首先，要在交换机S1上创建VLAN，这一步通常不需要在S2和S3上重复操作。在创建VLAN后，接下来就是配置交换机S1的端口。
配置端口时，要将端口设置为链路型接入，并为其分配默认的VLAN。例如，将千兆以太网0/0/1端口设置为接入型端口，并分配VLAN 10，然后对0/0/2端口进行相同的操作，分配VLAN 20。此时，可以使用`display VLAN-id verbose`命令确认配置。
之后，创建VLAN接口并在其上配置ip地址，以实现不同VLAN间的三层互通。执行`interface VLANIF vlan-id`命令创建VLANIF接口，然后配置IP地址。
例如，为VLANIF 10配置IP地址192.168.100.1/24，为VLANIF 20配置IP地址192.168.200.1/24。确认配置后，可以使用`Display IP Interface Brief VLAN if VLAN-ID`命令查看VLANIF接口状态。
完成配置后，为PC1和PC4配置IP地址及默认网关。在PC1上配置IP地址192.168.100.11/24，网关为VLANIF 10的IP地址192.168.100.1/24；在PC4上配置IP地址192.168.200.11/24，网关为VLANIF 20的IP地址192.168.200.1/24。
最后，验证配置。在PC1上执行“ping 192.168.200.11”命令，若成功收到PC4的响应，则说明三层交换机S1成功实现了VLAN 10和VLAN 20之间的三层通信。
为了确保网络稳定性，我们还需要关注以下几点：
1. 考虑VLAN的安全性和隔离性，合理规划VLAN分配，避免潜在的安全风险。
2. 在配置VLAN时，应遵循最小化VLAN数量和最大化VLAN使用原则，以提高网络效率。
3. 在配置VLANIF接口时，确保IP地址、子网掩码等参数配置正确，避免网络不通。
4. 定期检查VLAN配置和设备状态，确保网络正常运行。
总之，配置VLAN并实现三层通信需要细致的操作和合理的规划。通过以上步骤，您将能够搭建一个稳定、高效的VLAN网络。
目录
序
1.配置思路
2.配置步骤
(1)1)PC1的配置
(2)2)PC4的配置
(3) VLAN 10号和VLAN 20号在S1诞生
(4)在S1上配置端口
(5)在5)S1上配置VLANIF接口
(6)验证
序
如图所示，启用S1的三层交换功能，在三层交换机S1上配置VLAN接口，实现不同VLAN用户之间的三层通信。
使用ENSP模拟器的拓扑图如下。
1.配置思路
(1)在交换机S1上创建VLAN(注意，不需要在S2和S3上创建VLAN)
(2)配置交换机S1的端口。
(3)创建VLAN接口，在交换机S1上配置IP地址，实现不同VLAN之间的三层互通。
2.配置步骤
(1)1)PC1的配置
(2)2)PC4的配置
(3) VLAN 10号和VLAN 20号在S1诞生
系统视图
[S1]vlan批次10 20
(4)在S1上配置端口
[S1]接口千兆以太网0/0/1
[S1千兆以太网0/0/1]端口链路型接入
[S1千兆以太网0/0/1]端口默认vlan 10
[S1千兆以太网0/0/1]退出
[S1]接口千兆以太网0/0/2
[S1千兆以太网0/0/2]端口链路型接入
[S1千兆以太网0/0/2]端口默认vlan 20
[S1千兆以太网0/0/2]退出
现在，我们确认配置，使用的命令是display VLAN-id verbose。以S1的VLAN 10号为例。
从返回的信息中，我们可以看到端口GigabitEthernet0/0/1已经被添加到S1的VLAN 10上。接下来，我们使用命令。
显示VLAN查看S1上所有VLAN中包含的端口信息。
从返回的信息中，我们可以看到S1的GigabitEthernet0/0/1和GigabitEthernet0/0/2已经被配置为接入型端口，PVID的值是正确的。它还显示我们配置的命令已经在设备上生效。
接下来，我们需要在S1上创建VLANIF接口并配置IP地址。执行命令interface VLANIF vlan-id创建一个VLANIF接口，进入VLANIF接口视图，然后执行命令IP address IP-address { mask | mask-length }配置VLANIF接口的IP地址。
(5)在5)S1上配置VLANIF接口
[S1]接口Vlanif 10
[S1-Vlanif10]ip地址192.168.100.1 24
[S1-弗拉尼10]退出
[S1]接口Vlanif 20
[S1-弗拉尼夫20]ip地址192.168.200.1 24
退出吧
现在，我们确认配置的VLANIF接口，使用的命令是Display IP Interface Brief VLAN if VLAN-ID。我们以VLANIF 10接口为例。
从返回的信息中，我们可以看到VLANIF 10的接口状态和链路层协议已经UP，VLANiF接口已经配置了IP地址，说明VLANiF接口已经配置成功。
(6)验证
这就是需要在S1上完成的所有配置。接下来，我们配置了PC 1和PC 4的IP地址和默认网关地址。然后，通过验证PC 4是否可以ping通PC 1，我们就可以验证我们配置的第三层交换机是否可以实现不同VLAN的用户之间的第三层通信。
在S1上将PC 1的IP地址配置为192.168.100.11/24，将其默认网关地址配置为VLANIF 10的192.168.100.1/24。在S1上将PC 4的IP地址配置为192.168.200.11/24，将其默认网关地址配置为VLANIF 20的192.168.200.1/24。
配置完成后，在PC 1上执行命令“ping 192.168.200.11”。
从返回的信息中，我们可以看到PC 1收到了PC 4的响应，表明PC 1可以ping通PC 4，这表明三层交换机S1成功实现了VLAN 10和VLAN 20之间的三层通信。
