一、基础定义什么是三层交换机1. 本质二层交换机硬件二层转发 路由器三层路由模块集成设备同时具备二层交换和三层路由两大功能。二层处理同 VLAN 数据帧靠 MAC 地址转发硬件高速转发三层处理跨 VLAN / 跨网段 IP 数据包靠 IP 路由转发2. 和纯路由器、普通二层交换机核心区别表格设备核心能力适用场景优缺点二层交换机仅二层转发无路由同一 VLAN 终端接入价格低不能跨网段通信三层交换机二层高速交换 三层 IP 路由内网多 VLAN、园区局域网内网转发速度极快成本低于路由器无广域网串口路由器 Router三层路由、广域网协议、NAT、ACL 高级功能外网出口、跨异地网段广域网能力强内网转发性能弱价格贵3. 核心关键词Multilayer Switch、三层交换、Vlanif、ip routing、单臂路由替代、Trunk、三层口 no switchport二、三大核心功能内网组网全部依赖功能 1二层交换同 VLAN 设备互通依靠 MAC 地址表转发数据帧Access 端口分配固定 VLAN仅允许对应 VLAN 流量Trunk 端口允许多个 VLAN 同时通行用于交换机互联同 VLANPC 通信不需要网关、不经过三层路由模块纯硬件二层转发速度快功能 2三层 VLAN 间路由跨 VLAN 互通三层交换机核心价值开启三层总开关ip routing默认关闭不开启无法跨 VLAN 通信虚拟三层接口interface vlan 10简称 Vlanif每个 Vlanif 对应一个 VLAN 的网关 IP作用充当该网段所有终端的出口网关转发逻辑PC 发数据给 Vlanif 网关 → 三层模块查路由表 → 转发到目标 VLANif功能 3三层直连 / 静态 / 默认路由对接路由器、外网三层物理口no switchport把二层端口转为纯三层路由口可配置 IP用来连接路由器静态路由手动指定网段下一跳用于固定拓扑默认路由0.0.0.0 0.0.0.0所有未知网段全部转发给路由器内网访问外网必备三、必掌握基础配置全套Packet Tracer 实验标准1. 开启三层路由总开关第一步必做iosSwitchenable Switch#configure terminal Switch(config)#ip routing // 开启三层转发跨VLAN必备2. 创建 VLAN交换机独有路由器无此命令iosSwitch(config)#vlan 10,20,30 Switch(config-vlan)#name VLAN10 Switch(config-vlan)#exit3. 配置接入 Access 端口连接 PCiosSwitch(config)#int range fa0/1-10 Switch(config-if-range)#switchport mode access Switch(config-if-range)#switchport access vlan 10 Switch(config-if-range)#no shutdown4. 配置上联 Trunk 端口二层交换机上联三层交换iosSwitch(config)#int fa0/24 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 10,20,30 // 放行所需VLAN5. Vlanif 三层网关配置跨 VLAN 核心iosSwitch(config)#int vlan 10 Switch(config-if)#ip address 192.168.10.254 255.255.255.0 Switch(config-if)#no shutdown Switch(config)#int vlan 20 Switch(config-if)#ip address 192.168.20.254 255.255.255.0 Switch(config-if)#no shutdown6. 三层物理口对接路由器关闭二层功能iosSwitch(config)#int fa0/1 Switch(config-if)#no switchport // 关键转为三层路由口 Switch(config-if)#ip address 192.168.5.254 255.255.255.0 Switch(config-if)#no shutdown7. 默认路由访问外网路由器iosSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.5.253 // 含义所有不在路由表的网段转发给路由器互联IP四、核心工作原理三层交换转发机制1. 一次路由多次交换硬件加速核心首包流程软件路由 PC1 (VLAN10) 访问 PC2 (VLAN20) 第一个数据包 → 送到 Vlanif10 → CPU 查路由表 → 转发到 Vlanif20同时生成三层转发缓存条目后续数据包硬件交换 后续同流数据包不再经过 CPU直接通过硬件 ASIC 芯片转发转发速率接近二层交换机远快于路由器软件转发。2. 转发判断逻辑IP 子网掩码 网关联动PC 判断目标 IP 是否同网段IP 子网掩码运算同网段二层交换机直接转发不走三层交换机网关不同网段数据包发送给本机 VLAN 网关Vlanif IP三层交换机查路由表匹配目标网段对应的出口 Vlanif / 三层物理口完成转发五、与路由器单臂路由对比两种多 VLAN 网关方案方案 A三层交换机 Vlanif推荐企业内网标准优点配置简单Trunk 负载小硬件转发速度快无子接口拆分缺点必须使用三层交换机设备方案 B路由器单臂路由无三层交换时备用原理路由器物理口创建子接口g0/0.10封装dot1Q 10绑定 VLAN缺点所有 VLAN 流量挤在一条物理链路容易拥堵路由器软件转发性能差限制路由器不能输入vlan 10命令这是你之前报错的根源六、高频故障排查实验 90% 问题来源1. 同 VLAN 能通跨 VLAN 完全不通未输入ip routing最常见Vlanif 接口shutdown未执行no shutdownVlanif 未配置正确 IP 网关下联交换机 Trunk 未放行对应 VLAN2. 内网互通但 PC ping 不通外网路由器三层交换机缺少默认路由ip route 0.0.0.0 0.0.0.0 x.x.x.x连接路由器的端口忘记no switchport二层端口无法配置三层 IP三层端口 IP 网段和路由器互联 IP 不在同一网段3. PC ping 路由器丢包、时通时断路由器缺少回程静态路由路由器收到 PC 的数据包但不知道内网 VLAN 网段返回给谁丢弃应答包出现超时。 修复路由器添加内网所有网段静态路由下一跳指向三层交换机互联 IP。4. Trunk 链路不通两端端口 mode 不一致一端 access、一端 trunkTrunk 手动限制 VLAN未放行对应业务 VLAN端口被手动 shutdown七、查看验证命令排错必备show ip route查看三层交换机完整路由表直连网段、静态、默认路由show vlan brief查看已创建 VLAN、端口分配show interfaces trunk查看 Trunk 链路及允许通过的 VLANshow ip interface brief查看所有三层接口Vlanif、三层物理口IP 与 UP/DOWN 状态show running-config查看全部完整配置八、宏观组网定位结合你之前的拓扑接入层二层交换机连接 PC划分 Access VLAN核心层三层交换机做 VLAN 网关、内网跨网段转发边界层路由器三层交换机上联路由器作为全网出口连接不同局域网 数据流闭环PC → 二层交换机 Access → Trunk → 三层交换机 Vlanif 网关 → 三层路由口 → 路由器 → 对端网络 三者配合依靠IP 地址身份、子网掩码网段区分、网关三层交换机 Vlanif实现全网互通。