三层交换机配置，配置三层交换机trunk口的问题求大神帮个忙

来源：整理时间：2023-02-03 01:49:50 编辑：好学习手机版

本文目录一览

1，配置三层交换机trunk口的问题求大神帮个忙
2，关于三层交换机与二层交换机的配置
3，H3C三层交换机基本配置指南
4，思科三层交换机配置命令
5，思科三层交换机配置实现不同vlan间的通信

1，配置三层交换机trunk口的问题求大神帮个忙

你好！1、首先说一下你的设计，是在二层交换机上设置vlan，通过trunk口透入到三层交换机，并在三层交换上终结。这两台交换机下面的电脑都在不同的网关下，而且都使用不同的vlan隔离，之前是不能ping得通的。要ping得能，是需要在三层交换机上配置路由的。2、交换机与路由器的互联端口被配置成trunk，那么路由器连三层交换机的端口也必须配置成truck. 路由器和交换机需要配置接口，此接口与交换机接口的IP地址处于一个网段，接口可以应用在端口上，也可以应用在vlan上。这样就可以使路由器与交换机互通。3、trunk是一个专供vlan通信的通道，是将交换机或路由器端口配置成供dot1q透传的通道。使一个vlan-id在下一个配置了trunk的端口中被识别出来。正确的用法是：如果在二层交换机里配置了vlan1, 将二层交换机与三层交换机连接的端口配置成trunk，那么三层交换机的那个端口也配置成trunk 就可以识别出二层交换机内的vlan1,并将它透传到三层交换机内。望采纳！

让不同交换机上的相同vlan之间能通信

配置三层交换机trunk口的问题求大神帮个忙

2，关于三层交换机与二层交换机的配置

二层不划分vlan但是二层的端口全都默认在vlan中，所以还是要启动trunk，你配置的这个vlan的ip也就没有用了如果你在一个二层交换机上把全部端口加入vlan2，并且接在三层交换机的vlan2端口上另一台使用默认配置，并接在三层的vlan3上那么你要配置配置这台交换机到三层的trunk，还要配置路由转发还要配置每个vlan的地址

VLAN在3层交换机上做，3层交换机与2层交换机连接口配置TRUNK,VLAN信息分发到2层交换机，2层交换机的端口加入相应VLAN

在三层交换机上启用 iprouting, 这样各个网段之间都可以互相访问了。要达到每个Vlan只能与管理Vlan访问的目的，需要设定ACL（访问控制列表），然后套用到每个摄像头的Vlan上

“现在想一个二层就划分一个VLAN，各二层VLAN之间不能通信”这句话没有听懂你不是说想划分一个vlan吗如果你是想说端口之间不通信的话倒是有个命令，端口保护这个是可以让端口之间不相互通信的；三层交换机上有一个管理vlan 那说明这个是跑ip的如果要跟这台交换机通信，建立同一网段的ip就完了跟vlan有哪门子的关系额...总而言之，需求木有说明白哦

关于三层交换机与二层交换机的配置

3，H3C三层交换机基本配置指南

system-view # 创建VLAN100 [SwitchA] vlan 100 ,分配Ethernet 1/0/1给vlan100 [SwitchA-vlan100] description vlan_100 [SwitchA-vlan100] port Ethernet 1/0/1 [SwitchA-vlan100] quit # 创建VLAN200 [SwitchA] vlan 200 ,分配Ethernet 1/0/2给vlan200 [SwitchA-vlan200] description vlan_200 [SwitchA-vlan100] port Ethernet 1/0/2 [SwitchA-vlan200] quit # 创建VLAN300,分配Ethernet 1/0/3给vlan300 [SwitchA] vlan 300 [SwitchA-vlan300] description vlan_300 [SwitchA-vlan300] port Ethernet 1/0/3 [SwitchA-vlan300] quit # 创建VLAN接口，IP 地址分别配置为192.168.10.1 和 192.168.20.1，192.168.30.1 [SwitchA] interface Vlan-interface 100 [SwitchA-Vlan-interface100] ip address 192.168.10.1 24 [SwitchA-Vlan-interface100] quit [SwitchA] interface Vlan-interface 200 [SwitchA-Vlan-interface200] ip address 192.168.20.1 24 [SwitchA-Vlan-interface200] quit [SwitchA] interface Vlan-interface 300 [SwitchA-Vlan-interface300] ip address 192.168.30.1 24 [SwitchA-Vlan-interface300] quit 交换机默认开启路由功能，VLAN之间不能直接通信需要通过VLAN接口地址进行三层转发。各VLAN中的电脑网关地址可以设为相应的VLAN接口地址。把配置文件删了，重新写一遍试试。

H3C三层交换机基本配置指南

4，思科三层交换机配置命令

打？号就知道了

（1）3层交换机当2层用，路由器设置2个接口ip 就行了（2）3层交换机开启路由功能，路由器与交换机设置静态路由（1）route>enable route#config route(config)#interface 接口名 route(config-if)#ip address ip地址子网 route(config-if)#no shutdown 静态路由命令：route(config)#ip router 目标地址子网源地址 3层交换与路由器设置一样开启路由功能命令为:no switchport 其他配置不变如交换机做2层用将不做任何设置

1. 交换机支持的命令：交换机基本状态： switch: ；ROM状态，路由器是rommon> hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继 switch(config)#vtp domain ；设置发vtp域名 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址： switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address ；设置IP地址 switch(config)#ip default-gateway ；设置默认网关 switch#dir flash: ；查看闪存交换机显示命令： switch#write ；保存配置信息 switch#show vtp ；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#show vlan ；查看vlan配置信息 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息补充：3层交换机多出的就是路由能力，体现在vlan的互相通信功能和端口的路由能力，下面介绍：开启路由功能：ip routing进入vlan 配置网段网关与路由配置接口相同interface vlan 1ip 192.168.1.1 255.255.255.0路由配置与路由器配置相同只是把接口换为VLAN+VLAN号，开启接口路由功能,进入接口配置：no swichport

5，思科三层交换机配置实现不同vlan间的通信

pc1 的网关应该设置成pc１所在vlan对应的三层交换机的ip地址，比如说pc1被划分到vlan 10下，你在三层交换机上的配置是： int vlan 10 ip add 192.168.10.1 那么你的pc1的网关就应该设置成192.168.10.1 了

原发布者:you0xi思科三层交换机实现不同VLAN间互相访问配置案例解决：思科二层交换机不具备三层交换能力，无法在两个VLAN之间提供路由，为了解决这一问题，就必须增加思科路由器或思科三层交换机之类的路由设备。我们这里选择增加一台思科三层交换机来实现（可以实现VLAN间路由，同时可提供更多的接口来接入主机）。思科三层交换机VLAN间路由配置步骤：1、配置干道（TRUNK）在接口模式下声明该接口为trunk模式的命令格式：Switch(config-if)#switchportmodeturnk指定接口封装类型的命令格式：Switch(config-if)#switchporttrunkencapsulation{dot1q|ISL}注：dot1q封装类型为802.1q，一般在交换机默认封装dot1q类型2、配置VLAN在私有模式下进入vlandatabase声明VLAN的命令格式：Switch#vlandatabaseSwitch(vlan)#vlanvlan_number进入相应接口，将该接口划分到指定VLAN内的格式：Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan_number3、配置VLAN间路由思科三层交换机的路由模块和交换模块直接通过思科交换机的背板总线连接，因此只需要在三层交换机的路由模块上定义与VLAN数量相当的逻辑接口，并和VLAN对应，然后为这些接口分配IP地址即可。首先要在在思科三层交换机上打开路由功能，命令格式如下：Switch(config)#iprouting为VLAN分配地址的命令格式如下：Switch(config)#interfacevlanvlan_numberSwitch(config)#ipaddip_adressnetmask思科三层交

写个模拟器的配置，Router的f0/0与switch的1/1相联，switch当二层交换机看，vlan20和vlan30是两个应用vlan，通过Router的F0/0做单臂路由的互访：Router(config)#interface fastEthernet 0/0Router(config-if)#no ip addressRouter(config-if)#no shutdownRouter(config)#interface fastEthernet 0/0.20Router(config-subif)#encapsulation dot1q 20Router(config-subif)#ip address 192.168.20.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitRouter(config)#interface fastEthernet 0/0.30Router(config-subif)#encapsulation dot1q 30Router(config-subif)#ip address 192.168.30.1 255.255.255.0Router(config-subif)#no shutdownRouter(config-subif)#exitSwitch#vlan databaseSwitch(vlan)#vlan 20Switch(vlan)#vlan 30Switch(vlan)#exitSwitch#config tSwitch(config)#no ip routingSwitch(config)#interface fastEthernet 1/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#exitSwitch(config)#interface fastEthernet 1/2Switch(config-if)#switchport access vlan 20Switch(config-if)#exitSwitch(config)#interface fastEthernet 1/3Switch(config-if)#switchport access vlan 30Switch(config-if)#exit 意思是一样看看，希望对你有帮助