用三层交换机实现vlan间通信 三层交换机vlan间互通原理

单臂路由缺陷
1，一条链路承载多个vlan的数据，很容易形成瓶颈。
2，单臂路由不具备冗余性，容易形成单点故障

三层交换
解决单臂路由的缺陷。提供园区网内部高速交换路由转发功能

通过三层交换机来实现     交换机   路由器  三层交换机（二层交换机+路由器的结合体）

一，三层交换原理

把内网的交换机更换为带有路由功能的多层交换机
通过在多层交换机上配置 vlanif（SVI）虚拟接口, 作为每个VLAN的网关,进而实现跨VLAN通信的效果

二、三层交换配置
1、先创建vlan
2、接口划分vlan
3、创建vlanif接口
4、配置IP地址
5、查看测试
dis ip interface brief 查看接口Ip信息
display ip routing-table 查看路由表
补充： 三层交换机的三层接口UP需要一定的条件
1、vlanif要想生效，在它相应的vlan下 一定要有一个物理接口是UP的
2、vlanif要想生效，如果相应的vlan下，没有物理接口，那么一定要有一个激活的trtunk接口，并且允许该vlan通过。

三，三层交换实验演示
如下图所示模拟一家小型企业网络TOP图，有核心交换机SW1，接入交换机SW4，SW5，出口路由器R1，现有4个部门，
PC1代表生产部、PC2代表财务部、PC3代表保卫部、PC4代表后勤部，分别在VLAN10，VLAN20，VLAN30，VLAN40下 一台服务器在VLAN50下。

**实验要求：**将实验TOP搭建完成之后，请你按照下面的步骤完成实验配置，最后实现内网用户互通，以及能访问外网LOOP 0

实验实现

1，分配PC的IP地址和网关

2， 对三台交换机进行VLAN与Trunk的配置。注意核心交换机上要有全网VLAN。

vlan及接口
配置命令

vlan batch 10 20 30 40 50 60
 interface g0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20
 interface g0/0/2
 port link-type trunk
 port trunk allow-pass vlan 30 40

interface g0/0/3
 port link-type access
 port default vlan 60
interface g0/0/4
 port link-type access
 port default vlan 50

sw1配置信息

3，核心交换机上启用VLANIF

vlanif配置命令
 interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 q
 interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 q
 interface Vlanif30
 ip address 192.168.30.254 255.255.255.0
 q
 interface Vlanif40
 ip address 192.168.40.254 255.255.255.0
 q
 interface Vlanif50
 ip address 192.168.50.254 255.255.255.0
 q
 interface Vlanif60
 ip address 172.100.1.254 255.255.255.0

4. sw1和R1上配置静态路由
   因为要去外网，所以要配置全网地址（默认路由）
   ip route-static 0.0.0.0 0.0.0.0 vlanif60 172.100.1.1
   
   ip route-static 192.168.0.0 255.255.192.0 GigabitEthernet0/0/0 172.100.1.254
5. 测试
   PC1 ping loop0
   PC1 ping 服务器
   
   PC1ping PC4