交换机配置教程(交换机怎么配置)

如下：华为交换机基础信息配置，使用console线连接配置AAA认证以及telnet配置，这里使用华为eNSP软件来模拟。工具／原料：华为S1724G、eNSP模拟器。方法：1、拿到新的华为交换机使用console线对接连接交换机，设置默认调试频段进行配置。console如下图。2、本次验证使用两个交换机进行telent测试验证。3、打开交换机，首先设置设备名称及管理ip地址。4、设置交换机端口的模式，将连接测试telnet pc的接口配置access，配置交换机的默认路由，开启交换机tenet服务。5、配置交换机telnet用户以及aaa认证方式。6、配置client交换机的ip地址及vlan设置与server交换机连通。7、使用clinet交换机telnet server10.1.1.1，输入用户名密码成功登陆。
交换机配置的方法：品牌型号：华硕系统版本：UX30K723A软件版本：win101，首先，用线缆将一台PC和一台交换机连接起来。2，接着，打开PC，规范好PC的网络配置，注意，要记住PC的网关就是交换机的IP地址。3，下一步，进入交换机的中端里面进行配置。4，然后先给交换机起一个名字，命令是：Switch#conf tEnter configuration commands，one per line.  End with CNTL/Z.Switch(config)#hostname s1s1(config)#。5，接着在小型或中型甚至大型企业，不可能只有一台交换机连接一台电脑，这是交换机的端口。6，最后，交换机还可以创建wlan模式。
配置交换机。电脑：华为MateBook系统：Windows10软件：本地设置1、首先将一台PC和一台交换机用线缆连接起来，如下图所示：2、打开PC，规范好PC的网络配置，如下图所示，记住PC的网关就是交换机的IP地址，如下图所示：3、进入交换机的中端里面进行配置，如下图所示：4、先给交换机起一个名字，命令是：Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname s1s1(config)#如下图所示：5、在小型或中型甚至大型企业，不可能只有一台交换机连接一台电脑，这得多浪费啊，所以如下图所示就是交换机的端口：6、如下图画圆圈所示交换机还可以创建wlan模式：

h3c交换机配置教程「图文」 其实不同厂家型号的交换机设置都是差不多的，只是不同厂家的交换机设置的命令是不同的!但只要我们知道一种交换机的设置并找一下相关的资料，就很容易设置好不同的交换机!下面我为大家整理了关于h3c交换机配置教程【图文】，希望对你有所帮助。比方说，你们公司新增加了办公室，网络端口不够用了， 你们IT主管让你加一个交换机到机房并设置好。首先的条件是你公司的网络有vlan的划分(在核心交换机上)，比如说vlan 2 ,vlan 3,vlan4等!那么我们怎么来设置好一个交换机呢?大家可能会想到很多，觉得交换机很难设置，其实只要我们在设置之前想好要做哪些事情，它还是很容易的!我们一般要设置的有: 交换机的名称、管理ip地址(这个也可以不设置的)、登陆的用户和密码以及划分合适的vlan 等。至于其它的很多功能设置我们一般是不需要改，如果要真的改，那就拿出说明书吧!好了，先给大家看看H3C交换机的登陆界面。大家看到的上面这个界面就是登陆后出现的，看没看到 这个提示， 表于你已经进入了交换机的用户操作界面，交换机的名称是 H3C ,这是它给我们的信息。下面我们看一下在这个用户操作介面下都可以执行哪些命令,输入一个问号得到帮助(很多东西我们都不需要记住的，只要输入”?”问号帮助命令，它就会提示你怎么操做了!),如下图所示。在用户操作模式下显示的这些命令都是很简单的， 也没有什么特别的说明，因为如果要改变交换机的设置,需要进入交换机的系统模式，输入system-view 就可以进入系统修改模式了，如下图所示!看一下系统模式下的命令都有哪些:还真是很多呀!看到这么多命令各位的脑袋是不是又大起来了，没关系的，别紧张，想一想我们们应该完成的任务吧，其实用不到那么多命令的!用sysname 命令设置交换机的名称，如下图：接下来设置管理vlan和管理ip , 管理vlan和管理ip大家可能不明白是什么意思! 每个交换机默认都是有一个vlan 1存在的，在H3C交换机里，这个vlan 1默认就是管理vlan, 管理ip就是用来远程管理这个交换机的ip地址 ,管理ip要设置在管理vlan上，如果我们公司核心交换机上没有设置vlan 1 ，也就是说vlan 1是没有ip地址定义的，那么我们就要设置其它的vlan为管理vlan，这样才能设置ip 地址，才能远程管理交换机!一个交换机里只能有一个管理vlan存在，所以我们要先删除原来的管理vlan , 设置新的管理vlan , 命令如下:删除原来的管理vlan , 用undo 命令(undo 是取消设置的命令)。[hua3c]undo interface vlan-interface 1 (先取消管理vlan 的成员，也就是vlan ID 为1的vlan 1)[hua3c]undo manage-vlan (管理vlan没有成员了,就可以取消管理vlan的设置了，就没有管理vlan存在了)设置vlan 4 为管理vlan ， 如果想设置vlan 4为管理vlan ,我们首先要建立vlan 4 ，在H3C的交换机上创建vlan是很简单的，只要输入vlan 命令，后面再加上 vlan的ID号就可以了! 如下图所示,是不是很简单呀!下面我们就退出vlan 4 ，设置vlan 4为管理vlan ：[hua3c-vlan4]quit (退出用 quit 命令)[hua3c]management-vlan 4 (设置管理vlan , vlan ID 为 4的vlan 为管理vlan )大家要理解我注释说的意思!! 操作看下图!我输入的”?”问号是用来帮助我们操作的，用它可以看到命令后面接下来的操作内容及可以执行哪些进一步的命令! 这个问号帮助是非常有用的，在后面的操作我也常会输入问号帮助命令，大家要仔细看看显示的帮助内容!要不然你们可能就不明白为什么我要输入那些命令以及进行的操作!!H3C交换机的命令也是可以简写的,在这里我都没有简写，怕你们看不明白!!好了，这样管理vlan就设置好了。 接着我们进入管理vlan ，并设置管理的ip 地址为192.168.4.254(这个管理ip可以设置成管理vlan的vlan定义的ip段里的任一个ip)，操作如下:[hua3c]interface vlan-interface 4 (这里是进入管理vlan 4的设置,跟进入vlan 4是不一样的)[hua3c-vlan-interface4]ip address 192.168.4.254 255.255.255.0 (输入设置的ip和子网掩码)这样交换机的管理ip就设置好了!为了使不同vlan的网络都能连接到交换机的管理ip,我们还要设置一下交换机的缺省路由,缺省情况下走vlan 4的网关192.168.4.1[hua3c-vlan-interface4]quit (退出管理vlan操作视图介面)[hua3c]ip route-static 0.0.0.0 0.0.0.0 192.168.4.1 (设置缺省路由为 vlan 4的 网关地址)管理ip设置好了,接下来我们要设置telnet远程登陆管理交换机的用户名和密码，以及通过console 口联接进入的用户名和密码.设置远程访问的用户接口,操作如下。 如果有看不懂的，可以去查一下相关的信息，以便理解![hua3c]user-interface vty 0 4 (进入用户接口视图)[hua3c-ui-vty0-4]authentication-mode scheme (认证方式)[hua3c-ui-vty0-4]user privilege level 3 (登陆用户的级别, 3为最高)远程访问用户的接口的验证及权限就设置好了， 下面来看用户及密码的设置.添加远程访问的用户名和密码,操作如下:[hua3c]local-user admin (添加用户为 admin)[hua3c-luser-admin]service-type telnet level 3 (用户类型为telnet)[hua3c-luser-admin]password simple 123456 (设置简单密码为123456)这样就设置好了，可以通过ftp 和 web方式远程访问交换机了!关于Console口的安全联接设置基本上是一样的，user-interface 进入的是AUX , 用户设置时的Service-type 的类型用terminal 或 lan-access，其它的设置都是一样的，在这里就不多说了!下面说说vlan的设置!首先我给大家简单说一下我这台H3C的交换机的接口是怎么样的.。它有24个ethernet 口，第一个接口为 Ethernet 1/0/1, 第二个口为ethernet 1/0/2 ….以此类推。 两个级联的gigabitethernet 口，一个上行口为 Gigabitethernet 1/1/1 ,一个下行口为gigabitethernet 1/2/1 ,我们所要做的就是， 让vlan 2 和 vlan 4都通过级联口 gigabitethernet 1/1/1与上面的交换机相联, Ethernet 1/0/12属于vlan 2,其它的ethernet 口为vlan 4成员。之前我们已经加了个vlan 4,下面我们再加一个vlan 2,这个很容易吧，就不再说了 ! 然后设置 ethernet 24个口都属于vlan 4, 类型为 access 接口 并设置 gigabitethernet 1/1/1级联口属于vlan 4和vlan2的成员，接口类型为trunk ! (直观的说，access口是用来接计算机的，trunk口用来级联交换机的)[hua3c]vlan 4 (进入vlan 4)[hua3c-vlan4]port Ethernet 1/0/1 to Ethernet 1/0/24 (设置Ethernet 1–24口为vlan 4的成员)这样1到24口都设置为vlan 4的成员， 并默认为access 接口，下面来设置gigabitethernet 1/1/1为trunk 口 并允许vlan 4和vlan 2通过,操作如下：[hua3c]interface gigabitethernet 1/1/1 (进入接口gigabitethernet 1/1/1)[hua3c-gigabitethernet1/1/1]port link-type trunk (设置接口类型为trunk)[hua3c-gigabitethernet1/1/1]port trunk permit vlan 4 (设置这个trunk口允许vlan4通过)[hua3c-gigabitethernet1/1/1]port trunk permit vlan 2 (设置这个trunk口允许vlan2通过)这样vlan 4就设置好了(因为我是在已经设置好了的交换机上演示，所以结果就不显示出来了)，然后我们再来把ethernet 1/0/12口分配给vlan 2 ，操作如下，有两种方法：第一种，进入vlan ，加入端口。[hua3c]vlan 2 (进入vlan 2)[hua3c-vlan2]port Ethernet 1/0/12 (默认就是access 接口类型)第二种，进入端口，加入vlan。[hua3c]interface Ethernet 1/0/12 (进入 接口 Ethernet 1/0/12)[hua3c-ethernet1/0/12]port access vlan 2 (设置端口为access 的vlan 2的成员)最后，我们用save 命令，保存所有的配置就可以了! 这样一台H3C的交换机就设置好了!;

准备工具/原料：一台PC和一台交换机1、首先将一台PC和一台交换机用线缆连接起来。2、打开PC，规范好PC的网络配置，如下图所示，记住PC的网关就是交换机的IP地址。3、进入交换机的中端里面进行配置。4、先给交换机起一个名字，命令是：Switch#conf tEnter configuration commands, one per line.  End with CNTL/Z.Switch(config)#hostname s1s1(config)#5、在小型或中型甚至大型企业，不可能只有一台交换机连接一台电脑，以下就是交换机的端口。6、交换机还可以创建wlan模式。
Network Configuration Manager是一种全面的网络变更和配置管理(NCCM)解决方案，它使网络管理员能够高效、轻松地管理Cisco交换机、路由器和其他网络设备的配置。 许多IT专家的分析一次又一次地揭示了大多数网络中断最常见的原因是错误的配置变更。对网络设备配置的每一次变更都会带来网络中断、安全问题甚至性能下降的风险。计划外的变更使网络容易出现意外中断。此外，网络管理员还面临跟踪网络设备中所有事件的挑战——谁做了什么，什么时候做的。 网络配置管理器提供了一个简单、全面和优雅的解决方案，用于方便的网络变更和配置管理(NCCM)。使用Network Configuration Manager，您可以管理您的Cisco交换机、路由器和其他网络设备的配置，持续监控配置变更，接收相应变更的通知，查看详细的操作审计跟踪，轻松恢复到受信任的交换机配置，自动完成许多交换机配置任务，并完成更多的工作。https://www.manageengine.cn/network-configuration-manager/switch-configuration.html
cisco交换机配置清除、启动及基本配置 CISCO交换机基本配置 switch>ena 进入特权模式switch#erase nvram 全部清除交换机的所有配置switch#reload 重新启动交换机（初始提示符为switch> )------------------------------------------------------------------------------------CISCO交换机基本配置：Console端口连接用户模式hostname> ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；交换机口令设置：switch>enable ；进入特权模式switch#config；进入全局配置模式switch(config)#hostname csico ；设置交换机的主机名switch(config)#enable secret csico1 ；设置特权加密口令switch(config)#enable password csico8 ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；虚拟终端允许登录switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6switch#write 保存配置设置switch#copy running-config startup-config 保存配置设置，与write一样switch#exit ；返回命令配置终端过一会时间就会由全局配置模式自动改为用户模式，将超时设置为永不超时switch#conf tswitch(config)#line con 0switch(config-line)#exec-timeout 0---------------------------------------------------------------------------------交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show vlan name vlan2switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息switch#show int f0/0 status；查看指定端口状态switch#show interface statusswitch#dir flash: ；查看闪存switch#show running-configswitch(config)#do show running-config 显示存储在内存中的当前正确配置文件。show startup-configuration：显示存储在非易失性存储器（NVRAM）的配置文件。show users：显示所有连接到路由器的用户。show hosts：显示主机名和地址信息。switch(config)#do show interfaceswitch(config-if)#do show int f0/21switch#show arpswitch#show mac-address-table------------------------------------------------------------------------------2960交换机上配置,配置IP及网关switch#conf tswitch(config)#interface vlan1 进入vlan 1特殊接口配置模式switch(config-if)#ip address 192.168.1.1 255.255.255.0 设置交换机的管理IP地址switch(config)#ip default-gateway 192.168.1.1 设置交换机的网关地址switch(config)#ip domain-name pctc.com.cn 设置交换机所连域的域名switch(config)#no ip domain-nameswitch#ip name-server 218.87.18.230 设置交换机所连域的域名服务器IPswitch#show int vlan 1 查看交换机的VLAN 1特殊接口配置信息switch#show run 查看交换机的当前运行配置等全部信息--------------------------------------------------------------------------------交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：switch(config)#vlan 2switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config)#speed ? 查看speed命令的子命令switch(config)#speed 100 设置该端口速率为100mb/s (10/auto)switch(config-if)#do show int f0/21 显示21口配置信息switch(config-if)#shut ；shutdown 关闭当前端口switch(config-if)#no shut ；no shutdown 开启当前端口switch(config)#duplex ?查看duplex的子命令switch(config)#duplex full 设置该端口为全双工(auto/half)switch(config)#description TO_PC1 这是该端口描述为TO_PC1switch(config)#interface f0/21switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式)switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain vtpserver ；设置vtp域名相同switch(config)#vtp password ；设置发vtp密码switch(config)#vtp server ；设置vtp服务器模式switch(config)#vtp client ；设置vtp客户机模式---------------------------------------------------------------------------------------交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address 192.168.1.1 255.255.255.0 ；设置IP地址switch(config)#ip default-gateway 192.168.1.6 ；设置默认网关switch(config)#ip domain-name cisco.com 设置域名switch(config)#ip name-server 192.168.1.18 设置域名服务器switch(config)#mac-address-table? 查看mac-address-table的子命令switch(config)#mac-address-table aging-time 100设置超时时间为100msswitch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7switch(config)#endswitch#show mac-address-table 查看整个MAC地址表switch#clear mac-address-table restricted static 清除限制性静态地址-----------------------------------------------------------------------------------交换机端口加入vlan将多个端口加入到VLAN2switch(config)#interface range fa 0/17-24switch(config-if-range)#switchport access vlan 2单个端口加入VLANswitch(config)#interface f0/1switch(config-if-range)#switchport access vlan 2--------------------------------------------------------------------------------交换机的端口和MAC地址表的设置2960交换机配置端口属性switch#conf tswitch#interface ethernet 0/1进入第1个端口switch#description switch-e0/1-pc1给端口写入注释信息switch#duplex auto/full/full-flow-control/half设置端口的工作模式switch#port secure启用端口安全性switch#port secure max-mac-count 1设置该端口允许对应的MAC地址数(默认132个)switch#sh mac-address-table security查看端口安全性2912交换机配置端口属性switch#conf t进入全局配置模式switch#interface fastethernet 0/1进入第1个端口switch#description switch-f0/1-pc1给端口写入注释信息switch#duplex auto/full/half设置端口的工作模式switch#port security启用端口安全性switch#port security max-mac-count 1设置该端口允许对应的MAC地址数(默认132个)switch#end返回特权模式switch#sh port security查看端口安全性配置和查看MAC地址表1924交换机配置MAC地址表switch#mac-address-table aging-time 600设置动态地址超时时间switch#mac-address-table permanent 0000.0cdd.5a4d e0/3定义永久MAC地址(绑定MAC地址)switch#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7定义受限MAC地址switch#address-violation disable/ignore/suspend定义地址安全违规switch#show mac-address-table查看上述配置switch#clear mac-addr restric static清除受限MAC地址表项2912交换机配置MAC地址表switch#mac-address-table aging-time 700设置动态地址超时时间switch#mac-address-table static 0000.0cdd.5a4d e0/3定义永久MAC地址(绑定MAC地址)switch#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1定义受限MAC地址switch#port security action shutdown/trap定义地址安全违规switch#show port security查看上述配置配置VTP、VLAN、VLAN Trunk和STP配置VTPswitch#conf tswitch#vtp server定义VTP的工作模式switch#vtp domain cisco定义VTP的域名switch#trunk on启用干道switch#vtp domain cisco加入VTP域switch#vtp client定义VTP的工作模式switch#trunk on启用干道switch#show trunk bswitch#show trunk b allowed-vlans查看干道信息配置VLANswitch#vlan 10 dept1switch#vlan 20 dept2switch#vlan 30 dept3switch#vlan 40 dept4定义所需VLANswitch#show vlan查看VLAN信息switch#show vlanswitch#show vtp查看VTP的信息switch#int e0/1switch#vlan-membership static 10switch#int e0/2switch#vlan-membership static 20switch#int e0/3switch#vlan-membership static 30switch#int e0/4switch#vlan-membership static 40把接口划入各自VLAN配置spanning treeswitch#spantree 1启用生成树协议switch#sh spantree 1查看生成树信息switch#no spantree 1关闭生成树协议switch#sh spantree 1查看生成树信息交换机上屏蔽个别MAC地址方法configure terminalinterface gigabitEthernet 0/20switchportsw mode accsw port-secsw port-sec mac-add [macaddress]sw port-sec max 1 sw port-sec violation restrict
错，交换机可配置的要配置数据，不可配置的只要插上就可以上网的，不过你的方法不对，设备也不对，就是配置对了也不能上的， 一、首先，你用的是猫，就是拨号上的网，要用户名与密码的，这就决定了交换机是不行的，你要换成路由器，我假设你有一个路由器，不管什么牌子的，只要你有，然后你把猫出来的线插在路由器的WAN口，就是进线口，然后你电脑的网口线与路由器的LAN口相连，然后在IE浏览器里输入192。168.1.1 ，会弹出一个对话框的，大多数路由器默认的用户名与密码都是admin 当然，前提是新路由器或你以前没有改过路由器的初始密码。在路由器的WAN口选项里输入你猫的用户名与密码。一步一步按着它弹出的提示来做。 二、你路由器会有四到八或更多的LAN口，就是除了WAN口以外的口，这些都可以直接在电脑上用的，插在电脑上就可以上网了，如果你想更多的电脑上网的话，你可能把其中一个口用来连交换机，这样的话，交换机剩下的口也能上网啦，都不要配置，要配置的都是企业级的交换机与路由器，这些是网络工程师去做的，家用的都是傻瓜级的，是即插即用的，呵呵！
房东那里交换机不是可网管的，你那个路由器插上网线就可以用，不要插错口，插普通口，不要路由功能，就当个交换机使用就可以，地址是自动获取的吧

新手配置交换机详细教程：1、这是交换机的侧面，通常都是电源线的接口，当然了不同的交换机可能的位置有些许不同，但一般都在侧面。2、这是正面，主要是交换机的指示灯，等等，可通过此处确定你的网线是否连接成功。3、开始设置交换机。交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。交换是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。交换机根据工作位置的不同，可以分为广域网交换机和局域网交换机。广域的交换机就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被称为多端口网桥。网络交换机，是一个扩大网络的器材，能为子网络中提供更多的连接端口，以便连接更多的计算机。随着通信业的发展以及国民经济信息化的推进，网络交换机市场呈稳步上升态势。它具有性价比高、高度灵活、相对简单和易于实现等特点。以太网技术已成为当今最重要的一种局域网组网技术，网络交换机也就成为了最普及的交换机。

首先我们看一下交换机怎么设置三层交换技术的应用环境为了使VLAN之间通信。交换机的设置方法，我们来了解一下。1什么是三层交换技术：简单的说三层交换技术就是：二层交换技术+三层转发技术。(交换机工作在二层，路由器工作在三层.)2三层交换机的配置:1 在三层交换机上配置启动路由,(如果要在三层交换机上配置路由,首先需要在三层交换机上启动路由功能,否则三层交换不具备路由功能)Switch（config)#ip routing2 配置VLAN 的IP 地址：与在二层上配置管理VLAN 的IP地址的命令相同， 因为三层交换机支持VLAN之间的路由,三层交换机的每个VLAN 都可以配置IP地址。Switch(config)#interfacevlanvlan-idSwitch(config)#ip addreesip-address subnet-mask3 三层交换机上配置路由接口三层交换机的接口在默认情况下属于VLAN 1， 如果需要让三层交换机与路由器实现点到点的.连接，需要在交换机的某个接口配置为路由接口。Swith(config)#interface接口Switch(config)#noswitchportSwitch(config)#ip addreesip-address subnet-maskSwitch(config)#noshutdown4 在三层交换机上配置静态路由或动态路由：在三层交换机上配置静态路由的方法和在路由器上配置的方法相同。动态 ：Router(config)#router ripRouter(config-router)#network network-number (把直连的网段宣告出去）静态： Router(config)# ip route( network 目标网络地址) [ mask 子网掩码]{addrees 到达目的网络经过的下一跳路由器接口地址}（简单的说就是到那去从哪里走.。把非直连网段添加进来。）5 查看FIB表：Switch(config)show ip cef (CEF主要包含俩个转发用的信息表)转发信息库（fib)：邻接关系表：6查看邻接关系表：Switch(config)#show adfacency detail7 实验拓扑实验要求 ：1VLAN 1中的主机能够 与 VLAN2 VLAN 3中的主机相互通信 ，2VLAN 3 不能访问 10.1.1.23 不能用单臂路由，只用三层交换。实验的配置如下：1在sw-3l #vlandatabasesw-3l (vlan)#vlan 2sw-3l (vlan)#vlan 3sw-3l (vlan)#exitsw-3l (config）#ip routingsw-3l (config）#interfacevlan1sw-3l (config-vlan）# ipaddress192.168.1.1255.255.255.0sw-3l (config-vlan # noshutdownsw-3l (config）#interfacevlan2sw-3l (config-vlan）# ipaddress192.168.2.1255.255.255.0sw-3l (config-vlan # noshutdownsw-3l (config）#interfacevlan3sw-3l (config-vlan）# ipaddress192.168.3.1255.255.255.0sw-3l (config-vlan # noshutdownsw-3l (config-if）#exitsw-3l (config）#interfacef0/23sw-3l (config-if）#no switchportsw-3l (config-if）#ip addrees10.1.1.1255.0.0.0sw-3l (config-vlan # noshutdownsw-3L（config）#interfacef0/24sw-3L（config-if)#switchportmode trunk2在sw-2L#vlandatabasesw-2L（vlan）#vlan 2sw-2L（vlan）#vlan 3sw-2L（vlan exitsw-2L（config）#interfacerange f0/11 - 15sw-2L（config-if-range）#switchport modeaccesssw-2L（config-if-range）#switchportaccessvlan 2sw-2L（config-if-range）#exitsw-2L（config）#interfacerangef0/16 - 23sw-2L（config-if-range）#switchport modeaccesssw-2L（config-if-range）#switchportaccessvlan3sw-2L（config-if-range）#exitsw-2L（config）#interfacef0/24sw-2L（config-if)#switchportmode trunk在路由器router（config）#interfacef0/0router（config）#ipaddress10.1.1.2255.0.0.0router（config）#noshutdownrouter（config）#routerrip1 动态路由： router（config）#network192.168.1.0router（config）#network192.168.2.02 或者用静态： router（config）#iproute192.168.1.0 255.255.255 10.1.1.1router（config）#iproute192.168.2.0 255.255.255 10.1.1.13 如果VLAN 3 中的主机想访问 10.1.1.2 则在加一条路由就可以了，动态：router（config）#network192.168.3.0或： 静态：router（config）#iproute192.168.3.0 255.255.255 10.1.1.1