Question

思科3560三层vlan组网方案与实施求助

现有设备，3560三层交换机一台。 二层交换机2960 3个。2911 k9路由器一个。 要求划分6个VLAN（IP：172.18.1.254 172.18.2.254 172.18.3.254 172.18.4.254 172.18.5.254 172.18.6.254 ）。 6个网段均可以互相访问。并能通过路由器上网。求配置命令和思路，

Answer 1

如图

一：3560和2911连接配置，这里配置有多种方式，可以把3560的接口地址划分access VLAN X,然后配置路由器的接口配置VLAN X的一个地址。也可以把3560的FA0/1变为3层接口，然后和路由器的Fa0/0配置同一网段地址

如：3560配置

conf t

interface fa0/1

no sw

ip add 10.10.10.1 255.255.255.0

2911 配置

conf t

int fa0/1

ip add 10.10.10.2 255.255.255.0

二、解决完3560和2911连接配置，需要在3560上设置VLAN database，并且配置SVI口，实现VLAN 间路由和访问外网。

配置如下：

配置VLAN DATABASE

vlan 1

name XX1

.....

VLAN 6

name XX6

配置SVI口：

interface VLAN1

ip add 172.18.1.254 255.255.255.0

……

interface vlan 6

ip add 172.18.6.254 255.255.255.0

三、配置2960和3560之前的接口和给2960划分VLAN

3560和2960之间配置trunk,配置方式：

interface fa0/X

switchport trunk en dot1q

sw mode trunk

2960对应接口划分进对应VLAN（先手工配置VLAN DATABASE或者利用VTP）:

int fa0/X

sw mo access

sw acc vlan X

四、配置静态/默认路由实现外网访问

3560配置：

ip route 0.0.0.0 0.0.0.0 10.10.10.2(2911连接3560的接口地址)

2911配置：

ip route 172.18.0.0 255.255.0.0 10.10.10.1 回包路由指向3560接口地址

PC：

设置网关172.18.X.254对应VLAN的

追问

为什么我的输入no sw的时候执行不了 提示不完整的命令？

追答

3560进入接口之后输入no switchport开启三层接口

Answer 2

在三层交换机上起6个VLAN接口的网关，即int vlan XXX，并配置IP。二层交换机可以任意多台。你有三台的话，可以每台划2个VLAN。这样6个VLAN平均配在3台二层交换机上。二层交换机下联口配成ACCESS模式，划分VLAN即可。上联口TRUNK模式与三层交换机相连。
这样6个网段能互相访问。
而三层交换机上联口配置ACCESS模式与路由器连接，当然，没有路由器也可以，直接连上运营商给你的网关就是了，如果他的网关可以直接上网而不用拨号的话。