筆者上一篇文章寫了關(guān)于銳捷網(wǎng)關(guān)路由配置教程，但是這只是出口的配置，還不能搭建一個(gè)完整的企業(yè)網(wǎng)絡(luò)。那么這一篇就來講一下銳捷的三層交換機(jī)配置，如果將上一篇文章中的銳捷網(wǎng)關(guān)路由配置結(jié)合這篇的交換機(jī)配置，就可以快速構(gòu)建一個(gè)企業(yè)核心網(wǎng)絡(luò)。今天的教程是基于命令行，但是并不復(fù)雜，適合新手小白進(jìn)行學(xué)習(xí)。

場(chǎng)景概述

目的：搭建一個(gè)小型的企業(yè)內(nèi)部網(wǎng)絡(luò)，使用RG-NBR3000D-E作為出口網(wǎng)關(guān)，使用RG-S5750C-28GT4XS-H作為核心，使用RG-S2910-10GT2SFP-P-E作為接入POE給無線AP供電使用。

什么是三層交換機(jī)？

三層交換機(jī)實(shí)質(zhì)就是一種特殊的路由器，是一種在性能上側(cè)重于交換而價(jià)格低廉的路由器。傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層——數(shù)據(jù)鏈路層進(jìn)行操作，而三層交換機(jī)是為IP設(shè)計(jì)的，接口類型簡(jiǎn)單，擁有很強(qiáng)二層包處理能力，它既可以工作在協(xié)議第三層替代或部分完成傳統(tǒng)路由器的功能，同時(shí)又具有幾乎第二層交換的速度，且價(jià)格相對(duì)便宜。

三層交換機(jī)最重要的目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，做到一次路由，多次轉(zhuǎn)發(fā)。當(dāng)一個(gè)大型局域網(wǎng)按照功能或地域等因素劃成一個(gè)個(gè)小局域網(wǎng)時(shí)，VLAN（Virtual Local Area Network虛擬局域網(wǎng)）技術(shù)在網(wǎng)絡(luò)中得以大量應(yīng)用，而各個(gè)不同VLAN間的通信都要經(jīng)過路由器來完成轉(zhuǎn)發(fā)。單純使用路由器來實(shí)現(xiàn)不僅端口數(shù)量有限，而且路由速度較慢，從而限制了網(wǎng)絡(luò)的規(guī)模和訪問速度。

三層交換機(jī)參數(shù)

RG-S5750C-28GT4XS-H

固定端口： 28口10/100/1000M自適應(yīng)電口，4個(gè)復(fù)用的SFP接口（SFP為千兆/百兆口）

4個(gè)1G/10G SFP+光口，2個(gè)擴(kuò)展槽， 2個(gè)模塊化電源插槽

管理口： 1個(gè)MGMT端口、1個(gè)Console 端口、1個(gè)Mini USB Console口、1個(gè)USB端口，符合USB2.0的標(biāo)準(zhǔn)

交換容量：598G/7T

包轉(zhuǎn)發(fā)率：222M/396M

準(zhǔn)備工作

配置前準(zhǔn)備：console配置線、超級(jí)終端軟件（或者CRT軟件）。

超級(jí)終端配置

console配置線插在交換機(jī)對(duì)應(yīng)的console口，啟動(dòng)交換機(jī)點(diǎn)擊超級(jí)終端軟件

填寫鏈接名稱后點(diǎn)擊確定

“連接時(shí)使用（N）”出現(xiàn)com時(shí)表示com驅(qū)動(dòng)安裝正常可以正常使用，沒有出現(xiàn)時(shí)重新安裝com驅(qū)動(dòng)。

端口設(shè)置里面點(diǎn)擊“還原默認(rèn)值”后點(diǎn)擊確定

在用戶模式下輸入命令“en”進(jìn)入“特權(quán)模式”

在特權(quán)模式先輸入命令“config”進(jìn)入“全局配置模式”

三層交換機(jī)配置流程

以銳捷的三層交換機(jī)RG-S5750C-28GT4XS-H為例子，分為以下六個(gè)配置步驟。

一、vlan的創(chuàng)建、劃分

輸入命令“vlan 10”創(chuàng)建新的vlan，輸入命令“int vlan 10”進(jìn)入vlan10，輸入“ip address 172.16.10.254 255.255.255.0”為vlan10 配置網(wǎng)關(guān)地址172.16.10.254；同理為創(chuàng)建vlan 11 ，配置網(wǎng)關(guān)地址172.16.11.254。

輸入命令“int gigabitEthernet 0/1”進(jìn)入端口1，輸入命令“switchport access vlan 10”為端口1劃分vlan10。

二、創(chuàng)建核心設(shè)備DHCP地址池

全局配置模式輸入命令“service dhcp”開啟核心設(shè)備的dhcp服務(wù)；輸入命令“ip dhcp pool vlan10”為vlan10創(chuàng)建地址池；輸入命令“network 172.16.10.0 255.255.255.0”為vlan10的地址池添加ip段，確保前面設(shè)置vlan的網(wǎng)關(guān)地址在vlan地址池的網(wǎng)段內(nèi)；輸入命令“dns-server 61.139.2.69”為地址池添加DNS地址，云教學(xué)使用的網(wǎng)段DNS地址添加為內(nèi)網(wǎng)DNS服務(wù)器地址；輸入命令default-router 172.16.10.254為地址池添加默認(rèn)網(wǎng)關(guān)。

三、配置靜態(tài)路由

全局配置模式下輸入命令“ip rout 0.0.0.0 0.0.0.0 172.16.0.1”為三層核心交換機(jī)配置靜態(tài)路由，“172.16.0.1”為上一級(jí)路由的網(wǎng)關(guān)地址。

四、配置核心交換機(jī)管理的地址

輸入“int vlan 1”進(jìn)入vlan1，輸入命令“ip address 172.16.0.2 255.255.255.0”為核心交換機(jī)創(chuàng)建管理地址。

五、配置telnet 遠(yuǎn)程

六、為上聯(lián)口和下聯(lián)口配置trunk口

在全局模式下輸入“int gigabitEthernet 0/23”進(jìn)入23號(hào)端口，輸入“switchport mode trunk”將端口23設(shè)置為trunk；同理將24號(hào)口設(shè)置成trunk口。

寫在最后

以上就是銳捷三層交換機(jī)配置的詳細(xì)教程，下一篇我會(huì)針對(duì)二層交換機(jī)進(jìn)行講解，實(shí)現(xiàn)RG-NBR3000D-E作為出口網(wǎng)關(guān)，RG-S5750C-28GT4XS-H作為核心，RG-S2910-10GT2SFP-P-E作為二層接入POE交換機(jī)給無線AP供電使用，請(qǐng)朋友們持續(xù)關(guān)注。對(duì)于銳捷網(wǎng)關(guān)路由的配置，感興趣的朋友可以翻看我的上一篇文章。