华三两台三层华为交换机 vlan互访 配置 两H3C交换机如何设置vlan使两台电脑能互访。（如图）请给...
\u4e24\u53f0\u4e09\u5c42\u4ea4\u6362\u673a\u4e0a\u5206\u522b\u914d\u7f6e\u4e0d\u540c\u7684vlan\uff1b vlan\u4e4b\u95f4\u5982\u4f55\u4e92\u76f8\u901a\u4fe1\uff0cH3C\u7684\u4ea4\u6362\u673a\u3002\u6c42\u914d\u7f6e\u547d\u4ee4\u4e92\u76f8\u4e4b\u95f4\u8981\u8fdb\u884c\u901a\u4fe1\u7684\u8bdd\u5c31\u8981\u8bbe\u7f6e\u597d\u7aef\u53e3\uff0c\u5c06\u4e92\u8054\u7684\u90a3\u4e2a\u7aef\u53e3\u8bbe\u7f6e\u4e3atrunk\uff0c\u7136\u540e\u653e\u884c\u5168\u90e8Vlan\uff01\u7559\u4e2a\u90ae\u7bb1\uff0c\u6211\u53d1\u4e2a\u914d\u7f6e\u6587\u6863\u7ed9\u4f60\uff01
\u914d\u7f6e\u601d\u8def
\u91c7\u7528\u5982\u4e0b\u7684\u601d\u8def\u914d\u7f6eVLAN\uff1a
1,\u521b\u5efaVLAN\u3002
2,\u5c06\u63a5\u53e3\u52a0\u5165VLAN\u3002
\u6570\u636e\u51c6\u5907
\u4e3a\u5b8c\u6210\u6b64\u914d\u7f6e\u4f8b\uff0c\u9700\u51c6\u5907\u5982\u4e0b\u7684\u6570\u636e\uff1a
\u63a5\u53e3E0/0/1\u3001\u5c5e\u4e8eVLAN2\u3002
\u64cd\u4f5c\u6b65\u9aa4
\u914d\u7f6eSwitch# \u521b\u5efaVLAN2\u3002 system-view[Quidway] vlan 2
[Quidway-vlan2] quit
# \u5c06\u63a5\u53e3E0/0/1\u7684\u7c7b\u578b\u4e3aaccess\uff0c\u5e76\u52a0\u5165\u5230VLAN2\u4e2d\u3002
[Quidway] interface E0/0/1
[Quidway-Ethernet0/0/1] port link-type access
[Quidway-Ethernet0/0/1] port access vlan 2
[Quidway-Ethernet0/0/1] quit
# \u5c06\u63a5\u53e3E0/0/2\u7684\u7c7b\u578b\u4e3aTRUNK\uff0c\u5e76\u5141\u8bb8\u6240\u6709VLAN\u901a\u8fc7\u3002
[Quidway] interface E0/0/2
[Quidway-Ethernet0/0/1] port link-type trunk
[Quidway-Ethernet0/0/1] port trunk allow-pass vlan all
[Quidway-Ethernet0/0/1] quit
\u4e24\u53f0\u914d\u7f6e\u4e00\u6837\u5c31\u884c\u3002
（2）将二层交换机与三层交换机相连的端口F0/1都定义为trunk模式；
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
（5）查看三层交换机路由表
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
[Switch2]vlan 2
[Switch2-vlan2]port Ethernet 0/2
[Switch2-vlan2]vlan 3
[Switch2-vlan3]port ethernet 0/3
[Switch2-vlan3]quit
(2) 两主机互ping,不通；
(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan （trunk）模式，允许所有vlan通过；
[Switch2]interfa e 0/1 （进入交换机接口0/1）
[Switch2-Ethernet0/1]port link-type trunk （将端口设置为trunk）
[Switch2-Ethernet0/1] port trunk permit vlan all //允许所有vlan通过。
[Switch2-Ethernet0/1]quit
[Switch3]interface e 1/0/1
[Switch3-Ethernet1/0/1]port link-type trunk
[Switch3-Ethernet1/0/1] port trunk permit vlan all
[Switch2-Ethernet0/1]quit
（4） 设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；（先创建VLAN2、VLAN3）
<Switch3>sys
[Switch3]vlan 2 //创建vlan 2
[Switch3-vlan2] port e 1/0/2
[Switch3-vlan2]vlan 3
[Switch3-vlan3]interface vlan 2 //进入vlan 2虚接口
[Switch3-Vlan-interface2]ip address 192.168.2.1 255.255.255.0
[Switch3-Vlan-interface2]undo shutdown
VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；
在A交换机上设置vlan的ip ,作为每个vlan的网关。
我假设你的1网段是192.168.1.0/24，2网段是192.168.2.0/24，3、4网段同理，
那么你这里因为各个网关分布在两个交换机上，那么要想互访，就得写路由，所以两个交换机还需要配置一个互联地址，假设A交换机上的互联地址为：192.168.100.1，B交换机上的互联地址为：192.168.100.2，注意，两个互联地址需要在同一个网段，那么路由如下：
A交换机：
ip route-staic 192.168.3.0 255.255.255.0 192.168.100.2
ip route-staic 192.168.4.0 255.255.255.0 192.168.100.2
B交换机：
ip route-staic 192.168.1.0 255.255.255.0 192.168.100.1
ip route-staic 192.168.1.0 255.255.255.0 192.168.100.1
扩展阅读：华为三层交换机系列 ... 三层交换机vlan配置 ... 二层三层交换机图解 ... 华为三层交换机nat ... 华三交换机配置acl ... 华三动态聚合端口配置 ... 华为三层接入交换机 ... 华为交换机acl限制互访 ... 华为交换机型号大全一览表 ...
