① 有关H3C三层交换机VLAN、VLAN间互访、TRUNK设置、共享上网的疑问,请网络专家帮帮我。
这样的三层交换如何做TRUNK?需要做TRUNK吗?
你这个应用是没有做trunk的。做trunk的条件是下册交换机必须是可网管交换机,端口划分不全在一个vlan里,必须做trunk。你现在是将端口直接定义的vlan id。那么下面不管是级联了多少个交换机,都是处于这一个vlan里的。
而假如其中1个交换机1半端口属于vlan2 一半是vlan3 那就必须做trunk了。这样做级联端口才能封装vlan标签。之后在核心上能就这2个vlan的数据区分出来。trunk必须上下两个交换机同时做,配置相同。
路由器上要做什么设置?
你这个路由器是soho产品类的。是存web配置模式的。更普通的路由器配置没有太大的区别。配置wan口,配置lan口,配置代理nat,配置dhcp。
我猜你的S55上24端口为vlan1 和ER之间做的路由设置。也就是SS55上使用ip rou 0.0.0.0 0.0.0.0 192.168.1.1(路由lan口地址)
er上关键的设置就是做回指路由。s55上做的是去的路由。er上需要做回来的数据。目的地址:是内网所有网段 下一跳是s55 vlan1 的ip地址。vlan 1 也叫做互联vlan。
三层交换的关键配置在哪里?
主要设置就是端口分vlan,建vlan的接口地址(该vlan下机器的网关地址),配置缺省路由,也就是 ip rou 0.0.0.0 ...这个
要启动路由功能吗?如何启动?
只要创建了vlan的接口地址,三层路由功能就开启了。肯定要启动路由功能的。否则vlan之间是不通的。
② vlan共享上网
在三层交换机上写默认路由,大概是 这两个命令吧,#ip routing #ip route 0.0.0.0 0.0.0.0 *.*.*.*连接dlink的那个lan地址。然后在dlink上写几条回指路由,指向其他的7个vlan。
③ vlan之间怎么资源共享
交换机如果通过路由器实现VLAN之间的通信,需要将连接交换机的端口配置成trunk模式,只有trunk线路才能使vlan通过。
④ 思科路由器和二层交换机互联,使得不同vlan下的终端能够共享上网。
你就是使用单臂路由的方式.路由器fa/1口每个vlan开一个子接口与每个vlan对应,每个子接口设置IP作为该vlan的网关ip.要vlan间不能互访,就在路由器每个子接口 out方向上应用扩展访问列表.扩展访问列表如下:
access-list 100 deny tcp any any syn
access-list 100 permit any
⑤ 如何实现两个交换机间VLAN的互通
在sw1和sw2上都创建vlan10和vlan20,并将指定端口加到指定vlan中去,比如,在sw1上连接pc1的端口加入到vlan10。
将sw1和sw2相连的光纤接口模式改为trunk模式,允许vlan10和20通过。
最上面的那个设备是不是三层交换机,如果是的话就简单了,在三层交换机上同样创建vlan10和20,它与二层交换机相连的端口一样的改为trunk模式,二层交换机上与三层交换机相连的端口一样的要改为trunk哦。
在三层交换机上起三层模式,分别interfacevlan 10和 20的ip地址,这个地址分别为相应vlan中pc的网关。
如果你最上面的那么设备不是三层交换机而是路由器的话,你就需要在路由器上面起子接口,配置单臂路由。
⑥ 两个交换机怎么让vlan互通
你表达的意思有歧义,我针对不同的理解分别给予解释:
1、不同交换机相同vlan内的用户如何互通
首先需要确保,两台交换机上都配置有vlan信息,比如交换机A上有vlan2 ,交换机B上也需要有vlan2.其次需要将连接两台交换机的端口配置为trunk接口,因为默认的接口不允许多个vlan同时带标记通过,最后就是放行需要通信的vlan,或者直接放行所有vlan。
cisco配置
vlan2 创建vlan
interface fastethernet0/7 级联接口配置为trunk
switchport mode trunk
switchport trunk permit vlan all
2、不同交换机上不同vlan如何相互通信
这个需要有三层设备加入,比如路由器或者三层交换机
如果用路由器实现互通,可以启用单臂路由
如果采用三层交换机实现互通,只需要在三层交换机上启用vlanif即可,将所有vlan用户的网关指向该vlanif接口配置ip地址,即设置改地址为网关即可。
⑦ 同一个交换机之间不同vlan怎么互通
这种方式就相当于把SW2做成了核心交换机。
ip route-static 0.0.0.0 0.0.0.0 192.168.99.2
在SW2上做静态路由,实现vlan间互通:
ip route-static 192.168.10.0 0.0.0.255 192.168.99.1
ip route-static 192.168.30.0 0.0.0.255 192.168.99.1
在sw2上做默认路由,实现对外网的访问。
ip route-static 0.0.0.0 0.0.0.0 R2路由器的内网地址或接口
在R2上设置默认路由,指向外网的网关地址。
用交换机进行级联
原则上任何厂家、任何型号的以太网交换机均可相互进行级联,但也不排除一些特殊情况下两台交换机无法进行级联。交换机间级联的层数是有一定限度的。成功实现级联的最根本原则,就是任意两节点之间的距离不能超过媒体段的最大跨度。多台交换机级联时,应保证它们都支持生成树(Spanning-Tree)协议,既要防止网内出现环路,又要允许冗余链路存在。
以上内容参考:网络-交换机级联
⑧ 关于3560交换机 3个vlan共享上网的问题
在路由里设置的。跟VLAN不搭。只要允许某一IP上网就可以了。