4、在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机（VLAN2、VLAN3）下两主机之间不能互相通信。

5、设置三层交换机VLAN间通信，创建VLAN2、VLAN3的虚拟接口，并配置虚拟接口的IP地址。

6、查看三层交换机路由表

7、将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址。

8、验证二层交换机（VLAN2、VLAN3）下两主机之间可以互相通信。

六、实验过程中需要的相关知识点

1、创建、修改一个VLAN

在特权模式下，通过如下步骤，您可以创建或者修改一个VLAN：

命令 含义

步骤1 configure terminal进入全局配置模式

步骤2 vlan vlan-id 输入一个VLAN ID。如果输入的是一个新的VLAN ID，则交换机会创建一个VLAN，如果输入的是已经存在的VLAN ID，则修改相应的VLAN。 步骤3 name vlan-name

（可选）为VLAN取一个名字。如果没有进行这一步，则交换机会自动为它起一个名字VLAN xxxx，其中xxxx是用0开头的四位VLAN ID号。比如，VLAN 0004就是VLAN 4的缺省名字。

步骤4 End 回到特权命令模式

步骤5 show vlan {id vlan-id} 检查一下您刚才的配置是否正确

步骤6 copy running-config startup-config

（可选）将配置保存进配置文件中

2、向VLAN 分配Access 口

如果您把一个接口分配给一个不存在的VLAN，那么这个VLAN 将自动被创建。 在特权模式下，利用如下步骤可以将一个端口分配给一个VLAN。

命令 含义