1、三層交換機通過硬件來交換和路由選擇數據包
    2、三層交換等於二層交換加上三層轉發
    3、具有路由功能，不同VLAN之間可以相互訪問，每個VLAN的虛擬接口就是該網段的網關。

二、實驗拓撲圖

    實驗要求：
                1、在R2上配置DHCP服務器分別為C1，C2分配IP地址。
                2、C1，C2分別可以訪問DHCP服務器。
                3、R3為外網，C1，C2分別可以訪問R3。

三、實驗配置

1、配置二層交換機SW1

SW1(config)#no ip routing   //關閉路由功能
SW1(config)#vlan 10,20,30   //新建vlan
SW1(config-vlan)#exit
SW1(config)#int f1/0
SW1(config-if)#switchport access vlan 10        //端口綁定vlan
SW1(config-if)#int f1/1
SW1(config-if)#switchport access vlan 20
SW1(config-if)#int f1/2
SW1(config-if)#switchport mode trunk            //配置幹道模式，允許通過所有vlan
 

2、配置三層交換機

SW-3L#conf t
SW-3L(config)#int f1/0      
SW-3L(config-if)#switchport mode trunk   //配置與交換機相連的端口為幹道模式
SW-3L(config-if)#exit
SW-3L(config)#vlan 10,20,30,40  //新建vlan
SW-3L(config-vlan)#exit
SW-3L(config)#int vlan 10           //配置虛擬接口的網關
SW-3L(config-if)#ip add 192.168.10.1 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config-if)#int vlan 20
SW-3L(config-if)#ip add 192.168.20.1 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config-if)#int vlan 30
SW-3L(config-if)#ip add 192.168.30.1 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config)#int f1/1
SW-3L(config-if)#switchport access vlan 30      //將vlan30的虛擬接口綁定到物理接口f1/1上
SW-3L(config)#in vlan 40
SW-3L(config-if)#ip add 12.0.0.1 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config-if)#int f1/2           
SW-3L(config-if)#switchport access vlan 40      //將vlan40虛擬接口綁定到外網口
SW-3L(config-if)#int vlan 10
SW-3L(config-if)#ip helper-address 192.168.30.2 //開啟vlan10的中繼功能
SW-3L(config-if)#int vlan 20
SW-3L(config-if)#ip helper-address 192.168.30.2 //開啟vlan20的中繼功能
註：其中192.168.30.2為DHCP服務器R2的f0/0接口的地址
 

3、配置R2

R2(config)#int f0/0
R2(config-if)#ip add 192.168.30.2 255.255.255.0 //配置服務器接口IP
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#ip route 192.168.10.0 255.255.255.0 192.168.30.1 //添加靜態路由
R2(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.1
R2(config)#ip dhcp pool v10     //為vlan10配置DHCP服務
R2(dhcp-config)#network 192.168.10.0 255.255.255.0
R2(dhcp-config)#default-router 192.168.10.1
R2(config)#ip dhcp pool v20     //為vlan20配置DHCP服務
R2(dhcp-config)#network 192.168.20.0 255.255.255.0
R2(dhcp-config)#default-router 192.168.20.1
 

4、配置R3

R3#conf t
R3(config)#int f0/0
R3(config-if)#ip add 12.0.0.5 255.255.255.0 //配置公網IP
R3(config-if)#no shut
R3(config-if)#exit
R3(config)#ip route 192.168.20.0 255.255.255.0 12.0.0.1 //添加靜態路由
R3(config)#ip route 192.168.10.0 255.255.255.0 12.0.0.1

四、實驗驗證
1、驗證DHCP

2、訪問C1，C2訪問DHCP服務器R2

3、驗證可以訪問外網R3

三層交換機配置實例加原理