

R2#interface f0/1

R2#ip address 192.168.6.2 255.255.255.0

R1#no shotdown

R1#exit

R1#interface f0/2

R1#no shotdown

R1#exit

R2#interface f0/2.1

R2#ip address 192.168.7.1 255.255.255.0 R2#encapsolution dot1 1

R2#interface f0/2.2

R2#ip address 192.168.8.1 255.255.255.0 R2#encapsolution dot1 2

R2#exit

R2#router rip

R2#network 192.168.6.0

R2#router rip

R2#network 192.168.7.0

R2#router rip

R2#network 192.168.8.0

PC4: IP: 192.168.7.2 mask:255.255.255.0 default-gateway:192.168.7.1

PC5: IP: 192.168.8.2 mask:255.255.255.0 default-gateway:192.168.8.1

實(shí)驗(yàn)驗(yàn)收:

在PC1/PC2/PC3/上動(dòng)態(tài)獲取DHCP 服務(wù)器的地址資源

在PC4/PC5上ping PC1/PC2/PC3/和DHCP 服務(wù)器

排錯(cuò)事使用的命令:

show run //查看所有的配置

show cdp entry * //查看cisco 端口連接的設(shè)備

show ip router //查看本地路由表

show ip interface brief //查看端口的詳細(xì)信息

show vlan brief //查看vlan 的詳細(xì)信息

show vtp status //查看VTP 配置信息

show ip cef

show adjacency detail //查看FIB 表 //查看鄰接關(guān)系表