三层交换机上部分vlan间可以通信,部分不可以通信
发布网友
发布时间：2022-04-23 02:12
共3个回答
热心网友
时间：2023-06-23 23:14
什麼交换机？思科的？
那就简单了，先在三层交换机上面建好你这6个vlan ，10～70，然後为每个vlan设置好 IP地址，然後这些IP地址就被充当为你二层交换机的各个vlan的网关。
然後在二层交换机上面划分相应的vlan，并且将二层交换机和三层交换机相连的端口设置为trunk模式即可实现不同vlan的通信了！ 、、
有问题请直接追问，勿以补充形式进行！
热心网友
时间：2023-06-23 23:14
华为认证HCIA数通Datacom,实战讲解不同VLAN通信的三种解决方案
热心网友
时间：2023-06-23 23:15
做ACL就是了。
你没学到这里吗？追问acl没学呢
Switch(config)# access-list 101 permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255 192.168.40.0 0.0.0.255 192.168.70.0 0.0.0.255
Switch(config)# access-list 102 permit ip 192.168.50.0 0.0.0.255 192.168.70.0 0.0.0.255
Switch(config)# access-list 103 permit ip 192.168.60.0 0.0.0.255 192.168.70.0 0.0.0.255
这是我看书上自己写的但是不行啊
哪错了啊
追答你没研究语法吧？
第一，不同的设备，命令所处的模式以及语法甚至是上下文关系都不是完全一样，你最好是把它理解为人机对话。
第二，
access-list 101 既然是101，那就是扩展表。扩展表的格式你自己翻书。
access-list 列表号 {permit|deny} 协议 源网络地址 反掩码 目的地址 反掩码 [操作] [操作数]
你后面那一大串的
192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255 192.168.40.0 0.0.0.255 192.168.70.0 0.0.0.255
这些，你想干嘛？这里语法标明，只需要提供一个源一个目的，你给这么一大串干吗？
有些要求，一句话写不开的话就多写几句就行了。
哦还有，看清楚，ACL是路由器上用的，你逮着交换机配什么ACL啊。
别按照中国式的学习方式来，死背书没用。先看懂了前因后果再说
第三，你中间那个3560，最好使用no ip routeing，关闭三层功能，或者改用普通的二层交换机，同时它与路由器相连的那个端口（路由器的端口），做上独臂路由
第四，各个交换机，根据需要确定是否需要开启trunk。
第五，路由器得配路由，省事的话直接开rip也可以
