技巧：使用VLAN技术实现网络扩容－组网技术(2)
三、配置交换机
1． 配置方式的建立
3Com CoreBuilder 3500交换机提供了多种配置方式，笔者使用该交换机前面板上提供的Terminal控制口进行配置交换机，将Console线一端连到交换机Terminal控制口，另一端连到一台计算机的串口，启动计算机进入Windows 9X或Windows 2000/XP，启动超级终端程序。注意串口的属性设置为：每秒位数9600，数据位为8，奇偶检验为无，停止位为1，数据流控制为无。
2．登录并进入主菜单
打开交换机电源，会显示初始化信息，显示完成后会显示如下：
Select access level (read，write，administer):
可以有3种权限登录，Read是只读权限，Write是可改写权限，Administer是管理员权限，在此输入Administer，即使用管理员权限登录，并输入口令，进入主菜单。
3． 换机分配IP地址
由主菜单进入management/ip/interface/define，输入分配给交换机的IP地址为11.28.177.249，掩码为255.255.255.0，类型为System。给交换机分配IP地址的目的是管理交换机更加容易，可以使用“telnet”命令登录交换机并进行配置。
4． 定义2个VLAN
由主菜单进入bridge/VLAN/，可以使用“summary”命令查看所定义的VLAN，在CoreBuilder 3500系统中已经建立了一个名称为default的VLAN，它包括所有的端口，但不包括第三层交换，所以不需要去考虑它。可以使用“define”命令定义新的VLAN。
先定义名字为VLAN-1的一个VLAN，再使用同样的方法增加VLAN-2，不过其所包括的端口分别为10、11、12，IP地址改为11.28.179.0，掩码不变，完成后，使用“summary”命令查看结果如下：
Index VID Type Origin Name Ports
1 1 system static default 1-12
2 2 open static VLAN-1 1-9
3 3 open static VLAN-2 10-12
5．定义VLAN的接口IP地址
如果要实现2个VLAN之间的通信，必须为VLAN分配接口IP地址，从主菜单进入ip/interface/define，定义VLAN的接口IP地址，并且要注意分配的接口IP地址必须属于相对应的VLAN的网段上，否则定义失败。例如，下面是为VLAN-1定义接口IP地址。
Select menu option (ip/interface): define
Enter IP address: 11.28.177.247
Enter subnet mask [255.0.0.0]: 255.255.255.0
Enter VLAN interface index : 2
采用同样方法，定义VLAN-2的接口IP地址。
使用summary命令查看结果：
Index Type IP address Subnet mask State VLAN index
1 VLAN 11.28.177.247 255.255.255.0 Up 2
2 VLAN 11.28.179.247 255.255.255.0 Up 3
只要有计算机联到VLAN中的端口上，其VLAN的状态即为UP。
6．在2个VLAN之间增加路由
为了实现在2个不同的VLAN之间通信，还必须在这2个VLAN之间增加路由，可从主菜单进入ip/routing，使用“enable”命令激活路由功能。
7．为交换机增加默认网关
连入交换机的计算机如果想访问除以上2个网段以外的其他网段的计算机和网络设备时，需要给交换机分配一个默认路由。在主菜单进入ip/route/，输入“default”命令定义缺省路由，此地址是局域网内路由器的IP地址。
Select menu option (ip/route): default
Enter gateway IP address: 11.28.177.254
这样11.28.177.0/24网段（即VLAN-1内）的计算机可以访问其他网段的计算机和网络设备了，但是11.28.179.0/24网段（即VLAN-2内）的计算机还不能访问其他网段的计算机和网络设备，还需要在路由器即11.28.177.254内加上一个路由，即到11.28.179.0/24网段的路由。例如，在Cisco 3662路由器使用下面的命令：
ip route 11.28.179.0 255.255.255.0 11.28.177.247