Question

关于思科二层交换机和三层交换机互通的问题。

网络拓扑图如图，二层交换机的配置如下：
interface FastEthernet0/1
switchport access vlan 2
switchport mode access

！
interface FastEthernet0/1
switchport access vlan 2
switchport mode access
！
interface Vlan1
no ip address
shutdown
!
interface Vlan2
ip address 10.1.1.2 255.255.255.0
!
ip default-gateway 10.1.2.2
!

三层交换机的配置
!
interface FastEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface FastEthernet0/2
switchport access vlan 3
switchport mode access
!
interface Vlan1
no ip address
shutdown
!
interface Vlan2
no ip address
!
interface Vlan3
ip address 10.1.2.2 255.255.255.0
!
ip classless
ip route 10.0.0.0 255.0.0.0 10.1.1.2
ip route 10.1.1.0 255.255.255.0 FastEthernet0/1

PCO地址是10.1.1.1 掩码是255.255.255.0，网关是10.1.1.2
PC1地址是10.1.2.1 掩码是255.255.255.0，网关是10.1.2.2
为什么PC0ping不通PC1

Answer 1

1. 二层的0/1端口要配置成trunk。
2. vlan2要在三层上建立而不是在二层。二层上建立的地址用于管理，而不是当成网关。二层上的ip default-gatewa仅仅对二层上建立的ip地址有意义，对于下面的接入终端没用。否则就不会有傻瓜交换机一说了。嗯，就是说，如果不打算从网络上管理交换机，那么二层设备可以不用建立地址。
3. 三层上建立一个vlan，并定义一个地址，这个地址就是此vlan的网关。二层上建立的vlan只是用它的vlanID（tag），其交换过程与IP无关。
4. 单独的三层交换机不需要建立静态路由，所有内部vlan的路由由三层交换机自动完成。一般只需要建立一个默认路由（出口）即可。