vlan互通(vlan1和其他vlan互通)

第一 单臂路由，在路由器的LAN口上创建N个子接口，指定各个VLAN的网关为子接口的IP地址。通过路由器来转发VLAN间的数据。第二 使用三层交换机做VLAN间的转发，在三层交换机上创建VLAN，然后打开交换机的路由功能，通过三层交换机来做VLAN之间的路由转发。第三 通过路由器的多个物理接口与多个VLAN分别对接来实现，一个VLAN接一个路由器接口，还是通过路由器来转发VLAN间数据。
v在2层交换机上配置VLAN SW-2L(config)#vlan 2SW-2L(config-vlan)#vlan 3SW-2L(config-vlan)#exit配置所需要的接口加入到vlan中SW-2L(config)#interface range f0/2SW-2L(config-if-range)#switchport mode accessSW-2L(config-if-range)#switchport access vlan 2SW-2L(config)#interface range f0/3SW-2L(config-if-range)#switchport mode accessSW-2L(config-if-range)#switchport access vlan 3v在2层交换机上配制Trunk接口SW-2L(config)#interface f0/1SW-2L(config-if)#switchport mode trunkv 在3层交换机上配置与2层交换机相同的VLAN（配置步骤与方法相同，也可以配置一台交换机为VTP域服务器，其它交换机为VTP域客户端来自动学习vlan信息）SW-3L(config)#vlan databaseSW-3L(config-vlan)#vlan 2SW-3L(config-vlan)#vlan 3SW-3L(config-vlan)#exitv在3层交换机上配置中继接口SW-3L(config)#interface f0/1SW-3L(config-if)#switchporttrunk encapsulation dot1qSW-3L(config-if)#switchport mode trunkv在3层交换机上启动路由SW-3L(config)#ip routingv在3层交换机上配置各VLAN的IP地址SW-3L(config)#interface vlan 1SW-3L(config-if)#ip address 192.168.1.1 255.255.255.0SW-3L(config-if)#no shutSW-3L(config)#interface vlan 2SW-3L(config-if)#ip address 192.168.2.1 255.255.255.0SW-3L(config-if)#no shutSW-3L(config)#interface vlan 3SW-3L(config-if)#ip address 192.168.3.1 255.255.255.0SW-3L(config-if)#no shutv在3层交换机上查看路由表SW-3L#show ip routeSW-3L #sh ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not setC192.168.1.0/24 is directly connected, Vlan1C192.168.2.0/24 is directly connected, Vlan2C192.168.3.0/24 is directly connected, Vlan3v在主机192.168.2.2上ping 192.168.3.2在这里，主机也是用路由器模拟的，这里举一台的配置为例：Router#conf tRouter(config)#host PC2PC2(config)#int f0/2PC2(config-if)#no swPC2(config-if)#ip add 192.168.2.2 255.255.255.0PC2(config-if)#no shutPC2(config-if)#exitPC2(config)#ip default-ga 192.168.2.1PC2(config)#no ip routingPC2#ping 192.168.3.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.3.2, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 96/143/232 msv查看FIB （FIB，即转发信息库。从概念上看，FIB类似于路由表，包含路由表中的转发信息的镜像）SW-3L#show ip cef （ 查看FIB表）SW-3L #sh ip cefPrefixNext Hop Interface0.0.0.0/0 drop Null0 (default route handler entry)0.0.0.0/32receive192.168.1.0/24attached Vlan1192.168.1.0/32receive192.168.1.1/32receive192.168.1.2/32192.168.1.2Vlan1192.168.1.255/32receive192.168.2.0/24attached Vlan2192.168.2.0/32receive192.168.2.1/32receive192.168.2.2/32192.168.2.2Vlan2192.168.2.255/32receive192.168.3.0/24attached Vlan3192.168.3.0/32receive192.168.3.1/32receive192.168.3.2/32192.168.3.2Vlan3192.168.3.255/32receive224.0.0.0/4 drop224.0.0.0/24receive255.255.255.255/32receiveSW-3L#show adjacency detail （查看邻接关系表）SW-3L #sh adjacency detailProtocol Interface AddressIP Vlan2 192.168.2.2(5)20 packets, 2280 bytesCC000924F002CC000CC800000800ARP03:53:59Epoch: 0IP Vlan3 192.168.3.2(5)30 packets, 3420 bytesCC0002D4F003CC000CC800000800ARP03:55:52Epoch: 0IP Vlan1 192.168.1.2(5)10 packets, 1140 bytesCC0008D4F004CC000CC800000800ARP03:57:06 Epoch: 0
你好，楼主。 很幸运看到你的问题。但是又很遗憾到现在还没有人回答你的问题。也可能你现在已经在别的地方找到了答案，那就得恭喜你啦。可能是你问的问题有些专业了，没人会。或者别人没有遇到或者接触过你的问题，所以帮不了你。建议你去问题的相关论坛去求助，那里的人通常比较多，也比较热心，可能能快点帮你解决问题。希望我的回答也能够帮到你！谢谢 ...........................

可以的，三层交换机用的是三层IP协议，他只只是为每个vlan配置一个虚拟的三层接口，并为这些接口配置IP地址，然后直接利用三层交换机的路由功能去实现vlan间路由通信。如果在三层交换机上设置vlan，他是可以直接在三层交换机上利用三层交换机的路由功能通信的 。前提是你要给每个vlan配置一个虚拟的iP地址接口，然后就可以的路由配置，利用路由功能的话，他看不到底下配置。利用了vlan间路由功能之后，并不代表vlan1和vlan2，就在同一个广播域中，这两个vlan仍然处于不同的局域网当中
如果要两个vlan互通，开启路由功能后还要在三层交换机上起vlan端口，并给vlan端口配置相应网段的IP地址作为通信的网关，之后vlan间就可以通信了。 以思科交换机为例vlan 10 为192.168.10.0网段vlan20 为192.168.20.0网段配置如下（vlan的创建及端口划分按自己需求）：ip routing开启路由功能int vlan 10ip add 192.168.10.254int vlan 20ip add 192.168.20.254然后vlan 10下的设备网关指向192.168.10.254vlan 20下的设备网关指向192.168.20.254这样设置完成，vlan 10 和vlan 20之间的设备即可互通。 希望对楼主有所帮助～

你表达的意思有歧义，我针对不同的理解分别给予解释： 1、不同交换机相同vlan内的用户如何互通首先需要确保，两台交换机上都配置有vlan信息，比如交换机a上有vlan2，交换机b上也需要有vlan2.其次需要将连接两台交换机的端口配置为trunk接口，因为默认的接口不允许多个vlan同时带标记通过，最后就是放行需要通信的vlan，或者直接放行所有vlan。cisco配置vlan2创建vlaninterfacefastethernet0/7级联接口配置为trunkswitchportmodetrunkswitchporttrunkpermitvlanall2、不同交换机上不同vlan如何相互通信这个需要有三层设备加入，比如路由器或者三层交换机如果用路由器实现互通，可以启用单臂路由 如果采用三层交换机实现互通，只需要在三层交换机上启用vlanif即可，将所有vlan用户的网关指向该vlanif接口配置ip地址，即设置改地址为网关即可。

利用路由器实现不同VLAN之间通信的。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样。vlan与vlan连接方法：1、通过路由器的不同物理接口与交换机上的每个vlan分别连接：这种方式的优点是管理简单，缺点是网络扩展难度大。每增加一个新的vlan，都需要消耗路由器的端口和交换机上的访问链接，而且还需要重新布设一条网线。而路由器，通常不会带有太多lan接口的；2、通过路由器的逻辑子接口与交换机的各个vlan连接：这种连接方式要求路由器和交换机的端口都支持汇聚链接，且双方用于汇聚链路的协议自然也必须相同；3、用三层以上交换机代替路由器实现vlan间的通信：目前市场上有许多三层以上的交换机，在这些交换机中，厂家通过硬件或软件的方式将路由功能集成到交换机中，交换机主要用于园区网中，园区网中的路由比较简单，但要求数据交换的速度较快，因此得到了广泛的应用。
利用路由器实现不同VLAN之间通信的具体操作如下: 　　⒈在同一个交换机上创建VLAN1、VLAN2两个不同的VLAN，将端口5和端口10分别分配到两个VLAN中(确保VLAN1、VLAN2所连设备的IP地址在不同的网段上);　　⒉在交换机的快速以太网端口配置模式(SX (config-if) #)下，键入trunk on命令，打开trunk功能;　　⒊在路由器的端口配置模式(RX (config-if) #)下，键入no ip address命令删除原有的IP地址;　　⒋键入interface fastethernet 0/0.1，划分子端口　　键入encapsulation isl 1，封装ISL协议　　键入ip address ip-address 255.255.255.0(确保ip-address与VLAN1所连设备的IP地址在同一网段);　　⒌键入interface fastethernet 0/0.2，划分子端口2　　键入encapsulation isl 2，封装ISL协议　　键入ip address ip-address 255.255.255.0(确保ip-address与VLAN2所连设备的IP地址在同一网段)。　　建立标准的IP访问列表拒绝特定的主机访问本地计算机　　以Cisco26系列路由器为例，下面介绍建立标准的IP访问列表拒绝特定的主机访问本地计算机的步骤:　　⒈查连接线路，确保特定主机与本地计算机能够互相通讯。　　⒉键入config terminal，进入全局配置模式(RX (config) #)。　　⒊键入access-list deny 192.168.Y.1 0.0.0.0(Y为对方路由器编号)。　　⒋键入access-list 1 permit 0.0.0.0 255.255.255.255。　　⒌键入int s0/0，进入串口配置模式(RX (config-if )#)。　　⒍键入ip access-group 1 in，在串口上应用此访问列表。　　⒎在特权模式(RX#)下，键入show ip access-list命令查看IP访问列表。　　⒏特权模式(RX#)下，键入show ip interface serial 0/0命令查看端口的访问列表。　　⒐特定主机上键入ping命令，验证访问列表的作用，此时对方计算机将无法ping通过本地计算机。　　实现静态路由　　以两台Cisco 26路由器为例，下面将列出实现静态路由具体步骤:　　⒈在路由器的全局配置模式(RX (config) #)下，键入int f0/0命令，进入以太网口的配置模式(RX (config-if) #)。　　⒉在全局配置模式(RX (config) #)下，键入int s0/0命令，进入串口配置模式(RX (config-if) #)。　　⒊在全局配置模式(RX (config) #)下，键入ip route 192.168.y.0 255.255.255.0 192.168.100.y，设置静态路由(y为对方路由器的编号)。　　⒋重复以上步骤，对另一台路由器进行同样的配置。　　⒌在特权模式(RX#)下，键入show ip route命令查看静态路由表。　　⒍键入ping 192.168.y.100命令，测试与对方路由器以太网口的通讯(y为对方路由器的编号)。　　利用IGRP路由协议实现动态路由　　下面以Cisco26系列路由器为例，介绍利用IGRP路由协议实现动态路由的方法:　　⒈键入config terminal，进入全局配置模式(RX (config) #)。　　⒉键入no ip route 192.168.y.0 255.255.255.0 192.168.100.y，取消静态路由。　　⒊键入router igrp 100，启动IGRP路由协议。　　⒋在路由协议的配置模式(RX (config-router) #)下，键入network 192.168.x.0和network 192.168.100.0(x为路由器的编号)，指明与路由器直接相连的网络。　　⒌键入show ip protocols 命令查看IGRP协议的相关信息。　　⒍键入show ip route命令查看动态路由表。　　⒎键入debug ip igrp transaction 命令查看IGRP路由消息。　　⒏键入no debug all命令停止显示。　　⒐Ping对方路由器以太网口的IP地址，检查连通与否。
第一种方式：单臂路由，假设有3个vlan ip分别是1.0、2.0、3.0网段的，通过给路由器配置子接口的IP ,在全局模式下用命令route(config)#interface f0/0.1ip address 192.168.1.1 255.255.255.0 然后no shutdown激活，那1.1就是1.0的网关了，然后在进入 inteface f0/0.2 ip address 192.168.2.1 255.255.255.0 回车后on shutdown ，同理有多少个vlan 就给子接口配置ip ，客户机的网关就是这个子接口的IP 第二种方式：当vlan太多的时候用单臂路由会使整个网络形成一个瓶颈，影响速度，所以就有了三层交换机来解决，默认三层交换机没有启用路由功能，用ip routing启用后，在全局模式下用interface vlan1回车后ip add 192.168.1.1 255.255.255.0这种就是给每个vlan 配置ip,也叫激活svi接口
vlan之间默认肯定不能通信的，有两种方式解决： 1：需要路由器，做单臂路由，在路由器上封装dot1q协议实现。2：如果你的交换机是三层交换机就简单了，开启三层交换机的路由功能，ip routing .OK了，直接就可以通信的。 需要具体命令的话请再联系我。最近下载百度文档时狂缺分，忘采纳。
通过中间的路由器啊（也就是实体路由嘛），你设置完VLAN之后，可以单独给每个VLAN设置路由，如果不设置也可以设置路由器，让他自动完成路由表的创建。

没有必要。互通情况根据实际的业务需求，如：普通用户之间vlan可以互通，但涉及到保密业务就不需要互通。