■ 相关知识
1、三层交换机概述
三层交换机就是工作在OSI网络标准模型的第三层(网络层)的交换机，具有部分路由功能。三层交换机一般用在企业网和教学网的核心层，其千兆端口、百兆端口下连不同的VLAN，实现间的通信。需要注意的是，三层交换机的作用是加快大型局域网内部的数据交换，所具备的部分路由功能也是为了数据交换展开，路由功能弱于同档次的路由器。
2、二层交换机与三层交换机
二层交换机的拓扑如图1所示，SW1和SW2创建好VLAN10 和VLAN20，配置交换机相应的端口，让其放行对应VLANid的流量，在这个拓扑中，交换机工作在链路层，且交换机的接口并没有配置IP地址，更没有配置路由协议。
图1 交换机VLAN配置拓扑图
三层交换机的作用是实现VLAN之间的通信，其接口通常作为某网段的网关，因此需为接口配置IP地址，如图2所示。
图2 三层交换机实现VLAN间通信
在这个拓扑中，本交换机不同VLAN间的通信，是依靠交换机上配置网关来实现的，而跨交换机的VLAN间的网段通信必须依靠路由来实现。
3、配置方法
(1)配置VLAN及端口类型；
[Huawei]vlan batch 10 20
[Huawei-G0/0/1]port link-type access
[Huawei-G0/0/1]port default vlan 10
(2)配置VLANif接口与IP地址；
[Huawei]int vlanif 10
[Huawei-Vlanif10]ip add 192.168.10.254 24
如果跨交换机的VLAN通信，需要配置路由协议，可选择配置RIP和OSPF协议，让不同VLAN之间实现通信。
■ 实施
1、网络拓扑规划
三层交换机连接两个VLAN对应的网段如图3所示。
图3 OSPF与RIP路由配置拓扑图
要求：
(1)在交换机上创建VLAN，并为接口设置相应的属性；
(2)配置VLANif接口，为PC机配置对应的网关；
(3)实现PC1与PC2能够互访。
2、完成交换机的配置
(1)创建VLAN并配置端口链路属性
[SW] vlan batch 10 20
[SW] interface gigabitEthernet 0/0/1
[SW-GigabitEthernet0/0/1] port link-type access
[SW-GigabitEthernet0/0/1] port default vlan 10
[SW] interface gigabitEthernet 0/0/2
[SW-GigabitEthernet0/0/2] port link-type access
[SW-GigabitEthernet0/0/2] port default vlan 20
(2)配置vlanif 10及vlanif 20接口作为vlan10及vlan20用户的网关
[SW] interface Vlanif 10
[SW-vlanif10] ip address 192.168.10.254 24
[SW ]interface Vlanif 20
[SW-vlanif20] ip address 192.168.20.254 24
3、测试与验证
完成配置后，使用命令display ip intface brief查看交换机的接口信息如图4所示。
图4 查看交换机的接口信息
PC1 ping PC2结果如图5所示。
图5 PC1 ping PC2测试
■ 总结
在三层交换机实现VLAN间通信的配置过程中，要注意以下几点：
1、在配置端口链路属性的时候，应配置Access类型，即使是交换机与交换机对接，也要配置Access类型；
2、在三层交换机与三层交换机对接时，其VLANid号不一定要一致，可以设置不同的VLANid号。
■ 拓展
由三层交换机组成的拓扑如图6所示，请按照以下要求完成配置，实现PC之间的互通。
图6 三层交换机组网拓扑
(1)在交换机上创建VLAN，并为接口设置相应的属性；
(2)配置VLANif接口，为PC机配置对应的网关；
(3)配置OSPF路由，实现PC1与PC2能够互访。
三层交换机：又名多层交换机、弱三层交换机，是指设备本身具有部分三层路由转发功能。
可以在接口no switch port关闭二层 做到开启三层。(注意不能和路由器一样开启子接口)
SVI(switch vlan interface )，逻辑的虚拟接口，配置IP地址，启用IP路由功能
PC1 10.1.1.2 PC2 20.1.1.2 PC3 30.1.1.2
SW2交换机三个vlan vlan10 vlan20 vlan30 并配置对应相应的IP
VLAN10 10.1.1.1 VLAN20 20.1.1.1 VLAN30 30.1.1.1
SW1交换机同上三个vlan。将PC划分进vlan
创建vlan。
SW1(config)#interface vlan10进入VLAN10接口 vlan20 vlan 30配置
SW2(config)#ip routing全局开启路由功能
查看接口为down，在switch创建SVI接口，使其UP条件是接口对应的vlan存在，还有一个是保证该switch至少有一个允许该vlan通行的2层接口，且处于UPUP状态
接下来我们需要将SW2和sw2的接口起为trunk。
上图SW2下图SW1
然后把SW1链接PC的接口划分
测试一下PC1pingPC2。已经可以通了 OK
三层交换机确实具有一定的“路由”功能，它可以实现不同的子网连接功能，但是特别注意的问题是，它的路由功能相对路由器来说还是要弱许多的，而且三层交换机只能使用一个网络。
而且通常只是局域网子网之间的互联，并不能把局域网与广域网，或者互联网连接起来，因为三层交换机所支持的路由协议非常有限，毕竟这不是它的主要功能。我们知道，在局域网上，二层的交换机通过源MAC 地址来标识数据包的发送者，根据目的MAC 地址来转发数据包。
对于一个目的地址不在本局域网上的数据包，二层交换机不可能直接把它送到目的地，需要通过路由设备(比如传统的路由器)来转发，这时就要把交换机连接到路由设备上。如果把交换机的缺省网关设置为路由设备的IP 地址，交换机会把需要经过路由转发的包送到路由设备上。
路由设备检查数据包的目的地址和自己的路由表，如果在路由表中找到转发路径，路由设备把该数据包转发到其它的网段上，否则，丢弃该数据包。专用路由器昂贵、复杂、速度慢、易成为网络瓶颈，因为它要分析所有的广播包并转发其中的一部分，还要和其它的路由器交换路由信息，而且这些处理过程都是由CPU 来处理的(不是专用的ASIC )。
第三层交换机既能像二层交换机那样通过MAC 地址来标识转发数据包，也能像传统路由器那样在两个网段之间进行路由转发。传统路由器采用软件来维护路由表，而三层交换机是通过专用的ASIC芯片来处理路由转发的。与传统路由器相比，第三层交换机的路由速度一般要快十倍或数十倍。
大家都知道，路由器可以连接企业局域网和广域网(如因特网)，但却忽略了一路由器的另一个应用，那就是它的局域网连接功能。路由器的广域网连接可参见拓扑图图和三层交换机的路由连接图。
路由器的作用因不同的路由器类型而定，我们常说的路由器通常是指边界路由器，就是位于不同类型网络的边界，如拓扑图图和三层交换机的路由连接图所示。还有一种路由器。
它设计的目的就不是用于不同类型网络的连接，而是用于同为局域网的不同局域网或不同子网之间的连接，这就是“中间节点路由器”。它的网络结构如下图所示。它与三层交换机的路由连接图相比，只是用中间节点路由器接替了原来的三层交换机。
“边界路由器”处于网络边界的边缘或末端，用于不同网络路由器的连接，这也是目前大多数路由器的类型。如前面介绍的互联网接入路由器和后面要介绍的VPN路由器都属于边界路由器。这类路由器所支持的网络协议和路由协议比较广，背板带宽非常高，具有较高的吞吐能力，以满足各类不同类型网络(包括局域网和广域网)的互联。
而“中间节点路由器”则处于局域网的内部，通常用于连接不同局域网，起到一个数据转发的桥梁作用。中间节点路由器更注重MAC地址的记忆能，要求较大的缓存。因为所连接的网络基本上是局域网，所以所支持的网络协议比较单一，背板带宽也较小，这些都是为了获得最高的性价比，适应一般企业的随能力。
它与三层交换机的路由功能相比，在路由功能上肯定比三层交换机的强，但在局域网这种数据交换频繁的网络中，采用中间节点路由器来进行局域网的连接，网络性能可能会受到一定影响。
总的来说，如果所连接的局域网或子网较多、网络互访不是很频繁、路由较复杂的环境中，最好采用中间节点路由器连接方案。但在少数子网连接、网络间互访频繁的环境中，最好还是采用三层交换机连接方式。而且还可节省设备投资，因为三层交换机不仅具有满足应用需求的路由功能，还可当作交换机用，连接许多网络设备。
举例说明:302620125012看第2位是0~4的说明它是2层交换机3550看第2位是5~9的说明它是3层交换机LI(LitesoftwareImage)表示设备为弱特性版本。SI(StandardsoftwareImage)表示设备为标准版本，包含基础特性。EI(EnhancedsoftwareImage)表示设备为增强版本，包含某些高级特性。HI(HypersoftwareImage)表示设备为高级版本，包含某些更高级特性Z，表示没有上行接口；（新产品不允许此位）G，表示上行GBIC接口；P，表示上行SFP接口；T，表示上行RJ45接口；V，表示上行VDSL接口；W，表示上行可配置WAN接口；C，表示上行接口可选配；M，表示上行接口为多模光口；S，表示上行接口为单模光口；F，表示下行接口为模板板，可插光接口板或电接口板。主要为兼容3526F，3526EF，3552F等老产品的命名。当同时存在时，表示上行接口为多种接口类型复合注：Combo端口不在命名中显示。转载于:https://blog.51cto.com/xiaowxiaowu/154184
