交换机VLAN的创建与划分

前面我们曾提到关于vlan组网，有很多朋友反映有没有更详细、更简单的内容，这次我们用一个实例来讲解vlan的创建及组网过程，且所有的命令都有注释，我们一起来看下。在了解vlan同时，我们也来简单的了解下三层交换机。

一、为什么要使用三层交换机

1、使用二层交换机+路由器进行VLAN间通信的问题

现在，我们知道只要能提供VLAN间路由，就能够使分属不同VLAN的计算机互相通信。

但是，如果使用路由器进行VLAN间路由的话，随着VLAN之间流量的不断增加，很可能导致路由器成为整个网络的瓶颈。

交换机使用被称为ASIC的专用硬件芯片处理数据帧的交换操作，在很多机型上都能实现缆线速度交换。而路由器，则基本上是基于软件处理的。

就VLAN间路由而言，流量会集中到路由器和交换机互联的汇聚链路部分，这一部分尤其特别容易成为速度瓶颈。

2、三层交换机

为了解决上述问题，三层交换机应运而生。三层交换机，本质上就是“带有路由功能的（二层）交换机”。路由属于OSI参照模型中第三层网络层的功能，因此带有第三层路由功能的交换机才被称为“三层交换机”。

关于三层交换机的内部结构，可以参照下面的简图。

在一台本体内，分别设置了交换机模块和路由器模块；而内置的路由模块与交换模块相同，使用ASIC硬件处理路由。因此，与传统的路由器相比，可以实现高速路由。

二、vlan配置详细教程实例

VLAN生成后交换机是互不相通的。因此，在交换机上设置VLAN后，如果未做其他处理，VLAN间是无法通信的。

为了使大家理解，我们用个实例来讲解三层交换机的配置，实例不同vlan间进行通信，很详细。

实例：

如下图，有一个公司的网络，共有4个vlan，有4个交换机（分别为S1S2S3S4)，用三层交换机让不同vlan的主机能互相通信，也就是让vlan10、vlan20、vlan30、vlan40之间实现通信。

一、拓扑图如下：

二、配置步骤如下：

1、S1三层交换机配置：

Switch>en--进入特权模式

Switch#conf t--进入全局配置模式

Switch(config)#hostname S1 --修改三层交换机主机名为S1

S1(config)#vtp domAIn test --创建vtp域

Domain name already set to test.

S1(config)#vtp mode server--设置当前交换机在vtp的工作模式为server

Device mode already VTP SERVER.

S1(config)#vlan 10--创建vlan 10

S1(config-vlan)#vlan 20--创建vlan 20

S1(config-vlan)#vlan 30--创建vlan 30

S1(config-vlan)#vlan 40--创建vlan40

S1(config-vlan)#interface f0/1--进入端口

S1(config-if)#switchport mode access--将端口模式改为access模式

S1(config-if)#switchport mode trunk --将端口模式改为trunk模式

S1(config-if)#interface range f0/2-3 --进入端口

S1(config-if-range)#switchport mode access--将端口模式改为access模式

S1(config-if-range)#switchport access vlan 40--将端口划入vlan 40

S1(config-if-range)#exit--返回上一级

S1(config)#ip routing--启动三层交换机的路由功能

S1(config)#interface vlan 10 --进入vlan 10

S1(config-if)#ip address 192.168.1.254 255.255.255.0--给vlan 10添加ip地址

S1(config-if)#interface vlan 20 --进入vlan 20

S1(config-if)#ip address 192.168.2.254 255.255.255.0--给vlan 20添加ip地址

S1(config-if)#interface vlan 30--进入vlan 30

S1(config-if)#ip address 192.168.3.254 255.255.255.0--给vlan 30添加ip地址

S1(config-if)#interface vlan 40 --进入vlan 40

S1(config-if)#ip address 192.168.4.254 255.255.255.0--给vlan 40添加ip地址

S1(config-if)#end--返回特权模式

S1#copy running-config startup-config--保存配置

[OK]--保存成功

2、S2交换机配置

Switch>en--进入特权模式

Switch#conf t --进入全局配置模式

Switch(config)#hostname S2--修改交换机名为S2

S2(config)#vtp mode client--设置当前交换机在vtp中为客户机模式

Device mode already VTP CLIENT.

S2(config)#interface f0/10--进入端口

S2(config-if)#switchport mode trunk--将端口设置为trunk模式

S2(config-if)#interface f0/1--进入端口

S2(config-if)#switchport mode access--将端口设置为access模式

S2(config-if)#switchport access vlan 30--将端口划入vlan30

S2(config-if)#interface f0/2--进入端口

S2(config-if)#switchport mode access--将端口设置为access模式

S2(config-if)#switchport access vlan 20--将端口划入vlan 20

S2(config-if)#interface f0/3--进入端口

S2(config-if)#switchport mode access --将端口设置为access模式

S2(config-if)#switchport access vlan 10--将端口划入vlan 10

S2(config-if)#end--返回特权模式

S2#copy running-config startup-config--保存配置

[OK] --保存成功

3、S3交换机配置

Switch>en--进入特权模式

Switch#conf t --进入全局配置模式

Switch(config)#hostname S3--修改交换机名为S3

S3(config)#vtp mode client --设置当前交换机在vtp中为客户模式

Device mode already VTP CLIENT.

S3(config)#interface range f0/10-12--进入端口

S3(config-if-range)#switchport mode trunk--将端口设置为trunk模式

S3(config-if-range)#interface f0/1--进入端口

S3(config-if)#switchport mode access--将端口设置为access模式

S3(config-if)#switchport access vlan 30--将端口划入vlan 30

S3(config-if)#interface f0/2 --进入端口

S3(config-if)#switchport mode access--将端口设置为access模式

S3(config-if)#switchport access vlan 20 --将端口划入vlan20

S3(config-if)#interface f0/3--进入端口

S3(config-if)#switchport mode access--将端口设置为access模式

S3(config-if)#switchport access vlan 10--将端口划入vlan 20

S3(config-if)#end--返回特权模式

S3#copy running-config startup-config --保存配置

[OK]--保存成功

4、S4交换机配置

Switch>en--进入特权模式

Switch#conf t--进入全局配置模式

Switch(config)#hostname S4--修改交换机名为S4

S4(config)#vtp mode client--设置当前交换机在vtp中为客户模式

S4(config)#interface f0/10--进入端口

S4(config-if)#switchport mode trunk--将端口设置为trunk模式

S4(config-if)#interface f0/1--进入端口

S4(config-if)#switchport mode access--将端口设置为access模式

S4(config-if)#switchport access vlan 30--将端口划入vlan 30

S4(config-if)#interface f0/2--进入端口

S4(config-if)#switchport mode access--将端口设置为access模式

S4(config-if)#switchport access vlan 20 --将端口划入vlan 20

S4(config-if)#interface f0/3 --进入端口

S4(config-if)#switchport mode access--将端口设置为access模式

S4(config-if)#switchport access vlan 10 --将端口划入vlan 10

S4(config-if)#end --返回特权模式

S4#copy running-config startup-config --保存配置

[OK]--保存成功

三、验证

测试不同vlan下的主机是否互通。

1、PC11与PC33

vlan10与vlan30互通

2、PC13与PC21

vlan10与vlan20互通。