三层交换机怎么实现不同VLAN的互通？

Posted 2023-05-02

两台思科二层交换机2960（SW1和SW2)
4台普通电脑（PC1/2/3/4)
一台思科三层交换机3650 (SW3)

PC1 vlan10接SW1 fa 0/1
PC2 vlan20接SW1 fa 0/2
PC3 vlan10接SW2 fa 0/1
PC4 vlan20接SW2 fa 0/2

不通过三层交换机，二层交换机直连，同Vlan能通，不同Vlan不能通（正常）

两台二层交换机中间加上三层交换机。三层交换机开启ip routing，创建vlan10,20设置IP（为各自Vlan的网关），设置所有交换机互连端口为Trunk，允许所有VLAN通过后，同Vlan与不同Vlan就不能互连了。

请问三层交换机要怎么设置？

4台二层交换机连接三层交换机，4个上联端口需要启用子接口，子接口需要配置不同网段IP地址，作为PC的网关地址。
4个端口启用dot1q封装协议，这样三层交换机上会生成4条直连路由，实现互通。
这种方式称为单臂路由方式。追问

这两个是配置图，绿色的能通，能通所有的设备，包括不同的Vlan；蓝色的不通，连网关都Ping不到。请问是哪里出了问题呢?



追答

蓝色的普通lan口不能配dot1q

参考技术A 三层交换机一般的人是调不了。需要专业的网络工程师。 参考技术B 三层交换机配置没问题，两台二层的上联口配置trunk了吗？4台电脑配置网关了吗？这些配好了，接口都是up的就应该能通

华为三层交换机实现不同vlan，不同网段的互通

实验任务：

1. 不同vlan，不同网段实现互通；

2. 路由AR11用默认路由配置；

3. LSW8实现三层交换机功能；

如下华为拓扑图：

配置思路：1.将LSW8看成一个路由器，LSW8下面连接（LSW7和LSW6）的设备都看一个pc，这样就成两个路由互联，下面各接一个pc这样只需让左边的PC7和右边的PC8互通即可搞定：如下图：

2.LSW8是三层交换机，先不看192.168.6.0网段和192.168.7.0网段；只搞定vlan2到vlan6，如

3. 验证和测试vlan2到vlan6互通；：

Ping 通pc9到pc14的互通

Display ip interface brief 查看个端口的ip和vlan的配置详情

4. 按照思路一，将vlan2到vlan6的网段ping通192.168.7.0网段

 

 配置步骤：

 

 

 

1. 进交换机，创建vlan2到vlan6；进入各自接口，配置端口模式，并加入vlan ；LSW7改名为SW1   ,LSW6改名为SW2   LSW8改名为R1  

 

LSW7配置 并改名SW1 如下图：

Sw6配置并改名为SW2

如

                   

2.配置AR11，实现双路由之间网段的互通 如图：

 

3.配置sw8 上的路由下一跳：如图：

4. 配置各pc的ip地址，子网掩码，网关

5. 验证与测试连通性

   6.保存华为设备的配置（在用户视图输入命令：save ~  y 即可

结果验证：

1.验证R1路由吓一跳路径：用display iproute-table 命令 【默认路由配置】如图：

2.验证R2 吓一跳 如图

3. 验证各个设备的配置（在用户视图模式：用命令：display ip interface brief【查看各设备接口详细信息；（主要用来查看自己配置的端口是否正确）

4. 验证trunk模式和开启状态  命令：display port vlan 如图

5. 测试连通性：1）直接在pc上ping不同网段的ip ；验证不同网段的连通性

2）直接在pc上ping本地网关；验证本地路由口是否通

Ping自己ip 验证自己网卡和驱动是否正常

实验总结：

1. 华为所有交换机设备不能直接配ip，需要用虚拟端口vlan

2. 多网段时，为节省接口，共用一接口时 ，两段都必须配成trunk模式并要允许所有vlan 通过

和路由相连的那个三层交换机必须陪vlan 来实现多网段的互通，路由上的vlan不能直接给陪ip，要直接给路由那个相连的断楼直接陪ip即可，如果将ip直接陪在路由vlan上，会出现 192.168.7.0网段到别的网断不通！