CISCO（思科）交换机VLAN配置

admin

1、创建多个VLAN
Switch>enable    （进入特权模式）
, o! ^6 F9 q0 {( rSwitch#vlan data    （进入vlan配置模式）
Switch(vlan)#vlan 10 name IT    （划分vlan10，名称为IT）
Switch(vlan)#vlan 20 name HR    （划分vlan20，名称为HR）
2 y7 q5 J1 b5 ]+ a9 kSwitch(vlan)#vlan 30 name FIN   （划分vlan30，名称为FIN）
Switch(vlan)#vlan 40 name LOG    （划分vlan40，名称为LOG）
Switch(vlan)#exit
Switch#wr
237-2.jpg

2 I$ H; u* v$ I& n& Z" y2、分配端口为VLAN
7 z- ^' `2 e0 e( ^Switch#config terminal
/ f2 Y  e, ?9 E& @Switch(config)#interface f0/1    （进入端口f0/1）
9 T- r% A8 e8 o6 S; Y# ASwitch(config-if)#switchport access vlan 10    （端口f0/1分给vlan10）
1 [; M$ d5 X. ]9 b3 A9 gSwitch(config-if)#interface f0/2    （进入端口f0/2）
Switch(config-if)#switchport access vlan 20    （端口f0/2分给vlan20）
' i' W' H, Q1 o) ~5 v! FSwitch(config-if)#interface f0/3    （进入端口f0/3）
$ {1 R1 a" N  sSwitch(config-if)#switchport access vlan 30    （端口f0/3分给vlan30）
Switch(config-if)#interface f0/4    （进入端口f0/4）
! D9 j! A: E) N5 G8 f- v4 ]Switch(config-if)#switchport access vlan 40    （端口f0/4分给vlan40）
Switch(config-if)#end
Switch#show vlan bri    （查看VLAN信息）

237-3.jpg
8 g0 n0 X# k. K/ O0 k) r' c7 p* SSwitch(config)#int range f0/5 - 8    （进入端口f0/5 - f0/8）
Switch(config-if-range)#switchport mode access   （配置端口f0/5 - f0/8模式为access）
& s& \2 v. B) e8 cSwitch(config-if-range)#switchport access vlan 10   （分配端口f0/5 - f0/8给vlan10）
Switch(config-if-range)#exit
) O: ?# w( M" ~+ lSwitch(config)#int g0/1    （进入端口g0/1）
Switch(config-if)#switchport mode trunk   （配置端口g0/1模式为trunk）
* v5 w9 _4 R8 zSwitch(config-if)#end
237-4.jpg
3、从VLAN中删除端口
' d) m, T- V6 H3 V! r/ q: i
Switch#config terminal
Switch(config)#interface f0/1    （进入端口f0/1）
; k6 @/ q+ A. USwitch(config-if)#no switchport access vlan 10    （把端口f0/1从vlan10中删除）
! a5 o; i9 l+ G! u+ P, O2 \- sSwitch(config-if)#end
, A. E" ^4 z# E! ~Switch#show vlan bri     （显示端口已经回到默认的vlan1）
: S1 Z/ Y7 y- m6 ^- [) ?" W3 v
237-5.jpg
4 v$ n+ P9 n% ^, N" V4、删除VLAN
/ Y6 q3 Y$ I; h7 v0 S2 A* j7 `5 iSwitch#vlan data
0 e; O0 p/ P) ]  s/ B$ uSwitch(vlan)#no vlan 10
; A0 q! P) j8 j# jSwitch(vlan)#exit
" Q& s+ J0 R$ k$ {; v2 jSwitch#show vlan bri        （显示端口f0/5 - f0/8未回到默认vlan1）
Switch#show int status       （显示端口f0/5 - f0/8还在vlan10）
; U4 H" X; j; a; ~/ I$ n: o237-6.jpg
9 n( ~! Q% Y- T) l1 s* I% p+ K237-7.jpg
5 l4 i- `8 W( g5 r. u8 n9 h
+ b& P( w$ ~: r4 O2 |5 W

admin

如果我公司有两条外网接口分别是A和B双线。下面的交换机上划分多个vlan其中一个vlan走A线 其余vlan 走B线 ，用技术怎么实现、我一时未能答复出来，嘿，工作就这样从我的身边走过，回到家中想到解决办法，请看下面的配置、
/ X) D. v4 R' F) d3 F  ]% W% l/ V
试验目的：交换机穿建三个vlan分别为 vlan10，vlan20，vlan30 其中vlan10 走A线 vlan20.vlan30 走B线
& w9 V8 J" J9 d3 g, y' Y) O" ?
$ N8 `& c7 L7 B+ K  X: H一试验拓扑：



  |& m8 d2 b; H; s2 X' \0 G/ J2950系列配置VLAN间路由步骤：

R1(confi g)# int s1/0

R1(confi g-if)#ip add 172.16.1.1 255.255.255.0

R1(confi g-if)# no shut

2 M( E) @" r! s: S, V# L' E7 T$ qR1(confi g)# int s1/1

R1(confi g-if)#ip add 172.16.2.1 255.255.255.0
$ x4 E2 w  e' @" Q
R1(confi g-if)# no shut

* g3 }# i7 U& a6 JR1(confi g)#int e0/0
* C$ a9 X  _- D0 F2 {5 O
+ ]+ |' ^. n; `+ ER1(confi g-if)#no shut

R1(confi g)#int e0/0.1
' Y2 R: p0 X! s$ x! y" A, k
8 u; Z- X( `9 d" x' H4 o4 TR1(confi g-subif)#encapsulation dot1q 10
1 C. Q7 X. Z* }% H* c" t
5 N, h  q9 ~. \0 x% p0 tR1(confi g-subif)#ip addr 192.168.1.1 255.255.255.0

9 C3 O5 ]: s/ S5 ]+ \R1(confi g)#intE0/0.2

+ _! C! R( H: D+ L/ [, A$ XR1(confi g-subif)#encapsulation dot1q 20

R1(confi g-subif)#ip addr 192.168.2.1 255.255.255.0
/ H1 j) ]+ }7 j% G; k
R1(confi g)#intE0/0.3
8 ?& Q; l$ e) T1 L: t
+ q' S4 r: e  _2 \. bR1(confi g-subif)#encapsulation dot1q 30

7 s3 ?' @' d' f# O% t" TR1(confi g-subif)#ip addr 192.168.2.1 255.255.255.0

/ p5 C, h9 |! dR1(confi g)# ip nat pool tian 172.16.1.1 172.16.1.1 netmask 255.255.255.0
! J# i& j, Z" T; y+ H* U9 G) L
1 N9 d# s+ r( ^+ nR1(confi g)# access-list 10 permit 192.168.1.0 0.0.0.255

R1(confi g)# access-list 10 deny any
" E6 U& {3 C5 p* b3 {' V: `
3 s& q$ Q3 R' C- Z* U' ~5 YR1(confi g)# ip nat inside source list 10 pool tian overload
4 t  d8 r# B, T) v4 _6 F
R1(confi g)# int s1/0

R1(confi g-if)#ip nat outside

# o- S$ Q& o8 ]' Z: ?. E  q/ v$ \R1(confi g)# int e0/0.1
0 }! M4 h* M7 a2 {' L3 n
+ F- s7 V# D7 E6 [/ \: DR1(confi g-if)#ip nat inside
- H3 a) A2 ]/ B
R1(confi g)# ip nat pool chen 172.16.2.1 172.16.2.1 netmask 255.255.255.0
2 e- H7 s% e6 |
R1(confi g)# access-list 11 permit 192.168.2.0 0.0.0.255

R1(confi g)# access-list 11 permit 192.168.3.0 0.0.0.255
" M* E, i: Q. z9 N5 Q: z1 t3 O
6 i, y2 L5 H" e! g  [9 F  N" bR1(confi g)# access-list 11 deny any

R1(confi g)# ip nat inside source list 11 pool chen overload

# \0 f9 `) Y+ y" N, C$ s, MR1(confi g)# int s1/1

0 B. }" n7 x7 F6 [; l; }R1(confi g-if)#ip nat outside

R1(confi g)# int e0/0.2
7 O* ~: i! f9 O& a
R1(confi g-if)#ip nat outside
8 b0 C1 y& l* G9 x
R1(confi g)# int e0/0.3
! V, L* j& |$ w8 N
- H* O4 I* m6 d2 W2 M" x4 QR1(confi g-if)#ip nat outside

0 u# Q% L- o/ i' s# R0 a交换机配置步骤

0 i  B0 q6 u; Q3 |" P6 aSw1(config)#int fa0/0

8 n! Q; b2 t6 {( hSw1(config-if)#switchport mode trunk

  Y1 a* a7 }1 g1 Z0 ^* ^Sw1(vlan)#vlan 10 name gongchengbu
5 f  l; w# d. q# C/ C+ i
8 m4 f4 @) _5 [5 P7 qSw1(vlan)#vlan 20 name caiwubu
6 F4 S* U) I& x& s1 k: F" I* H
9 L  Q) X7 [" g) a* p* Y! USw1(vlan)#vlan 20 name yuangongbu
! R- t' I2 M4 w, D: u1 s
$ R4 P6 [$ ~$ |  eSw1(config)#int fa0/1

; @/ m: `7 Z+ c: \* `Sw1(config-if)#switchport access vlan 10

Sw1(config)#int fa0/2
, R" H. B! u  G
; `2 Q. T6 b. ^6 h) f' FSw1(config-if)#switchport access vlan 20
3 A0 b# T  R. h% S% s( o1 }5 H
' V3 v6 P7 L7 X- ~- Q' c7 x0 qSw1(config)#int fa0/3

Sw1(config-if)#switchport access vlan 30

/ @6 t' T  w& z0 O' L& Z/ x" HSw1(config)# int range f0/0 – 12
* j, n/ I3 d" I9 Q- x7 n$ O
Sw1(config-range)# no shut

- x. h2 i6 V! B0 r) Q. r  [, MPC机配置步骤：
: v; v& b. p1 H
% m' m* H) i" d, F0 B: S  {PC1：C:>ip 192.168.1.2 192.168.1.1

PC2：C:> ip 192.168.2.2 192.168.2.1
  x3 s5 t1 {* C3 J
' l2 [' V5 r; APC3：C:> ip 192.168.3.2 192.168.3.1

实现pc1 只能ping通172.16.1.2 不能ping通172.16.2.2
+ z. A, k" R4 L: g" P' J
实现pc2只能ping通 172.16.2.2 不能ping通172.16.1.2

实现pc3只能ping通 172.16.2.2 不能ping通172.16.1.2

admin

首先，安装cisco packet tracer软件，当前的版本应该是到了7点几了，我这边用的是6.2版本的，安装完成之后打开该软件，进入软件配置主界面！

9 k' {5 r. J. _; k9 _" X. I接着，我们以cisco交换机3560-24ps为例讲述如何创建交换机的vlan。那么下一步就是添加cisco交换机3560-24Ps设备：点击“交换机”分类，然后选择cisco3560-24ps交换机，用鼠标拖到工作区间即可。
8 N( b$ c. q2 z: O) Vhttp://www.bbs168x.cn/forum.php?mod=image&aid=193&size=300x300&key=038b21f6dd9fbad0&nocache=yes&type=fixnone
. ~1 V# K. g) K( B' R( |/ h6 V/ v  r( Y
, C1 H1 e; H; T0 o然后，单击Cisco交换机3560-24ps进入“CLI”界面，输入“enable”命令进入特权配置模式。并输入“vlan database”命令进入vlan配置模式。
, |* L  g, T- v& p5 P. CSwitch>en
2 \8 w( w( M4 M, ]; {& S, a1 p4 nSwitch#show vlan
' F: O; `8 j7 v7 r7 T& F+ C
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
; I9 E, }) }# Y( @9 {* c4 W1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
. @' ~0 W/ _# r, }9 {) ~                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
% e' ?, t- \; \                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
- m4 [5 t0 ]0 k6 ?1 I* r                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
+ Y4 W$ v- }; o% D                                                Gig0/1, Gig0/2
1002 fddi-default                     act/unsup
1003 token-ring-default               act/unsup
1004 fddinet-default                  act/unsup
1005 trnet-default                    act/unsup
, \4 A& R2 o1 d# x" Q" I
VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
6 D- {  b% ^( E" e. d$ V4 Z- ~/ s6 T---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1    enet  100001     1500  -      -      -        -    -        0      0
8 s8 |* [( i( W" O& @) }1002 fddi  101002     1500  -      -      -        -    -        0      0   
: f/ H, Y- ^/ J/ Y7 Y1003 tr    101003     1500  -      -      -        -    -        0      0   
, \( z& F4 }) C$ T" U5 R$ i% J1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
, u- _2 h+ a: n4 {8 f4 p# ~; z1005 trnet 101005     1500  -      -      -        ibm  -        0      0   

Remote SPAN VLANs
. ?5 b3 D( h. p3 M- {! e, T------------------------------------------------------------------------------
4 d+ N9 j" O5 s7 ^( y
$ `+ g3 \' |& p6 c% M. _( Y9 L4 T
Primary Secondary Type              Ports
3 W, M/ o* E  f+ ?' Y# ?------- --------- ----------------- ------------------------------------------
/ F: \3 @( _1 ?' Q8 H' j) LSwitch#
) ^8 g  _- ^8 O5 R


% M, N. c* ~0 W1 g& d. D) V5 X9 a2 ~1 |Switch#vlan datab
% Warning: It is recommended to configure VLAN from config mode,
  as VLAN database mode is being deprecated. Please consult user
  documentation for configuring VTP/VLAN in config mode.

( g9 `9 y1 Y8 ^9 s5 u, a0 FSwitch(vlan)#
' t, ?0 I0 W! ]8 F/ D
" t1 C. @) }* d0 z" f; D
* K! Z- u% E9 t( W% l. I/ W接着，进入vlan的配置模式后，输入命令“？”，可以查看当前模式下有哪些命令是可以使用的：
7 @2 J5 t, T8 r/ Z, L$ ?Switch(vlan)#?
VLAN database editing buffer manipulation commands:
  exit  Apply changes, bump revision number, and exit mode
  no    Negate a command or set its defaults
  vlan  Add, delete, or modify values associated with a single VLAN
/ \) {# ]0 k: {* K! C  vtp   Perform VTP administrative functions.
2 P$ F- n2 g4 G+ s0 T
+ N) q. e$ R8 D' u4 s8 Uexit：退出vlan模式；
. K7 p( ~, u8 A0 t# G' `0 m8 u
no：删除某项vlan配置；
/ f) t4 I- q. d) A1 E# C
% N6 i7 M2 d+ D/ ?2 Cvlan：vlan模式下更深入的配置；
+ @- t- D7 `3 B) v
$ O: S) @1 E. Evtp：vlan下面vtp域的配置；

9 g9 H. ]& o! o: J( H) _0 v3 d
然后，我们开始为cisco交换机添加一个vlan 1000，那么直接运行命令”vlan 1000“即可。
Switch(vlan)#vlan 1000
VLAN 1000 added:
) X  s3 ^! k: h& ^, u* w" i, Y    Name: VLAN1000

: ^  l( X' o9 n( s7 O8 p6 x
1 P% v/ V$ ]( W5 l1 m' N
接着，我们执行”exit“命令退出vlan配置模式，
  V3 I5 G3 C: K- A1 d  USwitch(vlan)#exit
APPLY completed.
Exiting....
3 s" u: s* A5 g# z( p' R% z
( G/ M/ J& h0 ~0 m2 ~# `% R
. z, o- }" U4 P执行命令”show vlan“在特权模式下查看cisco交换机的所有vlan信息。可以发现交换机已经添加了我们需要的vlan 1000。

Switch#show vlan

VLAN Name                             Status    Ports
7 K. M% X5 D' k( @% t---- -------------------------------- --------- -------------------------------
, t" K. ^4 c: i3 v: x6 \0 p1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
, M- o4 u; H  }' U7 O, W8 N/ R                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
5 [& F5 q7 i) ^7 @9 O                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
! N2 j  R0 k3 R                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
: S6 n, l+ i! A3 N) }& R                                                Gig0/1, Gig0/2
, [0 \& k1 u! {1000 VLAN1000                         active   
2 {* {' e  g: \9 q% }& o: v# [/ ~1002 fddi-default                     act/unsup
( ?) t4 @5 P+ z  [1003 token-ring-default               act/unsup
9 f" T! c1 H( Y- [9 u1004 fddinet-default                  act/unsup
1005 trnet-default                    act/unsup
+ `/ l- d) T( W9 N* i* y6 ]6 [3 C
2 k9 {( U+ O; Y* n* k6 }VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
! q$ R$ Z: m: z6 i6 ^% L---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
+ _  Z6 d) N/ J$ D$ e1    enet  100001     1500  -      -      -        -    -        0      0
1000 enet  101000     1500  -      -      -        -    -        0      0
1002 fddi  101002     1500  -      -      -        -    -        0      0   
1003 tr    101003     1500  -      -      -        -    -        0      0   
: p; I) h3 H3 y1004 fdnet 101004     1500  -      -      -        ieee -        0      0   
' X( m0 _' k; T- U% B1005 trnet 101005     1500  -      -      -        ibm  -        0      0   
" a" b4 [3 Q4 _( K: p; g4 _
Remote SPAN VLANs
------------------------------------------------------------------------------

: ^2 |3 Z% l7 X! U0 f9 G0 c% n
' [* i+ g# F2 y* i# V# |Primary Secondary Type              Ports
, E$ `8 ]) }+ y7 ]% X1 [& ?------- --------- ----------------- ------------------------------------------
+ `4 p( f1 ]2 U4 I+ f
8 z, T+ N- _4 F5 d8 N
; A( z& W6 F0 B( Z/ `" W然后，vlan已经添加，但还没有任何交换机的接口归属于这个vlan，也就是说这个vlan没有任何意义。所以，下一步就是添加一个交换机接口到这个vlan 1000。

进入全局配置模式，

4 V- m9 B4 }' l( LSwitch#conf t
1 i( X8 b5 ~1 L. E! VEnter configuration commands, one per line.  End with CNTL/Z.
把Fa0/1接口的模式配置为access，并归属于vlan 1000，具体命令为：
) r/ M4 \) n) |+ U" a6 H9 n
* f1 ?& d( `% J  DSwitch(config)#int fa0/1
6 Y, ^/ o' p2 s# J! D! O
$ i+ u% H6 V9 d4 f+ G4 [Switch(config-if)#switchport mode access

: O% C. @( S: m% @3 h5 I& ^; @+ GSwitch(config-if)#switchport access vlan 1000
6 u; C( }7 E7 F" G1 F4 Q
9 O. r" l* X: Z) ^+ T
, X- H  a& V; v8 {; d接着，回到特权模式，执行命令”show vlan“查看当前的vlan配置信息，可以发现，接口Fa0/1已经被划分到了vlan 1000。
Switch(config-if)#exit
Switch(config)#
) h5 y5 y) ]! g* s4 d# B
然后，就是配置vlan 1000的IP地址信息了，执行命令：

8 J# P4 l& }+ k$ s% @, u6 \' oSwitch(config)#int vlan 1000
1 _, Q  V2 T4 [7 t9 r- d
Switch(config-if)#ip address 192.168.100.1 255.255.255.0

1 p. m' F) f3 f: h  zSwitch(config-if)#exit
3 ~6 u8 S/ S' D2 [+ p" U3 u; d
- ^2 K6 A2 E+ o; O6 Q
最后，在特权模式下，
Switch(config)#exit
Switch#

执行命令”show running-config“查看vlan的相关信息。到这里，整个vlan的配置过程就完成了。
Switch#show running-config
3 E  U# Q8 N. t2 S# EBuilding configuration...
Current configuration : 1196 bytes
!
version 12.2
; h2 `3 u7 n3 V8 A" r6 Sno service timestamps log datetime msec
! V1 Q3 G/ E  z! t8 x5 Tno service timestamps debug datetime msec
- _+ ?/ q5 H. U+ I. H1 qno service password-encryption
* O+ B) {% H" q' R% i!
2 |9 {! v& }& S, f1 `* Fhostname Switch
!
!
: g# I9 U& ^: g5 C+ E7 i5 L!
!
!
!
!
!
6 {  ~; G. K0 s!
!
!
!
!
!
spanning-tree mode pvst
- Q/ ]  z% S5 B!
( \) C. l8 l& L: Z2 o3 L. a% D!
8 j) g$ I' V& ~4 e4 h, x6 s) I!
; b, U+ @1 `2 _( y4 P; P7 ^1 @3 D!
- I3 S8 o: A' L" i; ^( e- u) Jinterface FastEthernet0/1
' ]3 p3 k2 y' P switchport access vlan 1000
switchport mode access
. e  w' W$ e9 B!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
' i5 M0 o. Y, E- q( |7 O0 binterface FastEthernet0/4
!
  t. j& M+ W+ Z! H& k  rinterface FastEthernet0/5
0 T  U, Q3 I" h/ e3 h4 J!
; Q* k2 F5 T+ X3 l! [interface FastEthernet0/6
, l& Y) \/ t* q7 I# q  g' |# L) S!
interface FastEthernet0/7
!
" ?6 X0 S, L7 z* Sinterface FastEthernet0/8
2 v, Y; x& z6 n0 `4 A2 K9 w!
9 o/ J' P$ A, L9 b' \) m  `( |0 Iinterface FastEthernet0/9
!
interface FastEthernet0/10
# m. H  A5 N/ f; |  ^* y!
interface FastEthernet0/11
1 A0 c) ^4 W. L- e! i' O!
interface FastEthernet0/12
- A! R5 G5 q2 W/ N!
8 ^% D' f) K% ^% h! o' [! Rinterface FastEthernet0/13
!
! T" y. ~1 s: y7 k- m3 Z9 ]interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
/ Y+ N; S$ f% Binterface FastEthernet0/17
!
) V6 B/ c) D" q4 D9 `7 yinterface FastEthernet0/18
! e7 Q+ }# x6 c8 }: i+ t- `& e: n% f!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
" l" M" T; K% dinterface FastEthernet0/22
!
6 t' K  k; ]6 m1 c; @1 i* Uinterface FastEthernet0/23
!
+ v$ J+ k" k2 Y+ y- ?% q- ginterface FastEthernet0/24
!
' ~* x  Y& {+ {- d$ D( M. Pinterface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
: z  `5 E; t0 m  ?interface Vlan1000
ip address 192.168.100.1 255.255.255.0
!
ip classless
!
' V% @8 m! `. |' ^( F' \1 z* g; l4 I!
!
!
!
9 c2 C! a3 y0 t1 X! ~) a, g5 Q7 R!
+ C, C! w7 O* k; O4 F) H- j$ n!
line con 0
!
line aux 0
/ B7 l% z0 a1 T+ h+ p!
line vty 0 4
0 @3 b, B# [; H/ i( S3 U$ H) | login
!
" {5 `/ a: h/ Q. g3 J/ @7 |!
  i7 v2 f4 {: B8 b1 ?+ f!
( I, F7 B, s! e8 Lend
" z" Q4 `/ C; h& r
Switch#

$ F% t# D% Y0 Z& D
4 l  k- O. F& a6 }
' w% J& \$ i' p3 R7 C) L% ~8 N

admin

有两种解决方式，可以让你思科3750和TP-LINK相连。
3 S( k* U, D  l; D4 _第一种：3750与TP-LINK相连的bai物理端口，手工改变端口类型，二层变成三层。
# p% T# |' H+ o& \# k; e思科的3750属于三层交换，物理端口可以从二层转成三层，也就是端口端口上是可以配置IP地址的。假设TP-LINK的LAN口IP地址为192.168.1.1/24，与思科3750的GE0/1相连。那么在思科上配置如下命令：
interface gig0/1
no switchport
  {, D$ A" I7 B, J  v2 o7 |3 i6 u9 _ip address 192.168.1.2 255.255.255.0
此时，这个端口将从二层变成三层，与TP-Link的LAN口连接。
. q- z: H8 q) }4 A第二种：3750与TP-LINK相连的物理端口，封装802.1q，起trunk，然后该接口的本征VLAN，让一个拥有最大的权限的VLAN作为本征VLAN，别的VLAN想上网，那么首先要通过那个权限最大的VLAN，然后才能出去。使用权限最大那个VLAN的SVI 接口的IP地址与TP-LINK的LAN IP通讯(最大VLAN的网段必须和TP-LINK的LAN口同一个网段)。
假设：3750权限最大的VLAN 是VLAN 10，3750的GE0/1接口与TP-LINK互联
) p% R/ w6 T& O6 g6 B/ g$ u7 iint vlan 10
* e% z9 Q0 l. e, f" f2 n+ Bip address 192.168.1.2 255.255.255.0
no shutdown
' g: l% t7 S! N1 N, M. h: {  @9 r* }, uexit
int gig0/1
switchport trunk encapsulation dot1q
switchport mode trunk
9 ]& [0 T* q. \' m2 J+ v% ~switchport trunk native vlan 10
如上，两种方法能和TP-LINK互联，也学要在3750写默认路由才可以出去外网：
假设TP-LINK的LAN口的IP：192.168.1.1/24
* e) Y" ]9 @/ d那么3750上：
ip route 0.0.0.0 0.0.0.0 192.168.1.1
差不多配置到此就可以了。

admin

有两种解决方式，可以让你思科3750和TP-LINK相连。
3 M+ r$ S7 J/ [& D" M! N4 ^8 o& d2 L第一种：3750与TP-LINK相连的bai物理端口，手工改变端口类型，二层变成三层。
思科的3750属于三层交换，物理端口可以从二层转成三层，也就是端口端口上是可以配置IP地址的。假设TP-LINK的LAN口IP地址为192.168.1.1/24，与思科3750的GE0/1相连。那么在思科上配置如下命令：
interface gig0/1
+ x3 e, M/ J5 v& X# D' O& `5 Eno switchport
* f3 I6 v! o; |. g6 d# Fip address 192.168.1.2 255.255.255.0
此时，这个端口将从二层变成三层，与TP-Link的LAN口连接。
第二种：3750与TP-LINK相连的物理端口，封装802.1q，起trunk，然后该接口的本征VLAN，让一个拥有最大的权限的VLAN作为本征VLAN，别的VLAN想上网，那么首先要通过那个权限最大的VLAN，然后才能出去。使用权限最大那个VLAN的SVI 接口的IP地址与TP-LINK的LAN IP通讯(最大VLAN的网段必须和TP-LINK的LAN口同一个网段)。
假设：3750权限最大的VLAN 是VLAN 10，3750的GE0/1接口与TP-LINK互联
, z" [3 `  K* P/ Eint vlan 10
ip address 192.168.1.2 255.255.255.0
. Y( R$ u0 c5 R7 a) m. E' M1 Zno shutdown
exit
/ F0 X; g7 C/ b% Jint gig0/1
5 B% T& }8 a) ]( Nswitchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk native vlan 10
如上，两种方法能和TP-LINK互联，也学要在3750写默认路由才可以出去外网：
, v5 f+ |+ B+ O% ]. `. r# g. d3 r% |假设TP-LINK的LAN口的IP：192.168.1.1/24
7 K% K  S+ ?$ W! ^0 g2 m% ^% ~, }+ ~那么3750上：
; Q9 _$ m! R% A8 {* p% F9 T: ?ip route 0.0.0.0 0.0.0.0 192.168.1.1
差不多配置到此就可以了。