此博客為初始化版本，未經完善，后續我再整理一下
小技巧：有時候我們不小心執行了一條錯誤命令，可以嘗試使用在該命令前加一個no進行撤銷
首先說一下網絡設備的選擇
在該實驗中我主要用到一台三層交換機（思科如何區分三層交換機，直接看命名，名字以3開頭的一般就是三層交換機，例如我這里使用的3560 24PS），兩台交換機(聽說一般說的交換機默認是兩層交換機，我這里指的就是兩層，這里我隨便選了2950-24)，幾台終端上網設備
下面來看一下我的拓撲圖，其中左邊部分是主要實驗內容，右邊部分為測試驗證vlan
簡單解釋一下：三層交換機Fa0/1划分到vlan10，Fa0/2划分到vlan20，Fa0/3也是划分到vlan20。中間那排二層交換機那里需要配置上行端口為trunk，下行端口為access（access可直連上網終端）且需加入到vlan中，終端設備配置好ip，網關設置為Fa0/1等vlan10處設置的ip地址。Fa0/1和Fa0/2等端口處於不同vlan，需要將其設置為trunk(trunk方式才允許不同vlan之間通信)
接下來，我們從最簡單的開始講起。
按照如圖所示做好拓撲圖
1.配置終端
第一台終端ip配置如下：雙擊第一台終端->Desktop->IP configuration
第三台
2.配置三層交換機：雙擊三層交換機-》CLI-》按回車鍵
2.1創建vlan
2.2將物理端口加入vlan中
2.2.1將物理端口Fa0/1設置為trunk
2.2.2將該物理端口加入vlan10中
2.23同樣的，我們還需要配置物理端口Fa0/2和vlan20
2.3配置vlan10和vlan20的網關
2.4啟用路由功能（一定要執行，否則不同vlan還是無法ping通的）
3.配置二層交換機：上行端口為trunk，下行端口為access
3.1配置上行端口
3.2配置下行端口為access
4.測試vlan
4.1在終端上ping網關可以正常ping通，但是ping另一個vlan卻不可以直接ping通
5.配置第二台二層交換機
5.1測試vlan，發現vlan10中的電腦已經可以正常ping通vlan20中的ip了
參考：https://zhidao.baidu.com/question/405700072.html
補充：添加路由器配置
在上圖的基礎上添加一個路由器，對應部分截圖如下
我們把對應的端口設置成對應的ip，然后添加路由就可以
1.設置路由器ip
2.設置三層交換機
3.配置路由
路由器上：（命令解釋：192.168.2.0是我想訪問的其中一個vlan網段，那么我的下一跳就需要到192.168.1.1也就是交換機上）
三層交換機上：
4.測試網絡是否通暢，在其中一台終端，ping路由器ip
末尾部分參考：https://blog.51cto.com/13735155/2134623?source=drh
另外還可參考：https://blog.51cto.com/4011746/1611476