1.拓扑图如下，开启思科三层交换能的路由功能，让vlan 10和vlan 20能够互相访问

2.配置三层交换机

第一步:开启路由功能

switch>enable

switch#cnfigure terminal

switch(config)#ip routing

第二步:建立vlan 10，并且分配接口和ip

switch(config)#vlan 10      #创建vlan 10

switch(config-vlan)#exit #退出

switch(config)#interface range fastethernet0/1-2   #进入到f0/1-2接口

switch(conifg-if)#switchport mode access   #将接口转换为access模式，默认情况下所有端口都是access模式，可以不用执行

switch(config-if)#switchport access vlan 10 #将端口组加入到vlan 10中

switch(config)#exit

switch(conifg)#interface vlan 10     #进入到vlan 10

switch(config-if)#ip address 192.168.1.1 255.255.255.0 #配置vlan的ip

switch(config-if)#no shutdown     #启用

switch(config-if)#end

switch#write

第三步:建立vlan 20，并分配接口和ip

switch(config)#vlan 20      #创建vlan 20

switch(config-vlan)#exit #退出

switch(config)#interface range fastethernet0/3-4   #进入到f0/1-2接口

switch(conifg-if)#switchport mode access   #将接口转换为access模式，默认情况下所有端口都是access模式，可以不用执行

switch(config-if)#switchport access vlan 20 #将端口组加入到vlan 20中

switch(config)#exit

switch(conifg)#interface vlan 20     #进入到vlan 20

switch(config-if)#ip address 192.168.2.1 255.255.255.0 #配置vlan的ip

switch(config-if)#no shutdown     #启用

switch(config-if)#end

switch#write

3.根据拓扑图设置好ip后，发现vlan 10和vlan 20下的主机是可以互通的，而没有配置的其他主机(默认的vlan1的主机)是不能访问vlan10和vlan20的，即使vlan10和vlan1在同一个网段内都不能互相访问