首先，在三层交换机上配置VLAN。在交换机配置模式下，使用`vlan`命令创建所需数量的VLAN，并为其分配名称。例如，`vlan 2`创建一个名为2的VLAN。接着，为每个VLAN分配端口，确保不同VLAN的端口不会混淆。
其次，在交换机上配置中继接口。中继接口用于连接不同VLAN的端口。在交换机配置模式下，进入相应端口配置，使用`Switchport mode Trunk`命令将其设置为中继模式，并使用`switchport trunk allowed vlan`命令指定允许通过该中继接口传输的VLAN。
然后，在路由器上创建子接口。子接口是物理接口的一个分支，可以配置不同的VLAN。在路由器配置模式下，进入物理接口配置，使用`encapsulation dot1q`命令配置封装类型，并使用`ip address`命令为子接口分配ip地址。例如，`ip address 192.168.1.1 255.255.255.0`为VLAN 1的子接口分配IP地址。
接下来，在路由器上配置路由。使用`route`命令添加静态路由，确保不同VLAN之间的通信。例如，`route ip 192.168.2.0 255.255.255.0 192.168.1.1`为VLAN 2的子接口添加静态路由，其中192.168.1.1是VLAN 1的网关。
最后，检查配置并测试连接。确保所有VLAN、中继接口、子接口和路由配置正确无误。在计算机上测试不同VLAN之间的通信，确保数据包能够成功传输。
此外，以下是一些高级配置技巧：
1. 链路聚合：将多条物理链路绑定成一条逻辑链路，以增加带宽和冗余。在交换机和路由器上配置链路聚合，使用`link-aggregation`命令在交换机上创建聚合组，并在路由器上创建相应的聚合接口。
2. 控制列表（ACL）：用于限制或允许特定类型的数据包通过网络。在路由器上配置ACL，使用`Access-list`命令定义规则，并在接口上应用ACL。
3. 路由协议：使用动态路由协议，如RIP或OSPF，来自动发现和更新路由信息。在路由器上配置路由协议，使用`router`命令启动协议，并配置相关参数。
通过以上步骤，可以确保三层交换机和路由器之间实现高效、稳定的通信。在实际操作中，还需根据具体网络需求调整配置，以达到最佳性能。一、三层交换机怎么和路由器相连
第三层交换机具有交换机的性能和路由的功能。
一般小型局域网是没有的。
只要划分好VLAN，两个VLAN的ip应该在不同的网段上，可以通过三层交换机或路由互相通信，例如:
1.在S1问题上分裂VLAN
S1(配置)#vlan 2
S1(配置VLAN)#出口
S1(配置)#int f0/5
S1(配置中频)#交换端口模式访问
S1(配置-if)#交换机端口接入vlan 1
S1(配置中频)#int f0/6
S1(配置中频)#交换端口模式访问
S1(配置中频)#交换机端口接入vlan 2
2.交换机上的以太网接口应首先配置为中继接口。
S1(配置)#int f0/1
S1(配置中频)#交换机中继封装dot1q
S1(配置中频)#交换模式中继
3.在路由器的物理以太网接口下创建一个子接口，并定义封装类型。
R1(配置)#int g0/0
R1(配置-if)#无关机
R1(配置)#int g0/0.1
R1(配置-subif)#encapture dot1q 1本地
//以上是定义该子接口承载哪些VLAN流量。因为交换机上的本征vlan是VLAN 1，所以
我们还想在这里指出，这个vlan是本征VLAN。
实际上，默认情况下，本征vlan是vlan 1。
R1(配置-subif)#ip地址172.16.1.254 255.255.255.0
//在子接口上配置IP地址，它是VLAN 1的网关。
R1(配置)#整数g0/0.2
R1(配置-subif)#encapture dot1q 2
R1(配置-subif)#ip地址172.16.2.254 255.255.255.0
4.线路桥接:路由器连接到第三层交换机，第三层交换机连接到第二层交换机，第二层交换机连接到计算机。
二、三层交换机与路由器连接设置问题
开关配置:
交换机#vlan数据库
交换机(vlan)#vlan 2名称vlan 2
交换机(vlan)#vlan 3名称vlan 3
交换机(vlan)#vlan 4名称vlan 4
交换机(vlan)#vlan 5名称vlan 5
交换机(配置)#接口f0/2
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 2
开关(配置-if)#无关闭
交换机(配置)#接口f0/3
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 3
开关(配置-if)#无关闭
交换机(配置)#接口f0/5
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 4
开关(配置-if)#无关闭
交换机(配置)#接口f0/7
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 5
开关(配置-if)#无关闭
交换机(配置)#接口f0/1
交换机(配置-if)#交换机端口中继封装dot1q
开关(配置-if)#开关模式中继
开关(配置-if)#无关闭
路由器配置:
路由器(配置)#接口f0/1
路由器(配置-if)#交换机模式访问
路由器(配置-if)#交换机接入vlan 1
路由器(配置-if)#不关机
路由器(配置)#接口f0/0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#接口f0/0.1
路由器(配置-subif)#封装dot1q 1本地
路由器(配置-subif)#ip地址192.168.5.1 255.255.255.0
路由器(配置)#接口f0/0.2
路由器(配置-subif)#封装dot1q 2
路由器(配置-subif)#ip地址192.168.1.1 255.255.255.0
路由器(配置)#接口f0/0.3
路由器(配置-subif)#封装dot1q 3
路由器(配置-subif)#ip地址192.168.2.1 255.255.255.0
路由器(配置)#接口f0/0.4
路由器(配置-subif)#封装dot1q 4
路由器(配置-subif)#ip地址192.168.3.1 255.255.255.0
路由器(配置)#接口f0/0.5
路由器(配置-subif)#封装dot1q 5
路由器(配置-subif)#ip地址192.168.4.1 255.255.255.0
第一个解决方案完成了！这是典型的单臂布线方式。交换机用作第二层，路由器是VLAN之间中继的主要设备。这样就可以互相ping通，共享，同时上网。
第二种解决方案也很简单。三层交换机用作二层交换机和三层路由器。首先，可以将特定端口连接到终端进行访问。然后，可以直接设置VLANs之间的中继。然后，路由器的一个终端属于它自己的VLAN。两台设备可以通过打开RIP路由协议或添加静态路由来相互访问。
开关配置:
交换机#vlan数据库
交换机(vlan)#vlan 2名称vlan 2
交换机(vlan)#vlan 3名称vlan 3
交换机(vlan)#vlan 4名称vlan 4
交换机(vlan)#vlan 5名称vlan 5
交换机(配置)#接口f0/2
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 2
开关(配置-if)#无关闭
交换机(配置)#接口f0/3
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 3
开关(配置-if)#无关闭
交换机(配置)#接口f0/5
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 4
开关(配置-if)#无关闭
交换机(配置)#接口f0/7
开关(配置-if)#开关模式访问
交换机(配置-if)#交换机接入vlan 5
开关(配置-if)#无关闭
交换机(配置)#ip路由
开关(配置)#ip cef
交换机(配置)#接口vlan 2
交换机(配置-if)#ip地址192.168.1.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 3
交换机(配置-if)#ip地址192.168.2.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 4
交换机(配置-if)#ip地址192.168.3.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口vlan 5
交换机(配置-if)#ip地址192.168.4.1 255.255.255.0
开关(配置-if)#无关闭
交换机(配置)#接口f0/1
交换机(配置-if)#无交换机端口
交换机(配置-if)#ip地址192.168.5.3 255.255.255.0
开关(配置-if)#无关闭
开关(配置-if)#退出
交换机(配置)#路由器rip
交换机(配置)#版本2
交换机(配置)#网络192.168.1.0
交换机(配置)#网络192.168.2.0
交换机(配置)#网络192.168.3.0
交换机(配置)#网络192.168.4.0
交换机(配置)#网络192.168.5.0
路由器配置:
路由器(配置)#接口f0/1
路由器(配置-if)#交换机模式访问
路由器(配置-if)#交换机接入vlan 1
路由器(配置-if)#不关机
路由器(配置)#接口f0/0
路由器(配置-if)#ip地址192.168.5.1 255.255.255.0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#路由器rip
路由器(配置)#版本2
路由器(配置)#网络192.168.1.0
路由器(配置)#网络192.168.2.0
路由器(配置)#网络192.168.3.0
路由器(配置)#网络192.168.4.0
IP是192.168.5.2/24的主机。网关应该设置为192.168.5.3/24。
静态路由比RIP成本低，维护路由表时不占用CPU的电量。静态路由是逐个添加的，适合小规模。RIP是一种动态路由协议，适用于中小规模。
控制列表。整个过程就是ACL-访问控制列表。它是由思科发起的一种机制。现在防火墙只使用这种机制。ACL也可以说是防火墙控制功能。
链路聚合是将多条链路聚合成一条虚拟链路，以增加带宽流量。最初，每条链路的带宽为1MB。总共有五个环节。汇聚成一个环节。带宽5MB。
三、求三层交换机和路由器之间如何通信
因为您使用三层交换机来实现不同的vlan
之间的通信，那么您必须打开路由器f0/0上的子接口和三个子接口，并删除f0/0的ip地址。
三个子接口是int
f0/0.2、int
F0/0.11和int
F0/0.12，三个网络的网关ip地址分别为192.168.0.1/24、192.168.1.254/24和192.168.2.254/24。既然有三个网段，就一定有三个网关。
如果只有三个网络相互通信，路由器R2可以在不添加静态路由的情况下进行通信。
具体命令都在课本上。回头看就能找到他们。我现在不搞网管了，命令都忘了
