一、三层交换机原理

    1、三层交换机通过硬件来交换和路由选择数据包
    2、三层交换等于二层交换加上三层转发
    3、具有路由功能，不同VLAN之间可以相互访问，每个VLAN的虚拟接口就是该网段的网关。

二、实验拓扑图

    实验要求：
                1、在R2上配置DHCP服务器分别为C1，C2分配IP地址。
                2、C1，C2分别可以访问DHCP服务器。
                3、R3为外网，C1，C2分别可以访问R3。

三、实验配置

1、配置二层交换机SW1

SW1(config)#no ip routing   //关闭路由功能
SW1(config)#vlan 10,20,30   //新建vlan
SW1(config-vlan)#exit
SW1(config)#int f1/0
SW1(config-if)#switchport access vlan 10        //端口绑定vlan
SW1(config-if)#int f1/1
SW1(config-if)#switchport access vlan 20
SW1(config-if)#int f1/2
SW1(config-if)#switchport mode trunk            //配置干道模式，允许通过所有vlan

2、配置三层交换机

SW-3L#conf t
SW-3L(config)#int f1/0      
SW-3L(config-if)#switchport mode trunk   //配置与交换机相连的端口为干道模式
SW-3L(config-if)#exit
SW-3L(config)#vlan 10,20,30,40  //新建vlan
SW-3L(config-vlan)#exit
SW-3L(config)#int vlan 10           //配置虚拟接口的网关
SW-3L(config-if)#ip add 192.168.10.1 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config-if)#int vlan 20
SW-3L(config-if)#ip add 192.168.20.1 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config-if)#int vlan 30
SW-3L(config-if)#ip add 192.168.30.1 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config)#int f1/1
SW-3L(config-if)#switchport access vlan 30      //将vlan30的虚拟接口绑定到物理接口f1/1上
SW-3L(config)#in vlan 40
SW-3L(config-if)#ip add 12.0.0.1 255.255.255.0
SW-3L(config-if)#no shut
SW-3L(config-if)#int f1/2           
SW-3L(config-if)#switchport access vlan 40      //将vlan40虚拟接口绑定到外网口
SW-3L(config-if)#int vlan 10
SW-3L(config-if)#ip helper-address 192.168.30.2 //开启vlan10的中继功能
SW-3L(config-if)#int vlan 20
SW-3L(config-if)#ip helper-address 192.168.30.2 //开启vlan20的中继功能
注：其中192.168.30.2为DHCP服务器R2的f0/0接口的地址

3、配置R2

R2(config)#int f0/0
R2(config-if)#ip add 192.168.30.2 255.255.255.0 //配置服务器接口IP
R2(config-if)#no shut
R2(config-if)#exit
R2(config)#ip route 192.168.10.0 255.255.255.0 192.168.30.1 //添加静态路由
R2(config)#ip route 192.168.20.0 255.255.255.0 192.168.30.1
R2(config)#ip dhcp pool v10     //为vlan10配置DHCP服务
R2(dhcp-config)#network 192.168.10.0 255.255.255.0
R2(dhcp-config)#default-router 192.168.10.1
R2(config)#ip dhcp pool v20     //为vlan20配置DHCP服务
R2(dhcp-config)#network 192.168.20.0 255.255.255.0
R2(dhcp-config)#default-router 192.168.20.1

4、配置R3

R3#conf t
R3(config)#int f0/0
R3(config-if)#ip add 12.0.0.5 255.255.255.0 //配置公网IP
R3(config-if)#no shut
R3(config-if)#exit
R3(config)#ip route 192.168.20.0 255.255.255.0 12.0.0.1 //添加静态路由
R3(config)#ip route 192.168.10.0 255.255.255.0 12.0.0.1

四、实验验证
1、验证DHCP

2、访问C1，C2访问DHCP服务器R2

3、验证可以访问外网R3