常见问题
三层交换机路由配置
来源：源拓光电发布日期：2025-02-28 10:49:00
一、IP地址规划
1.三层交换机ip规划
|
Vlan |
地址 |
类型 |
业务端口 |
级联端口 |
|
Vlan2 |
192.168.1.1 |
业务Vlan |
ge1-8 |
ge25-28 |
|
Vlan3 |
192.168.3.1 |
业务Vlan |
ge9-12 |
ge25-28 |
|
Vlan100 |
192.168.4.1 |
管理Vlan |
ge24 |
ge25-28 |
管理vlan监控全部业务数据
2.二层交换机ip规划
|
Vlan |
地址 |
类型 |
业务端口 |
级联端口 |
|
Vlan2 |
192.168.4.2 255.255.255.0 192.168.1.1 |
业务Vlan |
ge3-4 |
ge9-10 |
|
Vlan3 |
业务Vlan |
ge5-6 |
ge9-10 |
|
|
Vlan100 |
管理Vlan |
- |
ge9-10 |
二、三层交换机设置
1.交换机登入方式
1)支持网页
2)支持telnet
3)支持ssh
4)支持串口调试（115200bps）
备注：浏览器内输入交换机出厂默认ip 192.168.0.1,默认用户名/密码都是admin
2.创建VLAN
1)查找功能选项/以太网配置/VLAN配置/基本配置
2)创建vlan2、vlan3、vlan100
3. 配置三层路由
1) 查找功能选项/三层配置/IP配置/IP基本配置
2) vlan接口信息表添加vlan2、vlan3、vlan100
4.配置静态路由
1)查找功能选项/IP配置/静态路由配置
2)配置静态路由目的地址为和子网掩码为0，表示所有数据全部往192.168.4.1这个网关上发送
5.查看路由表
1)查找功能选项/三层配置/路由管理
6.交换机端口vlan配置
1)查找功能选项/VLAN配置/VLAN 端口
2)ge25-28连接下行接入交换机光口，级联口都配置成trunk模式
3)trunk模式默认转发vlan 1-4094
4) 参考ip规划表指定业务端口添加对应vlan2-3，业务端口默认access即可
5) 将5-8端口加入vlan2；9-12加入vlan3
7.保存配置
1)交换机配置完成必需保存，否则交换机重启配置恢复默认
2)点击保存按钮
三、前端二层交换机配置
1.远程配置前端二层交换机
1)技术工程师可以在三层交换机上往前端二层进行配置
2)电脑连接三层交换机g13-23任一端口
2.浏览器登入交换机
web页面：http://192.168.1.254，默认账号：admin，默认密码：admin
3.添加vlan：
1)功能选项/基础配置/vlan设置
2)添加vlan2-3
4.端口vlan配置：
1)功能选项/基础配置/vlan设置/端口vlan设置。
2)修改ge9、ge10端口模式为trunk。通过vlan1、2、3、100。
3) 将ge3、ge4端口加入vlan2，ge5、ge6端口加入vlan3
5.修改管理vlan为100
1)功能选项/IP地址设置
2)修改管理vlan，添加网关：192.168.4.1
不配置网关的话不能访问其他子网的设备，数据无法确定发送方向。
6.保存配置
1)电脑连接三层交换机g24端口
1)交换机配置完必需保存，否则交换机重启配置恢复默认；
2)功能选项基础设置/保存重启，点击保存按钮。
7.下载交换机配置
2)打开tftp小程序，选择自己的电脑IP地址
3)交换机功能选项/配置文件管理/备份交换机配置文件
4)TFTP Server IP地址：192.168.4.128，文件名sw.cfg
8.修改交换机配置文件。
(1)在网络中交换机数量比较多的情况下，使用配置文件导入能减少工程师的工作量
(2)修改IP地址为下一台交换机的IP地址
9.将修改后的交换机配置导入其他未配置的交换机中。
(1)交换机功能选项/配置文件管理/备份交换机配置文件
(2)TFTP Server IP地址：192.168.1.128，文件名sw.cfg。
四、什么是三层交换机路由（VLANIF）
VLANIF接口是一种三层的逻辑接口，支持VLAN Tag的剥离和添加，因此可以通过VLANIF接口实现VLAN之间的通信。VLANIF接口编号与所对应的VLAN ID相同。
五、静态路由
（1）静态路由的基本格式： ip route 目标网段 目的子网 下一跳
（2）默认路由：所有数据（源地址）全部往192.168.4.1这个网关上发送。就是说你这个设备上有多少IP发送数据包，全部发到地址为192.168.4.1这个设备上去
配置：ip route 0.0.0.0 0.0.0.0 192.168.4.1
（3）检查路由表：show ip route show ip route detail
六、网关
网关就是要去别的网络的时候，把报文首先发送到的那台设备。网关就是当前主机的默认路由。
七、命令行配置
1.Telnet命令行操作
1)Win+R输入CMD
2)C:Usersxxxxxx>telnet 192.168.0.1
Username:admin
Password:admin
Switch>en
Switch#config
Switch(config)#create vlan 2,3,100 active //批量创建VLAN2、VLAN3，vlan100
Switch(config)#int vlan 2 //进入vlan2 的配置模式
Switch(config-vlan2)#ip add 192.168.1.1 255.255.255.0 //给vlan2添加IP地址。
Switch(config-vlan2)#int vlan 3
Switch(config-vlan3)#ip add 192.168.3.1 255.255.255.0
Switch(config-vlan3)#int vlan 100
Switch(config-vlan100)#ip add 192.168.4.1 255.255.255.0
Switch(config-vlan100)#exit
Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.4.1 //设置默认路由
Switch(config)#interface range gigaethernet 1/1/1-4
Switch(config-range)#switchport mode trunk //将1-4号接口配置为trunk
Switch(config-range)#interface range gigaethernet 1/1/5-8
Switch(config-range)#switchport access vlan 2 //将5-8号接口加入vlan2
Switch(config-range)#interface range gigaethernet 1/1/9-12
Switch(config-range)#switchport access vlan 3 //将9-12号接口加入vlan3
Switch#wr //保存配置
Switch(config)#no ip route 0.0.0.0 0.0.0.0 192.168.4.1 //删除默认路由
Switch(config)#no int vlan 15 //删除三层vlan15接口
Switch(config)#no vlan 15 //删除vlan15
二层交换机配置：
1) C:Usersxxxxxx>telnet 192.168.1.254
Username:admin
Password:admin
Switch>en
Switch#config
ISW(config)#vlan data
ISW(config-vlan)#vlan 100,2,3 //创建vlan2、3、100
ISW(config)#int range ge1 - 2
ISW(config-if-range)#sw mode trunk //将1、2号端口设置为trunk
ISW(config-if-range)#sw trunk allowed vlan add 2,3,100 //设置通过的vlan为2、3、100。
ISW(config)#int range ge9 - 12
ISW(config-if-range)#sw mode trunk //将9、10、11、12号端口设置为trunk
ISW(config-if-range)#sw trunk allowed vlan add 2,3,100 //设置可通过的vlan为2、3、100.
ISW(config)#int range ge3 - 4
ISW(config-if-range)#sw acc vlan 2 //将端口3、4加入vlan2
ISW(config)#int range ge5 - 6
ISW(config-if-range)#sw acc vlan 3 //将端口5、6加入vlan3
ISW(config-if-range)#ex
ISW(config)#manage vlan 100
ISW(config)#ip int vlan 100 //修改管理vlan为100
ISW(config)#ip route 0.0.0.0/0 182.168.4.1 //设置交换机网关
Switch#wr //保存配置
标签： 常见问题
前一篇：
三层交换机37/57系列RSTP环网配置
后一篇：
深圳市宝安石岩街道石龙社区森海诺科创大厦11-12楼
sales@wintoptec.com
