‘壹’ 宽带路由器和三层交换机的配合使用教程
交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。有用户想要设置路由器和三层交换机配合使用，具体要怎么设置和连接呢?本文将详细介绍宽带路由器和三层交换机的配合使用，需要的朋友可以参考下
创建VLAN虚接口，命令如下：
image
路由器设置如下：配置路由器接入到Internet
.clip_image002 clip_image002[6]image
配置NAT访问控制列表：
image image image image
配置到目的网络的静态路由：
image image
注意：到目的网络的下一跳地址是三层交换机V10的虚拟接口IP地址，因为路由器直接连在V10中。在V10中接入一测试PC,IP地址信息设置如下：image image image
这样一来，3个VLAN中的客户端就可以通过路由器上Internet了。【注意事项】在目前路由器和三层交换机的实际应用中，网络中计算机的IP地址信息都是从路由器的DHCP服务器自动获取过来的。如果要是每个VLAN中的计算机都从DHCP服务器获取IP地址信息，需要在三层交换机上开启DHCP-Relay功能。
补充：交换机基本使用方法
作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式 】
作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的
除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络
放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网
相关阅读：交换机硬件故障常见问题
电源故障：
由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
由于电源缘故而导致机内其他部件损坏的事情也经常发生。
如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。
这类问题很容易发现，也很容易解决，同时也是最容易预防的。
针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。
如果条件允许，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注意。
‘贰’ 三层交换机固定ip上网配置地址教程
交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。这篇文章主要介绍了h3c交换机mac地址绑定、三层交换机固定ip上网、三层交换机端口配置ip地址的方法,需要的朋友可以参考下
可以通过以下两种方法来实现：
方法一、通过三层交换机自带的网管功能来实现控制多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。
两种设置IP地址的命令：一种直接在物理端口上设置IP地址，设置过程比较简单。例如在作者单位新购三层交换机上配置端口1/0/1为路由端口，IP地址为172.16.1.0，OSPF采用点到点类型，配置过程如下：
#interface Ethernet 1/1
#port link-mode route
#ip address 172.16.1.0 255.255.255.0
#ospf networt-type p2p
第二种IP地址配置方式是通过逻辑VLAN设置IP地址，需先给VLAN设置IP地址，然后将物理端口配置在VLAN下。为了保证IP地址和物理端口一一对应的关系。例如在和上面一样的三层交换机上要配置端口1/0/1为路由端口，并配置端口的VLAN ID为101，VLAN 101 IP地址为172.16.1.1，OSPF采用点到点类型，配置过程如下：
#interface Vlan-interface 101
#ip address 172.16.1.0 255.255.255.0
#ospf network-type p2p
#interface Ethernet 1/0/1
#port link-mode route
#port access Vlan 101
由此可见，以上两种方法都能为交换机端口设置IP地址，从操作步骤上看，第一种方法比较简单，第二种方法需要先将端口和VLAN对应起来再设置IP地址。而且第2种方法在配置IP地址时还需同时使用对应的VLAN，过多使用VLAN号后可能会给日后的运行维护带来了不便。
同时，也可以借助交换机的端口限速功能来为各个网段的电脑进行网速控制、电脑流量限制，而且还可以对上行流量和下行流量分别进行限制，操作也比较简单，如下图所示：
方法二、借助于专门的局域网网速控制软件、多网段电脑上网监控来实现三层交换机固定IP地址上网、三层交换机端口配置IP地址。
通过部署专门的局域网电脑监控软件、网络行为控制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC地址是当前企事业单位的通常做法。目前国内主流的上网行为监控软件大都支持跨网段监控电脑上网行为、跨网段绑定IP和MAC地址。通过集成的“创新直连”技术，可以在三层交换机的某个网段部署，就可以获取三层交换机上所存储的所有电脑的IP和MAC地址，并可以跨网段进行绑定，一旦发现电脑更改IP地址或MAC地址的行为，将会自动阻断电脑上网，从而实现了强制电脑设置固定IP地址上网，防止随意更改IP地址、导致IP冲突的行为了。如下图所示：
通过聚生网管系统的IP和MAC地址绑定功能，可以实时检测各个网段电脑的IP地址和MAC地址变动情况，一旦发现IP地址或MAC地址变更，则实时阻断电脑上网，并可以给出提醒。
此外，还可以借助聚生网管为各个网段电脑进行限速
同时，还可以限制电脑P2P下载、禁止在线看视频、屏蔽P2P网络电视等
总之，无论是借助于三层交换机自身的网管限速管理功能，还是通过专门的企业网络管理软件都可以实现跨网段绑定IP和MAC地址、进行交换机端口限速、实现交换机MAC地址绑定等功能，具体采用哪种方法，企事业单位可以根据自己的需要进行选择。
相关阅读：交换机工作原理过程
交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
‘叁’ 请教一个三层交换机划分多vlan后如何通过路由器上网
配置如下：这里假定你的三层交换机有vlan10，20，30，地址段分别是1.1.1.0、2.2.2.0、3.3.3.0路由器lan口地址vlan1是192.168.1.1。第一步：路由器lan口连接交换机48口，交换机配置如下：intf0/48ipaddress192.168.1.2255.255.255.0第二步：交换机加静态路由iproute0.0.0.00.0.0.0192.168.1.1第三步：路由器加路由目的地址：1.1.1.0掩码255.255.255.0下一跳：192.168.1.22.2.2.0255.255.255.0192.168.1.23.3.3.0255.255.255.0192.168.1.2‘肆’ 三层交换机怎么设置
导语：第三层交换机既能像二层交换机那样通过MAC 地址来标识转发数据包，以下我为大家介绍三层交换机怎么设置文章，仅供参考!
三层交换机怎么设置
三层交换机确实具有一定的路由功能，它可以实现不同的子网连接功能，但是特别注意的问题是，它的路由功能相对路由器来说还是要弱许多的，而且三层交换机只能使用一个网络。
而且通常只是局域网子网之间的互联，并不能把局域网与广域网，或者互联网连接起来，因为三层交换机所支持的路由协议非常有限，毕竟这不是它的主要功能。我们知道，在局域网上，二层的交换机通过源MAC 地址来标识数据包的发送者，根据目的MAC 地址来转发数据包。 对于一个目的地址不在本局域网上的数据包，二层交换机不可能直接把它送到目的地，需要通过路由设备(比如传统的路由器)来转发，这时就要把交换机连接到路由设备上。如果把交换机的缺省网关设置为路由设备的IP 地址，交换机会把需要经过路由转发的包送到路由设备上。 路由设备检查数据包的目的地址和自己的路由表，如果在路由表中找到转发路径，路由设备把该数据包转发到其它的网段上，否则，丢弃该数据包。专用路由器昂贵、复杂、速度慢、易成为网络瓶颈，因为它要分析所有的广播包并转发其中的一部分，还要和其它的路由器交换路由信息，而且这些处理过程都是由CPU 来处理的(不是专用的ASIC )。
第三层交换机既能像二层交换机那样通过MAC 地址来标识转发数据包，也能像传统路由器那样在两个网段之间进行路由转发。传统路由器采用软件来维护路由表，而三层交换机是通过专用的ASIC芯片来处理路由转发的。与传统路由器相比，第三层交换机的路由速度一般要快十倍或数十倍。
大家都知道，路由器可以连接企业局域网和广域网(如因特网)，但却忽略了一路由器的另一个应用，那就是它的局域网连接功能。路由器的广域网连接可参见拓扑图图和三层交换机的路由连接图。
路由器的作用因不同的路由器类型而定，我们常说的.路由器通常是指边界路由器，就是位于不同类型网络的边界，如拓扑图图和三层交换机的路由连接图所示。还有一种路由器。
它设计的目的就不是用于不同类型网络的连接，而是用于同为局域网的不同局域网或不同子网之间的连接，这就是中间节点路由器。它的网络结构如下图所示。它与三层交换机的路由连接图相比，只是用中间节点路由器接替了原来的三层交换机。
边界路由器处于网络边界的边缘或末端，用于不同网络路由器的连接，这也是目前大多数路由器的类型。如前面介绍的互联网接入路由器和后面要介绍的VPN路由器都属于边界路由器。这类路由器所支持的网络协议和路由协议比较广，背板带宽非常高，具有较高的吞吐能力，以满足各类不同类型网络(包括局域网和广域网)的互联。
而中间节点路由器则处于局域网的内部，通常用于连接不同局域网，起到一个数据转发的桥梁作用。中间节点路由器更注重MAC地址的记忆能，要求较大的缓存。因为所连接的网络基本上是局域网，所以所支持的网络协议比较单一，背板带宽也较小，这些都是为了获得最高的性价比，适应一般企业的随能力。
它与三层交换机的路由功能相比，在路由功能上肯定比三层交换机的强，但在局域网这种数据交换频繁的网络中，采用中间节点路由器来进行局域网的连接，网络性能可能会受到一定影响。
总的来说，如果所连接的局域网或子网较多、网络互访不是很频繁、路由较复杂的环境中，最好采用中间节点路由器连接方案。但在少数子网连接、网络间互访频繁的环境中，最好还是采用三层交换机连接方式。而且还可节省设备投资，因为三层交换机不仅具有满足应用需求的路由功能，还可当作交换机用，连接许多网络设备。
‘伍’ 三层交换机与路由器对接上网教程
1、配置连接用户的接口和对应的VLANIF接口
system-view
[Huawei]vlan batch 2 3
[Huawei]interface g0/0/2
[Huawei-GigabitEthernet0/0/2]portlink-type access
[Huawei-GigabitEthernet0/0/2]portdefault vlan 2
[Huawei-GigabitEthernet0/0/2]quit
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]portlink-type access
[Huawei-GigabitEthernet0/0/3]portdefault vlan 3
[Huawei-GigabitEthernet0/0/3]q
[Huawei]int Vlanif 2
[Huawei-Vlanif2]ip address192.168.1.1 24
[Huawei-Vlanif2]quit
[Huawei]int vlanif 3
[Huawei-Vlanif3]ip address192.168.2.1 24
[Huawei-Vlanif3]quit
2、配置连接路由器的`接口和对应的VLANIF接口
[Huawei]vlan 100
[Huawei-vlan100]int g0/0/1
[Huawei-GigabitEthernet0/0/1]portlink-type access
[Huawei-port-group-default]portdefault vlan 100
[Huawei-port-group-default]quit
[Huawei]int Vlanif 100
[Huawei-Vlanif100]ip address192.168.100.2 24
[Huawei-Vlanif100]quit
3、配置缺省路由(下一跳地址为路由器内网口地址)
[Huawei]iproute-static 0.0.0.0 0.0.0.0 192.168.100.1
4、配置DHCP服务
[Huawei]dhcp enable
[Huawei]
[Huawei]int vlanif 2
[Huawei-Vlanif2]dhcp selectinterface
[Huawei-Vlanif2]dhcp serverdns-list 202.102.128.68 114.114.114.114
[Huawei-Vlanif2]quit
[Huawei]int vlanif 3
[Huawei-Vlanif3]dhcp selectinterface
[Huawei-Vlanif3]dhcp serverdns-list 202.102.128.68 114.114.114.114
[Huawei-Vlanif3]quit
路由器配置(共4步)
1、配置连接交换机的接口对应的IP地址
sys
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ipaddress 192.168.100.1 24
[Huawei-GigabitEthernet0/0/1]quit
2、配置连接公网的接口对应的IP地址
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ipaddress 222.134.95.58 30
[Huawei-GigabitEthernet0/0/2]q
3、配置缺省路由和回程路由(路由器访问内网段192.168.0.0，接口为连接路由器的VLANIF地址)
[Huawei]ip route-static 0.0.0.00.0.0.0 222.134.95.57
[Huawei]ip route-static192.168.0.0 255.255.0.0 192.168.100.2
4、配置NAT转换
[Huawei]acl number 2001
[Huawei-acl-basic-2001]rule 5permit source 192.168.0.0 0.0.255.255
[Huawei-acl-basic-2001]quit
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]natoutbound 2001
[Huawei-GigabitEthernet0/0/2]quit
‘陆’ 华为三层交换机VLAN间路由怎么设置
华为三层交换机VLAN间路由怎么设置
三层交换机怎么设置VLAN间路由?三层交换机相当于交换机和路由器的结合，可以生鲜不同VLAN的PC之间进行通信，下面我们就来看看三层交换机设置vlan路由的方法，需要的朋友可以参考下
网络设备中三层交换机具有网络层的功能，相当于交换机和路由器的结合，利用三层交换机实现不同VLAN的PC之间进行通信。
1、首先打开思科模拟器软件，找出一台三层交换机和两台PC，如下图所示：
2、将三层交换机和两台PC用直通线连接起来，如下图所示：
3、在三层交换机上划分VLAN，命令是：
复制内容到剪贴板Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/5Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 1Switch(config-if)#int f0/6Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 2
如下图所示：
4、开启三层交换机的.三层交换路由功能，命令是：ip routing，如下图所示：
5、给PC配置IP地址和网关，如下图所示：
6、进入三层交换机里面配置VLAN，命令是：
复制内容到剪贴板Switch(config)#int vlan 1Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.10.1 255.255.255.0Switch(config-if)#int vlan 2 Switch(config-if)#no shutSwitch(config-if)#ip add 172.16.20.1 255.255.255.0
如下图所示：
7、利用ping命令对PC之间进行通信测试，可以ping通的结果如下图所示：
注意事项：
1、配置PC时一定要让它们处于不同IP和网关。
2、配置三层交换机的VLAN，要让它们的VLAN为PC之间的网关，切记，这很重要。
3、三层交换机一定要开启路由功能，命令是“ip routing"。
4、配置三层交换机一定要在全局模式下配置。
;‘柒’ 三层交换机怎么与路由器对接实现上网
三层交换机怎么与路由器对接实现上网
以前公司网络比较简单，一个交换机接一个路由器，也没有划分VLAN。但是前一段时间，买了个三层交换机，就把局域网分成多个网段。下面跟我来具体看看该如何设置路由器吧：
目前的'网络接入顺序：公网——路由器——三层交换机——用户电脑
那么问题来呢，这样的话，怎么设置才能让三层交换机下的电脑可以上网呢?
以维盟路由器为例，通过进行“静态路由表”设置，就可以实现三层交换机下各VLAN的计算机都能正常上外网。
举例说明：
路由器的IP地址是192.168.1.1，三层交换机的IP是192.168.1.254。
三层交换机换分了如下四个VLAN：
192.168.10.1/24
192.168.11.1/24
192.168.12.1/24
192.168.13.1/24
与路由器对接时，在维盟路由器“高级管理”-“静态路由表”做如下设置：
(其中Metric设置为默认的0即可，网络接口选择LAN。)
;‘捌’ 路由器 连接 三层交换机 怎么连接，，交换机用哪个端口啊
三层交换机与路由器连接方式有3种：
把三层交换机的接口设置为三层接口，并且配置接口IP地址，这时该接口就是一个路由器接口，可以直接在路由器接口上配置同网段的IP地址进行通信；
把三层交换机的接口划分到VLAN
1
中（不需要配置，默认就是VLAN
1），并且配置VLAN
1的IP地址，并且把与该交换机连接的路由器接口设置同网段的IP地址即可；
把三层交换机当二层交换机使用，连接路由器的接口设置为Trunk模式，路由器使用子接口方式划分到不同的VLAN，并进行相应VLAN的IP及封装配置即可，这种方式就是独臂路由器模式。