首先，我们需要在交换机上创建所需的VLAN。在这个案例中，我们将创建VLAN 10和VLAN 20。这可以通过执行如下命令完成：
``` switch> vlan 10 switch(vlan10)> name VLAN10 switch(vlan10)> exit switch> vlan 20 switch(vlan20)> name VLAN20 switch(vlan20)> exit ```
接下来，我们需要将交换机的端口分配给相应的VLAN。例如，将PC1的端口分配给VLAN 10，PC2的端口分配给VLAN 20。这可以通过执行如下命令实现：
``` switch> interface FastEthernet0/1 switch(intFastEthernet0/1)> switchport mode access switch(intFastEthernet0/1)> switchport access vlan 10 switch(intFastEthernet0/1)> exit switch> interface FastEthernet0/2 switch(intFastEthernet0/2)> switchport mode access switch(intFastEthernet0/2)> switchport access vlan 20 switch(intFastEthernet0/2)> exit ```
为了使VLAN 10和VLAN 20的用户可以互相访问，我们需要在交换机上配置VLAN间路由。首先，将vlanif接口配置为VLAN的网关：
``` switch> interface vlanif 10 switch(intvlanif10)> ip address 192.168.10.1 255.255.255.0 switch(intvlanif10)> exit switch> interface vlanif 20 switch(intvlanif20)> ip address 192.168.20.1 255.255.255.0 switch(intvlanif20)> exit ```
然后，为VLAN 10和VLAN 20设置默认网关：
``` switch> ip route 0.0.0.0 0.0.0.0 192.168.10.2 switch> ip route 0.0.0.0 0.0.0.0 192.168.20.2 ```
接下来，为了使VLAN 10和VLAN 20的用户能够访问外部网络，如8.8.8.0/24，我们需要在交换机上配置静态路由：
``` switch> ip route 8.8.8.0 255.255.255.0 192.168.200.2 ```
现在，我们需要在路由器上配置相应的路由。首先，创建一个环回接口以模拟连接到路由器的不同网络：
``` router> interface loopback 0 router(intloopback0)> ip address 192.168.200.1 255.255.255.255 router(intloopback0)> exit ```
然后，在路由器上创建静态路由，指向192.168.10.0/24和192.168.20.0/24网段：
``` router> ip route 192.168.10.0 255.255.255.0 192.168.10.1 router> ip route 192.168.20.0 255.255.255.0 192.168.20.1 ```
完成这些配置后，您可以在PC1和PC2上ping通8.8.8.8，以验证VLAN间路由和静态路由配置是否正确。
(一)实验拓扑和说明
(二)实验要求1。创建VLAN10和VLAN20在开关上；
2.将PC1的端口分配给VLAN10；PC2的端口被分配给VLAN20。将vlanif 10和vlanif 20配置为VLAN10和VLAN20用户的网关，使VLAN10和VLAN20的用户可以互相访问；
3.在交换机上创建VLAN200，并将vlanif 200接口配置为VLAN和第3层接口，以便与路由器对接；
4.在交换机和路由器上完成静态路由或默认路由的配置，以便PC可以访问8.8.8.0/24网络。
(3)实验步骤和开关的配置如下:
完成上述配置后，PC1和PC2可以相互访问。
接下来，让我们继续交换机上的配置，并准备与路由器对接:
使用ip route-static命令，我们可以为三层设备配置静态路由。在这种环境下，我们可以在交换机上使用命令IP route-static 8 . 8 . 0 24 192.168.200.2，这样交换机就有了到8.8.8.0/24网段的路由，并成功地将到8.8.8.8的路由发送到下一跳地址192 . 168 . 200 . 2。当然，我们也可以为第三层设备配置一条IP路由形式的默认路由——静态0.0.0.0.0.0。默认路由可以匹配任何目的地，并且可以用作设备数据转发的“最后手段”。
接下来，让我们配置路由器:
在路由器上，我们创建了Loopback0接口(即环回端口)来模拟路由器后面的网段。环回接口作为一个逻辑接口，并不真正存在，也永远不会下。正是因为这些特点，网络测试中经常使用环回接口，比如这个例子；
注意:更多特殊ip地址和用途，请参考前一天发布的文章。
路由器上的另一个关键配置是静态路由配置。值得注意的是，数据访问需要“双向”，要考虑往返。因此，有必要在路由器上创建一条静态路由，以便通知路由器到192.168.10.0/24和192.168.20.0/24网段的路径，否则PC1和PC2将无法ping通8.8.8.8，因为路由器会丢失回程流量。
配置完成后，您可以查看路由表:
[路由器]显示ip路由表
在上面的输出中，标记为红色的路由条目是我们在路由器上配置的静态路由，单词static表示该路由是静态手动创建的路由条目，Direct关键字表示它是本地直连的路由条目。
实验结果测试也很简单，PC1和PC2都应该能够ping通8.8.8.8。
