三层交换机是一种网络交换机,可以实现基于IP地址的高效数据转发和路由功能 ,通常用于大型企业、数据中心和校园网络等场景。此外,三层交换机还支持多种路由协议(如OSPF、BGP等) ,以实现更为复杂的网络拓扑结构和策略控制。
实验拓扑图:
1、实验场景
交换机与路由器连通,PC1和PC2通过交换机实现上网,交换机为三层交换机,
可实现跨网段的通信。
2、配置思路
交换机作为用户网关,可实现跨网段通信。
交换机作为DHCP服务器,为用户分配IP地址。
路由器作为NAT,使用户可以访问外网
3、配置步骤
LSW1:
交换机配置步骤
第一步:配置下行连接用户的接口及对应vlanif 接口
sys
undo info enable
sysname lsw1
vlan batch 2 3
int g0/0/1
port link-type access
port default vlan 2
quit
int g0/0/2
port link-type access
port default vlan 3
quit
int vlanif 2
ip add 172.16.2.1 24
quit
int vlanif 3
ip add 172.16.3.1 24
quit
第二步:配置连接路由器的接口和对应的vlanif接口
vlan 100
int g0/0/3
port link-type access
port default vlan 100
quit
int vlanif 100
ip add 172.16.100.2 24
quit
第三步:配置默认路由
ip route-static 0.0.0.0 0.0.0.0 172.16.100.1
第四步:配置DHCP服务器
dhcp enable
int vlanif 2
dhcp select interface
dhcp server dns-list 8.8.8.8 211.141.85.68
quit
int vlanif 3
dhcp select interface
dhcp server dns-list 8.8.8.8 211.141.85.68
quit
R1:
第一步:配置路由器连接交换机接口对应的IP地址
sys
undo info enable
sysname r1
int g0/0/01
ip add 172.16.100.1 24
quit
第二步:配置路由器连接公网接口对应IP地址
int g0/0/0
ip add 200.0.0.2 24
quit
第三步:配置缺省路由和回程路由
ip route-static 0.0.0.0 0.0.0.0 200.0.0.1
ip route-static 172.16.0.0 255.255.0.0 172.16.100.2
第四步:配置NAT功能
acl number 2001
rule 5 permit source 172.16.0.0 0.0.255.255
quit
int g0/0/0
nat outbound 2001
quit
实操步骤
1、配置PC1地址、掩码、网关
2、配置PC2地址、掩码、网关
3、配置外网地址
4、配置三层交换机
5、配置路由器
6、测试PC2是否可以上网
实验完成。