三层交换机路由配置（静态路由）

三层交换机路由配置：

interface Vlanif2                             //此为PC1的网关

ip address 192.168.1.254 255.255.255.0

interface Vlanif12                           //此为交换机1和2的直连路由

ip address 1.1.1.1 255.255.255.252

interface GigabitEthernet0/0/1

port link-type access

port default vlan 2

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 2 5 12

ip route-static 3.3.3.2 255.255.255.252 1.1.1.2

扩展资料：

三层交换机的注意事项：

要说三层交换机在诸多网络设备中的作用，用“中流砥柱”形容并不为过。在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。

如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。二层交换是基于MAC寻址，三层交换则是转发基于第三层地址的业务流；除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。

三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换机的性能”。

参考资料来源：百度百科-三层交换机

给你写个脚本吧：

一、三层交换机：

1、建立VLAN：

vlan1 （管理VLAN）

vlan 10

vlan 20

vlan 30

2、业务网关：

interface Vlan-interface10                                                  

ip address 192.168.1.1 255.255.255.0                                    

#interface Vlan-interface20                                                

ip address 192.168.2.1 255.255.255.0                                    

#interface Vlan-interface30                                                  

ip address 192.168.3.1 255.255.255.0                                    

3、与路由器互联地址：

交换机侧：

vlan 100

#interface Vlan-interface100                                                

ip address 192.168.0.2 255.255.255.252

路由器侧：

#interface ethernet1/0/1                                                

ip address 192.168.0.2 255.255.255.252

4、交换机缺省路由：

ip route-static 0.0.0.0 0.0.0.0 192.168.0.1

二、路由器配置

1、向交换机的回程路由：

ip route-static 192.168.1.0 255.255.255.0 192.168.0.2                  

ip route-static 192.168.2.0 255.255.255.0 192.168.0.2                    

ip route-static 192.168.3.0 255.255.255.0 192.168.0.2

2、路由器缺省路由：

ip route-static 0.0.0.0 0.0.0.0 *.*.*.*（公网地址）

3、NAT转换：

acl number 2000                                                              

rule 0 permit

interface ethernet0/1                                                  

port link-mode route                                                                                                                    

nat outbound 2000                                                            

ip address *.*.*.* (公网地址)255.255.255.252                                    

#                                                                            

interface ethernet0/2                                                  

port link-mode route                                                        

ip address 192.168.0.1 255.255.255.252

其他的需求有没有，DHCP什么的，你可以做三个DHCP SERVER，针对每个VLAN下发各自网段。就这么多吧。其他各VLAN在路由器也可以做子接口封装，不过不够麻烦的，这样最简单明了。

如果你用傻瓜交换机或路由器，请忽视我的回答，谢谢！！！

对应设备：

交换机：华为S27、S37、S57...华三：S31、S36、S51、S55、S58、S75...

路由器：华为AR12/AR22/AR32/NE系列...    华三:MSR900/MSR20/MSR30/MSR50/SR系列

防火墙做法同路由器....

三层交换机的配置如下：

1、在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。

2、将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）。

3、将路由器和下面的交换机进行单臂路由的配置，实验最终结果：拓扑图下各个PC均能相互通信。

运转机理

局域网络内，三层交换机依循了如下的运转机理：变更了路由软件依循的旧式指令，增添了ASIC特有的嵌入芯片并以此来设定指令。借助于硬件来查验现存的路由表，拥有刷新的特性。

在数据传递的流程中，端口芯片接纳并辨识了某一信息，二层芯片辨析了对应的独特地址。若查验获取了明确的地址，则再次予以转发；若没能查找到，则信息被调配至后续的引擎。

---