现有两台h3c交换机，分别有两个vlan名字为均 vlan 2 vlan 3，要如何控制两台交换机中的vlan互相访问？ 两台三层交换机上分别配置不同的vlan； vlan之间如何互...
\u4e24H3C\u4ea4\u6362\u673a\u5982\u4f55\u8bbe\u7f6evlan\u4f7f\u4e24\u53f0\u7535\u8111\u80fd\u4e92\u8bbf\u3002\uff08\u5982\u56fe\uff09\u8bf7\u7ed9\u7965\u7ec6\u70b9\uff0c\u8c22\u8c22\uff01\u914d\u7f6e\u601d\u8def
\u91c7\u7528\u5982\u4e0b\u7684\u601d\u8def\u914d\u7f6eVLAN\uff1a
1,\u521b\u5efaVLAN\u3002
2,\u5c06\u63a5\u53e3\u52a0\u5165VLAN\u3002
\u6570\u636e\u51c6\u5907
\u4e3a\u5b8c\u6210\u6b64\u914d\u7f6e\u4f8b\uff0c\u9700\u51c6\u5907\u5982\u4e0b\u7684\u6570\u636e\uff1a
\u63a5\u53e3E0/0/1\u3001\u5c5e\u4e8eVLAN2\u3002
\u64cd\u4f5c\u6b65\u9aa4
\u914d\u7f6eSwitch# \u521b\u5efaVLAN2\u3002 system-view[Quidway] vlan 2
[Quidway-vlan2] quit
# \u5c06\u63a5\u53e3E0/0/1\u7684\u7c7b\u578b\u4e3aaccess\uff0c\u5e76\u52a0\u5165\u5230VLAN2\u4e2d\u3002
[Quidway] interface E0/0/1
[Quidway-Ethernet0/0/1] port link-type access
[Quidway-Ethernet0/0/1] port access vlan 2
[Quidway-Ethernet0/0/1] quit
# \u5c06\u63a5\u53e3E0/0/2\u7684\u7c7b\u578b\u4e3aTRUNK\uff0c\u5e76\u5141\u8bb8\u6240\u6709VLAN\u901a\u8fc7\u3002
[Quidway] interface E0/0/2
[Quidway-Ethernet0/0/1] port link-type trunk
[Quidway-Ethernet0/0/1] port trunk allow-pass vlan all
[Quidway-Ethernet0/0/1] quit
\u4e24\u53f0\u914d\u7f6e\u4e00\u6837\u5c31\u884c\u3002
\u4e92\u76f8\u4e4b\u95f4\u8981\u8fdb\u884c\u901a\u4fe1\u7684\u8bdd\u5c31\u8981\u8bbe\u7f6e\u597d\u7aef\u53e3\uff0c\u5c06\u4e92\u8054\u7684\u90a3\u4e2a\u7aef\u53e3\u8bbe\u7f6e\u4e3atrunk\uff0c\u7136\u540e\u653e\u884c\u5168\u90e8Vlan\uff01\u7559\u4e2a\u90ae\u7bb1\uff0c\u6211\u53d1\u4e2a\u914d\u7f6e\u6587\u6863\u7ed9\u4f60\uff01
你把交换机相连的口做成TRUNK口，然后允许vlan2 3通过就行了 2可以互相访问 3可以互相访问最好是有acl（访问控制列表）。
先要得搞清楚，你的交换机是什么型号？
上层设备是什么型号。有没有路由器？
ACL在什么设备上做。
还有个问题是
交换机1的vlan3还要访问交换机2的vlan3吗？
如果不用，那么，你把交换机相连的口做成TRUNK口，然后只允许vlan2通过就行了。
二层交换机中不同的vlan就是相互隔离不可互访的。你要两台交换机的相同vlan能互访，可将两台交换机用网线连接，将两交换机连接的两个口都设置成trunk模式，让这个口可以通过多个vlan的流量。
最佳的ACL（Access Control List，访问控制列表）。
必须要弄清楚，您可以切换什么型号的？型号
上的设备。是否有一个路由器吗？
ACL什么样的设备呢。
开关1开关2 VLAN3 VLAN3还可以访问它？
如果你不这样做，那么你切换连接到该端口TRUNK口，然后只允许VLAN2通过线。
绛旓細浣犳妸浜ゆ崲鏈鐩歌繛鐨勫彛鍋氭垚TRUNK鍙ｏ紝鐒跺悗鍏佽vlan2 3閫氳繃灏辫浜 2鍙互浜掔浉璁块棶 3鍙互浜掔浉璁块棶
绛旓細鐢变簬浣犵殑S1024鏄浜灞浜ゆ崲锛鎵浠ョ粍缃戝彧鑳借繖鏍凤紝PC鐨勭綉鍏宠涓哄彸杈硅矾鐢辩殑鍐呯綉鎺ュ彛锛屽湪涓や釜璺敱涓婂啀鍋氳矾鐢憋紝鍙宠竟璺敱鍑哄彛鍋歂AT鐢ㄤ簬璁块棶浜掕仈缃戯紝鎯呭喌姣旇緝澶嶆潅锛岃繕涓嶅鍗曠嫭缁勭綉
绛旓細鍙槸鍒嗗埆鍦涓ゅ彴浜ゆ崲鏈涓婅捣浜唅nterface vlan 1鍚楋紵榛樿鎵鏈夌鍙ｉ兘鏄痑ccess vlan 1鐨勶紝濡傛灉浣犱笉鏀瑰叾浠栭厤缃紝鐩存帴灏辫兘閫氫簡銆傜湅鐪媣lan 1铏氭帴鍙ｇ殑鐘舵侊細dis int vlan 1 鐪嬩笅鍗忚鏄痷p鐨勮繕鏄痙own鐨勩
绛旓細鍋囧鏄敤闈欐佺殑璇濆厛寤轰釜鑱氬悎缁刬nterface Bridge-Aggregation 1 port link-aggregation group 1 鐒跺悗鎶婅娣诲姞鐨勭鍙ｅ湪鎺ュ彛涓嬫暡鍛戒护port link-aggregation group 1 鍋囧鐢ㄧ殑鍔ㄦ佽仛鍚堢殑璇濈洿鎺ユ暡鍛戒护LACP enable鍗冲彲 娉細55浠ヤ笂鐨勮澶囧缓鍔ㄦ佽仛鍚堢粍璺熸櫘閫氱殑鏈夊尯鍒
绛旓細鍙槸鍒嗗埆鍦涓ゅ彴浜ゆ崲鏈涓婅捣浜唅nterface vlan 1鍚楋紵榛樿鎵鏈夌鍙ｉ兘鏄痑ccess vlan 1鐨勶紝濡傛灉浣犱笉鏀瑰叾浠栭厤缃紝鐩存帴灏辫兘閫氫簡銆傜湅鐪媣lan 1铏氭帴鍙ｇ殑鐘舵侊細dis int vlan 1 鐪嬩笅鍗忚鏄痷p鐨勮繕鏄痙own鐨勩
绛旓細1,鍒涘缓VLAN銆2,灏嗘帴鍙ｅ姞鍏LAN銆傛暟鎹噯澶 涓哄畬鎴愭閰嶇疆渚嬶紝闇鍑嗗濡備笅鐨勬暟鎹細鎺ュ彛E0/0/1銆佸睘浜嶸LAN2銆傛搷浣滄楠 閰嶇疆Switch# 鍒涘缓VLAN2銆<Quidway> system-view[Quidway] vlan 2 [Quidway-vlan2] quit 灏嗘帴鍙0/0/1鐨勭被鍨嬩负access锛屽苟鍔犲叆鍒癡LAN2涓俒Quidway] interface E0/0/1 [Quidway-...
绛旓細浣犲鏈嶅姟鍣ㄧ殑鍙屽彛鐞嗚В鏈夐棶棰橈紝鏈嶅姟鍣ㄧ殑鍙屽彛鏄敤鏉ュ仛鍧囪 璐熻浇鐨勶紝涓嶆槸鐢ㄦ潵鍔犲揩缃戠粶閫熷害鐨勩傚嵆浣夸綘鎯充袱鍧楃綉鍗′笉鑳借缃湪鍚屼竴缃戞銆傛棦鐒朵笉鑳借缃负鍚屼竴缃戞浣曟潵閾捐矾姹囪仛杩欑璇存硶銆
绛旓細閭ｄ箞浜ゆ崲鏈1涓婄殑3绔彛鎬庢牱閰嶇疆鍛紵涓鏍锋槸锛歱ort link-type trunk port trunk permit vlan 10 20 //杩欎釜鏄鐨 鐒跺悗鍦ㄨ矾鐢卞櫒涓鍒嗗埆缁堢粨vlan 10 鍜 vlan 20鐨勬暟鎹抚锛屽洜涓鸿矾鐢卞櫒鏄笁灞傜殑锛屾墍浠192.168.1.0/24 鍜 192.168.2.0/24 浼氭湁璺敱锛岃繖鏍峰氨鍙互鐩镐簰璁块棶浜嗐傝矾鐢卞櫒閰嶇疆锛歩nterface vlan ...
绛旓細浜掔浉涔嬮棿瑕佽繘琛岄氫俊鐨勮瘽灏辫璁剧疆濂界鍙ｏ紝灏嗕簰鑱旂殑閭ｄ釜绔彛璁剧疆涓簍runk锛岀劧鍚庢斁琛屽叏閮╒lan锛佺暀涓偖绠憋紝鎴戝彂涓厤缃枃妗ｇ粰浣狅紒
绛旓細stp enable 鍗冲彲銆 鍏ㄥ眬寮鍚氨琛屼簡銆傞櫎闈炰綘涔嬪墠閽堝鐗瑰畾鐨勭鍙ｅ叧闂紝濡傦細stp interface g1/0/1 to g1/0/4 disable //g1/0/1鍒癵1/0/4杩4涓鍙ｅ叧闂璼tp鐗规с傞偅涔堬紝浣犻渶瑕佸湪杩4涓鍙ｉ噸鏂板惎鐢⊿TP stp interface xx to xx enable 鎴栦竴涓竴涓湴鎵撳紑涔熻銆
