筆者上一篇文章寫了關于銳捷網(wǎng)關路由配置教程，但是這只是出口的配置，還不能搭建一個完整的企業(yè)網(wǎng)絡。那么這一篇就來講一下銳捷的三層交換機配置，如果將上一篇文章中的銳捷網(wǎng)關路由配置結合這篇的交換機配置，就可以快速構建一個企業(yè)核心網(wǎng)絡。今天的教程是基于命令行，但是并不復雜，適合新手小白進行學習。
場景概述
目的：搭建一個小型的企業(yè)內部網(wǎng)絡，使用RG-NBR3000D-E作為出口網(wǎng)關，使用RG-S5750C-28GT4XS-H作為核心，使用RG-S2910-10GT2SFP-P-E作為接入POE給無線AP供電使用。
IT技術迷-網(wǎng)絡拓撲圖
什么是三層交換機？
三層交換機實質就是一種特殊的路由器，是一種在性能上側重于交換而價格低廉的路由器。傳統(tǒng)交換技術是在OSI網(wǎng)絡標準模型第二層——數(shù)據(jù)鏈路層進行操作，而三層交換機是為IP設計的，接口類型簡單，擁有很強二層包處理能力，它既可以工作在協(xié)議第三層替代或部分完成傳統(tǒng)路由器的功能，同時又具有幾乎第二層交換的速度，且價格相對便宜。
三層交換機最重要的目的是加快大型局域網(wǎng)內部的數(shù)據(jù)交換，做到一次路由，多次轉發(fā)。當一個大型局域網(wǎng)按照功能或地域等因素劃成一個個小局域網(wǎng)時，VLAN（Virtual Local Area Network虛擬局域網(wǎng)）技術在網(wǎng)絡中得以大量應用，而各個不同VLAN間的通信都要經(jīng)過路由器來完成轉發(fā)。單純使用路由器來實現(xiàn)不僅端口數(shù)量有限，而且路由速度較慢，從而限制了網(wǎng)絡的規(guī)模和訪問速度。
三層交換機參數(shù)
RG-S5750C-28GT4XS-H
固定端口： 28口10/100/1000M自適應電口，4個復用的SFP接口（SFP為千兆/百兆口）
4個1G/10G SFP+光口，2個擴展槽， 2個模塊化電源插槽
管理口： 1個MGMT端口、1個Console 端口、1個Mini USB Console口、1個USB端口，符合USB2.0的標準
交換容量：598G/7T
包轉發(fā)率：222M/396M
準備工作
配置前準備：console配置線、超級終端軟件（或者CRT軟件）。
超級終端配置
console配置線插在交換機對應的console口，啟動交換機點擊超級終端軟件
超級終端
填寫鏈接名稱后點擊確定
配置超級終端-輸入名稱
“連接時使用（N）”出現(xiàn)com時表示com驅動安裝正?？梢哉Ｊ褂?，沒有出現(xiàn)時重新安裝com驅動。
配置超級終端-選擇COM口
端口設置里面點擊“還原默認值”后點擊確定
配置超級終端-還原默認值
在用戶模式下輸入命令“en”進入“特權模式”
特權模式
在特權模式先輸入命令“config”進入“全局配置模式”
全局配置模式
三層交換機配置流程
以銳捷的三層交換機RG-S5750C-28GT4XS-H為例子，分為以下六個配置步驟。
一、vlan的創(chuàng)建、劃分
輸入命令“vlan 10”創(chuàng)建新的vlan，輸入命令“int vlan 10”進入vlan10，輸入“ip address 172.16.10.254 255.255.255.0”為vlan10 配置網(wǎng)關地址172.16.10.254；同理為創(chuàng)建vlan 11 ，配置網(wǎng)關地址172.16.11.254。
vlan 的創(chuàng)建、劃分
輸入命令“int gigabitEthernet 0/1”進入端口1，輸入命令“switchport access vlan 10”為端口1劃分vlan10。
進入端口
二、創(chuàng)建核心設備DHCP地址池
全局配置模式輸入命令“service dhcp”開啟核心設備的dhcp服務；輸入命令“ip dhcp pool vlan10”為vlan10創(chuàng)建地址池；輸入命令“network 172.16.10.0 255.255.255.0”為vlan10的地址池添加ip段，確保前面設置vlan的網(wǎng)關地址在vlan地址池的網(wǎng)段內；輸入命令“DNS-server 61.139.2.69”為地址池添加DNS地址，云教學使用的網(wǎng)段DNS地址添加為內網(wǎng)DNS服務器地址；輸入命令default-router 172.16.10.254為地址池添加默認網(wǎng)關。
創(chuàng)建DHCP地址池
三、配置靜態(tài)路由
全局配置模式下輸入命令“ip rout 0.0.0.0 0.0.0.0 172.16.0.1”為三層核心交換機配置靜態(tài)路由，“172.16.0.1”為上一級路由的網(wǎng)關地址。
配置靜態(tài)路由
四、配置核心交換機管理的地址
輸入“int vlan 1”進入vlan1，輸入命令“ip address 172.16.0.2 255.255.255.0”為核心交換機創(chuàng)建管理地址。
配置核心交換機管理地址
五、配置telnet 遠程
配置telnet遠程
六、為上聯(lián)口和下聯(lián)口配置trunk口
在全局模式下輸入“int gigabitEthernet 0/23”進入23號端口，輸入“switchport mode trunk”將端口23設置為trunk；同理將24號口設置成trunk口。
配置trunk口
寫在最后
以上就是銳捷三層交換機配置的詳細教程，下一篇我會針對二層交換機進行講解，實現(xiàn)RG-NBR3000D-E作為出口網(wǎng)關，RG-S5750C-28GT4XS-H作為核心，RG-S2910-10GT2SFP-P-E作為二層接入POE交換機給無線AP供電使用，請朋友們持續(xù)關注。對于銳捷網(wǎng)關路由的配置，感興趣的朋友可以翻看我的上一篇文章。
網(wǎng)關-三層交換機-網(wǎng)絡拓撲圖
——筆者為網(wǎng)絡工程師，也是一個IT技術愛好者，擅長計算機網(wǎng)絡領域，希望把自己工作中的所有經(jīng)驗分享給大家，后面我也會持續(xù)更新關于IT技術方面的干貨內容。對IT技術感興趣的朋友，可以關注一下我，覺得有用的，也請點贊、轉發(fā)，如有相同或不同觀點及建議，歡迎評論，謝謝。
