案例一！Catalsty 4908G-L3 VLAN間的路由和橋接

必備知識：

首先我門應當了解Catalsty 4908G-L3,實際上他是一台路由器，完全使用CISCO的IOS配置接口。預設的狀态下所有的接口都是可以路由的接口。Catalsty 4908G-L3并不支援面向二層協定，VLAN主幹協定，動态主幹協定，端口聚合協定。

Catalsty 4908不支援以下幾種：基于12.0（7）版本的IOS

1 通路控制清單。

2 802.1q

3 apple talk routing

4 port snooping

Catalsty 4908 swtich-router running Cisco IOS 12.0 ( 7 )W5 (15D)

Three Catalsty 3512xl switch running cisco iso 12.0 ( 5 )xu

配置Catalsty 4908交換機達到兩個目的。

讓五個VLAN 1 10 20 30 40 運作在二層交換機上

不 同 的VLAN間可以進行通訊

兩個Catalsty 3512xl交換機使用使用吉比特以太網鍊路連接配接到4908G-L3，其他的一個使用單一的吉比特鍊路連接配接。

來支援内部VLAN的路由，內建路由和橋接。所有的端使用者和伺服器都連接配接到Catalsty 3512XL,如果一個VLAN中的裝置想連接配接到另一個VLAN中的裝置的時候，資料将會發送到4908G-L3，他将資料路由到虛拟的橋接的接口上。

以下配置應當應用的交換機上：

基本的出始化的配置

IP位址和預設的網關應當配置設定到交換機上為管理

VTP模式應當配置成透明的模式， 以便在3512XL交換機上配置VLAN

吉比特以太網通道在4908G-L3和3512XL01 3512XL02

橋節和虛拟接口， IP和IPX的路由應當配置在4908上

ISL TRUNKS應當配置在4908G-L3和3512XL橋接應當配置在TRUNK的子接口上

Vlan IP subnet IPX NETWORK 

1 10.10.1.0/24 N/A 

10 10.10.10.0/24 1000 

20 10.10.20.0/24 2000 

30 10.10.30.0/24 3000 

40 10.10.40.0/24 4000 

在Catalsty3512xl上配置一個IP位址和預設的網關為交換機的管理，預設網關的位址是橋接虛拟接口的位址在Catalsty 4908G-L3上。

Switch#configure terminal

Switch(config)#hostname 3512xl-switch01

3512xl-switch01(config)#interface vlan 1

3512xl-switch01(config-if)#ip address 10.10.1.10 255.255.255.0

3512xl-switch01(config-if)#management

3512xl-switch01(config-if)#exit

3512xl-switch01(config)#ip default-gateway 10.10.1.1

3512xl-switch01(config)#end

3512xl-switch01#

3512xl-switch02(config)#interface vlan 1

3512xl-switch02(config-if)#ip address 10.10.1.20 255.255.255.0

3512xl-switch02(config-if)#management

3512xl-switch02(config-if)#exit

3512xl-switch02(config)#ip default-gateway 10.10.1.1

3512xl-switch02(config)#end

3512xl-switch02#

3512xl-switch03(config)#interface vlan 1

3512xl-switch03(config-if)#ip address 10.10.1.30 255.255.255.0

3512xl-switch03(config-if)#management

3512xl-switch03(config-if)#exit

3512xl-switch03(config)#ip default-gateway 10.10.1.1

3512xl-switch03(config)#end

3512xl-switch03#

由于Catalsty 4908G-L3并不支援VTP是以Catalsty 3512xl配置成透明的模式，

3512xl-switch01#vlan database

3512xl-switch01(vlan)#vtp transparent 

3512xl-switch01(vlan)#vlan 10 name vlan10

3512xl-switch01(vlan)#vlan 20 name vlan20

3512xl-switch01(vlan)#vlan 30 name vlan30

3512xl-switch01(vlan)#vlan 40 name vlan40

配置以太網通道

在3512XL-01上的GIG0/1和GIG0/2分别連接配接到4908G-L3上的GIG1和GIG2上，在3512XL-02上的GIG0/1和GIG0/2連接配接到4908G-L3上的GIG3和GIG4上

4908G-L3#configure terminal

4908G-L3(config)#interface port-channel 1

4908G-L3(config-if)#exit

4908G-L3(config)#interface gig1

4908G-L3(config-if)#no shutdown 

4908G-L3(config-if)#channel-group 1

4908G-L3(config)#interface gig2

4908G-L3(config-if)#no shutdown

4908G-L3(config)#interface port-channel 2

4908G-L3(config)#interface gig3

4908G-L3(config-if)#channel-group 2

4908G-L3(config)#interface gig4

在Catalsty 3512xl-02上

3512xl-switch01#configure terminal

3512xl-switch01(config)#interface gig0/1

3512xl-switch01(config-if)#port-group 2

3512xl-switch01(config)#interface gig0/2

3512xl-switch01(config-if)#end

檢查以太網通道組配置使用show port group

配置CAT4908使用橋接和路由的功能，為VLAN間的路由，使用bridge ibr來啟動路由和橋接功能。在交換機之間來配置ISL，VLAN的子接口在ISL TRUNK會被加入到相應的橋接組建立一個單獨的2層的域

在Catalsty 4908G-l3上

4908G-L3(config)#ipx routing

4908G-L3(config)#bridge ibr

4908G-L3(config)#bridge 1 protocol ieee

4908G-L3(config)#bridge 1 route ip

4908G-L3(config)#bridge 10 protocol ieee

4908G-L3(config)#bridge 10 route ip

4908G-L3(config)#bridge 10 route ipx

4908G-L3(config)#bridge 20 protocol ieee

4908G-L3(config)#bridge 20 route ip 

4908G-L3(config)#bridge 20 route ipx 

4908G-L3(config)#bridge 30 protocol ieee

4908G-L3(config)#bridge 30 route ip 

4908G-L3(config)#bridge 30 route ipx 

4908G-L3(config)#bridge 40 protocol ieee

4908G-L3(config)#bridge 40 route ip 

4908G-L3(config)#bridge 40 route ipx

4908G-L3(config)#interface bvi 1

4908G-L3(config-if)#ip address 10.10.1.1 255.255.255.0

4908G-L3(config)#interface bvi 10 

4908G-L3(config-if)#ip address 10.10.10.1 255.255.255.0

4908G-L3(config-if)#ipx network 1000

4908G-L3(config)#interface bvi 20

4908G-L3(config-if)#ip address 10.10.20.1 255.255.255.0

4908G-L3(config-if)#ipx network 2000

4908G-L3(config)#interface bvi 30

4908G-L3(config-if)#ip address 10.10.30.1 255.255.255.0

4908G-L3(config-if)#ipx network 3000

4908G-L3(config)#interface bvi 40 

4908G-L3(config-if)#ip address 10.10.40.1 255.255.255.0

4908G-L3(config-if)#ipx network 4000

ipx routing 在4908G-L3上啟動IPX的路由

Bridge IBR啟動，是內建了路由和橋接的功能。并允許在橋接組中路由通訊。

Bridge number protocol ieee 建立一個運作在IEEE協定的生成樹具有橋接功能。

配置ISL TRUNK 在交換機上

在Catalsty 4908G-L3上配置ISL TRUNK需要在主接口下配置子接口，每個子接口為彼此每個VLAN傳輸資料，兩個TRUNK配置在邏輯的PORT-CHANNEL接口，第三個TRUNK配置在實體的接口上

4908G-L3(config)#interface port-channel 1.1

4908G-L3(config-if)#encapsulation isl 1

4908G-L3(config-if)#bridge-group 1

4908G-L3(config)#interface port-channel 1.10

4908G-L3(config-if)#encapsulation isl 10

4908G-L3(config-if)#bridge-group 10

4908G-L3(config)#interface port-channel 1.20

4908G-L3(config-if)#encapsulation isl 20

4908G-L3(config-if)#bridge-group 20

4908G-L3(config)#interface port-channel 1.30

4908G-L3(config-if)#encapsulation isl 30

4908G-L3(config-if)#bridge-group 30

4908G-L3(config)#interface port-channel 1.40

4908G-L3(config-if)#encapsulation isl 40

4908G-L3(config-if)#bridge-group 40

4908G-L3(config)#interface port-channel 2.1

4908G-L3(config)#interface port-channel 2.10

4908G-L3(config)#interface port-channel 2.20

4908G-L3(config)#interface port-channel 2.30

4908G-L3(config)#interface port-channel 2.40

4908G-L3(config)#interface gig 5

4908G-L3(config)#interface gig 5.1

4908G-L3(config)# interface gig 5.20

4908G-L3(config)# interface gig 5.30

4908G-L3(config)# interface gig 5.40

encapsulation isl vlan 指令在這個接口上接收VLAN

3512xl-switch01(config)#interface gig 0/1

3512xl-switch01(config-if)#switchport mode trunk

3512xl-switch01(config)#interface fastethernet0/1

3512xl-switch01(config-if)#switchport access vlan 10

3512xl-switch01(config-if)#spanning-tree portfast

3512xl-switch01(config)#interface fastethernet0/2

3512xl-switch01(config)#interface fastethernet0/3

3512xl-switch01(config)#switchport access vlan 10

3512xl-switch01(config)#spanning-tree portfast

3512xl-switch01(config)#interface fastethernet0/4

3512xl-switch01(config-if)#switchport access vlan 20

3512xl-switch01(config-if)#spanning-tree portfast 

3512xl-switch01(config)#interface fastethernet0/5

3512xl-switch01(config)#interface fastethernet0/6

3512xl-switch01(config)#interface fastethernet0/7

3512xl-switch01(config-if)#switchport access vlan 30

3512xl-switch01(config)#interface fastethernet0/8

3512xl-switch01(config)#interface fastethernet0/9

3512xl-switch01(config)#interface fastethernet0/10

3512xl-switch01(config-if)#switchport access vlan 40

3512xl-switch01(config)#interface fastethernet0/11

3512xl-switch01(config)#interface fastethernet0/12

3512xl-switch01(config)#interface gig 0/2 

3512xl-switch02(config)#interface gig 0/1

3512xl-switch02(config-if)#switchport mode trunk

3512xl-switch02#configure terminal

3512xl-switch02(config)#interface fastethernet0/1

3512xl-switch02(config-if)#switchport access vlan 10

3512xl-switch02(config-if)#spanning-tree portfast

3512xl-switch02(config)#interface fastethernet0/2

3512xl-switch02(config)#interface fastethernet0/3

3512xl-switch02(config)#switchport access vlan 10

3512xl-switch02(config)#spanning-tree portfast

3512xl-switch02(config)#interface fastethernet0/4

3512xl-switch02(config-if)#switchport access vlan 20

3512xl-switch02config-if)#spanning-tree portfast 

3512xl-switch02(config)#interface fastethernet0/5

3512xl-switch02(config-if)#spanning-tree portfast 

3512xl-switch02(config)#interface fastethernet0/6

3512xl-switch02(config)#interface fastethernet0/7

3512xl-switch02(config-if)#switchport access vlan 30

3512xl-switch02(config)#interface fastethernet0/8

3512xl-switch02(config)#interface fastethernet0/9

3512xl-switch02(config)#interface fastethernet0/10

3512xl-switch02(config-if)#switchport access vlan 40

3512xl-switch02(config)#interface fastethernet0/11

3512xl-switch02(config)#interface fastethernet0/12

3512xl-switch02(config)#interface gig 0/2 

3512xl-switch03#configure terminal

3512xl-switch03(config)#interface gig 0/1

3512xl-switch03(config-if)#switchport mode trunk 

3512xl-switch03(config)#interface fastethernet0/2

3512xl-switch03(config-if)#switchport access vlan 10

3512xl-switch03config-if)#spanning-tree portfast

3512xl-switch03(config)#interface fastethernet0/3

3512xl-switch03(config)#switchport access vlan 10

3512xl-switch03(config)#spanning-tree portfast

3512xl-switch03(config)#interface fastethernet0/4

3512xl-switch03(config-if)#switchport access vlan 20

3512xl-switch03(config-if)#spanning-tree portfast 

3512xl-switch03(config)#interface fastethernet0/5

3512xl-switch03(config)#interface fastethernet0/6

3512xl-switch03(config)#interface fastethernet0/7

3512xl-switch03(config-if)#switchport access vlan 30

3512xl-switch03(config)#interface fastethernet0/8

3512xl-switch03(config)#interface fastethernet0/9

3512xl-switch03(config)#interface fastethernet0/10

3512xl-switch03(config-if)#switchport access vlan 40

3512xl-switch03(config)#interface fastethernet0/11

3512xl-switch03(config)#interface fastethernet0/12

本文轉自 蕭湘月 51CTO部落格，原文連結：http://blog.51cto.com/sniffer/21180，如需轉載請自行聯系原作者