10.5.1 为第三层端口配置IP地址

10.5  三层交换机的基本配置

三层交换机在大中型网络中发挥着普通二层交换机无法替代的重要作用。原因很简单，当网络内的计算机数量较多时，必须要划分为若干个虚拟网，以提高网络安全性，减少广播对网络带宽的占用，从而提高网络传输效率和计算机性能。而虚拟网之间的通信，则必须借助三层交换机才能实现。另外，许多安全访问策略也只有在三层交换机上才能实现。

10.5.1  为第三层端口配置IP地址

借助Cisco IOS IP和IP路由协议，Cisco Catalyst 4000/4500/6500系列交换机支持三层端口，用于实现企业内部网络内各逻辑网络之间的数据交换。Cisco三层交换机提供两种类型的三层端口，即逻辑三层VLAN端口和物理三层端口。逻辑三层VLAN端口整合了路由和桥接功能，用于实现VLAN之间的线速路由；借助于物理三层端口，可以在三层交换机上实现类似传统路由的功能，实现端口间的路由。

1. 配置逻辑三层端口

在配置逻辑三层端口前，必须在交换机上已经创建并配置VLAN，并将VLAN成员指定到二层端口。另外，还必须启用IP路由，并指定IP路由协议。具体操作步骤如下。

2. 配置物理三层端口

在配置物理三层端口之前，必须先启用IP路由，并指定IP路由协议。具体操作步骤如下。