使用3層交換機來實現VLAN之間的通信

? ?出于安全和管理方便的考慮，主要是為了減小廣播風暴的危害，必須把大型局域網劃成一個個小的局域網，這就使VLAN在網絡中得以大量應用，而各個不同VLAN間的通信都要經過路由器來完成轉發，隨著網間互訪的不斷增加。單純使用路由器來實現網間訪問，不但由于端口數量有限，而且路由速度較慢，從而限制了網絡的規模和訪問速度。基于這種情況三層交換機便應運而生，三層交換機是為IP設計的，接口類型簡單，擁有很強二層包處理能力，非常適用于大型局域網內的數據路由與交換，它既可以工作在協議第三層替代或部分完成傳統路由器的功能，同時又具有幾乎第二層交換的速度，且價格相對便宜些。

? ?在實際應用過程中，典型的做法是：處于同一個局域網中的各個子網的互聯以及局域網中VLAN間的路由，用三層交換機來代替路由器，而只有局域網與公網互聯之間要實現跨地域的網絡訪問時，才通過專業路由器。

? ?現在我們要在GNS3上建立一個3層交換機來實現VLAN間的互聯互通

? ?首先新建1個2層交換機，一個3層交換機，3個VPCs設備并用網線相連，點擊開啟

設定實驗環境? PC1 IP 192.168.10.10? VLAN10

? ? ? ? ? PC2 IP 192.168.20.10? VLAN20

? ? ? ? ? PC3 IP 192.168.30.10? VLAN30

? ? ? ? sw1與sw2之間的端口為TRUNK

? ? ? ? SW2上有對應的網關：VLAN10? 192.168.10.1

? ? ? ? ? ? ? ? ? ? VLAN20? ?192.168.20.1

? ? ? ? ? ? ? ? ? ? VLAN30? ?192.168.30.1

現在開始進行配置

在sw1中建立VLAN10,20,30

分別將f1/1? f1/2? f1/3 劃分到VLAN 10 ，20 ，30 中

給sw1的f1/0設為TRUNK

在SW2中建立VLAN10,20,30，設置f1/0為TRUNK

配置網關地址

查看端口地址? do show ip int b

網關配置完成

接下來分別給PC1,2,3配置IP

到這里就全部配置完成了。?

現在我們來用PC1ping一下PC2和PC3，看看是否能聯通

實現了全網聯通。