华为三层交换机vlan互通配置指南：实现不同vlan跨网段通信

在设计实验室网络时，我们常常面临如何合理配置交换机以实现多台设备间的高效通信的问题。以下是一个关于如何配置三层交换机以支持多台PC访问服务器的案例，我们将一步步分析并给出解决方案。
首先，我们需要明确实验室的网络需求：接入网线直接连接到PC，PC的IP设置为192.168.100.xxx，可以访问服务器机房的服务器，其IP为192.168.100.1。但是，当有多台PC需要访问同一服务器时，如何配置交换机以实现这一目标？
**网络拓扑设计**
在设计网络拓扑时，应考虑将路由器连接到外部网络，以减轻三层交换机的负担。路由器通常比交换机具有更强的处理能力，能够更有效地处理大量数据。
**配置PC网络设置**
接下来，为每台PC配置IP地址、子网掩码和网关。例如： - PC1: ip地址 192.168.1.1/24，网关 192.168.1.254 - PC2: IP地址 192.168.2.1/24，网关 192.168.2.254
**创建VLAN**
在第二层交换机上创建VLAN，这是将不同端口划分为不同广播域的有效方法。例如，在LSW1上创建VLAN 2到VLAN 4。
**配置交换机接口**
将交换机的接口添加到对应的VLAN中。例如，将以太网接口0/0/2设置为接入模式，并将其默认vlan设置为2。
**配置中继接口**
在第二层交换机LSW1和第三层交换机LSW2之间配置中继接口，以便不同VLAN的数据流可以相互通信。
**配置三层交换机接口**
在第三层交换机LSW2上创建VLAN，并将相应的接口添加到该VLAN中。例如，将千兆以太网接口0/0/2设置为VLAN 4。
**配置网关**
在LSW2的VLAN接口上配置IP地址，作为相应VLAN的网关。例如，为VLAN 1配置IP地址192.168.1.254/24。
**配置路由器接口**
为路由器AR1的接口配置IP地址，确保不同网络段之间可以相互通信。
**配置静态路由**
在第三层交换机和路由器上配置静态路由，以指导数据包正确地到达目的地。
**网络测试**
最后，进行网络测试，确保所有设备都能互相通信，且访问服务器没有问题。
通过上述步骤，我们不仅实现了多台PC访问服务器的需求，还优化了网络结构，提高了网络的稳定性和可扩展性。在实际应用中，我们可能还需要考虑网络的安全性和冗余性，以确保网络的高效运行和数据的可靠性。

写在

---

问答平台前面看到这样一个问题，然后回答，所以顺便整理一下。

一般三层交换机不直接连接终端，太浪费了。您可以连接一个开关，然后连接端子。

晚上，你坐在屋檐下，看着天空慢慢变暗，感到孤独和痛苦，感觉被剥夺了生命。我当时是个年轻人，但我害怕这样生活下去，变老。在我看来，这比死亡更可怕。——王小波

---

案例:实验室有一根接入网线，直接连接到PC。PC的IP设置为192.168.100.xxx后，可以访问服务器机房的服务器(IP为192.168.100.1)，但是交换机应该如何配置？

拓扑图设计拓扑图。部署

配置三层交换机

配置终端IP

ping测试

配置第3层交换机以创建VLAN，请按enter键启动第3层交换机LSW上的cmd线路！systsystem-view进入系统视图，用Ctrl+Z返回用户视图[华为]VLAN batch 100 10信息:此操作可能需要几秒钟。请稍等片刻...完成了。[华为]2021年10月16日14:06:41-08:00华为DS/4/data sync _ CFG change:OID 1 . 3 . 6 . 1 . 4 . 1 . 2011 . 5. 25 . 191 . 3 . 1配置已更改。当前更改号为4，更改循环计数为0，最大记录数为4095。[华为]退出撤销终端调试信息:当前终端调试关闭。撤消终端监视器信息:当前终端监视器关闭。撤消终端记录信息:当前终端记录关闭。撤消终端陷印信息:当前终端陷印已关闭。

将接口添加到对应的VLAN系统-视图进入系统视图，用Ctrl+Z返回用户视图.[华为]接口gigabit Ethernet 0/0/1[华为-gigabit Ethernet 0/0/1]端口链路式接入[华为-gigabit Ethernet 0/0/1]端口默认VLAN 100[华为-gigabit Ethernet 0/0/1]退出[华为]端口-组2[

配置网关[华为]接口VLANIF 100[华为-VLANIF 100] IP地址192 . 168 . 100 . 254 24[华为-VLANIF 100]退出[华为]在三层交换机接口VLANIF 10[华为-Vlanif10]ip地址192 . 168 . 10 . 254 24[华为-VLANIF 10]退出[]

终端服务器PC >:Ipconfig链接本地IPv6地址...........:fe80::5689:98ff:FEA 0:1eb 4IPv6地址......................:::/ 128 IPv6网关......................:::IPv4地址......................:192 . 168 . 100 . 1子网掩码.......................:255 . 255 . 255 . 0网关...........................:192 . 168 . 100 . 254物理地址..................:54-89-98-A0-1E-B4DNS服务器........................:PC gt；Ping 192.168.10.2Ping 192.168.10.2:32个数据字节，按Ctrl_C断开从192 . 168 . 10 . 2:字节= 32 seq = 1 TTL = 127 time = 110 ms从192 . 168 . 10 . 2:字节=32 seq=2 ttl=127 time=47 ms从192

pc1欢迎使用PC模拟器！PC gt；ipconfig链接本地IPv6地址...........:fe80::5689:98ff:FEA 7:1ca 1IPv6地址......................:::/ 128 IPv6网关......................:::IPv4地址......................:192 . 168 . 10 . 2子网掩码.......................:255.255.255.0网关...........................:192 . 168 . 10 . 254物理地址..................:54-89-98-A7-1C-A1DNS服务器........................:PC gt；Ping 192 . 168 . 100 . 1Ping 192 . 168 . 100 . 1:32个数据字节，按Ctrl_C从192 . 168 . 100 . 1:Bytes = 32 seq = 1 TTL = 127 time = 47 ms从192 . 168 . 100 . 1:bytes = 32 seq = 2 TTL = 127 time = 31 ms

PC2PC gtipconfig链接本地IPv6地址...........:fe80::5689:98ff:fe84:2ce 2IPv6地址......................:::/ 128 IPv6网关......................:::IPv4地址......................:192 . 168 . 10 . 3子网掩码.......................:255.255.255.0网关...........................:192 . 168 . 10 . 254物理地址..................:54-89-98-84-2C-E2DNS服务器........................:PC gt；Ping 192 . 168 . 100 . 1Ping 192 . 168 . 100 . 1:32个数据字节，按Ctrl_C断请求超时！自192 . 168 . 100 . 1:bytes = 32 seq = 2 TTL = 127 time = 47 ms自192 . 168 . 100 . 1:bytes = 32 seq = 3 TTL = 127 time = 47 ms自192 . 168 . 100 . 1:bytes = 32 seq = 4 TTL = 127 time = 47 ms-192.162

一般解决方案:综合组网案例(更合理使用三层交换机):交换机、三层交换机、路由搭建网络。

要求:实验室有接入网线，直接连接到PC。PC的IP设置为192.168.4.xxx后，可以访问服务器机房的服务器(IP为192.168.5.1)。但是，如果您希望实验室中的多台PC访问192.168.5.1，应该如何配置交换机？

集成网络 步骤1:设计网络拓扑；为了减轻第三层交换机的压力，通常需要将路由器连接到外部网络。路由器比30%的交换机更强大。

步骤2:配置PC1、PC2、PC3和PC4的IP地址、子网掩码和网关。

PC1: IP地址:192.168.1.1/24网关:192.168.1.254PC2: IP地址:192.168.2.1/24网关:192.168.2.254 [/

第三步:创建VLAN；在第2层交换机(S3700) LSW1上；

系统视图 [lsw1] VLAN第2批到第3批在第2层交换机上创建VLAN

步骤4:将接口添加到交换机(S3700) LSW1对应的vlan中；

[lsw1]接口以太网0/0/2[ls w1-以太网0/0/2]端口链路型接入[ls w1-以太网0/0/2]端口默认VLAN 2[ls w1-以太网0/0/2]显示vlan #查看结果 [lsw1]接口以太网0/0/3[ls w1-以太网0/0/3]端口链路型接入[ls w1-以太网0

步骤5:在第2层交换机LSW1 (S3700)和第3层交换机LSW2(S5700)上配置中继

#配置Trunk [lsw1]接口以太网0/0/4[ls w1-以太网0/0/4]端口链路型trunk[ls w1-以太网0/]端口trunk allow-pass VLAN all[ls w1-以太网0/0/4]quit[ls w1]display current-configuration#在第三层交换机LSW2(S5700)的以太网0/0/4接口上配置trunk[ls w2]

步骤6:在第3层交换机LSW2上创建一个VLAN(s 5700)，并将接口GE 0/0/2添加到vlan 4。

系统-查看 [lsw2] VLAN第二批到第四批第三层交换机创建VLAN [lsw2]接口千兆以太网0/0/2[ls w2-千兆以太网0/0/2]端口链路类型访问[ls w2-千兆以太网0/0/2]端口默认VLAN 4[ls w2-千兆以太网0/0/2]显示VLAN #查看结果

步骤7:在第三层交换机LSW2的虚拟接口上配置IP(s 5700)

#配置IP地址[LSW2]接口vlanif1 [lsw2-vlanif1] IP地址192 . 168 . 1 . 254 24[ls w2-vlanif 1]退出 #在vlan 2接口vlanif2上配置IP[ls w2-vlanif 2]IP地址192 . 168 . 2 . 254 24[ls w2-vlanif 2]退出。

步骤8:为路由器AR1(AR2220)上的接口配置IP地址

系统视图 [ar1]接口千兆以太网0/0/0[AR1-千兆以太网0/0/0]ip地址192 . 168 . 4 . 2 24[AR1]接口千兆以太网0/0/1[AR1-千兆以太网0/0/1] IP地址192.168.5.254 24 #在路由器上为5.0网段配置网关[/h

步骤9:在第三层交换机LSW2上配置静态路由(S5700)

system-view[ls w2]IP route-static 192 . 168 . 5 . 0 24 192 . 168 . 4 . 2 #目标网段、子网掩码、下一跳地址[ls w2]display IP routing-table | include/24[/h]

步骤10:在路由器AR1(AR2220)上配置静态路由

系统-查看 [ar1] IP路由-静态192.168.1.0 24 192.168.4.1 #目标网段、子网掩码、下一跳地址 [ar1] IP路由-静态192 . 168 . 2 . 0 24 192 . 168 . 4 . 1[ar1]IP路由-静态192.168.3.0 24 192.168.4.1

步骤11:测试并保持整个网络的互操作性。