三层交换机VLAN路由的配置主要包括以下几个步骤：
1. 创建VLAN：首先，我们需要在三层交换机上创建所需的VLAN。例如，创建VLAN 10、VLAN 20和VLAN 30。
2. 配置VLAN接口：创建VLAN后，我们需要为每个vlan配置相应的接口。配置VLAN接口时，需要指定VLAN的PVID（Port VLAN ID），即将该端口划分到对应的VLAN中。
3. 为VLAN接口配置ip地址：配置VLAN接口的IP地址，使得每个VLAN之间可以通过三层交换机进行路由。
4. 添加静态路由：为了实现不同VLAN间的通信，我们需要在三层交换机上添加静态路由。静态路由包括目标网络地址、子网掩码和下一跳地址。例如，添加一条静态路由，将VLAN 10的流量路由到VLAN 30。
5. 验证配置：最后，我们需要验证三层交换机的VLAN路由配置是否正确。可以使用ping命令测试不同VLAN间的通信是否正常。
下面，我将通过一个实例来为大家详细讲解三层交换机VLAN路由的配置过程。
实例：PC1的IP为192.168.1.2/24，连接在二层交换机的Port2端口（属于VLAN 10）；PC2的IP为192.168.2.2/24，连接在三层交换机的Port3端口（属于VLAN 20）；二层交换机Port1（属于VLAN 30）的接入端口连接到路由器R1的GEI_0/1接口。请采用三层交换机VLAN路由的方式，实现PC1、PC2与路由器R2之间可以互相ping通。
1. 在三层交换机上创建VLAN 10、VLAN 20和VLAN 30，并为它们配置相应的接口和IP地址。
2. 为VLAN 10的接口配置IP地址192.168.1.1/24，为VLAN 20的接口配置IP地址192.168.2.1/24，为VLAN 30的接口配置IP地址192.168.3.1/24。
3. 在三层交换机上添加静态路由，将VLAN 10的流量路由到VLAN 30，将VLAN 20的流量路由到VLAN 30。
4. 在路由器R1上配置GEI_0/1接口的IP地址为192.168.3.2/24，并添加静态路由，将192.168.1.0/24和192.168.2.0/24的流量路由到三层交换机的VLAN 30接口。
5. 在路由器R2上配置GEI_0/1接口的IP地址为10.10.10.2/24，并添加静态路由，将192.168.1.0/24、192.168.2.0/24和192.168.3.0/24的流量路由到路由器R1。
6. 验证配置：使用ping命令测试PC1、PC2与路由器R2之间的通信是否正常。
三层交换机VLAN路由具有以下优势：
1. 提高网络性能：三层交换机在硬件上进行路由处理，相比路由器软件处理路由的速度更快，可以有效提高网络性能。
2. 简化网络结构：三层交换机具备交换和路由功能，可以替代路由器实现VLAN间的路由，简化网络结构。
3. 降低设备成本：使用三层交换机进行VLAN路由，可以减少对路由器的需求，降低设备成本。
4. 提高网络安全性：通过VLAN隔离，可以有效提高网络安全性，防止不同VLAN间的广播风暴和攻击。
总之，三层交换机VLAN路由是一种高效、安全、经济的网络解决方案。通过合理配置三层交换机的VLAN路由，可以有效提高网络性能和安全性。在实际应用中，我们需要根据网络需求进行灵活配置，以达到最佳效果。
来源：公众号【网络技术干货圈】
作者：圈圈
ID：wljsghq
一、实验目的
掌握vlan路由技术之三层交换机vlan路由的配置方法和结果验证。
二、实验内容
完成中兴三层交换机vlan路由的配置和结果验证。
三、实验过程
1、实验任务说明
如图1-1所示，PC1的IP为192.168.1.2/24，连接在二层交换的Port2端口（属于vlan10）；PC2的IP为192.168.2.2/24，连接在三层交换机的port3端口（属于vlan20）；二层交换机port1（属于vlan30）的接入端口连接到路由器R1的gei_0/1接口。请采用三层交换机vlan路由的方式，实现PC1、PC2与路由器R2之间可以互相ping通。
图1-1 三层交换机vlan路由的配置实例
2、业务配置流程图
图1-2 三层交换机vlan路由的配置实验流程
3、实验配置过程
1.L3 Switch的vlan配置
ZXR10(config)#vlan10
ZXR10(config-vlan10)#exit
ZXR10(config)#vlan20
ZXR10(config-vlan20)#exit
ZXR10(config)#vlan30
ZXR10(config-vlan30)#exit
ZXR10(config)#vlan10
ZXR10(config-vlan10)#switchport pvid fei_1/2
ZXR10(config-vlan10)#exit
ZXR10(config)#vlan20
ZXR10(config-vlan20)#switchport pvid fei_1/3
ZXR10(config-vlan20)#exit
ZXR10(config)#vlan30
ZXR10(config-vlan30)#switchport pvid fei_1/1
ZXR10(config-vlan30)#exit
2.L3 switch的vlan接口配置
ZXR10(config)#interface vlan10
注：以上命令完成了三层交换机vlan10接口的创建
ZXR10(config-if-vlan10)#ip address 192.168.1.1 255.255.255.0
注：以上命令完成了三层交换机vlan10接口的IP地址配置
ZXR10(config-if-vlan10)#exit
ZXR10(config)#interface vlan20
ZXR10(config-if-vlan20)#ip address 192.168.2.1 255.255.255.0
ZXR10(config-if-vlan20)#exit
ZXR10(config)#interface vlan30
ZXR10(config-if-vlan30)#ip address 192.168.3.1 255.255.255.0
ZXR10(config-if-vlan30)#exit
3.添加静态路由
步骤1：L3 switch的配置
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 192.168.3.2
步骤2：路由器R1的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 192.168.3.2 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#interface gei_0/2
ZXR10(config-if)#ip address 10.10.10.1 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 192.168.3.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 192.168.3.1
ZXR10(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.2
步骤三：路由器R2的配置
ZXR10(config)#interface gei_0/1
ZXR10(config-if)#ip address 10.10.10.2 255.255.255.0
ZXR10(config-if)#exit
ZXR10(config)#ip route 192.168.1.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.2.0 255.255.255.0 10.10.10.1
ZXR10(config)#ip route 192.168.3.0 255.255.255.0 10.10.10.1
4.查看和验证
在三层交换机和路由器进行以下查看：
步骤1：查看端口
ZXR10(config)#sh ip int b
确保接口的状态和IP地址正确。
步骤2：查看路由表中的路由条目完整。
步骤3：从PC1和PC2的cmd窗口分别ping 10.10.10.2，结果是可以ping通的。
步骤4：从PC1和PC2的cmd窗口分别ping对方的ip地址，结果是可以ping通的。
四、实验验证
五、实验思考与总结
1.掌握vlan路由技术之三层交换机vlan路由的配置方法和结果验证；
2、三层交换机vlan之间的通信是基于硬件处理的，而路由器vlan之间的通信是基于路由器的路由软件来处理的，所以，三层交换机的处理速度要大于路由器处理的速度，所以，三层交换机在性能上要大于路由器；
3、三层交换机是带有路由功能的交换机，也就是这台交换机的端口既有三层路由功能，也具有二层交换功能。
审核编辑：汤梓红
