思科三层交换机实现vlan互通,思科 IOS VLAN 间路由 命令

题图来自Unsplash，基于CC0协议

导读

本文将详细指导如何使用思科三层交换机实现不同VLAN之间的互联互通。

VLAN间路由是实现不同VLAN网络间通信的关键技术，传统的解决方式是利用路由器进行路由选择，但三层交换机专门提供了这种功能，通过在交换机上启用路由功能和支持路由协议来实现。与路由器相比，三层交换机在性能上具有优势，因为数据流并非经过复杂的路由转发过程，而是通过硬件交换实现，延迟更低，适用于高带宽、大容量的企业网络环境。

配置思科三层交换机实现VLAN间的互通，主要涉及以下步骤：

1. 创建VLAN

首先，需要在交换机上创建所需的不同VLAN。使用vlan database命令进入VLAN配置模式，然后创建VLAN：

Switch(config)# vlan database  
Switch(config-vlan)# vlan 10 name Sales  
Switch(config-vlan)# vlan 20 name HR  
Switch(config-vlan)# end  

上述命令创建了两个VLAN：VLAN 10（Sales）和VLAN 20（HR）。

2. 配置接口为Trunk模式

连接到用户终端的接口通常设置为Access模式，而连接不同VLAN子网或与其他交换机互联的接口应设置为Trunk模式。例如，将接口GigabitEthernet0/1配置为Access模式，属于VLAN 10：

Switch(config)# interface GigabitEthernet0/1  
Switch(config-if)# switchport mode access  
Switch(config-if)# switchport access vlan 10  
Switch(config-if)# no shutdown  
Switch(config-if)# end  

对接到多个VLAN的接口，如连接至另一台交换机的接口，需设置为Trunk模式：

Switch(config)# interface GigabitEthernet0/2  
Switch(config-if)# switchport mode trunk  
Switch(config-if)# end  

3. 创建SVI接口并配置IP地址

三层交换机启用VLAN间路由，需要为每个VLAN创建一个IP接口，即Switched Virtual Interface（SVI）。假设VLAN 10的子网为192.168.10.0/24，VLAN 20的子网为192.168.20.0/24：

Switch(config)# interface Vlan10  
Switch(config-if)# ip address 192.168.10.1 255.255.255.0  
Switch(config-if)# no shutdown  
Switch(config-if)# exit  

Switch(config)# interface Vlan20  
Switch(config-if)# ip address 192.168.20.1 255.255.255.0  
Switch(config-if)# no shutdown  
Switch(config-if)# end  

每个SVI接口都必须处于启用状态，并且必须为其分配独立的IP网关地址，这些地址将作为各自VLAN内主机的默认网关。

4. 启用路由功能

三层交换机默认启用IP路由功能，但需要确认：

Switch# show ip route  

如果未显示路由表或未启用路由，则添加如下命令：

Switch(config)# ip routing  

5. 检查VLAN间通信

在每个VLAN中选择一台主机发送ping请求，测试其是否可以与另一VLAN中的主机通信：

• 主机A在VLAN 10，IP为192.168.10.10
• 主机B在VLAN 20，IP为192.168.20.20

在主机A上尝试ping主机B：

ping 192.168.20.20  

如果通信成功，则表明三层交换机的VLAN间路由功能已正确配置。

常见问题与排错

1. 接口未启用：确保SVI接口和以太网接口均已启用（使用no shutdown）
2. 防火墙/访问控制列表（ACL）阻止通信：检查是否有ACL限制了路由选择
3. 子网掩码错误：确保IP地址和子网掩码配置无误
4. 路由表未更新：验证是否启用了路由协议或使用静态路由

如果配置失败，可通过以下命令进一步排查：

Switch# show vlan  
Switch# show ip interface brief  
Switch# show ip route  

配置示例：三层交换机静态路由配置

如果子网较多，可能需要手动配置静态路由：

Switch(config)# ip route 192.168.30.0 255.255.255.0 192.168.10.1  

这条命令意味着从VLAN10的地址192.168.10.1可以访问到192.168.30.0/24这个子网。

通过上述配置，思科三层交换机成功实现了不同VLAN之间的通讯，这种实现方式在企业网络中尤为常见，为网络流量的高效管理提供了良好基础。