cisco3560思科3560交换机配置vlan

思科3560系列和3560e系列有什么区别

3560-E最大的接口有万兆口 Cisco Catalyst 3560-E为高带宽应用提供了线速万兆以太网上行链路端口，能够消除拥塞，确保数据的顺利分发。

TwinGig转换器能将1个万兆以太网X2接口转换成2个千兆以太网小型可插拔(SFP)端口。

因此，客户能够在开始时使用配备千兆以太网上行链路的交换机，然后，随着业务需求的发展再部署万兆以太网上行链路，无需升级接入层。

看资料，3560-E的上行口是万兆的。

而3560-G最大的接口就只有千兆口了

求思科3560基本配置命令(内详)

cisco 3560 三层交换机vlan间路由配置实例2008-11-17 00:04 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。

所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。

我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3，分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING…… 需要做的工作： 1、设置VTP DOMAIN（核心、分支交换机上都设置） 2、配置中继（核心、分支交换机上都设置） 3、创建VLAN（在server上设置） 4、将交换机端口划入VLAN 5、配置三层交换 1、设置VTP DOMAIN。

VTP DOMAIN 称为管理域。

交换VTP更新信息的所有交换机必须配置为相同的管理域。

如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。

COM#vlan database 进入VLAN配置模式 COM(vlan)#vtp domain COM 设置VTP管理域名称 COM COM(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入VLAN配置模式 PAR1(vlan)#vtp domain COM 设置VTP管理域名称COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入VLAN配置模式 PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 注意：这里设置核心交换机为Server模式是指允许在该交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可同步由本VTP域中其他交换机传递来的VLAN信息。

2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。

Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。

ISL（Inter－Switch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接相连的端口配置ISL封装，即可跨越交换机进行整个网络的VLAN分配和进行配置。

在核心交换机端配置如下： COM(config)#interface 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface 2/3 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk 在分支交换机端配置如下： PAR1(config)#interface 0/1 PAR1(config-if)#switchport mode trunk PAR2(config)#interface 0/1 PAR2(config-if)#switchport mode trunk PAR3(config)#interface 0/1 PAR3(config-if)#switchport mode trunk …… 此时，管理域算是设置完毕了。

3、创建VLAN一旦建立了管理域，就可以创建VLAN了。

COM(vlan)#Vlan 10 name COUNTER 创建了一个编号为10 名字为COUNTER的 VLAN COM(vlan)#Vlan 11 name MARKET 创建了一个编号为11 名字为MARKET的 VLAN COM(vlan)#Vlan 12 name MANAGING 创建了一个编号为12 名字为MANAGING的 VLAN …… 注意，这里的VLAN是在核心交换机上建立的，其实，只要是在管理域中的任何一台VTP 属性为Server的交换机上建立VLAN，它就会通过VTP通告整个管理域中的所有的交换机。

但如果要将具体的交换机端口划入某个VLAN，就必须在该端口所属的交换机上进行设置。

4、将交换机端口划入VLAN 例如，要将PAR1、PAR2、PAR3……分支交换机的端口1划入COUNTER VLAN，端口2划入MARKET VLAN，端口3划入MANAGING VLAN…… PAR1(config)#interface 0/1 配置端口1 PAR1(config-if)#switchport ess vlan 10 归属COUNTER VLAN PAR1(config)#interface 0/2 配置端口2 PAR1(config-if)#switchport ess vlan 11 归属MARKET VLAN PAR1(config)#interface 0/3 配置端口3 PAR1(config-if)#switchport ess vlan 12 归属MANAGING VLAN PAR2(config)#interface 0/1 配置端口1 PAR2(config-if)#switchport ess vlan 10 归属COUNTER VLAN PAR2(config)#interface 0/2 配置端口2 PAR2(config-if)#switchport ess vlan 11 归属MARKET VLAN PAR2(config)#interface 0/3 配置端口3 PAR2(config-if)#switchport ess vlan 12 归属MANAGING VLAN PAR3(config)#interface 0/1 配置端口1 PAR3(config-if)#switchport ess vlan 10 归属COUNTER VLAN PAR3(config)#interface 0/2 配置端口2 PAR3(config-if)#switchport ess vlan 11 归属MARKET VLAN PAR3(config)#interface 0/3 配置端口3 PAR3(config-if)#switchport ess vlan 12 归属MANAGING VLAN …… 5、配置三层交换 到这里，VLAN已经基本划分完毕。

但是，VLAN间如何实现三层（网络层）交换呢？这时就要给各VLAN分配网络（IP）地址了。

给VLAN分配IP地址分两种情况，其一，给VLAN所有的节点分配静态IP地址；其二，给VLAN所有的节点分配动态IP地址。

下面就这两种情况分别介绍。

假设给VLAN COUNTER分配的接口Ip地址为172.16.58.1/24，网络地址为：172.16.58.0， VLAN MARKET 分配的接口Ip地址为172.16.59.1/24，网络地址为：172.16.59.0， VLAN MANAGING分配接口Ip地址为172.16.60.1/24，网络地址为172.16.60.0 …… 如果动态分配IP地址，则设网络上的DHCP服务器IP地址为172.16.1.11。

(1)给VLAN所有的节点分配静态IP地址。

首先在核心交换机上分别设置各VLAN的接口IP地址。

核心交换机将vlan做为一种接口对待，就象路由器上的一样，如下所示： COM(config)#interface vlan 10 COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IP COM(config)#interface vlan 11 COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IP COM(config)#interface vlan 12 COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口IP …… 再在各接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。

这样，所有的VLAN也可以互访了。

(2)给VLAN所有的节点分配动态IP地址。

首先在核心交换机上分别设置各VLAN的接口IP地址和同样的DHCP服务器的IP地址，如下所示： COM(config)#interface vlan 10 COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10接口IP COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP COM(config)#interface vlan 11 COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11接口IP COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP COM(config)#interface vlan 12 COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12接口IP COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP …… 再在DHCP服务器上设置网络地址分别为172.16.58.0，172.16.59.0，172.16.60.0的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址。

这样，可以保证所有的VLAN也可以互访了。

最后在各接入VLAN的计算机进行网络设置，将IP地址选项设置为自动获得IP地址即可。

(3) 启用中继代理 COM(config)#service dhcp COM(config)#ip dhcp replay infomation option (4)启用路由 COM(config)#ip routing 注意:在各个交换机上配置完后,一定要保存 #copy run start 三、总结 本文是笔者在实际工作中的一些总结。

笔者力图用通俗易懂的文字来阐述创建VLAN的全过程。

并且给出了详细的设置步骤，只要你对Cisco交换机的IOS有所了解，看懂本文并不难。

按照本文所示的步骤一步一步地做，你完全可以给一个典型的快速以太网络建立多个VLAN 比较全面的三层交换机配置2009-04-28 16:04Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Catalyst 3550-12T1 //给三层交换机定义名称 enable password 123456. //enable密码 Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样） Ip -zero //允许使用全0子网（默认都是打开的） Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1 Service dhcp //提供DHCP服务 ip routing //启用三层交换机上的路由模块 Exit Vtp mode server //定义VTP工作模式为sever模式 Vtp domain centervtp //定义VTP域的名称为centervtp Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002） Vlan 3 name vlan3 Vlan 4 name vlan4 Vlan 5 name vlan5 Vlan 6 name vlan6 Vlan 7 name vlan7 Vlan 8 name vlan8 Vlan 9 name vlan9 Exit interface Port-channel 1 //进入虚拟的以太通道组1 switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式 switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 Interface 0/1 //进入模块0上的吉比特以太口1 switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式 switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 channel-group 1 mode on //把这个接口放到快速以太通道组1中 Interface 0/2 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all channel-group 1 mode on port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依*源和目的IP的方式） interface 0/3 //进入模块0上的吉比特以太口3 switchport trunk encapsulation dotlq //给trunk封装为802.1Q switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //允许所有vlan信息通过 interface 0/4 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface 0/5 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface 0/6 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchprot trunk allowed vlan all interface 0/7 //进入模块0上的吉比特以太口7 Switchport mode ess //定义这个接口的工作模式为访问模式 switchport ess vlan 9 //定义这个接口可以访问哪个vlan（实际就是分配这个接口到vlan） no shutdown spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000 interface range 0/8 – 10 //进入模块0上的吉比特以太口8,9,10 switchport mode ess //定义这些接口的工作模式为访问模式 switchport ess vlan 8 //把这些接口都分配到vlan8中 no shutdown spanning-tree portfast //在这些接口上使用portfast（使用portfast以后，在生成树的时候不参加运算，直接成为转发状态） interface 0/11 //进入模块0上的吉比特以太口11 switchport trunk encapsulation dotlq //给这个接口封装为802.1Q switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //允许所有vlan信息通过 interface 0/12 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface vlan 1 //进入vlan1的逻辑接口（不是物理接口，用来给vlan做路由用） ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码 no shutdown standby 1 ip 172.16.1.9 //开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.1.9 standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式 interface vlan 2 //同上 ip address 172.16.2.252 255.255.255.0 no shutdown standby 2 ip 172.16.2.254 standby 2 priority 110 preempt ip ess-group 101 in //在入方向上使用扩展的访问控制列表101 interface vlan 3 //同上 ip address 172.16.3.252 255.255.255.0 no shutdown standby 3 ip 172.16.3.254 standby 3 priority 110 preempt ip ess-group 101 in interface vlan 4 //同上 ip address 172.16.4.252 255.255.255.0 no shutdown standby 4 ip 172.16.4.254 standby 4 priority 110 preempt ip ess-group 101 in interface vlan 5 ip address 172.16.5.252 255.255.255.0 no shutdown standby 5 ip 172.16.5.254 standby 5 priority 110 preempt ip ess-group 101 in interface vlan 6 ip address 172.16.6.252 255.255.255.0 no shutdown standby 6 ip 172.16.6.254 standby 6 priority 100 preempt interface vlan 7 ip address 172.16.7.252 255.255.255.0 no shutdown standby 7 ip 172.16.7.254 standby 7 priority 100 preempt interface vlan 8 ip address 172.16.8.252 255.255.255.0 no shutdown standby 8 ip 172.16.8.254 standby 8 priority 100 preempt interface vlan 9 ip address 172.16.9.252 255.255.255.0 no shutdown standby 9 ip 172.16.9.254 standby 9 priority 100 preempt ess-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101 ess-list 101 permit ip any any Interface vlan 1 //进入vlan1这个逻辑接口 Ip helper-address 172.16.8.1 //可以转发广播（helper－address的作用就是把广播转化为单播，然后发向172.16.8.1） Interface vlan 2 Ip helper-address 172.16.8.1 Interface vlan 3 ip helper-address 172.16.8.1 interface vlan 4 ip helper-address 172.16.8.1 interface vlan 5 ip helper-address 172.16.8.1 interface vlan 6 ip helper-address 172.16.8.1 interface vlan 7 ip helper-address 172.16.8.1 interface vlan 9 ip helper-address 172.16.8.1 router rip //启用路由协议RIP version 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1 network 172.16.0.0 //宣告直连的网段 exit ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器 line con 0 line aux 0 line vty 0 15 //线路（路由器只有5个，是0-4） password 12345678 //login密码 login end copy running-config startup-config 保存配置

cisco 3560交换机 如何启动路由口 把3560当成路由器使用？

你好，首先要在全局配置模式下输入 ip routing
然后在相应接口下配置no switchport即可
这时候就变成了一台路由器，可以给接口配置ip

这是我在3560上的操作：
Switch>
Switch>en
Switch#conf t
Enter mands, one per line. End with CNTL/Z.
Switch(config)#ip routing
Switch(config)#do sh ip int b
Interface IP-Address OK? Method Status Protocol

0/1 unassigned YES manual down down

。

。

。



Switch(config)#inter f0/1
Switch(config-if)#no switchport
Switch(config-if)#ip add 1.1.1.1 255.255.255.0
Switch(config-if)#no shut
Switch(config-if)#do sh ip int b
Interface IP-Address OK? Method Status Protocol

0/1 1.1.1.1 YES manual down down

希望能帮到你！

Cisco交换机3550与3560最大的区别在什么地方？

Cisco Catalyst 3550系列智能化以太网交换机是一个可堆叠的多层企业级交换机系列，可以提 供高水平的可用性、安全性和服务质量，从而提高网络的运行效率。

因为具有多种快速以太网和 千兆位以太网配置，因此 Catalyst 3550 系列既可以作为一个功能强大的接入层交换机，用于中型 企业的布线室；也可以作为一个小型网络的骨干网交换机。

客户可以在整个网络中部署多种智能 化服务，例如高级 QoS、速度限制、思科安全访问控制列表、组播管理和高性能的 IP 路由——同 时保持传统局域网(LAN)交换的简便性。

内嵌在Cisco Catalyst 3550系列交换机中的思科集群管理套 件(CMS)让用户可以利用任何一个标准的 Web 浏览器，同时配置和诊断多个 Catalyst 桌面交换机。

Cisco CMS软件提供了新的配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。

Cisco Catalyst 3560系列交换机是3550系列的升级，是一个固定配置、企业级、IEEE 802.3af 和思科预标准以太网供电(PoE)交换机系列，工作在快速以太网和千兆位以太网配置下。

Catalyst 3560 是一款理想的接入层交换机，适用于小型企业布线室或分支机构环境，结合了 10/100/1000 和 PoE 配置，实现最高生产率和投资保护，并可部署新应用，如 IP 电话、无线接入、视频监视、 建筑物管理系统和远程视频访问亭。

客户可在整个网络范围中部署智能服务，如高级 QoS、速率 限制、访问控制列表、组播管理和高性能IP路由等，且同时保持传统LAN交换的简洁性。

思科网 络助理work assistant)在Catalyst 3560系列中免费提供，是一个集中管理应用，可简化思科交换 机、路由器和无线接入点的管理任务。

思科网络助理提供了配置向导，大大简化了融合网络和智能网络服务的实施。

这个是他们的资料. 至于不同和区别 咱不知道 O(∩_∩)O~

思科Catalyst 3560 系列交换机有多少个型号?

WS-C3560G-48PS-S Catalyst 3560 48 10/100/1000T PoE + 4 SFP + IPB Image WS-C3560G-48PS-E Catalyst 3560 48 10/100/1000T PoE + 4 SFP + IPS Image WS-C3560G-24PS-S Catalyst 3560 24 10/100/1000T PoE + 4 SFP + IPB Image WS-C3560G-24PS-E Catalyst 3560 24 10/100/1000T PoE + 4 SFP + IPS Image WS-C3560G-48TS-S Catalyst 3560 48 10/100/1000T + 4 SFP + IPB Image WS-C3560G-48TS-E Catalyst 3560 48 10/100/1000T + 4 SFP + IPS Image WS-C3560G-24TS-S Catalyst 3560 24 10/100/1000T + 4 SFP + IPB Image WS-C3560G-24TS-E Catalyst 3560 24 10/100/1000T + 4 SFP + IPS Image

思科3560交换机配置vlan

5.0vlan 和 10.0vlan 两个互通是吧，只要给vlan配置个IP地址，然后将这个地址作为PC的网关地址，在3560里只要打上 IP Routing 就可以了。

就是开启3560的路由功能 ip routing 是在config模式下打不是在接口模式下Switch#en Switch#configure terminal Enter mands, one per line. End with CNTL/Z.Switch(config)#vlan 5进入vlan模式省。

。

Switch(config)#vlan10进入vlan模式省。

。

Switch(config)#interface f0/1 Switch(config-if)#Switch mode essSwitch(config-if)#Switch ess vlan 5Switch(config-if)#ip address 192.168.5.1 255.255.255.0 Switch(config)#exit Switch(config)#interface f0/2 Switch(config-if)#Switch mode essSwitch(config-if)#Switch ess vlan 10Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config)#exitSwitch(config)#ip routing 现在可以了么