同一交换机不同vlan互通(同一交换机不同vlan互通原理)

VLAN 不等于VLANID即端口VLAN号，VLANID可以由交换机通讯端口来打标签，该通讯端口只能打一种标签，比如VLAN100，同时该通讯端口还可以以设置允许那些VLAN标签通过，即VLANTAG。网管型交换机的每个通讯端口都有这两种VLAN属性。不同VLANID的端口可以通过设置允许彼此的VLANTAG通行来构造VLAN。如：交换机间的通讯上联口就允许不同的VLANTAG通过。如果大家不熟可以买一台自恒信息科技有限公司的交换机及网管软件就可以搞定了。另一种方法是路由网关 信息业务系统、子系统可以全部构架在自己专用的VLAN（虚拟局域网）中，并实现多个信息业务无扰运行，维护和拓展，不借助路由网关，进行信息业务VLAN间信息业务的通讯。百度词条“虚拟局域网”也进行了修改，这类虚拟逻辑网络的设计，信息业务数据交换不需要绕行路由网关和ACL检测口。真正实现了网络分布式交换，避免中间链路冗余切换的复杂处理。同时提高了网络的安全性，网络安全的边界防护等自然实现了。符合网络发展的趋势，无论是VPN、XxLAN等一堆通讯技术的本意是为了更好实现计算机联网，本质上是建立为计算机设计的以太网间的联网或更大的以太网。以太网是一种非常完善的网络。互联网或工业互联网是由局域网和广域网两大不可或确的部分组成的。广域网的业务是信息传输业务，而局域网的业务是信息系统集成。把路由网关等技术用在局域网中，呵呵了。不了解局域网比广域网更灵活的特点。只是想做些钱多的傻事。 这年头不了解网络的网络专家太多了，说IPV6是为了让每个人有自己的IP，可能吗？公网上IP必须保持唯一性，能让用户自主设定？内网IP从来都是足够的。别把路由网关放在局域网内，结果公网上没事的路由器网关在企业中经常被木马劫持造成网瘫。上公网用一台路由可以了。

路由器连接交换机的可用端口，只要两边端口模式能匹配就可以，如果路由器是百兆口，那交换机也对应接百兆口，如果路由器是千兆口，那交换机也对应接千兆口。 三层交换机上不通VLAN间的IP默认是互通的，如果配置的VLAN是10、20、30、40，可以这样配置VLAN 10exitvlan 20exitvlan 30exitvlan 40exitinterface vlan 10ip address 172.16.0.1 255.255.192.0exitinterface vlan 20ip address 172.16.64.1 255.255.192.0exitinterface vlan 30ip address 172.16.128.1 255.255.192.0exitinterface vlan 40ip address 172.16.192.1255.255.192.0exit和路由器对接：在交换机把和路由器对接端口上透传10、20、30、40四个VLAN untag 再加上默认路由指向路由器（ip route 0.0.0.0 0.0.0.0 x.x.x.x ）就可以了
就算是超级运营商，一般也不会采用这么大的子网 我建议你重新参考我最初的回答退一步，如果确实要这么做，那么可以参考如下方法：ISP------路由器-----三层交换----2层接入第一个问题见上图第二个问题SVI可以统一设置为这个子网的第一个地址就行，比如第一个VLAN就是172.16.0.1第三个问题交换机只要设置好SVI，然后打开IP ROUTING（现在很多厂家默认都开启），就可以保证VLAN间能顺利路由物理连接方式如上，下面说逻辑：第一种，路由器和交换机做二层连接，即VLAN IP设置在路由器上（子接口方式），交换机TRUNK，也就是传统的单臂路由模式第二种，路由器和交换机直接三层互联，再起一个独立的子网用来做互联，比如172.17.0.0/30，交换机上默认路由指向和交换机互联的路由器IP，路由器上默认路由到ISP以及你的内网网段 要注意的问题，你这种方式，如果ISP给你的是公网IP，那么就意味着要在你的路由器上做NAT，第一路由器要支持这个特性，第二你要考虑一个公网IP做NAT是否会产生瓶颈，因为做PAT的话，一个公网IP只能提供65535个端口，如果网内并发连接的应用太多，就可能会造成影响
华为认证HCIA数通Datacom,实战讲解不同VLAN通信的三种解决方案

不同vlan之间是可以实现通信的，有两种方法，1.单臂路由2.三层交换机。 楼主图中用的就是三层交换机了
你的两个子网分布在一个VLAN里本身就是不规矩的事，没有你这么干的，天大的理由在这里也不行。 正常情况下，应该是vlan20192.168.2.0/24和vlan30192.168.3.0/24然后在3560上为每个vlan的svi接口配置IP地址。最后把各个PC的网关指向各自对应的svi地址。如果你就是想这么玩玩试试，那就在vlan20上配两个地址。新增的地址用ipadda.b.c.d second命令。

可以。在Lab4中，利用两台二层交换机，连接了公司4个部门的10台计算机，划分了4个VLAN，经过配置，IT部的4台计算机之间可以ping通，但4个VLAN(部门)之间的计算机不能ping通，因为这4个VLAN相当于4个独立的网络，网络之间必须通过路由器连接配置后才能互联互通。如何才能够使这4个VLAN之间的计算机也能ping通呢？可以使用具有路由功能的三层交换机实现这个功能。一、 实验目标利用一台三层交换机的路由功能，使位于两台二层交换机下的4个VLAN之间的计算机可以互联互通。二、任务背景某一公司内办公室、IT部、人事部、财务部等部门，而IT部在不同楼的两个房间工作。其中，办公室2台及IT部的2台计算机在某楼的一台二层交换机上。IT部、人事部、财务部各2台计算机在另外一座楼的一台二层交换上。通过对两台交换机的配置，实现了位于两个交换机下的IT部的计算机的互联互通，但4个VLAN(部门)的计算机之间不能互通(不能ping通)。(以上工作在Lab4中已经是实现)。现在，公司领导要求4个部门的计算机都可以互联互通(10台计算机可以互相ping通)。为了实现这个要求，现增加一台三层交换机，通过配置，实现这个功能。三、技术原理 4个VLAN相当于4个独立的计算机网络，而网络与网络之间必须通过路由器连接，才能够实现互联互通，这就必须在三层交换机上开启路由功能。

在两个vlan 外找一个端口设置为trunk模式例如：24口交换机1---10端口vlan10192.168.1.0/2411--20端口vlan20192.168.2.0/24将21--24端口任意一个端口设置为trunk模式就可以了trunk链路不属于任何一个vlan.因为trunk既然要承载多个vlan的流量.trunk链路在交换机和路由器之间起着vlan管道的作用.要传输多个vlan的通信,需要用专门的协议为vlan数据封装或者加上标记,以便接收设备能区分数据帧所属的vlan.以太网有两种,一种是cisco专用的isl协议,支持在cisco的设备之间传送多个vlan流量.还有一种是ieee802.1q的工业标准协议,支持在不同厂商设备的trunk链路上传送多个vlan流量.首先建立vlan10和20switch(config)#intrangef0/1-10进入端口1—10switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan10将端口1-10加入vlan10switch(config)#intrangef0/11-20进入端口11—20switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlan20将端口11-20加入vlan20switch(config)#intf0/21进入端口21switch(config-if)#switchportmodetrunk 设置端口21为trunk模式
华为认证HCIA数通Datacom,实战讲解不同VLAN通信的三种解决方案