本文详细介绍了思科三层交换机的配置方法，包括基本配置前准备、创建VLAN并分配端口、启用三层路由功能及配置SVI、配置静态路由、安全与管理配置以及验证命令等关键步骤。通过这些步骤，可实现局域网内多VLAN通信及跨VLAN路由，提升网络性能与安全性。同时，还提供了拓展功能配置的建议，帮助读者更好地管理和优化网络架构。一、基本配置前准备：开启配置之旅在开始配置之前，首先需要登录到交换机。你可以使用Console线连接交换机，通过终端软件（如PuTTY、SecureCRT）进行本地登录；也可以通过Telnet或SSH进行远程登录。登录后，进入特权模式和全局配置模式，为后续的配置做好准备。Cisco Switch> enable Cisco Switch# configure terminal二、创建VLAN并分配端口：构建网络基础VLAN（虚拟局域网）的划分是三层交换机配置的关键步骤之一。通过创建不同的VLAN，可以将网络划分为多个逻辑子网，提高网络的安全性和管理效率。例如，我们可以创建VLAN 10（销售部门）和VLAN 20（工程部门）：Switch(config)# vlan 10 Switch(config-vlan)# name Sales Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name Engineering Switch(config-vlan)# exit接下来，将相应的端口划分到对应的VLAN中。假设将FastEthernet0/1端口分配给VLAN 10：Switch(config)# interface FastEthernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config-if)# exit三、启用三层路由功能并配置SVI：实现跨VLAN通信为了让不同VLAN之间的设备能够相互通信，需要启用三层交换机的路由功能，并为每个VLAN配置一个交换虚拟接口（SVI），作为该VLAN的默认网关。例如：Switch(config)# ip routing Switch(config)# interface Vlan10 Switch(config-if)# ip address 192.168.10.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# interface Vlan20 Switch(config-if)# ip address 192.168.20.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit四、配置静态路由（可选）：拓展网络边界如果网络中存在多个三层设备，可以通过配置静态路由来实现设备之间的互通。例如，添加一条静态路由，指定去往192.168.30.0/24网络的下一跳地址为192.168.10.254：Switch(config)# ip route 192.168.30.0 255.255.255.0 192.168.10.254五、安全与管理配置（推荐）：保障网络稳定为了确保交换机的安全和便于管理，还需要进行一些额外的配置。例如，设置管理IP地址、默认网关、主机名和登录密码等：Switch(config)# interface Vlan1 Switch(config-if)# ip address 192.168.1.100 255.255.255.0 Switch(config-if)# no shutdown Switch(config)# ip default-gateway 192.168.1.1 Switch(config)# hostname SW-Core SW-Core(config)# enable secret mypassword SW-Core(config)# line vty 0 4 SW-Core(config-line)# login SW-Core(config-line)# password telnetpass SW-Core(config-line)# exit最后，别忘了保存你的配置：SW-Core# copy running-config startup-config六、验证命令：确保配置无误完成配置后，使用以下命令来验证配置是否正确：命令功能show ip interface brief查看接口IP地址状态show vlan brief查看VLAN及端口分配show ip route查看路由表ping 192.168.10.10测试连通性traceroute 192.168.20.10查看路径