enable //進入私有模式
configure terminal //進入全域性模式
service password-encryption //對密碼進行加密
hostname catalyst 3550-12t1 //給三層交換機定義名稱
enable password 123456. //enable密碼
enable secret 654321 //enable的加密密碼（應該是亂碼而不是654321這樣）
ip subnet-zero //允許使用全0子網（預設都是開啟的）
ip name-server 172.16.8.1 172.16.8.2 //三層交換機名字catalyst 3550-12t1對應的ip位址是172.16.8.1
service dhcp //提供dhcp服務
ip routing //啟用三層交換機上的路由模組
exit
vtp mode server //定義vtp工作模式為sever模式
vtp domain centervtp //定義vtp域的名稱為centervtp
vlan 2 name vlan2 //定義vlan並給vlan取名（如果不取名的話，vlan2的名字應該是vlan002）
vlan 3 name vlan3
vlan 4 name vlan4
vlan 5 name vlan5
vlan 6 name vlan6
vlan 7 name vlan7
vlan 8 name vlan8
vlan 9 name vlan9
exit
inte***ce port-channel 1 //進入虛擬的以太通道組1
inte***ce gigabitethernet 0/1 //進入模組0上的吉位元以太口1
channel-group 1 mode on //把這個介面放到快速以太通道組1中
inte***ce gigabitethernet 0/2 //同上channel-group 1 mode on
port-channel load-balance src-dst-ip //定義快速以太通道組的負載均衡方式（依靠源和目的ip的方式）
inte***ce gigabitethernet 0/3 //進入模組0上的吉位元以太口3
inte***ce gigabitethernet 0/4 //同上
inte***ce gigbitethernet 0/5 //同上
inte***ce gigbitethernet 0/6 //同上
inte***ce gigbitethernet 0/7 //進入模組0上的吉位元以太口7
no shutdown
spanning-tree vlan 6-9 cost 1000 //在生成樹中，vlan6-9的開銷定義為10000
inte***ce range gigabitethernet 0/8 – 10 //進入模組0上的吉位元以太口8,9,10
no shutdown
spanning-tree portfast //在這些介面上使用portfast（使用portfast以後，在生成樹的時候不參加運算，直接成為**狀態）
inte***ce gigabitethernet 0/11 //進入模組0上的吉位元以太口11
inte***ce gigabitethernet 0/12 //同上
inte***ce vlan 1 //進入vlan1的邏輯介面（不是物理介面，用來給vlan做路由用）
ip address 172.16.1.7 255.255.255.0 //配置ip位址和子網掩碼
no shutdown
standby 1 ip 172.16.1.9 //開啟了冗餘熱備份（hsrp），冗餘熱備份組1，虛擬路由器的ip位址為172.16.1.9
standby 1 priority 110 preempt //定義這個三層交換機在冗餘熱備份組1中的優先順序為110，preempt是用來開啟搶占模式
inte***ce vlan 2 //同上
ip address 172.16.2.252 255.255.255.0
no shutdown
standby 2 ip 172.16.2.254
standby 2 priority 110 preempt
ip access-group 101 in //在入方向上使用擴充套件的訪問控制列表101
inte***ce vlan 3 //同上
ip address 172.16.3.252 255.255.255.0
no shutdown
standby 3 ip 172.16.3.254
standby 3 priority 110 preempt
ip access-group 101 in
inte***ce vlan 4 //同上
ip address 172.16.4.252 255.255.255.0
no shutdown
standby 4 ip 172.16.4.254
standby 4 priority 110 preempt
ip access-group 101 in
inte***ce vlan 5
ip address 172.16.5.252 255.255.255.0
no shutdown
standby 5 ip 172.16.5.254
standby 5 priority 110 preempt
ip access-group 101 in
inte***ce vlan 6
ip address 172.16.6.252 255.255.255.0
no shutdown
standby 6 ip 172.16.6.254
standby 6 priority 100 preempt
inte***ce vlan 7
ip address 172.16.7.252 255.255.255.0
no shutdown
standby 7 ip 172.16.7.254
standby 7 priority 100 preempt
inte***ce vlan 8
ip address 172.16.8.252 255.255.255.0
no shutdown
standby 8 ip 172.16.8.254
standby 8 priority 100 preempt
inte***ce vlan 9
ip address 172.16.9.252 255.255.255.0
no shutdown
standby 9 ip 172.16.9.254
standby 9 priority 100 preempt
access-list 101 deny ip any 172.16.7.0 0.0.0.255 //擴充套件的訪問控制列表101
access-list 101 permit ip any any
inte***ce vlan 1 //進入vlan1這個邏輯介面
ip helper-address 172.16.8.1 //可以**廣播（helper－address的作用就是把廣播轉化為單播，然後發向172.16.8.1）
inte***ce vlan 2
ip helper-address 172.16.8.1
inte***ce vlan 3
ip helper-address 172.16.8.1
inte***ce vlan 4
ip helper-address 172.16.8.1
inte***ce vlan 5
ip helper-address 172.16.8.1
inte***ce vlan 6
ip helper-address 172.16.8.1
inte***ce vlan 7
ip helper-address 172.16.8.1
inte***ce vlan 9
ip helper-address 172.16.8.1
router rip //啟用路由協議rip
version 2 //使用的是ripv2，如果沒有這句，則是使用ripv1
network 172.16.0.0 //宣告直連的網段
exit
ip route 0.0.0.0 0.0.0.0 172.16.9.250 //預設路由，所有在路由表中沒有辦法匹配的資料報，都發向下一跳位址為172.16.9.250這個路由器
line con 0
line aux 0
line vty 0 15 //telnet線路（路由器只有5個，是0-4）
password 12345678 //login密碼
login
endcopy running-config startup-config 儲存配置
三層交換機配置命令
1 建vlan vlan data vlan 10 vlan 20 vlan 30 vlan 40 2 設管理vlan ip conf t inte ce vlan 1 ip address 192.168.1.254 255.255.255.0 no shutdown 3 設定vlan 10 40...
三層交換機配置
如圖，其中pc1和4位於銷售部vlan10，pc2和pc5位於市場部vlan20，pc3和pc5位於財務部vlan30，各主機的ip位址以及子網掩碼已列出，下面將講解如何配置利用三層交換機來實現不同vlan間的相互通訊。sw1的命令 en 進入特權模式 conf t 全域性模式 vlan 10 建立...
三層交換機配置
拓撲圖 三層交換機配置dhcp 步驟一 sw1配置vlan switch en switch vl da switch vlan vl 10 switch vlan vl 20 switch vlan vl 30 switch vlan exit switch conf t switch confi...