eNSP配置-利用三层交换机实现VLAN间的通信

假设有三个虚拟局域网

（办公区）vlan 10：192.168.1.0/24

（宿舍区）vlan 20 : 172.16.1.0/24

（中心服务器）vlan 30：10.1.1.0/24

因为它们所在网段都不一样，所以就算他们连接在同一个交换机上也是无法互相通信的，所以要在交换机上进行一些配置。接下来开始配置(本文中大部分命令是简写，但是跟完整命令是一样效果的)：

一、设计一个简单拓扑图

然后把除了交换机之外的三台机器基本信息配置好，记住IPv4配置填好之后不要忘记点“应用/保存”,不然会不生效。

二、在交换机上配置

1.创建vlan且配置vlan接口（三层接口）

这里解释一下“二层接口”与“三层接口”。交换机分为“二层交换机”和“三层交换机”。

二层交换机工作在OSI模型的第二层（数据链路层），主要负责MAC地址的转发和过滤，不涉及IP地址和路由决策。

三层交换机工作在OSI模型的第三层（网络层），负责IP地址的处理和路由决策，可以连接不同的VLAN或子网。

通过配置三层接口，可以实现不同VLAN或子网之间的通信，是网络中实现分层管理和高效数据转发的重要手段，本实验运用的就是这个原理。

sys    #完整命令system-view进入系统视图
#创建vlan:
vlan 10
vlan 20
vlan 30
#配置vlan接口
int vlan 10
ip add 192.168.1.254 24     #或者ip add 192.168.1.254 255.255.255.0
int vlan 20
ip add 172.16.1.254 24
int vlan 30
ip add 10.1.1.254 24

创建vlan和配置好vlan接口之后，用display vlan检查vlan 配置

用dis ip int bri查看接口与 IP 相关的简要信息，dis ip routing查看路由表。

结果发现路由表上只有两条路由信息，并且三个vlan 网段的信息都没有学习到路由表里面，那么可想而知，这个时候在任何一台机器上去测试连通性结果肯定都是不通。 那是因为我们只创建了 VLAN 接口和分配了 IP，但是没有将接口加入对应的 VLAN，所以在交换机上要再进行下一步配置。

2.配置接口所属vlan

[S1]vlan 10
[S1-vlan10]int g0/0/1
[S1-GigabitEthernet0/0/1]port link-type access
[S1-GigabitEthernet0/0/1]port default vlan 10

[S1]vlan 20
[S1-vlan20]int g0/0/2
[S1-GigabitEthernet0/0/2]port link-type access
[S1-GigabitEthernet0/0/2]port default vlan 20

[S1]vlan 30
[S1-vlan30]int g0/0/3
[S1-GigabitEthernet0/0/3]port link-type access
[S1-GigabitEthernet0/0/3]port default vlan 30

配置完之后，用dis vlan 和dis ip routing再次查看vlan的配置和路由表。

发现vlan配置表里面每个vlan已经添加上了对应的接口，路由表也更新了，这个时候去测试三台机器之间是否可以互相通信。

三、验证实验结果

网络已连通，三层交换机成功实现不同vlan间的通信！