模擬公司網路環境，請各位大神幫忙看下要怎么弄才能實作全網互通
uj5u.com熱心網友回復：
把所有網段的網關，全部設到任意一臺三層交換機上就可以了，比如LSW2上面。uj5u.com熱心網友回復：
可以通過vlanif+路由實作全網互通，LSW10交換機下面的主機可以通過VLANIF實作互通，LSW10和LSW2及LSW3之間通過配置路由互通。給你一個華為路由器的配置案例作為參考：https://support.huawei.com/hedex/hdx.do?docid=EDOC1100087046&id=ZH-CN_TASK_0177868034&lang=zh，希望對你有幫助哈。uj5u.com熱心網友回復：
好的，非常感謝
uj5u.com熱心網友回復：
好的，非常感謝
uj5u.com熱心網友回復：
再請教下，LSW10和，SW2和SW3他們之間配置路由，IP地址也必須是同一網段嗎uj5u.com熱心網友回復：
利用單個三層交換機實作不同vlan和不同網段之間互通（華為和cisco）著作權宣告：本文為CSDN博主「Yeliang Wu」的原創文章，遵循 CC 4.0 BY-SA 著作權協議，轉載請附上原文出處鏈接及本宣告。
原文鏈接：https://blog.csdn.net/wylfengyujiancheng/article/details/51762169
一、華為三層交換機實作不同網段和不同vlan間互通
我們使用華為的eNSP模擬器作為實驗工具。
目標實作：pc1和pc2之間互通
1、網路拓撲圖
這里寫圖片描述
2、三層交換機配置
1、首先sys進入系統視圖模式，然后建立vlan2、vlan3(vlan batch 2 3)
2、進入vlanif2，設定vlan2的地址和掩碼；進入vlanif3，設定vlan3的地址和掩碼，為什么給vlan配置網關呢？
vlan如果被賦予地址，那么這個vlan代表著一個三層介面，不過是個邏輯上的虛介面，這個虛介面代表著三層交換機上的一個路由介面，至少關聯著一個物理的介面才能有實際作用，三層交換機的三層指的就是至少具有簡單路由的功能。pc要上網的話肯定是要通過它所在地址段的其中一個地址上網，這個地址要求能連接其他的網段，那么這個地址就會在一個路由器的介面上，否則這個介面就不能通過路由器的路由功能連接到其他網段，因為除了具有路由器功能的設備，其他型別設備無法讓兩個不同的網段通信。這個地址既與pc在同一個網段，還要在一個路由器介面上，那么這個地址肯定是在路由器與pc連接的那個介面上配置。pc通過這個地址作為關口連接其他網段，這個地址就被稱為網關。
3、將G0/0/1埠設定為vlan2，將G0/0/2埠設定為vlan3
<S1>display current-configuration
#sysname S1
#VLAN batch 2 3
#interface VLANif2
ip address 192.168.8.1 255.255.255.0
#interface VLANif3
ip address 172.16.8.1 255.255.255.0
#interface GigabitEthernet0/0/1
port link-type access
port default VLAN 2
#interface GigabitEthernet0/0/2
port link-type access
port default VLAN 3
3、PC機配置
將PC1連接G0/0/1埠，該埠歸屬為vlan2，因此設定PC1的ip地址時要使其vlanif2的的地址在同一地址段，其網關設定為vlanif2的地址。
將PC2連接G0/0/2埠，該埠歸屬于vlan3,因此設定PC2的ip地址時要使其vlanif3的的地址在同一地址段，其網關設定為vlanif3的地址。
4、PC機測驗
在pc1和pc2上分別ping一下相互的地址，發現實作不同網段和不同vlan間互通。
這里寫圖片描述
這里寫圖片描述
二、通過cisco三層交換機實作不同網段和不同vlan間互通
目標實作：pc1和pc2之間互通
1、拓撲
2、配置交換機
我們要用S1 來實作分別處于VLAN1 和VLAN2 的PC1 和PC2 間的通信。首先在S1 上劃分VLAN，配置命令為：
創建vlan
S1(config)#vlan 3
S1(config-vlan)#exit
S1(config)#vlan 2
S1(config-vlan)#exit
在介面1和介面2上配置vlan
S1(config)#int f0/1
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 2
S1(config-if)#int f0/2
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 3
創建虛擬vlan，為VLAN1和VLAN2配置網關，即是PC1，PC2的網關，配置命令為：
S1(config)#int vlan 2
S1(config-if)#no shutdown
S1(config-if)#ip address 192.168.8.1 255.255.255.0
S1(config)#int vlan 3
S1(config-if)#no shutdown
S1(config-if)#ip address 172.16.8.1 255.255.255.0
配置三層交換，配置命令為：
S1(config)#ip routing
//以上開啟S1 的路由功能，這時S1 就啟用了三層功能。
查看路由表
這里寫圖片描述
3、PC機配置
這里寫圖片描述
這里寫圖片描述
將PC1 的網路段配置為vlan2的網關網路段，PC1的網關配置為vlan2的網關；PC2的網路段配置為vlan3的網路段，網關為vlan3的網關。
4、測驗
pc1上
這里寫圖片描述
pc2上
這里寫圖片描述
以上就是使用單個三層交換機（華為、思科）完成不通網段和不通vlan之間互通
uj5u.com熱心網友回復：
三個交換機之間，配路由干什么？
uj5u.com熱心網友回復：
首先你要實作不同網段全網不同VLAN間通信，就要通過三層交換機實作（這是常規狀態下，隨著技術的發展，這個壁壘將會被打破）。一種場景是，你把網關終結在SW2上，把各個VLAN的網關做IFVLAN，然后下聯到各個交換機Trunk過去，終端對接的SW5,6,7下聯做Acces就好了。這應該是最簡單的方法了。還有網關終結在其它Switch上的，你可以去研究研究。這是HCIA的基礎常識，建議你可以去學習學習。
uj5u.com熱心網友回復：
不需要配置為同一個網段，只要互通即可，你就把這三個三層交換機看成是三臺路由器。
uj5u.com熱心網友回復：
如果不配路由，PC1可以ping通PC2，但是沒有辦法ping通其他交換機下面的PC，要想ping通其他的PC，就得在三層交換機上配置路由。
uj5u.com熱心網友回復：
請看一下我在一樓的回答。
uj5u.com熱心網友回復：
1和2之間一段，2和3之間一段，如果非要寫靜態，你下面的終端就得固定死，中間線路用trunk，下面的終端可以隨意挪動，接入做一個動態vlan劃分就可以，網關可以放在一臺也可以采用虛ip放在多臺。轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/7515.html
標籤：交換及路由技術
上一篇：求助