通过前面章节的学习，两台交换机之间可以通过Trunk（干路）的连接，达到两台交换机所连接的相同VLAN里的主机互相通信，但是两台交换机上不同VLAN的主机之间还是不能通信。VLAN相当于一个实际的局域网，不同网段之间的通信，必须通过“路由”来实现。因此，要实现不同VLAN的主机之间能够通信，必须使用具有路由功能的路由器或三层交换机为VLAN之间做路由。
1.实验环境
某单位网络被划分为3个功能VLAN，以便更好地进行网络管理。它包括两个用户VLAN（VLAN 10、VLAN 20），以及用于本地VLAN网络管理的默认VLAN1。在确定VTP配置和子网范围后，使用三层交换机完成VLAN间的路由选择，使不同VLAN用户之间能相互交换信息。采用的实验设备有Clsco 3560交换机1台、2960交换机2台、PC4台，如图3-18所示。
图3-18 三层交换机实现VLAN间路由
2.基本信息设计
1）VTP设计表，见表3-3。
表3-3 VTP设计表
2）VLAN设计表，见表3-4。
表3-4 VLAN设计表
3）三层交换机接口配置信息表，见表3-5。
表3-5 三层交换机接口配置信息表
3.实验步骤
1）按图3-18实验拓扑所示，用交叉线实现三层交换机3560到二层交换机2960分别连接。
2）在3560上创建VLAN和VTP域，并将交换机设为VTP服务器模式，设置VTP口令。相应的命令如下。
(www.xing528.com)
3）使用“show vlan”和“show vtp status”命令检查VLAN和VTP配置。
4）在2960上配置VLAN，并将相应的端口加入到交换机中。两台交换机分别命名为SwitchA和SwitchB，在2960上创建VTP域，将交换机设为VTP客户模式，并设VTP口令。以SwitchA为例，配置如下。
同样的方法在SwitchB上进行配置。
5）在3560和2960之间创建一个中继链路Trunk。
在3560上配置Trunk端口，使用802.1Q封装，配置命令如下。
分别在2960上配置Trunk端口，2960默认使用802.1Q封装，不需配置封装。
配置完后，使用“show vlan”和“show vtp status”命令检查VLAN和VTP配置。
6）验证VLAN设置。确认各台PC连入相应的VLAN端口，按VLAN子网要求设置各PC的IP地址和子网掩码、网关，用“ping”命令测试互通性。
7）启用三层交换机的路由选择。为每一个VLAN创建三层接口，并设置IP地址，命令如下。
其中，“interface vlan 10”和“interface vlan 20”是逻辑接口，从名称上能看出接口和VLAN之间的对应关系，只要在这些逻辑接口上分配了属于VLAN对应子网的IP地址，就可以实现VLAN间的路由。
在三层交换机上启用VLAN间路由功能，配置命令如下。
使用show ip interface brief命令检查IP接口配置。
8）验证VLAN间路由选择。用“ping”命令测试互通性，VLAN 10和VLAN 20中的PC能否相互ping通。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
