1.拓撲圖如下，開啟思科三層交換能的路由功能，讓vlan 10和vlan 20能夠互相訪問

2.配置三層交換機

第一步:開啟路由功能

switch>enable

switch#cnfigure terminal

switch(config)#ip routing

第二步:建立vlan 10，并且分配接口和ip

switch(config)#vlan 10      #創建vlan 10

switch(config-vlan)#exit #退出

switch(config)#interface range fastethernet0/1-2   #進入到f0/1-2接口

switch(conifg-if)#switchport mode access   #將接口轉換為access模式，默認情況下所有端口都是access模式，可以不用執行

switch(config-if)#switchport access vlan 10 #將端口組加入到vlan 10中

switch(config)#exit

switch(conifg)#interface vlan 10     #進入到vlan 10

switch(config-if)#ip address 192.168.1.1 255.255.255.0 #配置vlan的ip

switch(config-if)#no shutdown     #啟用

switch(config-if)#end

switch#write

第三步:建立vlan 20，并分配接口和ip

switch(config)#vlan 20      #創建vlan 20

switch(config-vlan)#exit #退出

switch(config)#interface range fastethernet0/3-4   #進入到f0/1-2接口

switch(conifg-if)#switchport mode access   #將接口轉換為access模式，默認情況下所有端口都是access模式，可以不用執行

switch(config-if)#switchport access vlan 20 #將端口組加入到vlan 20中

switch(config)#exit

switch(conifg)#interface vlan 20     #進入到vlan 20

switch(config-if)#ip address 192.168.2.1 255.255.255.0 #配置vlan的ip

switch(config-if)#no shutdown     #啟用

switch(config-if)#end

switch#write

3.根據拓撲圖設置好ip后，發現vlan 10和vlan 20下的主機是可以互通的，而沒有配置的其他主機(默認的vlan1的主機)是不能訪問vlan10和vlan20的，即使vlan10和vlan1在同一個網段內都不能互相訪問