三层交换机与路由器配置

### 配置三层交换机和路由器的方法 #### 1. 将端口配置为Trunk模式 为了确保VLAN间的数据传输，在三层交换机上需将连接到其他设备（如另一台交换机或路由器）的端口设置为Trunk模式。这允许该链路承载多个VLAN流量而不必为每个VLAN创建单独物理链接[^1]。 ```shell Switch(config)# interface GigabitEthernet0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# exit ``` #### 2. 启用路由功能并定义SVI (Switch Virtual Interface) 对于三层交换机而言，除了基本的第二层桥接操作之外还需要启用第三层IPv4路由处理能力，并针对各个VLAN建立相应的虚拟接口来提供跨子网通信服务[^3]。 ```shell Switch(config)# ip routing Switch(config)# interface Vlan10 Switch(config-if)# ip address 192.168.10.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# interface Vlan20 Switch(config-if)# ip address 192.168.20.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit ``` #### 3. 设置默认网关与静态路由 为了让内部主机能够访问外部互联网资源，则需要指定一条指向ISP路由器的标准网关路径；同时如果存在多条通往特定目的地的最佳路径时还可以手动添加一些额外的具体路由规则以优化性能表现[^2]。 ```shell Router(config)# ip route 0.0.0.0 0.0.0.0 <External_Gateway_IP> Switch(config)# ip route 0.0.0.0 0.0.0.0 <Router_Interface_IP> ``` #### 4. DHCP服务器配置 为了简化客户端计算机获取网络参数的过程，可以在三层交换机上开启DHCP Server特性自动分发IP地址给所属VLAN内的成员使用。 ```shell Switch(config)# service dhcp Switch(config)# ip dhcp pool VLAN10 Switch(dhcp-config)# network 192.168.10.0 255.255.255.0 Switch(dhcp-config)# default-router 192.168.10.1 Switch(dhcp-config)# dns-server 8.8.8.8 Switch(dhcp-config)# exit Switch(config)# ip dhcp excluded-address 192.168.10.1 192.168.10.10 ``` #### 5. NAT转换 当内网中的私有IP地址试图向外发送请求时，必须经过NAT(Network Address Translation)过程将其映射成合法公网IP才能成功穿越防火墙到达目标位置。此步骤一般是在出口处的边界防护设备——即此处提到的路由器上来完成。 ```shell Router(config)# access-list 1 permit any Router(config)# interface GigabitEthernet0/0 Router(config-if)# ip nat inside Router(config-if)# exit Router(config)# interface GigabitEthernet0/1 Router(config-if)# ip nat outside Router(config-if)# exit Router(config)# ip nat inside source list 1 interface GigabitEthernet0/1 overload ```