2023年7月20日发(作者：)

三层交换机配置疑难解析

很多现有关于三层交换配置的教材严重混淆交换机、路由器、三层交换机的概念，而且新旧内容混杂，给学习三层交换机配置的学生造成了严重混乱。文章对其中的错误概念予以澄清，以便学生明明白白的掌握三层交换机的配置方法。

标签：三层交换；配置；疑难点

1 VLAN和VTP

除了速度的提升，三层交换机的一个特征是支持通过VLAN技术来划分子网。传统路由器采用“硬”的方式来划分子网，路由器的一个端口对应一个子网，这种方式的缺点是子网的划分受到地理位置的限制，无法实现子網成员的自由分布。而VLAN技术采用“软”的方式来划分子网，一个子网可以绑定到多个端口。结合VLAN Trunk Protocol（VLAN信息交换协议，VTP），VLAN技术可以让VLAN的划分突破地理位置的限制，实现子网成员的自由分布。

例如在图1中，微机pc1连接到三层交换机s1的端口p1，微机pc2连接到三层交换机s2的p2端口。只需将p1和p2划分到同一个VLAN中，就可以让pc1和pc2成为同一个子网的成员，无论它们是不是在同一个地方。

三层交换机之间必须有一种机制收集整个局域网内的VLAN分布信息。假设在图1中pc1和pc2都划分到VLAN1中，那么无论s1还是s2都需要告诉对方自己划分了VLAN1。这样，比如当pc1发送VLAN1内的定向广播，s1就知道需要将此广播转发到s2，以便pc2能接收到VLAN1中的定向广播。VLAN分布信息的收集工作由VTP完成，VTP本质上是种动态路由协议，和传统动态路由协议的区别只是一个收集的是传统子网分布的信息，另一个收集的是VLAN分布的信息。

实际当中要开启VTP，只需将三层交换机的级联（互联）口设置为VLAN

Trunk模式即可。而且VTP协议是高度自动化的，除了特殊情况，设置级联口为VLAN Trunk模式之后，无需进行额外配置。

2 路由器和三层交换机配置的主要区别

由于在传统路由器中，端口和子网之间是“一对一”的关系，所以在传统路由器中配置子网是在对应的物理端口上完成的。假设路由器端口f1/1连接到子网192.168.1.0/24，只需如下配置（以cisco设备为例）：

interface f1/1

ip address 192.168.1.0 255.255.255.0