三层交换机配置

《三层交换机配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、三层交换机配置配置目的，财务vlan4独立出来可单方面访问vlan2,vlan3,而vlan2,3,不能访问vlan4.vlan2和vlan3可互访。3560配置Switch>enableSwitch#configSwitch(config)#hostnamejiayiJiayi(config)#enablepasswordjia@yi2017Jiayi(config)#enablesecretjy@888888Jiayi(config)#exitJiayi#vlandatabaseJiayi(vlan)#vtpdomainjiayiJiayi(vlan)#vtpserv

2、erJiayi(vlan)#exitJiayi#configJiayi(config)#interfacevlan1Jiayi(config-if)#shutdownJiayi(config-if)#exitJiayi(config)#vlan2Jiayi(config-if)#namebangongJiayi(config-if)#exitJiayi(config)#vlan3Jiayi(config-if)#nameshichangJiayi(config-if)#exitJiayi(config)#vlan4Jiayi(config-if)#namecaiwuJia

3、yi(config-if)#exitJiayi(config)interfacevlan2Jiayi(config-if)#ipaddress192.168.2.1255.255.255.0Jiayi(config-if)#noshutdownJiayi(config-if)#exitJiayi(config)interfacevlan3Jiayi(config-if)#ipaddress192.168.3.1255.255.255.0Jiayi(config-if)#noshutdownJiayi(config-if)#exitJiayi(config)interfac

4、evlan4Jiayi(config-if)#ipaddress192.168.4.1255.255.255.0Jiayi(config-if)#noshutdownJiayi(config-if)#exitJiayi(config)#access-list102denyip192.168.2.00.0.0.255192.168.4.00.0.0.255Jiayi(config)#access-list102permitipanyanyJiayi(config)#access-list103denyip192.168.3.00.0.0.255192.168.4.00.0.

5、0.255Jiayi(config)#access-list103permitipanyanyJiayi(config)#interfacevlan2Jiayi(config-if)#ipaccess-group102inJiayi(config-if)#exitJiayi(config)#interfacevlan3Jiayi(config-if)#ipaccess-group103inJiayi(config-if)#exitJiayi(config)#interfaceg0/1Jiayi(config-if)#switchporttrunkencapsulation

6、dot1qJiayi(config-if)#switchportmodetrunkJiayi(config-if)#switchporttrunkallowedvlanallJiayi(config-if)#noshutdownJiayi(config-if)#exitJiayi(config)#interfacerangef0/1-6Jiayi(config-if)#switchportmodeaccessJiayi(config-if)#switchportaccessvlan2Jiayi(config-if)#noshutdownJiayi(config-if)#e

7、xitJiayi(config)#interfacerangef0/7-12Jiayi(config-if)#switchportmodeaccessJiayi(config-if)#switchportaccessvlan3Jiayi(config-if)#noshutdownJiayi(config-if)#exitJiayi(config)#interfacerangef0/13-18Jiayi(config-if)#switchportmodeaccessJiayi(config-if)#switchportacces