三层交换机RIP实战：从VLAN划分到动态路由配置全解析

1. 三层交换机与RIP协议基础认知

第一次接触三层交换机的朋友可能会疑惑：这玩意儿和普通交换机有什么区别？简单来说，普通二层交换机就像小区里的邮递员，只能根据门牌号（MAC地址）在同一栋楼里送快递。而三层交换机升级成了片区快递站长，不仅能识别楼栋号（VLAN），还能看懂街道地址（IP地址）。

我当年在机房配置第一台三层交换机时，发现它竟然有ip routing命令，这才明白它的神奇之处——在保持交换机线速转发性能的同时，具备了路由器的网络层功能。不过要注意，三层交换机主要用在企业内网，连接外网还是得靠专业路由器。

说到RIP协议，可以把它想象成快递站的" gossip girl"。每个路由器会把自己知道的路线信息（比如"到A小区要经过B中转站"）告诉邻居，邻居再传播给其他邻居。虽然现在有OSPF等更高级的协议，但RIP配置简单，特别适合新手入门动态路由实验。

提示：实验中如果遇到RIP配置不生效，八成是忘记在交换机上先执行ip routing命令。这个坑我踩过三次，现在每次配置都会条件反射先敲这行命令。

2. 实验环境搭建与VLAN划分

先来看我们的实验拓扑（以Cisco Packet Tracer为例）：

• 1台三层交换机（如Cisco 3560）
• 2台路由器（如Cisco 2901）
• 4台PC机
• 直通线和交叉线若干

VLAN规划就像给公司分部门：财务部用VLAN 10，研发部用VLAN 20，两个部门物理上在同一台交换机，但逻辑上是独立网络。最近给某学校做实验室改造时，就用了类似方案：

Switch>enable Switch#configure terminal Switch(config)#vlan 10 Switch(config-vlan)#name Finance Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#name RD Switch(config-vlan)#exit

接着把端口划入对应VLAN，就像给办公室分配工位：

Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#interface range fastEthernet 0/3-5 Switch(config-if-range)#switchport access vlan 20

3. VLAN接口IP配置关键步骤

给VLAN配IP相当于给每个部门设前台接待处。这里有个易错点：必须进入VLAN虚拟接口配置，而不是物理端口。上周帮客户排查网络故障，发现他们工程师一直在物理端口配IP，折腾了半天：

Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#interface vlan 20 Switch(config-if)#ip address 192.168.20.1 255.255.255.0 Switch(config-if)#no shutdown

激活路由功能是关键转折点：

Switch(config)#ip routing

验证配置时我习惯用show ip route，看到类似输出就稳了：

C 192.168.10.0/24 is directly connected, Vlan10 C 192.168.20.0/24 is directly connected, Vlan20

4. RIP动态路由配置详解

配置RIP就像教交换机说"人话"——告诉它哪些网段可以对外宣传。注意RIP v1不支持VLSM，建议直接用v2版本。去年某次项目验收，就因为版本问题导致路由学习异常：

Switch(config)#router rip Switch(config-router)#version 2 Switch(config-router)#network 192.168.10.0 Switch(config-router)#network 192.168.20.0 Switch(config-router)#no auto-summary

路由器配置也要保持队形：

Router(config)#router rip Router(config-router)#version 2 Router(config-router)#network 192.168.30.0 Router(config-router)#no auto-summary

5. 连通性测试与排错指南

用ping测试时，建议按照这个顺序排查：

1. 同VLAN内通信（检查端口VLAN划分）
2. 跨VLAN通信（检查三层路由）
3. 跨设备通信（检查RIP路由表）

最近一次排错经历特别典型：PC1能ping通同VLAN的PC2，但ping不通其他VLAN。最终发现是ACL误拦截，用show access-list才揪出真凶。

查看RIP学习到的路由：

Switch#show ip route R 192.168.30.0/24 [120/1] via 192.168.10.254, 00:00:17, Vlan10

6. 常见问题解决方案

问题1：配置全对但路由表不显示RIP路由

• 检查network语句是否包含所有直连网段
• 确认所有设备RIP版本一致
• 用debug ip rip查看协议报文

问题2：能ping通IP但延迟高

• 检查是否有路由环路
• 查看端口双工模式是否匹配
• 用show interface统计错包率

问题3：RIP路由时有时无

• 检查链路稳定性
• 调整RIP定时器（慎用）
• 考虑换用静态路由+浮动路由备份

7. 企业级应用实战技巧

在实际项目中，我总结出几个实用经验：

1. 路由过滤：用distribute-list控制路由传播范围
2. 被动接口：对不需要发RIP的接口配置passive-interface
3. 路由汇总：在大规模网络中使用summary-address减少路由条目

某次数据中心迁移项目，就是通过精细控制RIP广播范围，避免了路由震荡问题。配置示例：

Switch(config-router)#passive-interface vlan 50 Switch(config-router)#distribute-list 10 out fastEthernet 0/24

最后提醒：做完实验别忘保存配置！有次断电让我重做了三小时实验...

Switch#copy running-config startup-config