三层交换机实现vlan间互通(三层交换机实现vlan间互通优缺点)

可以。在Lab4中，利用两台二层交换机，连接了公司4个部门的10台计算机，划分了4个VLAN，经过配置，IT部的4台计算机之间可以ping通，但4个VLAN(部门)之间的计算机不能ping通，因为这4个VLAN相当于4个独立的网络，网络之间必须通过路由器连接配置后才能互联互通。如何才能够使这4个VLAN之间的计算机也能ping通呢？可以使用具有路由功能的三层交换机实现这个功能。一、 实验目标利用一台三层交换机的路由功能，使位于两台二层交换机下的4个VLAN之间的计算机可以互联互通。二、任务背景某一公司内办公室、IT部、人事部、财务部等部门，而IT部在不同楼的两个房间工作。其中，办公室2台及IT部的2台计算机在某楼的一台二层交换机上。IT部、人事部、财务部各2台计算机在另外一座楼的一台二层交换上。通过对两台交换机的配置，实现了位于两个交换机下的IT部的计算机的互联互通，但4个VLAN(部门)的计算机之间不能互通(不能ping通)。(以上工作在Lab4中已经是实现)。现在，公司领导要求4个部门的计算机都可以互联互通(10台计算机可以互相ping通)。为了实现这个要求，现增加一台三层交换机，通过配置，实现这个功能。三、技术原理 4个VLAN相当于4个独立的计算机网络，而网络与网络之间必须通过路由器连接，才能够实现互联互通，这就必须在三层交换机上开启路由功能。

三层交换机就是实现VLAN互联的设备。比如你网络中有两个网段，192.168.10.0和192.168.20.0.那就在三层交换机上设置这两个网段的网关，192.168.10.1和192.168.20.1，然后将1-10口划入VLAN10，11-20口划入VLAN20，这样将一台电脑插入1-10口任意口，另一台电脑插入11-20任意口，配上各自网段的IP，互相PING，是通的。这样就对了
简单，三层交换机上连接一台二层交换机，在二层交换机里划分vlan 10,20，在三层交换机里面划分vlan10，vlan20，给vlan10,20分配ip，连接计算机的端口封装，并设置trunk口，注意vlan 10 20的ip是连接计算机的网关。

三层交换机的一个端口接 192.168.2.X/24和192.168.1.X/24的多个终端设备1.如果你的三层交换机下联接有可网关接入交换机，三层交换机和接入交换机可以通过trunk方式透传vlan，核心上起两个三层vlanif，分别绑定一个网段，接入交换机下联到终端配置acess以及对应的vlan。2.如果你的三层交换机下联傻瓜或者hub交换机，只能在三层交换机接口上写sub地址方式实现。交换机上只有一个空闲以太网接口 GE0/0/1，但该局域网中的计算机分别属于 2个不同的网段 172.16.1.0/24 和 172.16.2.0/24，要求通过 Switch 可以实现一个接口接入两个不同的网段 。进入系统视图，新建VLAN 100 system-view                           //进入系统模式[HUAWEI] sysname Switch                         //交换机重命名[Switch] vlan 100                                        //创建 vlan[Switch-vlan100] quit                                 //退出 vlan 模式配置端口属性和所属的VLAN[Switch] interface gigabitethernet 0/0/1                           //进入接口[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 100[Switch-GigabitEthernet0/0/1] quit配置VLANif 100 的IP地址[Switch] interface vlanif 100                                       //进入三层 vlanif 接口[Switch-Vlanif100] ip address 172.16.1.1 24              //配置主 IP 地址[Switch-Vlanif100] ip address 172.16.2.1 24 sub        //配置从 IP 地址[Switch-Vlanif100] quit[Switch] quitsave验证设置pc1的ip地址172.16.1.11，PC2的ip地址为172.16.2.11，ping PC1 如图注意事项在上级路由配置回程路由否则会不通
整形，而且可以过滤短帧、碎片等。 2．从工作方式看，集线器是一种广播模式，也就是说集线器的某个端口工作的时候，其它所有端口都能够收听到信息，容易产生广播风暴，当网络较大时网络性能会受到很大影响；而交换机就能够避免这种现象，当交换机工作的时候，只有发出请求的端口与目的端口之间相互响应而不影响其它端口，因此交换机就能够隔离冲突域并
华为交换机VLAN间通信配置

如果网关设置在一台交换机上，默认应该是通的，但是如果网关设置在不同交换机上，那么明显你这些都不是一个网段，要配置理由协议，可以配置静态路由互指一下，也可以配置动态路由协议，比如ospf，Isis等，这种直连的直接network就全网通了
每个VLAN要设置ip地址，作为VLAN内pc的网关。三层交换机若是思科的，要手动开启路由功能，若是华为的，默认已经开启。
简单，三层交换机上连接一台二层交换机，在二层交换机里划分vlan 10,20，在三层交换机里面划分vlan10，vlan20，给vlan10,20分配ip，连接计算机的端口封装，并设置trunk口，注意vlan 10 20的ip是连接计算机的网关。
还差一个核心交换机配置ip地址（相对应PC的网关地址） 如：部门A 网关为192.168.1.254则再核心交换机配置命令为 Switch-(config)# ip address 192.168.1.254 255.255.255.0 其他几个也要一一配置
华为认证HCIA数通Datacom,实战讲解不同VLAN通信的三种解决方案

互相之间要进行通信的话就要设置好端口，将互联的那个端口设置为trunk，然后放行全部Vlan！ 级联端口做trunk，再把本机上的VLAN都配上管理地址，对端交换机上有而本机没的vlan也要建立，两台交换机都做同样的操作。一 组网需求：1．SwitchA与SwitchB用trunk互连，相同VLAN的PC之间可以互访，不同VLAN的PC之间禁止互访；2．PC1与PC2之间在不同VLAN，通过设置上层三层交换机SwitchB的VLAN接口10的IP地址为10.1.1.254/24，VLAN接口20的IP地址为20.1.1.254/24可以实现VLAN间的互访。二组网图：1．VLAN内互访，VLAN间禁访 1 实现VLAN内互访VLAN间禁访配置过程 SwitchA相关配置：1．创建（进入）VLAN10，将E0/1加入到VLAN10 [SwitchA]vlan 10 [SwitchA-vlan10]port Ethernet 0/1 2．创建（进入）VLAN20，将E0/2加入到VLAN20 [SwitchA]vlan 20 [SwitchA-vlan20]port Ethernet 0/2