技术解决方案
销售与订单
售后及服务
营销资料平台
【交换机】交换机如何配置VLAN间互访
一、组网需求：
1、如下图所示，某用户内网被划分为VLAN 10、VLAN 20、VLAN 30，以实现相互间的2 层隔离；
2、3 个VLAN 对应的IP 子网分别为192.168.10.0/24 、192.168.20.0/24 、192.168.30.0/24，3 个VLAN 通过3 层核心交换机的IP 转发能力实现子网互连。
二、组网拓扑：
三、配置要点：
本用例以核心交换机和1 台接入交换机为例说明配置过程。要点如下：
&1）在核心交换机配置3 个VLAN，配置下连接入交换机的端口为trunk 口
&2）在核心交换机配置3 个SVI 口，分别作为3 个VLAN 对应IP 子网的网关接口，配置对应的IP 地址；
&3）分别在3 台接入交换机创建VLAN，为各VLAN 分配Access 口，指定上连核心交换机的trunk 口。本用例以接入交换机Switch A 为例说明配置步骤。
四、配置步骤:
注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置千兆接口为例。
核心交换机的配置：
Ruijie&enable&
Ruijie#configure terminal
Ruijie(config)#vlan 10&&&& ------&创建VLAN 10
Ruijie(config-vlan)#vlan 20&&&& ------&& 创建VLAN 20
Ruijie(config-vlan)#vlan 30&&&&&& ------&创建VLAN 30
Ruijie(config-vlan)#exit
Ruijie(config)#interface range GigabitEthernet 0/2-4&&&&&& ------&配置该端口Gi 0/2-4 都为trunk 口
Ruijie(config-if-range)#switchport mode trunk
Ruijie(config-if-range)#exit
Ruijie(config)#interface vlan 10&&&&& ------&创建SVI 10
Ruijie(config-if)#ip address 192.168.10.1 255.255.255.0&&&&& ------&配置vlan 10的网关地址
Ruijie(config-if)#interface vlan 20&&&&& ------& 创建SVI 20
Ruijie(config-if)#ip address 192.168.20.1 255.255.255.0&&&&&& ------& 配置vlan 20的网关地址
Ruijie(config-if)#interface vlan 30&&&&&&& ------&创建SVI 30
Ruijie(config-if)#ip address 192.168.30.1 255.255.255.0&&&&& ------& 配置vlan 20的网关地址
Ruijie(config-if)#end&&&&& ------&退出到特权模式
Ruijie#write&&&&&&&&&&&& ------&确认配置正确，保存配置
接入交换机Switch A上的配置：
Ruijie&enable&
Ruijie#configure terminal
Ruijie(config)#vlan 10
Ruijie(config-vlan)#vlan 20
Ruijie(config-vlan)#exit
Ruijie(config)#interface range GigabitEthernet 0/2-12&&&
Ruijie(config-if)#switchport access vlan 10& ------&将端口Gi0/2-12 分配给VLAN 10
Ruijie(config-if)#interface range GigabitEthernet 0/13-24
Ruijie(config-if)#switchport access vlan 20&&&& ------& 将端口Gi0/13-24 分配给VLAN 20
Ruijie(config-if)#exit
Ruijie(config)#interface GigabitEthernet 0/1
Ruijie(config-if)#switchport mode trunk&&&&&&& ------& 指定上连核心交换机的trunk 口
Ruijie(config-if)#end&&&&&&&&&&&&& ------&退出到特权模式
Ruijie#write&&&&&&&& ------& 确认配置正确，保存配置
五、配置验证：
核心交换机：查看vlan 信息，包括vlan id、名称、状态、包括的端口
Ruijie#show vlan
VLAN&&& Name&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Status&&&&&&&&&&&& Ports&&&&
----&&& -----------------------&&&&& ---------&& -----------------------------------
vlan号&&&& vlan名称&&&&&&&&&&&&&&&&&&&&& vlan 属性&&&&&&&&& 可以传输该vlan数据的端口
&& 1&&&& VLAN0001&&&&&&&&&&&&&&&&&&&&&&&& STATIC&&&& Gi0/1, Gi0/2, Gi0/3, Gi0/4&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Gi0/5, Gi0/6, Gi0/7, Gi0/8&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Gi0/9, Gi0/10, Gi0/11, Gi0/12&&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Gi0/13, Gi0/14, Gi0/15, Gi0/16&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Gi0/17, Gi0/18, Gi0/19, Gi0/20&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Gi0/21, Gi0/22, Gi0/23, Gi0/24&&&&&&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Gi0/25, Gi0/26, Gi0/27, Gi0/28&&&&&&&
& 10&&&& VLAN0010&&&&&&&&&&&&&&&&&&&&&&&& STATIC&&& Gi0/2, Gi0/3, Gi0/4&&&&&&&&&&&&&&&&&&
& 20&&&& VLAN0020&&&&&&&&&&&&&&&&&&&&&&&& STATIC&&& Gi0/2, Gi0/3, Gi0/4&&&&&&&&&&&&&&&&&&
& 30&&&& VLAN0030&&&&&&&&&&&&&&&&&&&&&&&& STATIC&&& Gi0/2, Gi0/3, Gi0/4&&&&&&&&&
查看端口Gi 0/2 的vlan 状态
Ruijie#show interfaces gigabitEthernet 0/2 switchport
Interface&&&&&&&&&&&&&&&&&&& Switchport&&&&& Mode&&&&& Access&&&& Native&&& Protected VLAN lists
------------------------&&& ----------&&& ---------&&&&&& ------&&&&&&& ------&&&&&&& ---------&&&& ----------
GigabitEthernet 0/2&&&&& enabled&&&&& TRUNK&&&&&&&&&& 1&&&&&&&&&& 1&&&&&&&&&& Disabled&&&& ALL
售前咨询热线
售后咨询热线
锐捷睿易产品咨询热线查看:41494|回复：8
刚接触华为的交换机。不清楚什么命令可以一次性把多个端口加入到同一个vlan中呢？
就行思科的 interface range f0/1 - 15 可以选择一组端口 操作。。。在华为机器中应该怎么弄呢？
有个端口组的命令，加到端口组，可以批量设置
华为交换机的命令帮助，lz可以看下
华为交换机的命令帮助，lz可以看下
初级工程师
port-group
&Quidway& system-view
[Quidway] port-group portgroup1(名称)
[Quidway-port-group-portgroup1]
[Quidway-port-group-portgroup1] group-member Ethernet 0/0/1 to Ethernet0/0/24
&Quidway& system-view
[Quidway]port-group yewu
[Quidway]group-member Ethernet 0/0/1 to Ethernet 0/0/20
[Quidway]port link-type access
[Quidway]port default vlan 2270
[Quidway]quit
楼猪这样应该能看得懂吧
引用:原帖由 momodedidiao 于
16:32 发表
system-view
[Quidway] port-group portgroup1(名称)
[Quidway-port-group-portgroup1]
[Quidway-port-group-portgroup1] group-member Ethernet 0/0/1 to Ethernet0/0/24 太感谢了。。之前没仔细看端口组命令。。。以为只是事先挨个把端口加入到租中。。心想挨个添加还不如直接向vlan中加。。。
引用:原帖由 handsome15532 于
21:38 发表
刚接触华为的交换机。不清楚什么命令可以一次性把多个端口加入到同一个vlan中呢？
就行思科的 interface range f0/1 - 15 可以选择一组端口 操作。。。在华为机器中应该怎么弄呢？ ... 先进入vlan视图，
port Ethernet 0/0/1 to 0/0/23
但同时要改link-type还是需要建组，参照楼上几位
本帖最后由 gaoyue022 于
21:53 编辑查看:5331|回复：16
情况是这样的，我单位的交换机是思科3550，路由器是2600，划分了3个网段，第一个是10.50.56.0，第二个57.0,第三个58.0，路由器的lan口f0/1设置ip为10.50.56.1，3550交换机将第48口设置成trunk上连路由器f0/1口，想问问按照下边这样设置是不是不太好呢？感觉这样设置内网vlan间通信都要经过路由器，但怎样改更合理呢？
ip subnet-zero
ip routing
no ip domain-lookup
spanning-tree mode pvst
spanning-tree extend system-id
interface FastEthernet0/48
switchport trunk encapsulation dot1q
switchport mode trunk
interface Vlan1
ip address 10.50.56.2 255.255.255.0
interface Vlan2
ip address 10.50.57.1 255.255.255.0
interface Vlan3
ip address 10.50.58.1 255.255.255.0
ip classless
ip route 0.0.0.0 0.0.0.0 10.50.56.1
no ip http server
路由器设置如下：
ip subnet-zero
no ip domain-lookup
interface FastEthernet0/0
ip address 192.168.231.30 255.255.255.248///////////////////（连外网用到的ip地址）
duplex auto
speed auto
interface FastEthernet0/1
ip address 10.50.56.1 255.255.255.0
duplex auto
speed auto
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.231.25/////////////////////（连外网的下一跳网关）
ip route 10.50.57.0 255.255.255.0 10.50.56.2
ip route 10.50.58.0 255.255.255.0 10.50.56.2
no ip http server
ip pim bidir-enable
助理工程师
你3层交换机开启路由了，vlan间就可以通信了。不需要起trunk的。
引用:原帖由 wanzairen 于
10:59 发表
你3层交换机开启路由了，vlan间就可以通信了。不需要起trunk的。 谢谢。那交换机的48口是不是设置成三层口，添加ip地址为10.50.56.2，然后下边的vlan1地址要不要修改成10.50.56.1（这里我不太明白为什么在原先的配置当中vlan1要设置成56.2，不可以是56.1吗），最后再删除掉0.0.0.0 0.0.0.0 10.50.56.2这个命令？
中级工程师
设置成trunk不对，除非你想用单臂路由
两种方法连路由器，
1.把trunk改成access，加入一个vlan，给这个vlan配置成和路由器接口同一网段的ip地址，因为你端口默认是vlan1，就不用加了，实际是很多时候不直接使用vlan1的。
2.开启路由口
配置成56.1和路由器接口ip地址冲突了
当然按照你的要求只有第一种方法可行，就是把trunk改成access就行，其他不变。
引用:原帖由 opty2010 于
14:46 发表
设置成trunk不对，除非你想用单臂路由
两种方法连路由器，
1.把trunk改成access，加入一个vlan，给这个vlan配置成和路由器接口同一网段的ip地址，因为你端口默认是vlan1，就不用加了，实际是很多时候不直接使用vlan1的。
2.开启路 ... 我刚才在模拟器上试了下，我把三层交换机连路由器的上联口设置成access口，vlan划到了默认的vlan1，删掉了0.0.0.0 0.0.0.0 10.50.56.2（不知道这一步是否多此一举），然后不同vlan的pc终端能互访，也能访问路由器的lan口ip地址。
后来我把三层交换机连路由器的上联口关闭，发现默认网段vlan1下的pc终端不能访问其他vlan，但是其他vlan下的pc终端之间能互访也能访问vlan1，随后把线连上又正常了，这个实在搞不明白了，难道vlan1要访问其他vlan必须从路由器绕一下吗？
这个要绕一下的我想明白了，应该是56网段的网关设置在了路由器上，所以56网段访问其他网段都要通过路由器吧。但是这个问题有什么办法解决吗,能够在路由器与核心交换机断开的情况下内网所有网段也能正常互访。
如果你的交换机是三层交换机，网关就在三层交换机上面，交换机与路由器互联端口设置为access vlan 端口 或者三层端口互联就可以了。
如果你的交换机是二层的，那就按照单臂路由来配置！
引用:原帖由 vsop5207 于
08:52 发表
如果你的交换机是三层交换机，网关就在三层交换机上面，交换机与路由器互联端口设置为access vlan 端口 或者三层端口互联就可以了。
如果你的交换机是二层的，那就按照单臂路由来配置！ ... 我是这样做了，不过处于默认网段的计算机在路由器关闭的情况下不能访问其它网段计算机了。是不是可以在交换机上把划分vlan时的默认网段vlan1改成10.50.56.1,在路由器上把和交换机连接的lan口设置为10.50.56.2，然后互指路由也对换？
初级工程师
看你们理论这么多，我都不敢说啥了。
只能说 不作好吗？
引用:原帖由 liqunatie 于
08:06 发表
这个要绕一下的我想明白了，应该是56网段的网关设置在了路由器上，所以56网段访问其他网段都要通过路由器吧。但是这个问题有什么办法解决吗,能够在路由器与核心交换机断开的情况下内网所有网段也能正常互访。 ... 这个是企业网络规范问题：
1、不建议产生本帧vlan下的终端用户。建议以后用trunk记得no掉vlan1。
2、第二个规范问题，通常上联地址网段是不会有别的用户的。
3、核心交换机上联指路由就证明是三层架构，为什么要让部分用户加入到三层流量当中？
引用:原帖由 S灬粗糙帝 于
09:32 发表
这个是企业网络规范问题：
1、不建议产生本帧vlan下的终端用户。建议以后用trunk记得no掉vlan1。
2、第二个规范问题，通常上联地址网段是不会有别的用户的。
3、核心交换机上联指路由就证明是三层架构，为什么要让部分用 ... 是以前给我们单位做网络的技术员设计的，现在人也找不到了，我对这一块实在是一知半解，边翻书边设置，现在走进死胡同了。能帮我改改吗？非常非常的感谢。
引用:原帖由 liqunatie 于
09:40 发表
是以前给我们单位做网络的技术员设计的，现在人也找不到了，我对这一块实在是一知半解，边翻书边设置，现在走进死胡同了。能帮我改改吗？非常非常的感谢。 ... 很简单啊，你只要把vlan1下的所有用户找出来，新起一个vlan就可以了。
引用:原帖由 liqunatie 于
09:40 发表
是以前给我们单位做网络的技术员设计的，现在人也找不到了，我对这一块实在是一知半解，边翻书边设置，现在走进死胡同了。能帮我改改吗？非常非常的感谢。 ... 根据你的描述，贵公司路由器的设置也一定是有讲究的，不然trunk和路由器是无法正常通信的，看下路由器是否有子接口或者封装dot1Q或者ISL协议。
引用:原帖由 S灬粗糙帝 于
09:44 发表
根据你的描述，贵公司路由器的设置也一定是有讲究的，不然trunk和路由器是无法正常通信的，看下路由器是否有子接口或者封装dot1Q或者ISL协议。 好的好的，等下我就去看看，不懂的地方我再来请教啊，谢谢了，万分感谢！
引用:原帖由 liqunatie 于
09:52 发表
好的好的，等下我就去看看，不懂的地方我再来请教啊，谢谢了，万分感谢！ 客气客气，不谢不谢，本人也才疏学浅。大家互相学习。
助理工程师
长知识了，我也学会了
引用:原帖由 liqunatie 于
09:40 发表
是以前给我们单位做网络的技术员设计的，现在人也找不到了，我对这一块实在是一知半解，边翻书边设置，现在走进死胡同了。能帮我改改吗？非常非常的感谢。 ... 你可以把和路由器直连的接口配置一个和路由器同网段的IP，这样数据通过路由出去应该好点吧