VLAN--三层交换--理论与实验

---

一、理解三层交换

理解三层交换首先要了解“虚接口”机制

1.二层交换机的虚接口

• 我们知道，在路由器的物理接口上可以配置 IP 地址，而且在二层交换机上也可以

interface vlan1
ip address 192.168.126.100 24
undo shuidown

• 二层交换机配置 IP 地址后，就可以远程管理了，无论从哪个物理接口连接，只要该接口可以正常通信且属于VLAN1（默认情况所有接口都属于VLAN1），都可以远程访问管理交换机
• 这里的 interface vlan1 实际上就是一个虚接口，只要在交换机上“开启虚接口”，并配置 IP 地址，外部主机就可以通过属于该 VLAN 的物理接口访问它
• 但是若二层交换机上又有两个 VLAN ，它们之间可以互相访问吗

2.三层交换机的虚接口

• 三层交换机通过硬件来交换和路由选择数据包
• 三层交换机具备路由功能，所以两个 VLAN 之间可以互相访问，每一个 VLAN 虚接口就是该网段的网关
• 三层交换的总结就是：二层交换+三层转发，即一次路由，多次交换

---

二、三层交换配置实验

拓扑图

实验目的：通过设置三层交换机来实现VLAN之间的跨网段通信