6.6.1 为第三层接口配置IP地址

6.6  三层交换机基本配置

三层交换机在大中型网络发挥着普通二层交换机无法替代的重要作用。原因很简单，当网络内的计算机数量较多时，必须要划分为若干个虚拟网，以提高网络安全性，减少广播对网络带宽的占用，从而提高网络传输效率和计算机性能。而虚拟网之间的通信，则必须借助三层交换机才能实现。另外，许多安全访问策略也只有在三层交换机上才能实现。

6.6.1  为第三层接口配置IP地址
借助Cisco IOS IP和IP路由协议，Cisco Catalyst 4000/4500/6500系列交换机支持三层接口，用于实现企业内部网络内各逻辑网络之间的数据交换。Cisco三层交换机提供两种类型的三层接口，即逻辑三层VLAN接口和物理三层接口。逻辑三层VLAN接口整合了路由和桥接功能，用于实现VLAN之间的线速路由；借助于物理三层接口，可以在三层交换机上实现类似传统路由的功能，实现端口间的路由。

1．配置逻辑三层接口
在配置逻辑三层接口前，必须在交换机上已经创建并配置VLAN，并将VLAN成员指定到二层接口。另外，还必须启用IP路由，并指定IP路由协议。

第一步：进入全局配置模式。
Switch# configure terminal

第二步：指定欲配置的VLAN。
Switch(config)# vlan vlan_id

第三步：为该VLAN指定IP地址信息。该VLAN中的计算机，将使用该IP地址作为默认网关。
Switch(config-if)# ip address ip_address subnet_mask

第四步：启用该逻辑三层接口。
Switch(config-if)# no shutdown

第五步：退出配置模式。
Switch(config-if)# end

第六步：将配置保存至NVRAM。
Switch# copy running-config startup-config

第七步：校验配置。
Switch# show interfaces [type slot/interface]
Switch# show ip interfaces [type slot/interface]
Switch# show running-config interfaces [type slot/interface]
Switch# show running-config interfaces vlan vlan_ID

2．配置物理三层接口
在配置物理三层接口之前，必须先启用IP路由，并指定IP路由协议。

第一步：进入全局配置模式。
Switch# configure terminal

第二步：启用IP路由。
Switch(config)#ip routing

第三步：指定欲配置的接口。可以是物理接口，也可以是EtherChannel。
Switch(config)# interface interface-id

第四步：将物理二层接口转换为物理三层接口。
Switch(config-if)#no switchport

第五步：为该接口配置IP地址信息。
Switch(config-if)# ip address ip_address subnet_mask

第六步：启用该物理三层接口。
Switch(config-if)# no shutdown

第七步：退出配置模式。
Switch(config-if)# end

第八步：将配置保存至NVRAM。
Switch# copy running-config startup-config

第九步：校验配置。
Switch# show interfaces [type slot/interface]
Switch# show ip interfaces [type slot/interface]
Switch# show running-config interfaces [type slot/interface]