思科三层交换机配置（思科多层交换机怎么配置策略路由）

本文目录

• 思科多层交换机怎么配置策略路由
• Cisco三层交换机链路聚合配置应用实例
• 思科三层交换机路由功能配置实例
• cisco三层交换机怎么配置ip
• CISCO三层交换机怎么配置DHCP服务
• cisco二层交换机和三层交换机怎么设置trunk
• 思科三层交换机配置
• 思科三层交换机之间的链路聚合 配置命令
• 思科三层交换机跟路由器相连接的时候应该如何配置

思科多层交换机怎么配置策略路由

一、方案环境描述1.环境中有两个组Group1、Group2，分别要从两个不同的网络出口接入互联网。2.网络核心为思科3560G三层交换机，划分4个VLAN，基本VLAN10/VLAN20属于Group1，VLAN30/VLAN40属于Group2。3.两台接入路由器LAN端IP分别为10.10.10.254（Group1使用），10.10.20.254（Group2使用）二、配置三层交换机1.划分VALN并开启ip routing,略VLAN10 ip adderss 172.16.10.1/24VLAN20 ip address 172.16.20.1/24VLAN30 ip address 172.16.30.1/24VLAN40 ip address 172.16.40.1/242.配置三层接口3560#conf t3560(config)#int g0/13560(config-if)#no switchport /定义为三层端口3560(config-if)#ip address 10.10.10.1 255.255.255.0 /定义三层端口IP及子网3560(config-if)#int g0/23560(config-if)#no switchport3560(config-if)#ip address 10.10.20.1 255.255.255.03.定义ACL3560(config)#ip access-list extended vlan10acl2map /定义ACL名称3560(config-ext-nacl)#deny ip 172.16.10.0 0.0.0.255 172.16.0.0 0.0.255.2553560(config-ext-nacl)#deny ip 172.16.10.0 0.0.0.255 10.10.0.0 0.0.255.2553560(config-ext-nacl)#permit ip 172.16.10.0 0.0.0.255 any3560(config)#ip access-list extended vlan20acl2map3560(config-ext-nacl)#deny ip 172.16.20.0 0.0.0.255 172.16.0.0 0.0.255.2553560(config-ext-nacl)#deny ip 172.16.20.0 0.0.0.255 10.10.0.0 0.0.255.2553560(config-ext-nacl)#permit ip 172.16.20.0 0.0.0.255 any3560(config)#ip access-list extended vlan30acl2map3560(config-ext-nacl)#deny ip 172.16.30.0 0.0.0.255 172.16.0.0 0.0.255.2553560(config-ext-nacl)#deny ip 172.16.30.0 0.0.0.255 10.10.0.0 0.0.255.2553560(config-ext-nacl)#permit ip 172.16.30.0 0.0.0.255 any3560(config)#ip access-list extended vlan40acl2map3560(config-ext-nacl)#deny ip 172.16.40.0 0.0.0.255 172.16.0.0 0.0.255.2553560(config-ext-nacl)#deny ip 172.16.40.0 0.0.0.255 10.10.0.0 0.0.255.2553560(config-ext-nacl)#permit ip 172.16.40.0 0.0.0.255 any

Cisco三层交换机链路聚合配置应用实例

　　交换机是计算机网络的基础核心设备，因此有效的管理好交换机是解决网络安全以及可靠性的关键。接下来是我为大家收集的Cisco三层交换机链路聚合配置应用实例 方法 ，希望能帮到大家。 　　Cisco三层交换机链路聚合配置应用实例的方法 　　交换机连接拓扑图如下： 　　步骤： 　　一、两台三层交换机上创建vlan： 　　Sw0#conf t 　　Sw0(configure)#vlan 10 　　Sw0(configure-vlan)#exit 　　Sw0(configure)#vlan 11 　　Sw0(configure-vlan)#exit 　　二、在Sw0交换机上将端口fa0/1-2加入到vlan10中，端口fa0/3加入到vlan 11中 　　Sw0(configure)#int range fa0/1-2 　　Sw0(configure-if-range)#switchport access vlan 10 　　Sw0(configure-if-range)#exit 　　Sw0(configure)#int fa0/3 　　Sw0(configure-if)# switchport access vlan 11 　　Sw0(configure)#exit 　　三、在Sw1交换机上将fa0/1-2号端口加入到vlan 10中，将fa0/3号端口加到vlan 100中 　　Sw1#conf t 　　Sw1(configure)#int range fa0/1-2 　　Sw1(configure-if-range)#switchport access vlan 10 　　Sw1(configure-if-range)#exit 　　Sw1(configure)#int fa0/3 　　Sw1(configure-if)#switchport access vlan 100 　　Sw1(configure-if)#exit 　　四、在Sw0和Sw1交换机上为每个vlan 配置虚拟ip地址 　　Sw0#conf t 　　Sw0(configure)#int vlan 10 　　Sw0(configure-if-vlan)#ip address 192.168.10.253 255.255.255.0 　　Sw0(configure-if-vlan)#no shutdown 　　Sw0(configure-if-vlan)#exit 　　Sw0(configure)#int vlan 11 　　Sw0(configure-if-vlan)#ip addresss 192.168.11.254 255.255.255.0 　　Sw0(configure-if-vlan)#no shutdown 　　Sw0(configure-if-vlan)#exit 　　Sw1#conf t 　　Sw1(configure)#int vlan 10 　　Sw1(configure-if-vlan)#ip address 192.168.10.254 255.255.255.0 　　Sw1(configure-if-vlan)#no shutdown 　　Sw1(configure-if-vlan)#exit 　　Sw1(configure)#int vlan 100 　　Sw1(configure-if-vlan)#ip address 192.168.100.254 255.255.255.0 　　Sw1(configure-if-vlan)#no shutdown 　　Sw1(configure-if-vlan)#exit 　　五、将Sw0和Sw1交换机相连的fa0/1-2口进行聚合 　　Sw0#conf t 　　Sw0(configure)#int range fa0/1-2 　　Sw0(configure-if-range)#channel-group 1 mode desirable 　　Sw0(configure-if-range)#exit 　　Sw1#conf t 　　Sw1(configure)#int range fa0/1-2 　　Sw1(configure-if-range)#channel-gropu 1 mode desirable 　　Sw1(configure-if-range)#exit 　　【可选做】// 六、在Sw0和Sw1交换机上将聚合端口设置为trunk口 　　Sw0#conf t 　　Sw0(configure)#int port-channel 1 　　Sw0(configure-if)#switchport mode trunk 　　Sw0(configure-if)#switchport trunk native vlan 10 　　Sw0(configure-if)#exit 　　Sw1#conf t 　　Sw1(configure)#int port-channel 1 　　Sw1(configure-if)#switchport mode trunk 　　Sw1(configure-if)#switchport trunk native vlan 10 　　Sw1(configure-if)#exit 　　// 　　七、在Sw0和Sw1交换机上设置默认路由(当然你也可以设置能实现路由功能的协议) 　　Sw0#conf t 　　Sw0(configure)#ip route 0.0.0.0 0.0.0.0 192.168.10.254 　　Sw0(configure)#exit 　　Sw1#conf t 　　Sw1(configure)#ip route 0.0.0.0 0.0.0.0 192.168.10.253 　　Sw1(configure)#exit 　　八、测试 　　在PC0客户端设置其ip地址为：192.168.11.1，子网掩码为：255.255.255.0，网关地址为：192.168.11.254 　　在PC1客户端设置其ip地址：192.168.100.1，子网掩码为：255.255.255.0，网关地址为：192.168.100.254 　　利用PC0客户端去ping PC1客户端的ip，检查是否能够ping 即可!!! 　　*：在对Sw0和Sw1交换机上进行端口聚合后，如果没有设置聚合端口为trunk时，交换机两边是不能够被ping 通的。即使设置了trunk口，如果没有设置三层交换机的路由功能时，也只能实现交换机两端设置了trunk口的端口ip 能够ping 通。所以，在设置了trunk口后，还要记得开启三层交换机的路由功能，即：默认路由、静态路由或动态路由。 看了“Cisco三层交换机链路聚合配置应用实例”还想看： 1. 三层交换机配置的实例教程 2. cisco怎么配置聚合端口聚合 3. 交换机配置基础及实例讲解 4. 思科模拟器配置三层交换机局域网的详解 5. cisco怎么配置聚合端口 6. 思科交换机基本配置实例讲解

思科三层交换机路由功能配置实例

思科三层交换机路由功能配置实例

　　普通交换机工作在链路层，即二层交换机，无路由功能，也就是只能同一个网段的机器才能通信。下面是我收集的思科三层交换机路由功能配置实例，希望对你有帮助!

　　配置23口：

　　Switch#enable

　　Switch#configure terminal

　　Switch(config)#interface fastEthernet 0/23

　　Switch(config)ip addr 50.1.1.1 255.255.255.0

　　Switch(config-if)#no switchport

　　Switch(config-if)#no shutdown

　　Switch(config-if)#end

　　类似的配置24口：

　　Switch#enable

　　Switch#configure terminal

　　Switch(config)#interface fastEthernet 0/24

　　Switch(config)ip addr 60.1.1.1 255.255.255.0

　　Switch(config-if)#no switchport

　　Switch(config-if)#no shutdown

　　Switch(config-if)#end

　　打开交换机路由转发开关：

　　Switch#configure terminal

　　Switch(config)#ip routing

　　Switch(config)#ip cef (这个默认是打开的)

　　此时可以查看下23口的状态：

　　Switch#show interfaces fastEthernet 0/23

　　此时在交换机上ping两个口的地址成功：

　　Switch#ping 50.1.1.1

　　Type escape sequence to abort.

　　Sending 5, 100-byte ICMP Echos to 50.1.1.1, timeout is 2 seconds:

　　!!!!!

　　Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

　　Switch#ping 60.1.1.1

　　Type escape sequence to abort.

　　Sending 5, 100-byte ICMP Echos to 60.1.1.1, timeout is 2 seconds:

　　!!!!!

　　Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

　　Switch#

　　pc1(win7)增加路由：

　　到60.1.1.0/24的`数据包通过50.1.1.1转发：

　　route ADD 60.1.1.0 MASK 255.255.255.0 50.1.1.1 METRIC 3

　　对应的pc2也增加路由：

　　route ADD 50.1.1.0 MASK 255.255.255.0 60.1.1.1 METRIC 3

　　此时50.1.1.2和60.1.1.2即可通信。

　　如果使用了交换机口的路由功能，那么此口(即这里的23,24口)就没有交换能力了。

　　如果又要交换机有路由功能，又有交换功能，那么交换功能可以由其它口负担。

cisco三层交换机怎么配置ip

进入交换机配置视图。输入，interface vlanip 1 ip add 输入相应IP地址、掩码这样就可以了。

CISCO三层交换机怎么配置DHCP服务

配置CISCO三层交换机DHCP服务的步骤：\x0d\x0a1、首先将三层交换机开机，电脑telnet 远程连接，并进入全局模式下，\x0d\x0a\x0d\x0a2、在全局模式下开启DHCP服务，输入“service dhcp”,然后按回车，\x0d\x0a\x0d\x0a3、指定不通过DHCP 地址池中分配的地址，也就是排除的地址。这里排除192.168.1.1到192.168.1.10的地址，输入“ip dhcp excluded-address 192.168.1.1 192.168.1.10"\x0d\x0a\x0d\x0a4、配置一个名为“cs”的地址池，输入”ip dhcp pool cs",\x0d\x0a\x0d\x0a5、指定要通过DHCP分配的网段和掩码，输入”network 192.168.1.0 255.255.255.0",\x0d\x0a\x0d\x0a6、为客户机配置DNS服务器，输入“dns-server 218.2.135.1"，\x0d\x0a\x0d\x0a7、设置地址租用期为”3“，输入”lease 3"，租期可以根据实际情况做调整，\x0d\x0a\x0d\x0a8、为客户机配置网关为“192.168.1.1”，输入“default-router 192.168.1.1”，\x0d\x0a\x0d\x0a9、这样就设置完成了，只要是属于192.168.1.0/24网段的客户机就可以自动获取IP地址了。这里注意了，如果存在多个VLAN，每个VLAN都需要设置DHCP服务。

cisco二层交换机和三层交换机怎么设置trunk

cisco二层交换机设置trunk：

S1》enable //进入特权模式

S1#config terminal //进入全局配置模式

S1(config)# interface vlan //进入vlan端口

S1(config-if)#switchport mode trunk //端口设置为trunk模式

三层交换机设置trunk：

S1》enable //进入特权模式

S1#config terminal //进入全局配置模式

S1(config)# interface vlan //进入vlan端口

S1(config-if)#switchport trunk encapsulation dot1q //封装协议

S1(config-if)#Switchport mode trunk //端口设置为trunk模式

扩展资料

交换机常见命令：

S1(config-if)#switchport trunk native vlan //设置为本征vlan

S1(config-if)#switchport trunk allowed vlan word/add/all/except/none/remove

//运行哪些vlan在本征vlan通信

S1(config-if)# do show interface trunk //查看端口trunk

S1#Show interface trunk //查看中继接口状态

S1#Show vlan brief //查看VLAN摘要信息

思科三层交换机配置

思科三层交换机配置

　　为解决vlan间的路由问题，我们引进三层交换概念，它被大家称为二层交换+三层转发。三层交换机相当于多个专门处理vlan间路由的多个单臂路由和交换的集成。

　　三层交换机的转发原理

　　三层交换机通过硬件来交换和路由选择数据包。为处理数据包的高层信息，三层交换有两种体系结构：

　　1》 传统的MLS(Multilayer Switching)

　　依靠ASIC(Application-Specific Integrated Circuit)对数据流的.第一个数据包进行路由处理后，第三层引擎对硬件交换组件进行程序处理为后续数据包提供路由。产生MLS条目记录，一次路由多次交换。

　　2》 基于CEF(Cisco Express Forwarding)的MLS

　　CEF是基于拓扑的转发模型，它预先将所有路由信息加入到转发信息库(FIB)，方便快速路由。基本概念有：

　　转发信息库(FIB)：类似路由表，记录IP与vlan的对应关系

　　邻接关系表：类似mac地址表，记录相邻接口所连接主机的mac地址

　　虚接口：不依赖物理接口的子接口，开启vlan配置网关，属于该vlan的物理接口即可动态充当vlan的网关

　　三层交换机配置

　　三层交换机的接口默认是二层接口，命令switchport 转换为三层接口，相反no switchport将路由接口转为交换接口。以下面模拟图配置为例。

　　配置步骤：

　　1》在二层交换机上创建vlan，并分配端口，f0/0端口配置trunk(命令略)

　　2》在三层交换机上创建vlan，并配置trunk指定接口封装方式

　　SW_3L(config)# int f0/0

　　SW_3L(config-if)# switchport trunk encapsulation dot1q

　　SW_3L(config-if)# switchport mode trunk

　　3》 在三层交换机上配置各vlan的ip地址

　　SW_3L(config)# int vlan 10

　　SW_3L(config-if)# ip add 192.168.1.1 255.255.255.0

　　SW_3L(config-if)# no sh

　　vlan20和vlan30略

　　4》 三层交换机启用路由，配置接口ip

　　SW_3L(config)# ip routing

　　SW_3L(config)# int f1/0

　　SW_3L(config-if)# no switchport

　　SW_3L(config-if)# ip add 10.1.1.1 255.255.255.248

　　SW_3L(config-if)# no sh

　　5》 为三层交换机配置默认路由

　　SW_3L(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.2

　　经过上面配置，在对客户机设置ip和网关，不同vlan间已经可以正常通信。三层交换机上也可以配置DHCP中继转发，方便客户机地址配置，效果是使不同vlan共用一个dhcp服务器，dhcp的广播信息可以在不同vlan间转发。配置过程如下：

　　首先选择一个vlan配置dhcp服务作为dhcp server。第三讲配置过这里略。

　　其次为除了dhcp server 所在vlan之外的每个vlan上配置dhcp中继转发。例如dhcp server在vlan2 现在配置vlan3：

　　SW_3L(config)# int vlan3

　　SW_3L(config-if)# ip add 192.168.2.1 255.255.255.0 设置vlan3网关地址

　　SW_3L(config-if)# ip helper-address 192.168.2.100 vlan2中dhcp server主机地址

　　需要说明的是，像在单臂路由上配置dhcp服务一样，我们需要配置多个地址池，地址池应包含相应vlan的网关地址。

思科三层交换机之间的链路聚合 配置命令

1、使用eNSP创建网络拓扑图，客户端口访问server有很大数据流量，为了防止web服务器正常访问受限，进行链路聚合配置。

2、配置交换机1以及交换机2端口链路聚合。

3、交换机创建vlan并将接口加入vlan中，两台交换机配置一样，下图为LSW1的配置。

***隐藏网址***

5、进行测试连通性，首先测试两个pc直接的访问。

***隐藏网址***

思科三层交换机跟路由器相连接的时候应该如何配置

1、打开思科交换CLI，首先进入的是用户模式，如果要进行配置操作需要进入特权模式。

2、从特权模式进入全局配置模式Switch#configure terminal Switch(config)#。

3、在特权模式下可以对交换机进行命名，这样在配置多台交换机时，避免将配置写错交换机。

4、配置交换端口密码，登录特权模式时需要输入该密码，避免设备被其他人使用。

5、给交换机配置使能密码，进入特权模式时需要输入密码才能进入，避免设备可以被其他人员使用。

6、SSH远程登录设置。