如何在三层交换机下的二层交换机配置vlan
下面两台LSW在Fa0/3和Fa0/4端口配置VLAN TRUNK，可以实现主机1<-->主机3、主机2<-->主机4的互访。无法实现vlan10和vlan20的互访。二层交换机上划分VLAN，已经限制了主机1和主机2、主机3和主机4的互访，而且主机1/主机2、主机3/主机4所在的vlan10和vlan20无法通过三层设备路由方式来实现互访。只能做纯学术探讨，实践中没有这样去做网络规划和实施的。组网属于网络规划的重要一步，要讲经济效益，怎么实施简单、方便、网络结构清晰是实际工作中设备供应商和客户都注重的方面。实际上调整一下主机2和主机3的接入位置，vlan10和lan20实现互通就很简单了。
关于三层交换机与二层交换机的配置
每个交换机要在不同的LAN的话，就必须设置至少20个交换机的VLAN，因为在默认情况下，所有交换机端口都是同属于VLAN1的，所以，想互不通信就只能这样，至于三层的话设置TRUNK的话他的功能在此与二层交换机相差不大，因为每个交换机一个VLAN所以就不用在二层与三层之间设置TRUNK，TRUNK是使多个不同的VLAN都可以通过TRUNK连接的线路，单VLAN不需设置····
思科二层交换机如何配置ip
用三层交换机来配置dhcp服务器。实现IP的自动分发。用Cisco Packet Tracer Student来模拟这个场景。具体方法为：
1、首先，需要把拓扑图画好。只有先把拓扑图画好才能事半功倍。下面的电脑的IP是自动分配出来的IP，只是标出来而已。
2、首先配置三层交换机，也就是最顶层的交换机。先把与二层相连接的两个端口配置成trunk模式。
3、然后创建vlan10和vlan83并为它们配置一个IP，用来作为dhcp的网关。
4、到了这步就可以创建dhcp了，分别创建对应vlan10和vlan83网段的dhcp，网关配置成你刚才设置的vlan ip地址。
5、然后就到左边的二层交换机了，创建vlan 10。并且用命令int range f0/ 1-23进入到0-23口，把它用命令sw acc vlan 10分配为vlan 10。
6、然后等待一段时间，在下面的电脑上设置成dhcp获取IP。就可以看到电脑能够自动获取到IP了。
注意事项：
随着计算机及其互联技术（也即通常所谓的“网络技术”）的迅速发展，以太网成为了迄今为止普及率最高的短距离二层计算机网络。而以太网的核心部件就是以太网交换机。
华三两台三层华为交换机 vlan互访 配置
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
（2）将二层交换机与三层交换机相连的端口F0/1都定义为trunk模式；
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
（5）查看三层交换机路由表
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
[Switch2]vlan 2
[Switch2-vlan2]port Ethernet 0/2
[Switch2-vlan2]vlan 3
[Switch2-vlan3]port ethernet 0/3
[Switch2-vlan3]quit
(2)两主机互ping,不通；
(3)定义二层交换机与三层交换机相连的端口F0/1为tag vlan（trunk）模式，允许所有vlan通过；
[Switch2]interfa e 0/1（进入交换机接口0/1）
[Switch2-Ethernet0/1]port link-type trunk（将端口设置为trunk）
[Switch2-Ethernet0/1] port trunk permit vlan all//允许所有vlan通过。
[Switch2-Ethernet0/1]quit
[Switch3]interface e 1/0/1
[Switch3-Ethernet1/0/1]port link-type trunk
[Switch3-Ethernet1/0/1] port trunk permit vlan all
[Switch2-Ethernet0/1]quit
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；（先创建VLAN2、VLAN3）
<Switch3>sys
[Switch3]vlan 2//创建vlan 2
[Switch3-vlan2] port e 1/0/2
[Switch3-vlan2]vlan 3
[Switch3-vlan3]interface vlan 2//进入vlan 2虚接口
[Switch3-Vlan-interface2]ip address 192.168.2.1 255.255.255.0
[Switch3-Vlan-interface2]undo shutdown
VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；