三层交换机实验

实验拓扑图如下：

三层交换机实验演示

实验步骤：

1、配置trunk

三层交换机以下的虚线连接的端口全部配置为trunk

重要命令：

switchport trunk encapsulation dot1Q

sw m t

2、vtp

在一台三层交换机中配置即可

命令：

vtp domain v //v(域名)

3、vlan添加

在2的基础上，添加vlan

conf t

vlan 10

vlan 20

vlan 30

vlan 40

vlan 50 no vlan 50

vlan 60 no vlan 60 (防止10-40不能发放到相应交换机）

4、二层交换机端口加入vlan

命令：

int f/x (进入交换机相应端口)

sw ac vlan 10

no sh

exit

-----------------------------------

sw ac vlan 20

sw ac vlan 30

sw ac vlan 40

...................

5、三层交换机网关配置（虚接口配置）

进入三层交换机接口f0/4

int f0/4

no sw （二层升三层）

---------配置虚接口（网关）-----------------------------------
ip routing
int vlan 10
ip add 10.1.1.253 255.255.255.0
no shut
exit

int vlan 20
ip add 20.1.1.253 255.255.255.0
no shut
exit

int vlan 30
ip add 30.1.1.253 255.255.255.0
no shut
exit

int vlan 40
ip add 40.1.1.253 255.255.255.0
no shut
exit
---------------------

---------------------
分别配置热备份

对于core1，10、20配置成活跃，30、40配置成备份
int vlan 10
standby 10 ip 10.1.1.254
standby 10 priority 200
standby 10 preempt
standby 10 track f0/4
exit

int vlan 20
standby 20 ip 20.1.1.254
standby 20 priority 200
standby 20 preempt
standby 20 track f0/4
exit

int vlan 30
standby 30 ip 30.1.1.254
standby 30 priority 195
standby 30 preempt
exit

int vlan 40
standby 40 ip 40.1.1.254
standby 40 priority 195
standby 40 preempt
exit
------------------对于core2----
和core1相反
int vlan 10
standby 10 ip 10.1.1.254
standby 10 priority 195
standby 10 preempt
exit

int vlan 20
standby 20 ip 20.1.1.254
standby 20 priority 195
standby 20 preempt
exit

int vlan 30
standby 30 ip 30.1.1.254
standby 30 priority 200
standby 30 preempt
standby 30 track f0/4
exit

int vlan 40
standby 40 ip 40.1.1.254
standby 40 priority 200
standby 40 preempt
standby 40 track f0/4
exit
--------------------------

6、配置路由器

路由器配置
配置浮动路由，后者为备份路由
ip route 10.1.1.0 255.255.255.0 50.1.1.2
ip route 10.1.1.0 255.255.255.0 60.1.1.2 2

ip route 20.1.1.0 255.255.255.0 50.1.1.2
ip route 20.1.1.0 255.255.255.0 60.1.1.2 2

ip route 30.1.1.0 255.255.255.0 60.1.1.2
ip route 30.1.1.0 255.255.255.0 50.1.1.2 2

ip route 40.1.1.0 255.255.255.0 60.1.1.2
ip route 40.1.1.0 255.255.255.0 50.1.1.2 2

验证:pc机10.1.1.1 ping 实验。