关于三层交换机vlan路由的问题。 关于三层交换机VLAN 和网关的问题
\u4e09\u5c42\u4ea4\u6362\u673avlan\u7684\u95ee\u9898\u610f\u601d\u4e0d\u662f\u592a\u660e\u786e\uff0c\u4e0d\u8fc7\u7406\u89e3\u4e86\u5927\u4f53\u610f\u601d\u3002\u5177\u4f53\u64cd\u4f5c\u5982\u4e0b\uff1a
S5120\u662f\u4e00\u53f0\u4e8c\u5c42\u5343\u5146\u4ea4\u6362\u673a\uff0c \u53ea\u80fd\u914d\u7f6e\u4e00\u4e2a\u7ba1\u7406IP\u5730\u5740\u3002\u4e0d\u80fd\u4e3a\u591a\u4e2aVlan\u914d\u7f6e\u4e09\u5c42\u5730\u5740\u3002
\u800c\u4e14S5500-1\u4e0aVlan1069\u3001Vlan1070\u4e5f\u4e0d\u53ef\u4ee5\u5220\u9664\uff0c\u539f\u56e0\u662fS5120\u4e0d\u80fd\u652f\u914d\u591a\u4e2aIP\u5730\u5740\uff0c\u800c\u4e14S5500\u4e0eS5120\u4e4b\u95f4\u542f\u7528Trunk\u94fe\u8def\u3001\u7aef\u53e3\u805a\u5408\u3002Trunk\u94fe\u8def\u4f20\u8f93\u6570\u636e\u65f6\u4f1a\u643a\u5e26Vlan\u6807\u7b7e\uff0c\u5982\u679c\u5230\u8fbe\u5bf9\u7aef\uff0c\u800c\u5bf9\u7aef\u8bbe\u5907\u4e0d\u5b58\u5728\u6807\u7b7e\u4e2d\u8868\u793a\u7684Vlan\uff0c\u5219\u76f4\u63a5\u4f1a\u4e22\u5f03Trunk\u4f20\u8f93\u8fc7\u6765\u7684\u6570\u636e\u5305\u3002
ip route-static 0.0.0.0 0.0.0.0 10.8.3.254 \u6b64\u7f3a\u7701\u8def\u7531\u5982\u679c\u914d\u7f6e\u5728S5120\u4e0a\u4e5d\u6ca1\u4ec0\u4e48\u95ee\u9898\u3002
\u9632\u706b\u5899\u4e0aACL\u8bed\u53e5\u5141\u8bb8\u5185\u90e8\u6240\u6709IP\u8fdb\u884cNAT\u3002 \u8fde\u5916\u7f51\u7684\u53e3\u5b50\u5e94\u7528\u4e0a\u9762\u7684ACL\u3002\u6709\u4e00\u6761\u9759\u6001\u9ed8\u8ba4\u8def\u7531\u5230\u5916\u7f51\uff0c\u5e76\u4e14\u6709\u6307\u5411\u5185\u7f51\u7684\u8def\u7531\uff0c\u6bd4\u5982ip route 192.168.0.0 255.255.0.0 10.1.1.254\u3002
\u4e09\u5c42\u4ea4\u6362\u673a\u914d\u4e00\u6761\u8def\u7531 ip route 0.0.0.0 0.0.0.0 10.1.1.1
\u4e09\u5c42\u4ea4\u6362\u673a\u7684VLAN \u63a5\u53e3IP\u5373\u4e3a\u8be5VLAN\u4e0b\u6240\u8fde\u4e3b\u673a\u7684\u7f51\u5173\uff01 \u4e8c\u5c42\u4ea4\u6362\u673a\u7684VLAN \u63a5\u53e3IP\u4e3b\u673a\u8d77\u5230\u7ba1\u7406\u4ea4\u6362\u673a\u7684\u4f5c\u7528\uff0c\u4e09\u5c42\u4ea4\u6362\u673a\u7684VLAN IP\u5c31\u662f\u7f51\u5173\uff0c\u5f53\u7136\u4e5f\u53ef\u4ee5\u4f5c\u4e3a\u7ba1\u7406IP\u4f7f\u7528\u3002
VLAN IP\u5c31\u662f\u6240\u5728VLAN\u7684\u7535\u8111\u7684\u7f51\u5173\uff01\u6bd4\u5982\uff0c
int vlan 10
ip add 192.168.27.1 255.255.255.0 \u8fd9\u4e2a\u662fvlan 10\u7684vlan ip\uff0c\u4e5f\u5c31\u662fvlan 10\u4e0b\u9762\u6240\u6709\u4e3b\u673a\u7684\u7f51\u5173\uff01
路由器的缺省路由是外网，做好nat。在路由器上做好vlan 2,3,4网段的路由到三层交换机vlan1 接口的IP：ip route 192.168.0.0 255.255.0.0 vlan1接口IP
交换机上缺省路由到路由器：ip route 0.0.0.0 0.0.0.0 192.168.1.1
交换机上启动路由功能：ip routing
这样vlan 2,3,4就可以通过vlan 1至路由器上网。要vlan 2,3,4不能互访，在三层交换机vlan 2,3,4接口out方向上都应用ip访问列表，列表的内容是不允许其他两个网段IP的源ip，允许其他源ip。
第一种方法，通过上联的路由器来做单臂路由。
在路由器上加入子端口作你各个VLAN的网关，然后再写好回指各个网段的路由，然后把交换机的上联端口改成trunk模式，如果路由器连外网需要在路由器的出端口上做地址转换，这样各个VLAN间就都能通信，而且也能上外网。
第二种方法其实和第一种方法原理一样，只是把路由和网关都写到了你的三层交换机上。然后你在建一个互联VLAN和上连的路由器互联。
具体的配置看这个吧，希望能帮到你。
http://wenku.baidu.com/link?url=GS_xn7-ZpF_fin0ItrE_3BscTttvBW8T3iic1y_UQDy_C7mqNC1pMilOgC2iKqc3SS97snHgwvU5IZskwNA1zb4sh8komiv5NrHJzNOccGC
在三层交换机上面每个vlan都要设置ip做为网关。虽然是没有多个mac
但是这个是子接口啊。就是逻辑上的。
三成交换机配置路由就需要配置vlan的ip就可以了
很简单
swa(config)#interface
vlan
1
swa(config-ig)#ip
address
192.168.1.3
255.255.255.0
swa(config)#interface
vlan
2
swa(config-ig)#ip
address
192.168.1.3
255.255.255.0
swa(config)#interface
vlan
3
swa(config-ig)#ip
address
192.168.1.3
255.255.255.0
绛旓細浜ゆ崲鏈轰笂缂虹渷璺敱鍒璺敱鍣锛歩p route 0.0.0.0 0.0.0.0 192.168.1.1 浜ゆ崲鏈轰笂鍚姩璺敱鍔熻兘锛歩p routing 杩欐牱vlan 2,3,4灏卞彲浠ラ氳繃vlan 1鑷宠矾鐢卞櫒涓婄綉銆傝vlan 2,3,4涓嶈兘浜掕锛屽湪涓夊眰浜ゆ崲鏈簐lan 2,3,4鎺ュ彛out鏂瑰悜涓婇兘搴旂敤ip璁块棶鍒楄〃锛屽垪琛ㄧ殑鍐呭鏄笉鍏佽鍏朵粬涓や釜缃戞IP鐨勬簮ip锛屽厑璁稿叾浠...
绛旓細鎰忔濅笉鏄お鏄庣‘锛屼笉杩囩悊瑙ｄ簡澶т綋鎰忔濄傚叿浣撴搷浣滃涓嬶細S5120鏄竴鍙颁簩灞傚崈鍏浜ゆ崲鏈锛 鍙兘閰嶇疆涓涓鐞咺P鍦板潃銆備笉鑳戒负澶氫釜Vlan閰嶇疆涓夊眰鍦板潃銆傝屼笖S5500-1涓奦lan1069銆乂lan1070涔熶笉鍙互鍒犻櫎锛屽師鍥犳槸S5120涓嶈兘鏀厤澶氫釜IP鍦板潃锛岃屼笖S5500涓嶴5120涔嬮棿鍚敤Trunk閾捐矾銆佺鍙ｈ仛鍚堛俆runk閾捐矾浼犺緭鏁版嵁鏃朵細鎼哄甫Vlan鏍囩锛...
绛旓細鍒涘缓vlan10銆乿lan20锛涙坊鍔燜0/2鍒皏lan10锛孎0/3鍒皏lan20锛涙洿鏀笷0/1涓簍runk锛屽厑璁搁氳繃vlan10銆乿lan20锛汼W2锛氬垱寤簐lan10銆乿lan20锛涙洿鏀笷0/1銆丗0/2涓簍runk锛屽厑璁搁氳繃vlan10銆乿lan20锛汼W3锛氬惎鐢璺敱锛涘垱寤簐lan10銆乿lan20锛涜繘鍏lan10鎺ュ彛锛岃捣ip锛192.168.1.1/24锛涜繘鍏lan20鎺ュ彛锛岃捣ip锛192.168.2....
绛旓細VLAN鐨勫垝鍒嗕竴鑸槸鏍规嵁涓氬姟鐩稿叧鏉ュ畨鎺掔殑锛岃冭檻鍝簺鏈哄櫒鏀惧湪鍚屼竴涓猇LAN閲岋紝鍝簺鏈哄櫒涓嶆斁鍦ㄤ竴璧枫3灞備氦鎹㈡満VLAN涔嬮棿锛屾牴鎹笟鍔￠渶瑕侊紝鍙互寮鍚矾鐢憋紝浣縑LAN涔嬮棿鍙互浜掕銆2灞備氦鎹㈡満鍙互鍒掑垎VLAN锛屼絾VLAN涔嬮棿鏄浉浜掗殧绂荤殑銆傝浜掕灏辫澧炲姞璺敱鍣銆傜幇鍦ㄦ湁缁撹浜嗭細3灞備氦鎹㈡満鏃㈣兘璁剧疆VLAN锛屽張鑳戒娇VLAN涔嬮棿浜掕銆傚甫VL...
绛旓細涓嶉渶瑕佹墜鍔ㄦ坊鍔狅紝鍥犱负杩欎袱鏉℃槸鐩磋繛璺敱锛岄厤缃畬vlan鐨刬p鍚庯紝灏变細鑷姩鐢熸垚杩欎袱鏉¤矾鐢便
绛旓細锛1)鍦ㄤ氦鎹㈡満涓婂垎鍒垝鍒嗕笁涓VLAN锛屽vlan 10锛寁lan 20锛寁lan 30銆傦紙2锛夎繘鍏浜ゆ崲鏈虹殑涓婅仈鍙ｏ紝濡俰nterface GigabitEthernet 0/0/1锛岃缃垚trunk妯″紡銆傦紙3锛変笂鑱斿彛鍔犲叆vlan 10锛寁lan 20锛寁lan 30銆2銆璺敱鍣閰嶇疆锛氾紙1锛夎繘鍏ヨ矾鐢卞櫒杩炴帴浜ゆ崲鏈虹殑绔彛鐨勫瓙鎺ュ彛锛屽interface GigabitEthernet 0/0/0.1銆...
绛旓細1.涓嶉渶瑕佽trunk VLAN淇℃伅鐨勪紶閫佸埌3灞備氦鎹㈠氨宸茬粡缁堟浜 涓嶉渶瑕佸啀鍚戜笂涓灞備紶閫 2.鍥犱负浣犳槸鐩存帴璺ㄧ綉娈 鍦3灞備氦鎹㈡満涓婃病鏈変竴涓兘涓璺敱鍣鐩磋繛鐨勭綉娈 浣犻渶瑕佸湪3灞備氦鎹㈡満鐨f0/0鍙ｈ涓涓笌璺敱鍣╢0/0鍙ｇ浉鍚岀綉娈电殑鍦板潃 濡:192.168.0.2 鐒跺悗鍦ㄨ矾鐢卞櫒涓婂姞涓鏉″洖鍖呰矾鐢 ip route 172.16.0.0 255....
绛旓細2銆佸鏋滀笂闈㈤厤缃病闂锛岀敤pc4鍘籶ing鑷繁鐨勭綉鍏筹紝鍗192.168.2.1锛岀湅鐪嬮氫笉閫氥傚鏋滆兘ping閫氳嚜宸辩殑缃戝叧锛屽啀ping閭ｅ彴PC5锛岃瘯璇 3銆佸鏋滆繕涓嶉氾紝妫鏌c5鐨勭綉鍏虫槸涓嶆槸192.168.1.1 4銆佸湪涓夊眰浜ゆ崲涓妔how ip routing鏌ョ湅璺敱琛紝鐪嬬湅鏄笉鏄湁涓ゆ潯鐩磋繛璺敱銆傝繕鏈夛細濂藉儚浜屽眰浜ゆ崲鍜屼笁灞備氦鎹腑闂村簲璇ョ敤...
绛旓細绠＄悊vlan鐨ip鎴戜滑鍙互鍦ㄨ繙绋嬬櫥褰曚氦鎹㈡満鏃朵娇鐢ㄣ傚浜庝簩灞備氦鎹㈡満鎴戜滑浠呯粰浜ゆ崲鏈虹殑绠＄悊vlan閰嶇疆鍏禨VI鐨処P鍦板潃锛屽鏋滅粰鏅歷lan閰嶇疆鍏禝P鍦板潃娌″叿浣撲綔鐢ㄣ傚浜庝笁灞備氦鎹㈡満鎴戜滑缁欑鐞唙lan閰嶇疆鍏禝P鍦板潃锛岀敤浜庤繙绋嬬櫥褰曚娇鐢;缁欐櫘閫歷lan閰嶇疆鍏禨VI鐨処P鍦板潃浣滀负涓嶅悓vlan涓嬩富鏈虹殑缃戝叧銆3銆 涓夊眰浜ゆ崲鏈虹殑璺敱鍔熻兘锛氭兂瑕佷娇鐢...
绛旓細浜ゆ崲鏈鍜岃矾鐢卞櫒鐩歌繛鐨勮繖涓竴娈靛簲璇ユ槸灞炰簬鍚屼竴涓綉娈垫墠瀵,瑕佷箞鎶VLAN20鐨勫湴鍧鏀规垚192.168.30.2 瑕佷箞灏辨妸璺敱鍣ㄧ殑0/0鐨勫湴鍧鏀规垚192.168.20.2 杩欐牱缃戠粶鐜鎵嶆纭帴涓嬫潵,鎴戜滑鏉ヨ繘琛岄厤缃氦鎹㈡満鍜岃矾鐢卞櫒 鎴戜滑鍋囪VLAN20鐨刬p杩樻槸192.168.20.1 鑰岃矾鐢卞櫒0/0鐨処P鏄192.168.20.2棣栧厛鍦涓夊眰浜ゆ崲涓...
