Cisco c3560三层交换机配置

Switch> en

Switch#configure terminal

Switch#hostname c3560

Switch(config)#enable password cisco 

Switch(config)#line vty 0 4

Swtich(config-line)#password   password

Switch(config-line)#login

（password是欲设置的该Telnet 用户登录口令）

Switch(config)#vlan 10

Switch(config-vlan)#name vlan10

Switch(config-vlan)#end

Switch(config)#vlan 20

Switch(config-vlan)#name vlan20

Switch(config-vlan)#end

Switch(config)#vlan 30

Switch(config-vlan)#name vlan30

Switch(config-vlan)#end

Switch(config)#vlan 40

Switch(config-vlan)#name vlan40

Switch(config-vlan)#end

Switch(config)#vlan 50

Switch(config-vlan)#name vlan50

Switch(config-vlan)#end

Switch(config)#vlan 60

Switch(config-vlan)#name vlan60

Switch(config-vlan)#end

Switch(config)#vlan 70

Switch(config-vlan)#name vlan70

Switch(config-vlan)#end

Switch # configure terminal

Switch (config)# interface range fastethernet 0/1-14

Switch (config-if)# switchport mode access

Switch (config-if)# switchport access vlan 10

Switch（config-if)# end

/*端口1用来接上联的路由器192.168.1.254，由于各个VLAN都设置了子网关，同时默认路由都指向到了192.168.1.254，各个VLAN之间就已经互联互通了，不需要设置端口1为trunk口，保持默认的access口即可。如三层交换机下在接二层交换机，二层交换机上划分多个VLAN的话，那三层交换机和二层交换机互联的两个端口都需设置为trunk口*/

Switch (config)# interface range fastethernet 0/15-16

Switch (config-if)# switchport mode access

Switch (config-if)# switchport access vlan 20

Switch（config-if)# end

Switch (config)#interface range fastethernet0/17-18

Switch (config-if)# switchport mode access

Switch (config-if)# switchport access vlan30

Switch（config-if)# end

Switch (config)# interface fastethernet0/19

Switch (config-if)# switchport mode access

Switch (config-if)# switchport access vlan40

Switch（config-if)# end

Switch (config)# interface fastethernet0/20

Switch (config-if)# switchport mode access

Switch (config-if)# switchport access vlan50

Switch（config-if)# end

Switch (config)# interface range fastethernet0/21-22

Switch (config-if)#switchport mode access

Switch (config-if)#switchport access vlan60

Switch（config-if)#end

Switch (config)#interface range fastethernet0/23-24

Switch (config-if)#switchport mode access

Switch (config-if)#switchport access vlan70

Switch（config-if)#end

Switch (config)#interface vlan 10

Switch (config-if)#ip address 192.168.1.1 255.255.255.0

Switch (config)#interface vlan 20

Switch (config-if)#ip address 192.168.2.1 255.255.255.0

Switch (config)#interface vlan 30

Switch (config-if)#ip address 192.168.3.1 255.255.255.0          

Switch (config)#interfacevlan 40

Switch (config-if)#ip address 192.168.4.1 255.255.255.0

Switch (config)#interface vlan 50

Switch (config-if)#ip address 192.168.5.1255.255.255.0

Switch（config-if)# exit

Switch(config)#service dhcp

Switch(config)#ip dhcp replay infomation option

/*因为交换机和路由器IP都在同一 vlan里，vlan 10不要用ip helper-address命令，就可以获取IP*/

Switch(config)#Interface vlan 20

Switch(config)#ip helper-address 192.168.1.254

Switch(config)#interface vlan 30

Switch(config)#ip helper-address 192.168.1.254

Switch(config)#interface vlan 40

Switch(config)#ip helper-address 192.168.1.254

Switch(config)#interface vlan 50

Switch(config)#ip helper-address 192.168.1.254

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254

第七步:启用路由
/*路由启用后,各VLAN间主机可互相访问,若需进一步控制访问权限,则需应用到访问控制列表*/

Switch(Config)#Ip Routing

Switch#copy running-config startup-config