交换机Vlan配置
实训4-交换机配置VLAN
实训4-交换机配置VLAN
1. 前言
本文档旨在提供关于如何配置交换机的VLAN的详细步骤和指导。
配置VLAN可以将一个物理网络划分为多个逻辑网络，增强网络管理的灵活性和安全性。
2. 步骤
以下是配置交换机VLAN的步骤：
2.1 进入交换机配置模式
使用终端连接到交换机，并输入管理用户名和密码登录。
2.2 创建VLAN
输入以下命令以创建一个新的VLAN：
vlan {VLAN ID}
name {VLAN名称}
其中，{VLAN ID}为自定义的VLAN编号，{VLAN名称}为自定义的VLAN名称。
2.3 配置端口
将端口添加到所需的VLAN中，输入以下命令：
interface {接口编号}
switchport mode access
switchport access vlan {VLAN ID}
其中，{接口编号}为所需配置的接口编号，{VLAN ID}为之前
创建的VLAN编号。
2.4 保存并应用配置
输入以下命令以保存并应用配置更改：
write memory
reload
3. 总结
通过按照上述步骤，您可以成功配置交换机的VLAN。
这将帮
助您将网络划分成多个逻辑网络，提高网络管理的灵活性和安全性。
请注意，本文档仅提供了基本的配置指导。
具体的配置步骤可
能因交换机型号和软件版本而有所不同。
建议参考相关交换机的用
户手册和配置指南获取更详细的配置信息和指导。
交换机vlan基本配置
交换机上配置静态VLAN1、创建VLAN（1）在全局模式下创建VLAN：switch>enable 进入特权模式switch#configure terminal 进入全局模式switch(config)#vlan vlan-ID创建VLAN号switch(config)#name vlan-name配置VLAN名称switch(config)#mtu mtu-size改变MTU大小（可选命令）switch(config)#end 退出switch(config)#show vlan ｛name vlan-name|ID vlan-id｝验证查看vlanswitch(config)#copy running-config startup-config 保存配置（2）在VLAN数据库中创建VLAN（VLAN数据库模式目前已经过时IOS版本不在支持，推荐使用全局模式配置定义VLAN）switch#vlan datebase 进入VLAN配置状态switch(vlan)#vlan vlan-id name vlan-name创建VLAN号及VLAN名称switch(vlan)#vlan vlan-id mtu mtu-size 修改MTU大小switch(vlan)#exit 更新VLAN数据并退出switch(config)#show vlan ｛name vlan-name|ID vlan-id｝验证查看vlanswitch(config)#copy running-config startup config 保存配置（3）在VLAN中添加、删除端口switch#configure terminal 进入配置状态switch(config)# interface interface-id 进入要分配的端口switch(config)#switchport mode access 定义二层端口switch(config)#switchport access vlan vlan-id把端口划分给某个VLANswitch(config)#end 退出switch#show running-config interface interface-ID验证端口号的VLAN号switch#show interfaces interface-id switchport 验证端口的管理模式和VLAN情况switch#copy running-config startup-config 保存配置使用default interface interface-id命令可以还原接口的默认配置状态（4）验证VLAN的配置switch#show vlan brief 查看VLAN信息的命令switch#show vlan vlan-id查看指定的某一个VLAN信息（5）删除VLAN用no vlan vlan-id命令Switch#configure terminalSwitch(config)#no vlan vlan-id++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 2、Turnk的模式和协商接口的配置模式1、switchport mode access将接口设定为永久的非中继模式，并协商将链路转换为非中继链路，即使邻接端口是中继端口，此接口也会成为非中继接口2、switchport mode dynamic desirable 使得接口主动尝试将链路转换为中继链路。
交换机的VLAN配置步骤及方法
交换机的VLAN配置步骤及方法交换机是计算机网络中的核心设备，用于连接不同的网络设备，并进行数据的转发和广播控制。
VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它通过对交换机的端口进行逻辑划分，将不同的网络设备分隔开来，提高网络的安全性和管理灵活性。
接下来，我将详细介绍交换机的VLAN配置步骤及方法。
1.确定需求在进行VLAN配置之前，我们需要确定网络的需求和目标。
例如，我们需要将不同的用户组织在不同的VLAN中，或者需要将不同的服务划分在不同的VLAN中等等。
确定需求有助于我们理解整个配置过程并确保配置正确。
2.创建VLAN创建VLAN是配置过程中的第一步。
我们需要在交换机上创建所需的VLAN，并为每个VLAN分配一个唯一的VLANID（通常是一个数字）。
可以通过交换机的命令行界面（CLI）或图形用户界面（GUI）来完成此操作。
在CLI界面中，可以使用以下命令来创建VLAN：```# vlan database# vlan vlan-id# exit```在GUI界面中，可以通过菜单选项来创建VLAN，并为其指定一个唯一的VLANID。
3.配置端口创建VLAN之后，我们需要将相应的端口分配给每个VLAN。
具体的配置方法取决于交换机的型号和操作系统。
在CLI界面中，可以使用以下命令来配置端口：```# interface interface-id# switchport mode access# switchport access vlan vlan-id# exit```在GUI界面中，可以通过菜单选项来配置端口，并为其指定所属的VLAN。
4.配置VLAN间通信默认情况下，每个VLAN都是相互隔离的，无法进行通信。
如果我们希望不同的VLAN之间能够互相通信，就需要配置交换机的路由功能。
在CLI界面中，可以使用以下命令来配置VLAN间通信：```# interface interface-id# ip address ip-address subnet-mask# exit```在GUI界面中，可以通过菜单选项来配置VLAN间的路由。
交换机VLAN的配置
2.6.2 配置过程-创建VLAN
• • • • • • • • • • • • • • 交换机1： en config ter vlan 2 exit vlan 3 Exit 交换机2： Hostname SW2 config ter vlan 2 exit vlan 3 Exit
2.5.3 验证结果
2.6实例2：跨交换机VLAN
交换机1 F0/1
F0/6 Vlan 2 F0/7 Vlan 3
交换机2
F0/1
F0/6 Vlan 2 F0/7 Vlan 3
PC1
PC2
PC3
PC4
2.6.1 图例分析
• 1、每个交换机划分了2个vlan，VID分别为2与3； • 2、PC1接在交换机1的快速以太口6，PC2接在交换机1的 快速以太网口7，PC3接在交换机2快速以太网口6，PC4 接在交换机2的快速以太口6。 • 3、PC1与PC3划分在VLAN2内，PC2与PC4划分在 VLAN3内。 • 4、二台交换机通过快速以太口f0/1连接。 • 5、要实现PC1与PC3互通，PC2与PC4互通。 • 6、由于PC1与PC3分别接在不同的交换机上，又要要求 它们互通，则二台交换机连接线的相应端口必为trunk口。
一、什么是VLAN
• VLAN，虚拟局域网。也就是说，把一个物 理上的网络通过一定的技术，切割成逻辑 上的多个网络。 • 例如： • 有一个24口的交换机（物理上存在），经 过VLAN划分后（如每8个口在一个VLAN）， 那么，我们就可以把这台24口的交换机看 成3台8口的交换机。
1.1划分VLAN的依据
输入的指令 “输入配置命令， 一条命令一行。配 置完成后，按 ctrl+Z键”
交换机vlan配置
一、VLAN技术简介1、虚拟局域网（Virtual Local Area Network，VLAN）是一种将局域网lan从逻辑上划分（注意不是从物理上划分）成一个个网段（或者说更小的局域网），从而实现虚拟交换组的数据交换技术。
之所以开发出VLAN技术，主要有一下三方面的考虑：（1）基于网络性能考虑：主要解决局域网中无法限制广播域的问题，划分了VLAN后，每个VLAN就是一个广播域，广播域被限制在一个VLAN内，不影响其他的VLAN。
（2）基于安全性的考虑：一个VLAN内的单播和广播流量都不会转发到其他VLAN中，即使两个VLAN有着相同的ip子网，只要他们没有相同的VLAN号，他们各自的广播流量就不会相互转发。
（3）基于组织结构考虑：由于是逻辑而不是物理的划分，可以讲在不同地域的有相同需要的计算机划分到一个VLAN中。
2、valn的原理假设有vlan10和valn20，其中计算机A位于vlan10中，计算机B位于vlan20中，现在计算机A发出一个广播帧，交换机接收到这个广播帧后会查询自己的地址表（地址表中记录了每台计算机对应的vlan号和端口号），发现该广播帧是从端口1接收，为vlan10的广播，那么交换机就会按照地址表（上面记录了所有vlan10的主机地址）向所有vlan10的主机发送这个广播帧，而不会向vlan20发送，从而实现隔离广播。
再假设计算机A想要和计算机B通信，计算机不知计算机B的地址，计算机发出arp广播请求，希望获得计算机B的MAC地址，但是交换机根本不会将这个arp转发给计算机B，也就无法获得B的地址，当然没法通信。
另外即使A知道了B的地址，计算机A发出一个目的地址是B的单播帧出来，这个单播帧到达交换机后，交换机根据MAC地址也会发现，这个单播帧是VLAN10发出的，而且MAC地址是VLAN20，那么交换机也不会转发这个单播帧。
3、VLAN主要优点及注意事项优点：（1）控制广播风暴（2）提高网络整体安全性（3）企业LAN中的部门组织结构不再受物理地域的限制（4）增强网路管理注意事项：（1）不同交换机平台、不同的IOS版本支持的VLAN最大数量不同（2）VLAN1不能创建、删除或重命名，交换机出厂时VLAN1默认创建（3）一些与广播有关的协议技术与VLAN有冲突，如DHCP服务（4）VLAN之间互访需要三层设备，在一定程度上会造成网路延时4、VLAN划分方式（1）基于端口划分VLAN（2）基于MAC地址划分VLAN5、单台交换机VLAN的配置（1）在没有进行配置的情况下，查看VLAN情况Switch>enSwitch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/1 2Fa0/13, Fa0/14, Fa0/15, Fa0/ 16Fa0/17, Fa0/18, Fa0/19, Fa0/ 20Fa0/21, Fa0/22, Fa0/23, Fa0/ 24Gig1/1, Gig1/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Tran s2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 0 1003 tr 101003 1500 - - - - - 0 0 1004 fdnet 101004 1500 - - - ieee - 0 0 1005 trnet 101005 1500 - - - ibm - 0 0 --More--从上面可以看出默认情况下，所有的端口都属于VLAN1.（2）创建VLAN的命令如下所示Switch(config)#vlan 100//创建vlan100，并进入vlan配置模式，no vlan100是删除vlan100Switch(config-vlan)#name cao1//为vlan100指定名称cao1Switch(config-vlan)#（3）将交换机的端口添加到对应的vlanSwitch(config-vlan)#exitSwitch(config)#interface range fastethernet 0/1-5//从全局模式进入到端口范围配置模式Switch(config-if-range)#switchport access vlan 100//设置交换机端口fastethernet0/1、0/2、0/3、0/4、0/5允许访问vlan100，即1-5号端口添加到vlan100中，no switchport access vlan 100可以从vlan100删除端口成员.Switch(config-if-range)#exitSwitch(config)#(4)通过以上配置，可以通过show vlan命令来验证VLAN配置结果，部分结果如下：(5)Switch#show vlanVLAN Name Status Ports---- -------------------------------- --------- -------------------------------1 default active Fa0/6, Fa0/7, Fa0/8, Fa0/9Fa0/10, Fa0/11, Fa0/12, Fa0/ 13Fa0/14, Fa0/15, Fa0/16, Fa0/ 17Fa0/18, Fa0/19, Fa0/20, Fa0/ 21Fa0/22, Fa0/23, Fa0/24, Gig1 /1Gig1/210 VLAN0010 active100 cao1 active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/51002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup可以看到刚才创建的cao1，并且相应的端口也已经加入到了这个vlan中。
路由交换机的VLAN配置
ZXR10# show vlan
VLAN Name Status Said MTU IfIndex PvidPorts UntagPorts TagPorts
--------------------------------------------------------------------------------
目录
VLAN配置维护命令 VLAN配置实例
VLAN配置实例--SwitchA配置
ZXR10_A(config)# vlan 10 ZXR10_A(config-vlan)# switchport pvid gei_3/1-2 ZXR10_A(config-vlan)#exit ZXR10_A(config)# vlan 20 ZXR10_A(config-vlan)# switchport pvid gei_3/4-5 ZXR10_A(config-vlan)#exit ZXR10_A(config)# interface gei_3/24 ZXR10_A(config-if)# switchport mode trunk ZXR10_A(config-if)# switchport trunk vlan 10，20
VLAN Name Status Said MTU IfIndex PvidPorts UntagPorts TagPorts
--------------------------------------------------------------------------------
10 VLAN0010 active 100010 1500 0 gei_7/1,gei_7/2
查看端口的VLAN信息
ZXR10# show interface <interface-name>
交换机VLAN设置
这条命令一般是和另外一条命令用的，例如：switchport access vlan1switchport mode access意思就是将交换机端口设置为access模式，就是静态VLAN访问模式。
PS：将vlan设置的常用命令给你看看，希望你更加深入学习VLAN配置命令1 .vlan命令：vlan [vlan-id]no vlan [vlan-id]功能：创建vlan并且进入vlan配置模式，在vlan模式中，用户可以配置vlan名称和为该vlan分配交换机端口；本命令的no操作为删除指定的vlan。
参数：[vlan-id]为要创建/删除的vlan的vid，取值范围为1~4094。
命令模式：全局配置模式缺省情况：交换机缺省只有vlan1。
使用指南：vlan1为交换机的缺省vlan，用户不能配置和删除vlan1。
允许配置vlan的总共数量为255个。
另需要提醒的是不能使用本命令删除通过gvrp学习到的动态vlan。
举例：创建vlan100，并且进入vlan100的配置模式。
switch(config)#vlan 100switch(config-vlan100)#2 .name命令：name [vlan-name]no name功能：为vlan指定名称，vlan的名称是对该vlan一个描述性字符串；本命令的no操作为删除vlan的名称。
参数：[vlan-name]为指定的vlan名称字符串。
命令模式：vlan配置模式缺省情况：vlan缺省vlan名称为vlanxxx，其中xxx为vid。
使用指南：交换机提供为不同的vlan指定名称的功能，有助于用户记忆vlan，方便管理。
举例：为vlan100指定名称为testvlan。
switch(config-vlan100)#name testvlan3 .switchport access vlan命令：switchport access vlan [vlan-id]no switchport access vlan功能：将当前access端口加入到指定vlan；本命令no操作为将当前端口从vlan里删除。
vlan配置命令
vlan配置命令VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它可以将一个物理的局域网分成多个虚拟局域网，这些虚拟局域网之间互相隔离，不会干扰彼此。
VLAN的配置需要通过网络设备（如路由器、交换机等）进行操作，下面将介绍一些常用的VLAN配置命令及其解释。
1. 创建VLAN在交换机上创建一个VLAN，需要使用如下命令：```Switch(config)# vlan vlan_id```这里vlan_id是一个1-4094之间的数值，用来标识这个VLAN。
例如，要创建一个编号为10的VLAN，可以输入：2. 将接口加入VLAN创建好一个VLAN之后，需要将它所在的接口加入该VLAN。
例如，将交换机的端口1接口加入到编号为10的VLAN中，可以使用如下命令：```Switch(config)# interface gigabitethernet1/0/1Switch(config-if)#switchport access vlan 10```这里的gigabitethernet1/0/1是交换机的物理接口，switchport access vlan 10表示将该接口加入到编号为10的VLAN中。
3. 显示VLAN信息使用该命令可以查看VLAN的编号、名称、包含的接口等信息。
例如，要删除编号为10的VLAN，可以输入：5. 将VLAN打上tag当一个VLAN中的流量需要通过其他VLAN经过交换机时，需要将该流量打上VLAN tag。
可以使用如下命令来配置一个接口的VLAN tag：这里的switchport mode trunk表示将该接口配置为trunk模式，可以允许多个VLAN 通过该接口，所有流量都会被打上VLAN tag。
6. 配置VLAN间路由如果需要让不同VLAN之间的主机进行通信，就需要对交换机进行路由配置。
可以使用如下命令来配置路由：这里的ip_address和subnet_mask分别表示该VLAN的IP地址和子网掩码。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三交换机的VLAN配置一、实验目的1. 理解理解Trunk链路的作用和VLAN的工作原理2. 掌握交换机上创建VLAN、接口分配3．掌握利用三层交换机实现VLAN间的路由的方法。
二、实验环境本实验在实验室环境下进行操作，需要的设备有：配置网卡的PC机若干台，双绞线若干条，CONSOLE线缆若干条，思科交换机cisco 2960两台。
三、实验容1. 单一交换机的VLAN配置；2. 跨交换机VLAN配置，设置Trunk端口；3. 测试VLAN分配结果；4．在三层交换机上实现VLAN的路由；5．测试VLAN间的连通性四、实验原理1．什么是VLANVLAN是建立在局域网交换机上的，以软件方式实现逻辑工作组的划分与管理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，只要将该计算机连入另一台交换机，通过软件设定后该计算机可成为原工作组的一员。
相同VLAN的主机可以相互直接通信，不同VLAN中的主机之间不能直接通信，需要借助于路由器或具有路由功能的第三层交换机进行转发。
广播数据包只可以在本VLAN进行广播，不能传输到其他VLAN中。
2．交换机的端口以太网交换机的每个端口都可以分配给一个VLAN，分配给同一个VLAN的端口共享广播域，即一个站点发送广播信息，同一VLAN中的所有站点都可以接收到。
交换机一般都有三种类型的端口：TRUNK口、ACCESS口、CONSOLE口。
⏹CONSOLE端口：它是专门用于对交换机进行配置和管理的。
通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
⏹ACCESS口（默认）：ACCESS端口只能通过缺省VLAN ID的报文。
⏹ TRUNK 口：为了让连接在不同交换机但属于同一VLAN 的计算机之间能够相互通信，必须把两个交换机相级联的那两个端口配置成TRUNK 口工作模式。
3．VLAN trunkVLAN trunk 是指当属于同一VLAN 的两台主机分别连接在两台的交换机上时，要使这两台主机能够互相访问，需要在两台交换机互相连接的两个端口配置TRUNK 。
4．VLAN 划分方法VLAN 在交换机上的实现方法常用的有：● 基于端口划分VLAN （将交换机的端口人工地分配给某个VLAN ）； ● 基于MAC 地址划分VLAN （根据接入交换机端口的PC 机的MAC 地址配置给某个VLAN ）； ● 基于IP 地址划分VLAN （根据接入交换机端口的PC 机的IP 地址配置给某个VLAN ）。
5．VLAN 之间的通信相同VLAN 中的主机之间可以直接通信，不同VLAN 中的主机之间不能直接通信，要实现互相通信，需借助三层设备，如路由器和三层交换机。
五、实验步骤1．准备工作：按图连线，将交换机1和交换机2通过f0/24端口级联连接，并配置计算机。
2．单个交换机中的VLAN 配置（1）创建标识为10的VLAN ，并把端口1-5作为其成员。
SW1#configure terminal SW1(config)#vlan 10 SW1(config-vlan)#exitSW1(config)#interface range f0/1-5SW1(config-if-range)#switchport mode accessPC2:192.168.1.5/24PC3192.168.1.6/24PC1192.168.1.4/24PC4192.168.1.7/24SW1(config-if-range)#switchport access vlan 10SW1(config-if-range)#exit（2）创建标识为20的VLAN，并把端口6-10作为其成员。
SW1#configure terminalSW1(config)#vlan 20SW1(config-vlan)#exitSW1(config)#interface range f0/6-10SW1(config-if-range)#switchport mode accessSW1(config-if-range)#switchport access vlan 20SW1(config-if-range)#exit（3）将PC1接入交换机的Fastethernet 端口1，将PC2接入交换机的Fastethernet 端口2。
在PC1上ping PC2，测试结果为可以ping通；原因是： PC1和PC2在都vlan 10 中。
（4）将PC2改接到交换机的Fastethernet 端口6。
在PC1上 ping PC2，测试结果为Request timed out无法ping通；原因是： PC1与PC2处于不同vlan 中，不能相互通信。
（5）在交换机键入命令show mac-address-table查看交换机上的MAC地址表，注意表中VLAN项的值。
记录结果PC2接f0/6时PC2接f0/2时（6）键入命令show vlan查看交换机上的VLAN定义表，记录结果：（7）键入命令show vlan 10，查看VLAN 10的相关信息，记录结果：3．跨交换机VLAN配置（1）PC1接在交换机A的VLAN10成员端口，PC2接在交换机B的VLAN10成员端口，测试结果为： Request timed out.无法ping通，原因是：只有两个交换机相级联的那两个端口配置成TRUNK口工作模式，才能实现vlan间的通讯。
（2）配置Trunk链路请在交换机A和B作相应配置：SW_A(config)#interface f0/24SW_A(config-if)#switchport mode trunkSW_A(config-if)#exitSW_B(config)#interface f0/24SW_B(config-if)#switchport mode trunkSW_B(config-if)#exit（3）PC1接在交换机A的VLAN10的成员端口，PC2接在交换机B的VLAN10的成员端口，测试结果为：ping通；原因是： Ttunk链路能够实现连接于不同交换机但相同vlan 的PC相互通信。
（4）PC1接在交换机A的VLAN10的成员端口，PC2接在交换机B的VLAN20的成员端口，测试结果为：Request timed out.无法ping通；原因是：不同VLAN中的主机之间不能直接通信，要实现互相通信，需借助三层设备。
（5）用show running-config命令查看交换机配置，记录关键信息。
4．在单台三层交换机上实现VLAN间的路由S3760（1）按上图连线，并配置计算机。
（2）在交换机上设置VLAN10和VLAN20；9-16端口设置在三层工作模式，并划归VLAN10，17-23端口设置在三层工作模式，并划归VLAN20；VLAN10的IP 配为192.168.1.254/24，VLAN20的IP 配为192.168.2.254/24，将配置命令写出：Switch>en Switch#conf t Switch(config)#ho SW SW(config)#no ip domain-loo SW(config)#line con 0 SW(config-line)#loggin syn SW(config-line)#exit SW(config)#vlan 10 SW(config-vlan)#exit SW(config)#vlan 20 SW(config-vlan)#exitSW(config)#interface range f0/9-16SW(config-if-range)#switchport mode access SW(config-if-range)#switchport access vlan 10 SW(config-if-range)#exitSW(config)#interface range f0/17-23 SW(config-if-range)#switchport mode access SW(config-if-range)#switchport access vlan 20 SW(config-if-range)#exit SW(config)#interface vlan 10SW(config-if)#ip add 192.168.1.254 255.255.255.0PC2192.168.2.1/24PC1 192.168.1.1/24SW(config-if)#no shutSW(config-if)#exitSW(config)#interface vlan 20SW(config-if)#ip add 192.168.2.254 255.255.255.0SW(config-if)#no shutSW(config-if)#exit（3）在交换机上启动路由，ip routing（4）PC1接入VLAN10端口，PC2接入VLAN20端口，在PC1上 ping PC2，测试结果为可以ping通；原因是：三层交换机具有路由功能。
（5）用show ip route命令查看交换机配置，记录结果。
5．在多台交换机上实现VLAN间的路由192.168.2.1/24 PC1192.168.1.1/24F0/24 F0/24（1）在三层交换机上设置VLAN10和VLAN20；9-16端口划归VLAN10，17-23端口划归VLAN20；VLAN10的IP配为192.168.1.254/24，VLAN20的IP配为192.168.2.254/24，将配置命令写出：Switch>enSwitch#conf tSwitch(config)#ho SW3SW3(config)#no ip domain-looSW3(config)#line con 0SW3(config-line)#loggin synSW3(config-line)#exitSW3(config)#vlan 10SW3(config-vlan)#exitSW3(config)#vlan 20SW3(config-vlan)#exitSW3(config)#interface range f0/9-16SW3(config-if-range)#switchport mode accessSW3(config-if-range)#switchport access vlan 10SW3(config-if-range)#exitSW3(config)#interface range f0/17-23SW3(config-if-range)#switchport mode accessSW3(config-if-range)#switchport access vlan 20SW3(config-if-range)#exitSW3(config)#interface vlan 10SW3(config-if)#ip add 192.168.1.254 255.255.255.0SW3(config-if)#no shutSW3(config-if)#exitSW3(config)#interface vlan 20SW3(config-if)#ip add 192.168.2.254 255.255.255.0SW3(config-if)#no shutSW3(config-if)#exit（2）在二层交换机上设置VLAN10和VLAN20，9-16端口划归VLAN10，17-23端口划归VLAN20，将配置命令写出：Switch>enSwitch#configure terminalSwitch(config)#no ip domain-looSwitch(config)#line con 0Switch(config-line)#loggin synSwitch(config-line)#exitSwitch(config)#ho SW2SW2(config)#vlan 10SW2(config-vlan)#exitSW2(config)#vlan 20SW2(config-vlan)#exitSW2(config)#interface range f0/9-16SW2(config-if-range)#switchport mode accessSW2(config-if-range)#switchport access vlan 10SW2(config-if-range)#exitSW2(config)#interface range f0/17-23SW2(config-if-range)#switchport mode accessSW2(config-if-range)#switchport access vlan 20SW2(config-if-range)#exit（3）配置三层交换机F0/24端口为TRUNK口，写出配置命令：SW3(config)#interface f0/24SW3(config-if)#switchport trunk encapsulation dot1qSW3(config-if)#switchport mode trunkSW3(config-if)#exit（4）配置二层交换机F0/24端口为TRUNK口，写出配置命令：SW2(config)#interface f0/14SW2(config-if)#switchport mode trunkSW2(config-if)#exit（5）在三层交换机上启动路由，ip routingSW3(config)#ip routing（6）在二层交换机上PC1接入VLAN10端口，PC2接入VLAN20端口，在PC1上ping PC2，测试结果为可以ping通；原因是： Ttunk链路能够实现连接于不同交换机但相同vlan 的PC相互通信，而三层交换机具有路由功能，能够实现不同vlan间的通信。