有兩臺華三二層交換機，一臺交換機網段為10.1.x.x，一臺交換機網段為172.168.x.x，怎么通過第三臺三層交換機配置這兩個不同局域網中設備互通，要求10網段可以訪問172網段，172網段不能訪問10網段，求大神指教具體配置程序
uj5u.com熱心網友回復：
將其中一臺替換成3層交換機并開啟路由或者加一臺路由器，實作通信做ACL實作策略控制
二層不同VLAN間無法直接通信
uj5u.com熱心網友回復：
開啟路由？具體配置是怎么樣的，我需要在三層交換機上劃分vlan嗎uj5u.com熱心網友回復：
需要劃VLAN，開啟三層交換的路由功能uj5u.com熱心網友回復：
兩個不同的網路要使用路由器吧uj5u.com熱心網友回復：
在第三臺三層交換機上劃三個vlan，一個管理vlan，兩個普通vlan。管理vlan可以是默認的vlan1，配置如下：
vlan 1
ip address 192.168.1.1 255.255.255.0
普通vlan
vlan 20
ip address 172.168.0.1 255.255.0.0
vlan 30
ip address 10.1.0.1 255.255.0.0
然后將三層交換機兩個口做成trunk口，二層交換機各一個口做trunk，然后網線連接各個二層交換機的trunk口到三層的trunk。
之后就可以在兩臺交換機上任意劃vlan通信了。
還有另外一種方法，
就是把三層交換機的兩個口做成route口，每個口設定對應網段的網關地址。然后兩個口分別接到對應的二層交換機上，就可以了。
uj5u.com熱心網友回復：
最好具體介紹一下網路拓撲和所用網路設備具體型號uj5u.com熱心網友回復：
要求10網段可以訪問172網段，172網段不能訪問10網段，三層必須啟用路由表功能吧，單設定VLAN和trunk只是一個制定訪問而已，你還需要通過路由表設定訪問策略轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/120657.html
標籤：交換及路由技術