华为三层交换机配置实例一例；服务器1双网卡，内网IP:192.168.0.1；VLAN1的机器可以正常上网；配置VLAN2的计算机的网关为：192.168.；如果VLAN2和VLAN3的计算机要通过服务器1；系统视图下：iproute-static0.0.；routeadd192.168.1.0255.2；这个时候vlan2和vlan3中的计算机就可以通；华
华为三层交换机配置实例一例
服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。
在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。
一、 VRP软件升级操作
升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。
1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接
2.在win95/98下建立使用直连线的超级终端，参数如下：
波特率9600，数据位8，停止位1，无效验，无流控 ，VT100终端类型
3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现：
Press Ctrl－B to enter Boot Menu.
时三秒内按下Ctrl＋b,会提示输入密码
Please input Bootrom password:
默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息：
Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,
and select XMODEM protocol.Press ENTER key when ready.
此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示：
Downloading…CCC
这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率：
Restore the terminal's speed to 9600 bps.
Press ENTER key when ready.
修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见相应的版本信息。
下面是与CISCO互通时应注意的地方：
二、 在默认链路层封装上的区别(主要用于DDN的配置)
1.华为VRP1.0及其以前的版本，在配置时，由于CISCO的默认链路层封装格式为HDLC，而华为路由器的默认链路层封装格式为PPP，因此为了能互通，需要将CISCO路由器的封装格式改为PPP格式，即使用命令：
encapsulation PPP
2.华为VRP1.1及其以后的版本，增加了HDLC封装格式。这样，不需要改动CISCO的封装格式，而将华为路由器的封装格式改为HDLC封装格式即可，即使用命令：
encapsulation hdlc
三、 在配置X.25上的区别
1.华为VRP1.0及其以前的版本在配置时，由于CISCO的 X25 默认封装格式为它自己的标准。而华为路由器的封装格式为国际标准IETF，因此为了能互通，需要将CISCO路由器的封装格式改为ietf格式，即使用命令：
encapsulation x25 ietf
2.华为VRP1.1及其以后的版本，特地增加了与CISCO兼容的封装格式。这样,不需要改动 CISCO 的封装格式，而将华为路由器的 X25 封装格式改为 CISCO兼容封装格式即可，即使用命令：
encapsulation x25 cisco
四、 在配置帧中继(Frame－Relay)上的区别
1.华为VRP1.0及其以前的版本，由于CISCO的默认 FR 封装格式为CISCO公司自己的标准；而华为路由器的封装格式为国际标准IETF。另外，由于在LMI(帧中继本地管理信息)类型的配置上，CISCO默认也是使用它自己的格式，而华为路由器使用的是国际标准的 Q.933a 格式，因此为了能互通，需要将 CISCO路由器的 FR 封装格式改为IETF，将LMI 改为 Q.933a 格式才能互通，即使用命令：
encapsulation frame－realy ietf
frame－realy lmi－type q933a 华为三层交换机配置实例一例 网络技术
06:08:28 阅读623 评论0
字号：大中小 订阅
华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~
华为路由器与CISCO路由器在配置上的差别
华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。
在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。
一、 VRP软件升级操作
升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。
1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接
2.在win95/98下建立使用直连线的超级终端，参数如下：
波特率9600，数据位8，停止位1，无效验，无流控 ，VT100终端类型
3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现：
Press Ctrl－B to enter Boot Menu.
时三秒内按下Ctrl＋b,会提示输入密码
Please input Bootrom password:
默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息：
Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,
and select XMODEM protocol.Press ENTER key when ready.
此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示：
Downloading…CCC
这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率：
Restore the terminal's speed to 9600 bps.
Press ENTER key when ready.
修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见相应的版本信息。
下面是与CISCO互通时应注意的地方：
二、 在默认链路层封装上的区别(主要用于DDN的配置)
1.华为VRP1.0及其以前的版本，在配置时，由于CISCO的默认链路层封装格式为HDLC，而华为路由器的默认链路层封装格式为PPP，因此为了能互通，需要将CISCO路由器的封装格式改为PPP格式，即使用命令：
encapsulation PPP
2.华为VRP1.1及其以后的版本，增加了HDLC封装格式。这样，不需要改动CISCO的封装格式，而将华为路由器的封装格式改为HDLC封装格式即可，即使用命令：
encapsulation hdlc
三、 在配置X.25上的区别
1.华为VRP1.0及其以前的版本在配置时，由于CISCO的 X25 默认封装格式为它自己的标准。而华为路由器的封装格式为国际标准IETF，因此为了能互通，需要将CISCO路由器的封装格式改为ietf格式，即使用命令：
encapsulation x25 ietf
2.华为VRP1.1及其以后的版本，特地增加了与CISCO兼容的封装格式。这样,不需要改动 CISCO 的封装格式，而将华为路由器的 X25 封装格式改为 CISCO兼容封装格式即可，即使用命令：
encapsulation x25 cisco
四、 在配置帧中继(Frame－Relay)上的区别
1.华为VRP1.0及其以前的版本，由于CISCO的默认 FR 封装格式为CISCO公司自己的标准；而华为路由器的封装格式为国际标准IETF。另外，由于在LMI(帧中继本地管理信息)类型的配置上，CISCO默认也是使用它自己的格式，而华为路由器使用的是国际标准的 Q.933a 格式，因此为了能互通，需要将 CISCO路由器的 FR 封装格式改为IETF，将LMI 改为 Q.933a 格式才能互通，即使用命令：
encapsulation frame－realy ietf
frame－realy lmi－type q933a
2.华为VRP1.1及其以后的版本，特地增加了与CISCO兼容的FR封装格式，以及LMI的格式。这样，不需要改动CISCO的封装，而只需将华为路由器的FR封装格式和LMI类型改为CISCO兼容格式即可，即使用命令：
encapsulation frame－relay cisco
frame－relay lmi－type cisco
以上各点，是在华为与 CISCO 互连时应着重注意的，如果 CISCO 用户的链路封装不是国际标准而是它自己的格式，而且 CISCO 用户又不愿修改配置，则在华为一端一定要作相应的改变。
华为MPLS配置 1.mpls lsr-id x.x.x.x 指定LSR的ID 2.mpls ldp 激活LDP协议并进入LDP视图 3.remote-peer local-ip x.x.x.x(local-ip) remote-ip (x.x.x.x)remote-ip 配置LDP Remote-peer,配置LDP remote-peer必须配置local-ip 4.loop-detect 允许进行环路检测 5.hops-count (hop-numbe) 设置环路检测最大跳数,设置环路检测的最大跳数,缺省情况下没有配置环路检测最大跳数 6.path-vectors (pv-number) 设置路径向量的最大值,当环路检测采用路径向量方式时，也需要规定LSP的最大值。这样，在以下条件之一时即认为出现了环路，LSP建立失败： (1) 路径向量记录表中已有本LSR的记录。 (2) 路径的跳数超过这里设定的最大值。 7. mpls ldp enable 在接口使能LDP 8.mpls ldp timer { keepalive keepalive-holdtime | hello hello-holdtime } 设置接口LDP会话保持参数,Keepalive报文的缺省定时时间为60秒，Hello报文的缺省定时时间为15秒 在不支持广播报文的链路层协议（如帧中继、ATM）上，必须要使用命令map ip { ip-address [ ip-mask ] | default | inarp [ minutes ] } [ broadcast ]配置broadcast属性，以支持广播和组播报文的传递 ******************************************************************* 要实现BGP/MPLS VPN的功能一般需要完成以下步骤：
在PE、CE、P上配置基本信息；
建立PE到PE的具有IP能力的逻辑或物理的链路；
发布、更新VPN信息。 BGP/MPLS VPN的配置包括：
定义BGP/MPLS VPN
进入协议地址族视图
PE-CE间路由交换的配置
PE-PE间路由交换的配置 1. 创建并进入VPN实例视图 ip vpn-instance (vpn-instance-name) 2. 为vpn-instance创建路由和转发表 route-distinguisher (route-distinguisher) RD在与自治系统号（ASN）相关时，RD是由一个自治系统号和一个任意的数组成。RD在与IP地址相关时，RD是由一个IP地址和一个任意的数组成。 RD有以下格式： (16位ASN：32位用户自定义数)，例如：100:1 (32位IP地址：16位用户自定义数)，例如：172.1.1.1:1 3. 为vpn-instance创建VPN Target扩展团体 vpn-target (vpn-target-ext-community) [ import-extcommunity | export-extcommunity | both ] 4. 限制一个vpn-instance中最大路由数 routing-table limit (limit) { warn threshold | simply-alert } 5. 将接口与vpn-instance关联 ip binding vpn-instance (vpn-instance-name) 在实施接口与vpn-instance的绑定时，需要在接口上先执行ip binding vpn-instance命令，再配置IP地址，否则已经配置的IP地址会因为执行ip binding vpn-instance命令而被删除 请在BGP视图下进行下列配置 ipv4-family vpn-instance (vpn-instance-name) ipv4-family vpnv4 [ unicast ] PE-CE间路由交换的配置 1. PE和CE间通过静态路由链接的配置 ip route-static vpn-instance (vpn-instance-name) prefix mask [ next-hop-address ] [ interface { interface-number } ] [ public | preference preference | blackhole | reject ] 2. PE和CE间通过EBGP交换路由信息的配置 peer (peer-address) as-number (as-number) PE-PE间路由交换的配置 1. 配置自治系统号 peer { peer-address | group-name } as-number (as-number) 2. 配置允许内部BGP会话使用任何可操作的TCP连接接口 peer { peer-address | group-name } connect-interface interface-type interface-name 3. 配置是否激活对等体（组） peer { group-name | peer-address } enable 4. 配置向对等体（组）发送缺省路由 peer { peer-address | group-name } default-route-advertise 5. 配置在发布路由时将自身地址作为下一跳 peer { peer-address | group-name } next-hop-local 6. 配置传送BGP更新报文时不携带私有自治系统号 peer { peer-address | group-name } public-as-only
2.华为VRP1.1及其以后的版本，特地增加了与CISCO兼容的FR封装格式，以及LMI的格式。这样，不需要改动CISCO的封装，而只需将华为路由器的FR封装格式和LMI类型改为CISCO兼容格式即可，即使用命令：
encapsulation frame－relay cisco
frame－relay lmi－type cisco
以上各点，是在华为与 CISCO 互连时应着重注意的，如果 CISCO 用户的链路封装不是国际标准而是它自己的格式，而且 CISCO 用户又不愿修改配置，则在华为一端一定要作相应的改变。
华为MPLS配置 1.mpls lsr-id x.x.x.x 指定LSR的ID 2.mpls ldp 激活LDP协议并进入LDP视图 3.remote-peer local-ip x.x.x.x(local-ip) remote-ip (x.x.x.x)remote-ip 配置LDP Remote-peer,配置LDP remote-peer必须配置local-ip 4.loop-detect 允许进行环路检测 5.hops-count (hop-numbe) 设置环路检测最大跳数,设置环路检测的最大跳数,缺省情况下没有配置环路检测最大跳数 6.path-vectors (pv-number) 设置路径向量的最大值,当环路检测采用路径向量方式时，也需要规定LSP的最大值。这样，在以下条件之一时即认为出现了环路，LSP建立失败： (1) 路径向量记录表中已有本LSR的记录。 (2) 路径的跳数超过这里设定的最大值。 7. mpls ldp enable 在接口使能LDP 8.mpls ldp timer { keepalive keepalive-holdtime | hello hello-holdtime } 设置接口LDP会话保持参数,Keepalive报文的缺省定时时间为60秒，Hello报文的缺省定时时间为15秒 在不支持广播报文的链路层协议（如帧中继、ATM）上，必须要使用命令map ip { ip-address [ ip-mask ] | default | inarp [ minutes ] } [ broadcast ]配置broadcast属性，以支持广播和组播报文的传递 ******************************************************************* 要实现BGP/MPLS VPN的功能一般需要完成以下步骤：
在PE、CE、P上配置基本信息；
建立PE到PE的具有IP能力的逻辑或物理的链路；
发布、更新VPN信息。 BGP/MPLS VPN的配置包括：
定义BGP/MPLS VPN
进入协议地址族视图
PE-CE间路由交换的配置
PE-PE间路由交换的配置 1. 创建并进入VPN实例视图 ip vpn-instance (vpn-instance-name) 2. 为vpn-instance创建路由和转发表 route-distinguisher (route-distinguisher) RD在与自治系统号（ASN）相关时，RD是由一个自治系统号和一个任意的数组成。RD在与IP地址相关时，RD是由一个IP地址和一个任意的数组成。 RD有以下格式： (16位ASN：32位用户自定义数)，例如：100:1 (32位IP地址：16位用户自定义数)，例如：172.1.1.1:1 3. 为vpn-instance创建VPN Target扩展团体 vpn-target (vpn-target-ext-community) [ import-extcommunity | export-extcommunity | both ] 4. 限制一个vpn-instance中最大路由数 routing-table limit (limit) { warn threshold | simply-alert } 5. 将接口与vpn-instance关联 ip binding vpn-instance (vpn-instance-name) 在实施接口与vpn-instance的绑定时，需要在接口上先执行ip binding vpn-instance命令，再配置IP地址，否则已经配置的IP地址会因为执行ip binding vpn-instance命令而被删除 请在BGP视图下进行下列配置 ipv4-family vpn-instance (vpn-instance-name) ipv4-family vpnv4 [ unicast ] PE-CE间路由交换的配置 1. PE和CE间通过静态路由链接的配置 ip route-static vpn-instance (vpn-instance-name) prefix mask [ next-hop-address ] [ interface { interface-number } ] [ public | preference preference | blackhole | reject ] 2. PE和CE间通过EBGP交换路由信息的配置 peer (peer-address) as-number (as-number) PE-PE间路由交换的配置 1. 配置自治系统号 peer { peer-address | group-name } as-number (as-number) 2. 配置允许内部BGP会话使用任何可操作的TCP连接接口 peer { peer-address | group-name } connect-interface interface-type interface-name 3. 配置是否激活对等体（组） peer { group-name | peer-address } enable 4. 配置向对等体（组）发送缺省路由 peer { peer-address | group-name } default-route-advertise 5. 配置在发布路由时将自身地址作为下一跳 peer { peer-address | group-name } next-hop-local 6. 配置传送BGP更新报文时不携带私有自治系统号 peer { peer-address | group-name } public-as-only 三亿文库包含各类专业文献、中学教育、幼儿教育、小学教育、高等教育、文学作品欣赏、各类资格考试、10华为三层交换机配置实例等内容。　
　网络配置教程(3)――锐捷、华为利用三层交换机实现 VLAN 间路由网络配置教程(3)――锐捷、华为利用三层交换机实现 VLAN 间路由 【实训目的】 (1)掌握交换机 Tag... 　华为三层交换机配置方法、命令及实例_计算机硬件及网络_IT/计算机_专业资料。华为三层交换机配置方法(1) ( 11:27:34) 转载 标签: 分类: 工作汇报... 　华为三层交换机配置步骤 1.给交换机划分 VLAN Vlan 是虚拟局域网的意思,它相当...华为三层交换机配置实例 6页 免费
华为三层交换机配置方法... 14页 2下载券... 　华为三层交换机配置实例一例网络技术
06:08:28 阅读 243 评论 0 华为三层交换机配置实例一例 服务器 1 双网卡,内网 IP:192.168.0.1,其它... 　华为交换机各种配置实例_计算机硬件及网络_IT/计算机_专业资料。交换机配置(一)...在配置 acl 的时候, 也可以通过配置三层访问规则, 来对指定的源或目的网段报文... 　华为三层交换机DHCP的设置方法_计算机硬件及网络_IT/计算机_专业资料。华为三层交换...华为三层交换机配置实例 6页 免费 华为路由器DHCP中继配置... 6页 免费 DHCP... 　华为交换机配置实例_IT/计算机_专业资料。交换机:S2000系列、S2000C系列、S2000EI系列、S2026-SI系列、S3026系列、S3026-SI系列、S3026E系列、S3526系列、S3526E... 　华为交换配置案例_互联网_IT/计算机_专业资料。华为交换机配置实例,具备图文,...SwitchA为三层交换机,可以有多个三层虚接口,它的管理vlan可以是任意一个具有三...华为三层交换机连接路由器上网的问题【华为交换机吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：780贴子：
华为三层交换机连接路由器上网的问题收藏
我的路由是飞鱼星路由器，三层交换机是2段的，路由器是0段的，但是无法上网，求问怎么配置一下？
为企业提供联想一站式IT解决方案,交换机,服务器,一体机,工作站数据库,云服务,移动设备,原厂直惠及售后服务!
首先 你需要个路由
路由器上要配置到每个VLAN的路由表，下一跳地址填交换机的IP。
已解决，感谢3楼！
登录百度帐号推荐应用华为三层交换机与路由器对接上网_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
华为三层交换机与路由器对接上网
&&华为S5700 与AR2220 对接上网配置
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢网络配置教程（3）——锐捷、华为利用三层交换机实现VLAN间路由
【实训目的】
（1）掌握交换机Tag
VLAN的配置；
（2）掌握三层交换机基本配置方法；
（3）掌握三层交换机VLAN路由的配置方法；
（4）通过三层交换机实现VLAN间相互通信；
【技术原理】
三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
【背景描述】
某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。
【实训内容】
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
（2）将二层交换机与三层交换机相连的端口F0/1都定义为tag
vlan 模式；
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
（5）查看三层交换机路由表
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；
【实训拓扑】
【实训步骤】——锐捷实验
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
Switch# configure
Switch(config)#
2&&&&&&&&&&&&&&&&&&&
(创建VLAN2)
Switch(config-vlan)#end
Switch# configure
Switch(config)#
interface fastethernet 0/2 （进入交换机接口0/2）
Switch(config-if)#
switchport access vlan
（将端口划到VLAN 2）
Switch(config-if)#
VLAN3的配置，端口的划分方法同上；
两主机互ping,不通；
定义二层交换机与三层交换机相连的端口F0/1为tag vlan 模式；
Switch# configure
Switch(config)#
interface fastethernet 0/1 （进入交换机接口0/1）
Switch(config-if)#
switchport mode
（将端口设置为trunk）
Switch(config-if)#
switchport trunk allowed vlan
//允许所有vlan通过，设置trunk模式就已经允许所有通过，因此可以省略不写。
Switch(config-if)#
三层交换机S3760上F0/1配置如上。
设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
#先创建VLAN2、VLAN3
Switch(config)#VLan
Switch(config)#VLan
Switch(config-vlan)#end
Switch(config)#interface fa
Switch(config-if)#switchport
access vlan 2
Switch(config)#interface vlan
2（进入虚拟的VLAN 接口）
Switch(config-if)#ip address
192.168.2.1 255.255.255.0
Switch(config-if)#no
VLAN3的虚拟接口配置同上（ip address 192.168.3.1
255.255.255.0）；
查看交换机路由表&&
show ip route
将二层、三层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
华为配置：
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
[Switch2]vlan
[Switch2-vlan2]port Ethernet
[Switch2-vlan2]vlan
[Switch2-vlan3]port ethernet
[Switch2-vlan3]quit
两主机互ping,不通；
定义二层交换机与三层交换机相连的端口F0/1为tag vlan （trunk）模式，允许所有vlan通过；
[Switch2]interfa e
（进入交换机接口0/1）
[Switch2-Ethernet0/1]port
link-type trunk （将端口设置为trunk）
[Switch2-Ethernet0/1]
port trunk permit
vlan all //允许所有vlan通过。
[Switch2-Ethernet0/1]quit
[Switch3]interface
[Switch3-Ethernet1/0/1]port
link-type trunk
[Switch3-Ethernet1/0/1]
port trunk permit
[Switch2-Ethernet0/1]quit
设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；（先创建VLAN2、VLAN3）
&Switch3&sys
[Switch3]vlan
//创建vlan 2
[Switch3-vlan2]
[Switch3-vlan2]vlan
[Switch3-vlan3]interface vlan
//进入vlan 2虚接口
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
[Switch3-Vlan-interface2]ip
address 192.168.2.1 255.255.255.0
[Switch3-Vlan-interface2]undo
VLAN3的虚拟接口配置同上（ip address 192.168.3.1
255.255.255.0）；
查看交换机路由表
[Switch3]dis ip
routing-table
将二层、三层交换机VLAN2、VLAN3下带主机默认网关分别设置为相应虚拟接口的IP地址；
【实训测试】
（1）用网线将计算机和交换机的以太口相连，计算机的默认网关分别设为192.168.2.1、
192.168.3.1
（2）计算机pc1、pc2、pc3的ip地址分别设置为192.168.2.2;
192.168.3.2和192.168.2.3
（3）在计算机上ping
默认网关地址192.168.2.1
(4) ping通后，ping
对方的默认网关地址192.168.3.1
及主机地址192.168.3.2；&&&&&&&&&&
………………………………………………………………………………………………
转帖请注明出处：
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。}