4、VLAN间路由的解决方案之四：使用三层交换机
图1-5
使用三层交换机无疑是最好的VLAN间路由的解决方案。我们可以使用最新型的交换机确保VLAN间的路由更快速、更可靠的同时企业从成本上也可以接受。图1-5这个场景中使用的三层交换机是cisco3560系列交换机，该交换机的内部内建了带有路由功能的模块，因其性价比更高而成为网络工程师的最佳选择。当然了，在这里提供的解决方案只是cisco3560系列交换机在大型可扩展网络中实现的一少部分的应用。Cisco3560系列交换机在企业或学校的大型网络中通常会充当核心交换机，它会通过高速光纤吉比特以太网链路或快速以太网链路将所有的接入层交换机连接在一起来保证骨干网络的高速的可靠性。
VLAN间路由解决方案之四的设备具体配置与测试:
Cisco3560>
Cisco3560>enable (进入特权模式)
Cisco3560#configure terminal (进入配置模式)
Cisco3560(config)#vlan 2 (在该交换机上创建第2个vlan)
Cisco3560(config-vlan)#name VLAN2 (将创建的这个vlan命名为VLAN2)
Cisco3560(config-vlan)#exit
Cisco3560(config)#interface gigabitEthernet 0/1 (进入g0/1接口)
Cisco3560(config-if)#switchport trunk encapsulation dot1q
Cisco3560(config-if)#switchport mode trunk (在该接口上启用中继链路协议)
Cisco2950-A(config-if)#exit
Cisco3560(config)#interface vlan 1
Cisco3560(config-if)#ip add 192.168.1.1 255.255.255.0
Cisco3560(config-if)#no shutdown
Cisco3560(config-if)#interface vlan 2
Cisco3560(config-if)#ip add 192.168.2.1 255.255.255.0
Cisco3560(config-if)#exit
Cisco3560(config)#ip routing(启用VLAN间的IP路由)
---------------------------------------------------------------------------------------------------------------
Cisco2950-A>
Cisco2950-A>enable (进入特权模式)
Cisco2950-A#configure terminal (进入配置模式)
Cisco2950-A(config)#vlan 2 (在该交换机上创建第2个vlan)
Cisco2950-A(config-vlan)#name VLAN2 (将创建的这个vlan命名为VLAN2)
Cisco2950-A(config-vlan)#exit
Cisco2950-A(config)#interface gigabitEthernet 1/1 (进入g1/1接口)
Cisco2950-A(config-if)#switchport mode trunk (在该接口上启用中继链路协议)
Cisco2950-A(config-if)#switchport trunk encapsulation dot1q (在该接口上封装dot1q协议，因为Cisco 2950路由器在你启用中继链路协议时可能默认已经为你封装了dot1q，所以有时该指令可以省略)
Cisco2950-A(config-if)#exit
Cisco2950-A(config)#interface gigabitEthernet 1/2 (进入g1/2接口)
Cisco2950-A(config-if)#switchport mode trunk (在该接口上启用中继链路协议)
Cisco2950-A(config-if)#switchport trunk encapsulation dot1q
----------------------------------------------------------------------------------------------------------------
Cisco2950-B >
Cisco2950-B >en (进入特权模式)
Cisco2950-B #configure terminal (进入配置模式)
Cisco2950-B(config)#vlan 2 (在该交换机上创建第2个vlan)
Cisco2950-B(config-vlan)#name VLAN2 (将创建的这个vlan命名为VLAN2)
Cisco2950-B(config-vlan)#exit
Cisco2950-B(config)#interface gigabitEthernet 1/1 (进入g1/1接口)
Cisco2950-B(config-if)#switchport mode trunk (在该接口上启用中继链路协议)
Cisco2950-A(config-if)#switchport trunk encapsulation dot1q
Cisco2950-B(config-if)#exit
Cisco2950-B(config)#interface fastEthernet 0/2 (进入f0/2接口)
Cisco2950-B(config-if)#switchport mode access (将f0/2接口配置为接入端口)
Cisco2950-B(config-if)#switchport access vlan 2 (将f0/2接口划分到vlan 2中，连接到该端口的工作站将成为vlan 2的成员)
-----------------------------------------------------------------------------------------------------------------
Workstation 2>tracert 192.168.1.2 (跟踪去往192.168.1.2的路由)
Tracing route to 192.168.1.2 over a maximum of 30 hops:
1 94 ms 94 ms 94 ms 192.168.2.1
2 157 ms 125 ms 157 ms 192.168.1.2
Trace complete.
Workstation 2通过tracert(路由跟踪) 192.168.1.2得出以下结论：
Workstation 2若要访问vlan 1中的File Server(文件服务器)依次经过的路径是Cisco2950-B的f0/2接口、Cisco2950-B的g1/1接口(trunk链路)、Cisco2950-A的g1/1接口(trunk链路)、Cisco2950-A的g1/2接口(trunk链路)、Cisco3560的g0/1接口(trunk链路)、Cisco3560的vlan2接口、Cisco3560的vlan1接口、Cisco3560的g0/1接口(trunk链路)、Cisco2950-A的g1/2接口(trunk链路)和Cisco2950-A的f0/1接口，最后到达File Server(文件服务器)完成vlan间的路由。