ip default-gateway

 cisco的二層交換機上通常會有一個指令為ip default-gateway，直譯就是預設網關的意思。

一直都知道在二層上面敲這個指令，但是對其概念和用途卻不是很清楚。

網上有的朋友說這是和預設路由一個意思，今天經過一段研究，終于弄懂了其中的意思。

其實很簡單，這個指令是用于遠端管理的，也就是vty，通常是在配置了vlan1的接口位址以後，在配置該位址，以指向三層的位址。

如下：

conf t

int vlan 1

ip add 192.168.0.101 255.255.255.0

no sh

exit

ip default-gateway 192.168.0.254

以上，192.168.0.254是二層上面的三層的管理位址，通常是三層的vlan1 的位址。而192.168.0.101則是該二層交換機的管理位址。

配置了管理位址和ip default-gateway就是将該二層交換機看做是一台主機，主機總是要設定預設網關的。

如果僅設定了valn1 的管理位址，但是沒有設定預設網關的位址，是無法用vty進行遠端管理連接配接的。

同時需要注意的是，二層交換機的vlan1的位址必須與其配置的ip default-gateway的位址在同一個網段。這個很容易了解。

總結：1、二層交換機上的ip default-gateway的位址總是與管理vlan的位址配合出現，以用于vty遠端管理，僅此一個目的而已。如果不需要遠端管理，可以不配置，不會影響其他的資料通訊（與什麼vlan間通訊====的都沒關系）

2、如果配置了管理vlan的位址，就一定要配置ip default-gateway的位址。否則無法遠端管理。管理vlan的位址必須與ip defaulut-gaeway位址在同一網段。