华三两台三层华为交换机 vlan互访 配置

华三两台三层华为交换机 vlan互访 配置

（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
（2）将二层交换机与三层交换机相连的端口F0/1都定义为trunk模式；
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
（5）查看三层交换机路由表
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
[Switch2]vlan 2
[Switch2-vlan2]port Ethernet 0/2
[Switch2-vlan2]vlan 3
[Switch2-vlan3]port ethernet 0/3
[Switch2-vlan3]quit
(2) 两主机互ping,不通；
(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan （trunk）模式，允许所有vlan通过；
[Switch2]interfa e 0/1 （进入交换机接口0/1）
[Switch2-Ethernet0/1]port link-type trunk （将端口设置为trunk）
[Switch2-Ethernet0/1] port trunk permit vlan all //允许所有vlan通过。
[Switch2-Ethernet0/1]quit
[Switch3]interface e 1/0/1
[Switch3-Ethernet1/0/1]port link-type trunk
[Switch3-Ethernet1/0/1] port trunk permit vlan all
[Switch2-Ethernet0/1]quit
（4） 设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；（先创建VLAN2、VLAN3）
sys
[Switch3]vlan 2 //创建vlan 2
[Switch3-vlan2] port e 1/0/2
[Switch3-vlan2]vlan 3
[Switch3-vlan3]interface vlan 2 //进入vlan 2虚接口
[Switch3-Vlan-interface2]ip address 192.168.2.1 255.255.255.0
[Switch3-Vlan-interface2]undo shutdown
VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；

在A交换机上设置vlan的ip ,作为每个vlan的网关。

我假设你的1网段是192.168.1.0/24，2网段是192.168.2.0/24，3、4网段同理，
那么你这里因为各个网关分布在两个交换机上，那么要想互访，就得写路由，所以两个交换机还需要配置一个互联地址，假设A交换机上的互联地址为：192.168.100.1，B交换机上的互联地址为：192.168.100.2，注意，两个互联地址需要在同一个网段，那么路由如下：
A交换机：
ip route-staic 192.168.3.0 255.255.255.0 192.168.100.2
ip route-staic 192.168.4.0 255.255.255.0 192.168.100.2
B交换机：
ip route-staic 192.168.1.0 255.255.255.0 192.168.100.1
ip route-staic 192.168.1.0 255.255.255.0 192.168.100.1