目录
原理：
三层交换机实现步骤：
一、用一台交换机连接pc机，将他们划分进不同的vlan，实现隔离。
1、创建好要用到的vlan
2、将连接pc机的接口设置为access接口（设置前要进入该接口 int命令）
3、将接口划分进入vlan里（设置前要进入该接口）
4、将连接另一台交换机的接口设置为trunk接口（设置前要进入该接口）
5、给trunk接口开放通行需要同行的vlan（设置前要进入该接口）
实现步骤：编辑
二、再用一台交换机，当这几台pc机的网关，给每个vlan配置IP地址
1、创建好要用到的vlan
2、将连接交换机的接口设置为trunk接口
3、给trunk接口开放通行需要同行的vlan
4、进入创建的vlan（要用到的vlan都需要配置）
实现步骤：编辑
原理：
先用vlan把用户隔离开，再用三层交换机，将隔离的用户连起来。
隔离：隔离的是故障
连通：连通的是正常通信
运用三层交换机实现。
用LSW2交换机将两台pc机隔开，划分到不同的vlan里。再用LSW1交换机将两台pc机连接。
这样两台pc机就不能直接通过LSW2交换机通信（隔离病毒的传播），而是需要通过LSW1这个交换机实现通信（实现通信）。
三层交换机实现步骤：
一、用一台交换机连接pc机，将他们划分进不同的vlan，实现隔离。
1、创建好要用到的vlan
#创建vlan 10 和vlan 20
vlan 10
vlan 20#批量创建vlan
vlan batch 回车后输入vlan名，每个vlan名以空格隔开2、将连接pc机的接口设置为access接口（设置前要进入该接口 int命令）
#该端口链路类型为访问
port link-type access3、将接口划分进入vlan里（设置前要进入该接口）
#将接口划分到vlan 10 里
port default vlan 104、将连接另一台交换机的接口设置为trunk接口（设置前要进入该接口）
port link-type trunk5、给trunk接口开放通行需要同行的vlan（设置前要进入该接口）
#该trunk接口开放通行所有vlan
port trunk allow-pass vlan all#可一个个开放vlan接口，例：
#给trunk接口开放通行vlan 10 和vlan 20的数据包
port trunk allow-pass vlan 10
port trunk allow-pass vlan 20 实现步骤：
二、再用一台交换机，当这几台pc机的网关，给每个vlan配置IP地址
1、创建好要用到的vlan
#创建vlan10 和 vlan 20
vlan 10
vlan 202、将连接交换机的接口设置为trunk接口
#该端口的链路类型为中继
port link-type trunk3、给trunk接口开放通行需要同行的vlan
#给trunk接口放行vlan 10和vlan 20
port trunk allow-pass vlan 10
port trunk allow-pass vlan 20#给trunk接口放行所有vlan
port trunk allow-pass vlan all4、进入创建的vlan（要用到的vlan都需要配置）
#进入vlan 10 端口
interface Vlanif 10#简写
int vlan 105、给vlan配置IP地址和子网掩码（要用到的vlan都需要配置）（需要进入到vlan里设置）
注意：这台交换机即三层交换机，他的vlanIP地址就是那些pc机的网关。
#给vlan配置1.1.1.254网段的IP地址
ip address 1.1.1.254 255.255.255.0#简写：
ip add 1.1.1.254 24 实现步骤：
