华为三层交换机Vlan之间的互访问题?

VLAN间互访一般有两种方式，单臂路由和创建VLAN三层接口。单臂路由一般用在实现二层交换机VLAN间互访，需要一台路由器支持：假设我们需要实现VLAN100和VLAN200间互访一、单臂路由拓扑 sw1 g0/0/1 ---g0/0/0 R1配置：SW1：interface g0/0/1 port link-type trunk port trunk allow-pass vlan...

华为交换机默认是VLAN间可以互相访问的，如果要限制VLAN间不能互访，就要做ACL，举个例子，比如要让VLAN 2 网关是192.168.2.1 与VLAN 3网关是192.168.3.1两个VLAN不允许互访，可以这样设置：acl number 3000

首先在SW1、SW2创建VLAN,并将相应的端口加入到VLAN中，配置好Trunk口。SW1交换机配置 system-view [Huawei]sysname sw1 [sw1]undo info-center enable [sw1]interface GigabitEthernet 0/0/1 [sw1-GigabitEthernet0/0/10]port link-type access [sw1-GigabitEthernet0/0/10]port default vlan 1...

1、VLAN及二层设置：将3个网段分别指定A/B/C3个VLAN，在L2和L3上全部启用这3个VLAN；L2上连接PC的端口，设置为对应VLAN的access端口；L2和L3交换机之间互联的端口设置为trunk，允许A/B/C这3个VLAN通过。2、三层设置：在L3交换机上设置A/B/C3个interface VLAN，并配置对应网段的网关；PC设置网关为...

不同的vlan想要进行通信必须要用到三层设备才能实现vlan间的互访，比如路由器或三层交换机。路由器就做vlan间路由，三层交换机中只需要在不同的vlan上配置了网关。如果是二层交换机，可以另外借助一台路由器，做单臂路由；如果是三层交换机，直接开启三层交换功能，思科的话需要全局配置模式下手动开ip...

S2里做一个VLAN，比如：ip address 192.168.1.254 255.255.255.252 让S2连接到S1的端口使用这个VLAN 然后做明细路由 系统视图下S1：ip route-static 把你想要从S1划到S2的IP，指引到192.168.1.254 系统视图下S2：做一个缺省路由，ip route-static 0.0.0.0 0.0.0.0 192.168.1.253 ...

首先，你划好VLAN之后，VLAN之间是不可能通信的，三层交换机可以写路由实现跨VLAN通信，但绝对不可能你直接配好VLAN后，VLAN间就可以直接通信的，要是这样的话，VLAN不就没有意义了吗？要是线VLAN1和2之间互访，可以在一个借口上起子接口，分别将VLAN1和2的网关写进这两个子接口，就可以通信了。配置...

（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；（2）将二层交换机与三层交换机相连的端口F0/1都定义为trunk模式；（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；（4）设置三层交换机VLAN间通信，创建VLAN2、3的...

trunk就是用来传输2个以上的vlan的。二层交换机上一般不设置vlan 接口ip，除非设置出来当远程登录的管理ip。vlan接口ip一般是用来做vlan内pc的默认网关的，一般设置在具有路由功能的交换机或是路由器上。而vlan之间的访问控制acl规则，既可以在三层交换机上设置，也可以在路由器上设置 ...

交换机上缺省路由到路由器：ip route 0.0.0.0 0.0.0.0 192.168.1.1 交换机上启动路由功能：ip routing 这样vlan 2,3,4就可以通过vlan 1至路由器上网。要vlan 2,3,4不能互访，在三层交换机vlan 2,3,4接口out方向上都应用ip访问列表，列表的内容是不允许其他两个网段IP的源ip，允许其他...