锐捷三层交换机（锐捷三层交换机如何配置路由）

enableconfigip routinginterface g0/0/24no switchportip add地址掩码exitip rou ststic 0.0.0.0 .0.0.0.0 192.168.0.1

三层交换机可以当二层交换机用吗可以肯定可以啊,三层交换机包含二层交换机的几乎所有功能

　　　　　\x0d\x0a　　锐捷三层交换机：\x0d\x0a \x0d\x0a 创建过程：\x0d\x0a　　\x0d\x0a　　（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；\x0d\x0a　　Switch# configure terminal\x0d\x0a　　Switch(config)# vlan 2 (创建VLAN2)\x0d\x0a　　Switch(config-vlan)#end\x0d\x0a　　Switch# configure terminal\x0d\x0a　　Switch(config)# interface fastethernet 0/2 （进入交换机接口0/2）\x0d\x0a　　Switch(config-if)# switchport access vlan 2 （将端口划到VLAN 2）\x0d\x0a　　Switch(config-if)# end\x0d\x0a　　VLAN3的配置，端口的划分方法同上；\x0d\x0a　　(2) 两主机互ping,不通；\x0d\x0a　　(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan 模式；\x0d\x0a　　Switch# configure terminal\x0d\x0a　　Switch(config)# interface fastethernet 0/1 （进入交换机接口0/1）\x0d\x0a　　Switch(config-if)# switchport mode trunk （将端口设置为trunk）\x0d\x0a　　Switch(config-if)# switchport trunk allowed vlan all //允许所有vlan通过，设置trunk模式就已经允许所有通过，因此可以省略不写。\x0d\x0a　　Switch(config-if)# end\x0d\x0a　　三层交换机S3760上F0/1配置如上。\x0d\x0a　　（4） 设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；\x0d\x0a　　#先创建VLAN2、VLAN3\x0d\x0a　　Switch(config)#VLan 2\x0d\x0a　　Switch(config)#VLan 3\x0d\x0a　　Switch(config-vlan)#end\x0d\x0a　　Switch(config)#interface fa 0/2\x0d\x0a　　Switch(config-if)#switchport access vlan 2\x0d\x0a　　Switch(config)#interface vlan 2（进入虚拟的VLAN 接口）\x0d\x0a　　Switch(config-if)#ip address 192.168.2.1 255.255.255.0\x0d\x0a　　Switch(config-if)#no shutdown\x0d\x0a　　VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；\x0d\x0a　　（5） 查看交换机路由表 show ip route\x0d\x0a　　（6） 将二层、三层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；\x0d\x0a　　

交换机 　　》Enable 进入特权模式　　#Exit 返回上一级操作模式　　#End 返回到特权模式　　#write memory 或copy running-config startup-config 保存配置文件　　#del flash:config.text 删除配置文件(交换机及1700系列路由器)　　#erase startup-config 删除配置文件(2500系列路由器)　　#del flash:vlan.dat 删除Vlan配置信息（交换机）　　#Configure terminal 进入全局配置模式　　(config)# hostname switchA 配置设备名称为switchA　　(config)#banner motd & 配置每日提示信息 &为终止符　　(config)#enable secret level 1 0 star 配置远程登陆密码为star　　(config)#enable secret level 15 0 star 配置特权密码为star　　Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密　　(config)#enable services web-server 开启交换机WEB管理功能　　Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等　　查看信息　　#show running-config 查看当前生效的配置信息　　#show interface fastethernet 0/3 查看F0/3端口信息　　#show interface serial 1/2 查看S1/2端口信息　　#show interface 查看所有端口信息　　#show ip interface brief 以简洁方式汇总查看所有端口信息　　#show ip interface 查看所有端口信息　　#show version 查看版本信息　　#show mac-address-table 查看交换机当前MAC地址表信息　　#show running-config 查看当前生效的配置信息　　#show vlan 查看所有VLAN信息　　#show vlan id 10 查看某一VLAN (如VLAN10)的信息　　#show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1)　　#show aggregateport 1 summary 查看聚合端口AG1的信息　　#show spanning-tree 查看生成树配置信息　　#show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态　　#show port-security 查看交换机的端口安全配置信息　　#show port-security address 查看地址安全绑定配置信息　　#show ip access-lists listname 查看名为listname的列表的配置信息　　#show access-lists　　端口的基本配置　　(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式　　(config)#interface range fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式　　(config-if)#speed 10 配置端口速率为10M,可选10,100,auto　　(config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)　　(config-if)#no shutdown 开启该端口　　(config-if)#switchport access vlan 10 将该端口划入VLAN10中,用于VLAN　　(config-if)#switchport mode trunk 将该端口设为trunk模式,用于Tag vlan 　　可选模式为access , trunk　　(config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口　　聚合端口的创建　　(config)# interface aggregateport 1 创建聚合接口AG1　　(config-if)# switchport mode trunk 配置并保证AG1为 trunk 模式　　(config)#int f0/23-24　　(config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中　　生成树　　(config)#spanning-tree 开启生成树协议　　(config)#spanning-tree mode stp 指定生成树类型为stp　　可选模式stp , rstp , mstp　　(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768　　VLAN的基本配置　　(config)#vlan 10 创建VLAN10　　(config-vlan)#name vlanname 命名VLAN为vlanname　　(config-if)#switchport access vlan 10 将该端口划入VLAN10中　　某端口的接口配置模式下进行　　(config)#interface vlan 10 进入VLAN 10的虚拟端口配置模式　　(config-if)# ip address 192.168.1.1 255.255.255.0 为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址　　(config-if)# no shutdown 启用该端口　　端口安全　　(config)# interface fastethernet 0/1 进入一个端口　　(config-if)# switchport port-security 开启该端口的安全功能　　1．配置最大连接数限制　　(config-if)# switchport port-secruity maxmum 1 配置端口的最大连接数为1，最大连接数为128　　(config-if)# switchport port-secruity violation shutdown 　　配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)　　2．IP和MAC地址绑定　　(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1 　　接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)　　三层路由功能(针对三层交换机)　　(config)# ip routing 开启三层交换机的路由功能　　(config)# interface fastethernet 0/1 　　(config-if)# no switchport 开启端口的三层路由功能(这样就可以为某一端口配置IP)　　(config-if)# ip address 192.168.1.1 255.255.255.0 　　(config-if)# no shutdown 　　三层交换机路由协议　　(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由　　注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码　　172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)　　(config)# router rip 开启RIP协议进程　　(config-router)# network 172.16.1.0 申明本设备的直连网段信息　　(config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2) 　　(config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持)　　(config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID）　　(config)# router ospf 1 开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）　　(config-router)# network 192.168.1.0 0.0.0.255 area 0 　　申明直连网段信息，并分配区域号(area0为骨干区域)　　IP ACL：　　交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种　　1.标准ACL　　(config)#ip access-list stand listname 定义命名标准列表，命名为listname，stand为标准列表　　(config-std-nacl)#deny 192.168.30.0 0.0.0.255 拒绝来自192.168.30.0网段的IP流量通过　　注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过)　　192.168.30.0 0.0.0.255：源地址及源地址通配符；可使用any表示任何IP　　(config-std-nacl)#permit any　　(config-std-nacl)#end 返回　　2.扩展ACL　　(config)#ip access-list extended listname 　　定义命名扩展列表，命名为listname,extended为扩展　　(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www 拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务　　注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过)　　tcp: 协议名称，协议可以是udp, ip，eigrp, gre, icmp, igmp, igrp等等。　　192.168.10.0 0.0.0.255：源地址及源地址通配符　　192.168.30.0 0.0.0.255：目的地址及目的地址通配符　　eq：操作符（lt-小于，eq-等于，gt-大于，neg-不等于，range-包含） 　　www：端口号，可使用名称或具体编号　　可以使用的协议名称（或编号）和端口名称（或编号）请打？查询。　　(config-ext-nacl)#permit ip any any 允许其它通过　　(config-ext-nacl)#end 返回　　(config)#interface vlan 10 进入端口配置模式　　(config-if)# ip access-group listname in 访问控制列表在端口下in方向应用；可选：in(入栈)、out(出栈)　　(config-if)#end 返回　　注：配置ACL时，若只想对其中部分IP进行限制访问时，必须配置允许其流量通过，否则设备只会对限制IP进行处理，不会对非限制IP进行允许通过处理。

交换机本身不支持这设置！其实加VLAN也很少用到，路由需要回路才能互通，每个VLAN不同网段\x0d\x0a回路就可以达到区分vlan走向的作用，如果目标为服务器直接在TRUNK链路过滤掉其它vlan即可！\x0d\x0a首先是三层交换机的配置\x0d\x0aRuijie》enable ------》进入特权模式\x0d\x0aRuijie#configure terminal ------》进入全局配置模式\x0d\x0asdk_1(config)#hostname cd12371 ------》配置交换机的名字为sdk_1\x0d\x0a sdk_1(config)#interface vlan 1 ------》进入vlan 1\x0d\x0a sdk_1(config-if)#ip address 192.168.1.245 255.255.255.0 ------》为vlan 1设置管理ip\x0d\x0a sdk_1(config-if)#exit ------》退回到全局模式\x0d\x0asdk_1(config)#line vty 0 4 ------》 进入telnet密码配置模式\x0d\x0asdk_1(config-line)#login ------》启用需输入密码才能telnet成功\x0d\x0asdk_1(config-line)#password Lhyj@)!$cd12371 ------》 将telnet密码设置为123\x0d\x0a sdk_1(config-line)#exit ------》 回到全局配置模式\x0d\x0asdk_1(config)# enable secret Lhyj@)!$cd12371 ------》配置进入特权模式的密码为123\x0d\x0a sdk_1(config)#enable service web-server ------》全局web功能\x0d\x0a\x0d\x0asdk_1(config)#vlan 10 name yunwei ------》\x0d\x0asdk_1(config)#vlan 20 name yanfa ------》建立各部门的vlan\x0d\x0asdk_1(config)#vlan 30 name fuwu ------》\x0d\x0a\x0d\x0asdk_1(config)#interface vlan 10 ------》进入vlan 10\x0d\x0asdk_1(config-if-VLAN 10)#ip address 172.10.10.254 255.255.255.0 ------》配置各个vlan的地址\x0d\x0asdk_1(config-if-VLAN 10)#exit\x0d\x0asdk_1(config)#interface vlan 20 ------》进入vlan 20\x0d\x0asdk_1(config-if-VLAN 20)#ip address 192.168.20.254 255.255.255.0\x0d\x0asdk_1(config-if-VLAN 20)#exit\x0d\x0asdk_1(config)#interface vlan 30 ------》进入vlan 30\x0d\x0asdk_1(config-if-VLAN 30)#ip address 192.168.30.254 255.255.255.0\x0d\x0asdk_1(config-if-VLAN 30)#exit\x0d\x0a sdk_1 (config)#service dhcp ----》开启dhcp server功能\x0d\x0asdk_1 (config)#ip dhcp ping packets 1\x0d\x0a ----》在dhcp server分配IP时会先去检测将要分配的IP地址是否已有人使用，如果没人使用则分配，若已有人使用则再分配下一个IP\x0d\x0a sdk_1 (config)#ip dhcp excluded-address 192.168.10.1 192.168.10.100\x0d\x0a sdk_1 (config)#ip dhcp excluded-address 192.168.10.141 192.168.10.254 ----》设置地址为192.168.10.101至192.168.10.140的ip地址分配给客户端\x0d\x0a\x0d\x0asdk_1 (config)#ip dhcp excluded-address 192.168.20.1 192.168.20.100\x0d\x0a sdk_1 (config)#ip dhcp excluded-address 192.168.20.161 192.168.20.254 ----》设置地址为192.168.20.101至192.168.20.160的ip地址分配给客户端\x0d\x0a\x0d\x0asdk_1 (config)#ip dhcp excluded-address 192.168.30.1 192.168.30.100\x0d\x0a sdk_1 (config)#ip dhcp excluded-address 192.168.30.121 192.168.30.254 ----》设置地址为192.168.60.101至192.168.60.120的ip地址分配给客户端\x0d\x0a\x0d\x0asdk_1 (config)#ip dhcp pool yunwei ----》新建一个dhcp地址池名为guanli\x0d\x0a sdk_1 (dhcp-config)# lease 0 12 ----》租期时间设置为12 小时\x0d\x0asdk_1 (dhcp-config)# network 192.168.10.0 255.255.255.0 ----给客户端分配的地址段\x0d\x0asdk_1 (dhcp-config)# dns-server 61.139.2.69 ----》给客户端分配的DNS\x0d\x0a sdk_1(dhcp-config)# default-router 192.168.10.254\x0d\x0a sdk_1(dhcp-config)#exit\x0d\x0a sdk_1(config)#ip dhcp pool yafan\x0d\x0a sdk_1(dhcp-config)# lease 0 12\x0d\x0a sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0\x0d\x0a sdk_1(dhcp-config)# dns-server 61.139.2.69\x0d\x0a sdk_1(dhcp-config)# default-router 192.168.20.254\x0d\x0a sdk_1(dhcp-config)#exit\x0d\x0a\x0d\x0a sdk_1(config)#ip dhcp pool fuwu\x0d\x0a sdk_1(dhcp-config)# lease 0 12\x0d\x0a sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0\x0d\x0a sdk_1(dhcp-config)# dns-server 61.139.2.69\x0d\x0a sdk_1(dhcp-config)# default-router 192.168.30.254\x0d\x0a sdk_1(dhcp-config)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface range gigabitEthernet 0/23-24 ----》进入交换机的25和26口\x0d\x0asdk_1(config-if-range)#switchport mode trunk ----》封装为trunk模式\x0d\x0asdk_1(config-if-range)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface range fastEthernet 0/13-22 ----》进入交换机的13-24口\x0d\x0asdk_1(config-if-range)#switchport access vlan 1 ----》加入到vlan 1\x0d\x0a sdk_1(config-if-range)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface fastEthernet 0/1 ----》进入交换机的1口\x0d\x0asdk_1(config-if-FastEthernet 0/1)#no switchport ----》开启路由模式\x0d\x0asdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----》配置地址\x0d\x0asdk_1(config-if-FastEthernet 0/1)#no shutdown ----》开启该接口\x0d\x0asdk_1(config-if-FastEthernet 0/1)#exit\x0d\x0a\x0d\x0asdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----》禁止除了运维的人访问服务器\x0d\x0asdk_1(config)#ip access-list 100 permit ip any any ------》ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any\x0d\x0asdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----》禁止除了研发的人访问服务器\x0d\x0asdk_1(config)#ip access-list 101 permit ip any any\x0d\x0a sdk_1(config)#ip dhcp pool yafan\x0d\x0a sdk_1(dhcp-config)# lease 0 12\x0d\x0a sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0\x0d\x0a sdk_1(dhcp-config)# dns-server 61.139.2.69\x0d\x0a sdk_1(dhcp-config)# default-router 192.168.20.254\x0d\x0a sdk_1(dhcp-config)#exit\x0d\x0a\x0d\x0a sdk_1(config)#ip dhcp pool fuwu\x0d\x0a sdk_1(dhcp-config)# lease 0 12\x0d\x0a sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0\x0d\x0a sdk_1(dhcp-config)# dns-server 61.139.2.69\x0d\x0a sdk_1(dhcp-config)# default-router 192.168.30.254\x0d\x0a sdk_1(dhcp-config)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface range gigabitEthernet 0/23-24 ----》进入交换机的25和26口\x0d\x0asdk_1(config-if-range)#switchport mode trunk ----》封装为trunk模式\x0d\x0asdk_1(config-if-range)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface range fastEthernet 0/13-22 ----》进入交换机的13-24口\x0d\x0asdk_1(config-if-range)#switchport access vlan 1 ----》加入到vlan 1\x0d\x0a sdk_1(config-if-range)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface fastEthernet 0/1 ----》进入交换机的1口\x0d\x0asdk_1(config-if-FastEthernet 0/1)#no switchport ----》开启路由模式\x0d\x0asdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----》配置地址\x0d\x0asdk_1(config-if-FastEthernet 0/1)#no shutdown ----》开启该接口\x0d\x0asdk_1(config-if-FastEthernet 0/1)#exit\x0d\x0a\x0d\x0asdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----》禁止除了运维的人访问服务器\x0d\x0asdk_1(config)#ip access-list 100 permit ip any any ------》ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any\x0d\x0asdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----》禁止除了研发的人访问服务器\x0d\x0asdk_1(config)#ip access-list 101 permit ip any any\x0d\x0a sdk_1(config)#ip dhcp pool yafan\x0d\x0a sdk_1(dhcp-config)# lease 0 12\x0d\x0a sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0\x0d\x0a sdk_1(dhcp-config)# dns-server 61.139.2.69\x0d\x0a sdk_1(dhcp-config)# default-router 192.168.20.254\x0d\x0a sdk_1(dhcp-config)#exit\x0d\x0a\x0d\x0a sdk_1(config)#ip dhcp pool fuwu\x0d\x0a sdk_1(dhcp-config)# lease 0 12\x0d\x0a sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0\x0d\x0a sdk_1(dhcp-config)# dns-server 61.139.2.69\x0d\x0a sdk_1(dhcp-config)# default-router 192.168.30.254\x0d\x0a sdk_1(dhcp-config)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface range gigabitEthernet 0/23-24 ----》进入交换机的25和26口\x0d\x0asdk_1(config-if-range)#switchport mode trunk ----》封装为trunk模式\x0d\x0asdk_1(config-if-range)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface range fastEthernet 0/13-22 ----》进入交换机的13-24口\x0d\x0asdk_1(config-if-range)#switchport access vlan 1 ----》加入到vlan 1\x0d\x0a sdk_1(config-if-range)#exit\x0d\x0a\x0d\x0a sdk_1(config)#interface fastEthernet 0/1 ----》进入交换机的1口\x0d\x0asdk_1(config-if-FastEthernet 0/1)#no switchport ----》开启路由模式\x0d\x0asdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----》配置地址\x0d\x0asdk_1(config-if-FastEthernet 0/1)#no shutdown ----》开启该接口\x0d\x0asdk_1(config-if-FastEthernet 0/1)#exit\x0d\x0a\x0d\x0asdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----》禁止除了运维的人访问服务器\x0d\x0asdk_1(config)#ip access-list 100 permit ip any any ------》ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any\x0d\x0asdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----》禁止除了研发的人访问服务器\x0d\x0asdk_1(config)#ip access-list 101 permit ip any any

在nat中吧所有vlan地址都加进去

交换机上的vlan你设置网关了么？上个拓扑图把交换机什么的，vlan都画出来