問題
一般在一個企業網絡內部很少會使用路由器，在生產環境中，VLAN間的通信主要是通過三層交換來實現的。
三層交換機具備網絡層的功能，實現VLAN相互訪問的原理是：利用三層交換機的路由功能，通過識別數據包的IP地址，查找路由表進行選路轉發。在三層交換機中跨VLAN間路由，需要使用SVI（Switch Virtual Interface，交換虛擬接口），SVI是指為交換機中的VLAN創建的虛擬接口，并且配置IP地址。SVI是聯系二層VLAN的IP接口，一個SVI只能和一個VLAN相聯系。 ? ?
方案
實驗拓撲與上文類似，只是將2811路由器換成了3560三層交換機。 ?
PC0接在2960交換機f0/1口，IP：192.168.1.10，默認網關192.168.1.254，屬于VLAN 10；
PC1接在2960交換機f0/13口，IP：192.168.2.10，默認網關192.168.2.254，屬于VLAN 20；
2960交換機的f0/24口與3560三層交換機的f0/1口相連，設為trunk模式。
PC0和PC1分屬于不同的vlan，它們間數據的通信首先要經由trunk鏈路傳輸給三層交換機，然后再由三層交換機轉發到不同的vlan。
步驟
一、配置Cisco 2960交換機 創建VLAN
Switch#vlan database
Switch(vlan)# vlan10 name vlan10
Switch(vlan)# vlan?20 name vlan 20
Switch(vlan)# exit
分配端口（將f0/1-f0/12端口劃歸vlan10，f0/13-f0/23端口劃歸vlan20）：
Switch(config)# int?range f0/1-12
Switch(config-if-range)# switchport?mode access
Switch(config-if-range)# switchport?access vlan 10
Switch(config-if-range)# exit
Switch(config)# int?range f0/13-23
Switch(config-if-range)# switchport?mode access
Switch(config-if-range)# switchport?access vlan 20
Switch(config-if-range)# exit
?設置trunk
Switch(config)# int?f0/24
Switch(config-if)# switchport?mode trunk
Switch(config-if)# exit??
二、配置Cisco 3560交換機 首先創建相同編號的VLAN：
Switch#vlan database
Switch(vlan)# vlan?10 name vlan10
Switch(vlan)# vlan20 name vlan20
Switch(vlan)# exit
?然后通過設置SVI交換虛擬接口，分別為每個VLAN設置IP：
Switch#conf t
Switch(config)# int?vlan 10
Switch(config-if)# ip address 192.168.1.254 255.255.255.0
Switch(config-if)# no shutdown ? ?
Switch(config-if)# exit
Switch(config)# int?vlan 20
Switch(config-if)# ip address 192.168.2.254 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit?? 最后還有一條非常重要的命令需要執行：
Switch(config)# ip?routing 這條命令的作用是啟用三層交換機的路由功能，否則三層交換機只能使用其二層功能。
