思科3560三层vlan组网方案与实施求助

现有设备,3560三层交换机一台。 二层交换机2960 3个。2911 k9路由器一个。 要求划分6个VLAN(IP:172.18.1.254 172.18.2.254 172.18.3.254 172.18.4.254 172.18.5.254 172.18.6.254 )。 6个网段均可以互相访问。并能通过路由器上网。求配置命令和思路,

如图

一:3560和2911连接配置,这里配置有多种方式,可以把3560的接口地址划分access VLAN X,然后配置路由器的接口配置VLAN X的一个地址。也可以把3560的FA0/1变为3层接口,然后和路由器的Fa0/0配置同一网段地址

如:3560配置

conf t

interface fa0/1

no sw

ip add 10.10.10.1 255.255.255.0

2911 配置

conf t

int fa0/1

ip add 10.10.10.2 255.255.255.0

二、解决完3560和2911连接配置,需要在3560上设置VLAN database,并且配置SVI口,实现VLAN 间路由和访问外网。

配置如下:

配置VLAN DATABASE

vlan 1

name XX1

.....

VLAN 6

name XX6

配置SVI口:

interface VLAN1

ip add 172.18.1.254 255.255.255.0

……

interface vlan 6

ip add 172.18.6.254 255.255.255.0

三、配置2960和3560之前的接口和给2960划分VLAN

3560和2960之间配置trunk,配置方式:

interface fa0/X

switchport trunk en dot1q

sw mode trunk

2960对应接口划分进对应VLAN(先手工配置VLAN DATABASE或者利用VTP):

int fa0/X

sw mo access

sw acc vlan X

四、配置静态/默认路由实现外网访问

3560配置:

ip route 0.0.0.0 0.0.0.0 10.10.10.2(2911连接3560的接口地址)

2911配置:

ip route 172.18.0.0 255.255.0.0 10.10.10.1 回包路由指向3560接口地址

PC:

设置网关172.18.X.254对应VLAN的

追问

为什么我的输入no sw的时候执行不了 提示不完整的命令?

追答

3560进入接口之后输入no switchport开启三层接口

温馨提示:内容为网友见解,仅供参考
第1个回答  2013-11-29
在三层交换机上起6个VLAN接口的网关,即int vlan XXX,并配置IP。二层交换机可以任意多台。你有三台的话,可以每台划2个VLAN。这样6个VLAN平均配在3台二层交换机上。二层交换机下联口配成ACCESS模式,划分VLAN即可。上联口TRUNK模式与三层交换机相连。
这样6个网段能互相访问。
而三层交换机上联口配置ACCESS模式与路由器连接,当然,没有路由器也可以,直接连上运营商给你的网关就是了,如果他的网关可以直接上网而不用拨号的话。
相似回答