若何设置三层交换机？使分歧vlan间通讯

[db:作者]

交换机的设置一向是弱电人的难点，特别是在大型收集合，前面我们曾提到关于华为、h3c、锐捷等品牌交换机根基设置，本期我们将经过一个大型收集的现实案例，来具体领会清楚交换机的vlan建立以及分歧vlan间的通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

这个实例根基包括了交换机在设置vlan进程中的大部分题目，领会清楚了，根基上可以处理大部分项目设置，以华为三层交换机设置为例他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。


一、设置交换机静态路由，实现分歧vlan间通讯
为了平安及便于治理，企业为办事器专门分别VLAN，用户属于VLAN 10，办事器属于VLAN 20他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。用户与办事器间跨接入、会聚和焦点交换机，其中接入是二层交换机，会聚、焦点是三层交换机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。由于营业需要现要求用户与办事器间可以互通他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。



一、设置思绪

采用以下的思绪设置分歧网段之间经过静态路由停止通讯：
1、在接入交换机上设置基于接口分别VLAN，实现二层通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2、在会聚交换机AGG上设置VLANIF10，作为用户的网关，在焦点交换机CORE上设置VLANIF20，作为办事器的网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3、在会聚交换机AGG上设置从AGG到达VLANIF20网段的静态路由，在焦点交换机CORE上设置从CORE到VLANIF10网段的静态路由，实现跨网段通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

二、设置步调以下：
1、设置接入交换机ACC1
# 建立VLAN

# 将接口加入响应VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。


2、设置接入交换机ACC2
# 建立VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 将接口加入响应VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

3、设置会聚交换机AGG
# 建立VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 将接口加入响应VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 建立VLANIF10并设置对应的IP地址，作为用户的网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 建立VLANIF30和对应的IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 设置静态路由，利用户PC可以拜候办事器他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

目标IP是192.168.1.0/24网段，转发下一跳是焦点交换机VLANIF30的IP地址10.10.30.24、设置焦点交换机CORE
# 建立VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 将接口加入响应VLAN他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 建立VLANIF20并设置对应的IP地址，作为办事器的网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 建立VLANIF30和对应的IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

# 设置静态路由，使办事器和拜候用户PC他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

目标IP是10.1.1.0/24网段的报文，转发下一跳是会聚交换机VLANIF30的IP地址10.10.30.1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。

5、检查设置成果
在VLAN 10中的用户PC上设置IP地址为10.1.1.2/24，缺省网关为VLANIF10接口的IP地址10.1.1.1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在VLAN 20中的办事器上设置IP地址为192.168.1.2/24，缺省网关为VLANIF20接口的IP地址192.168.1.1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
设置完成后，VLAN 10内的用户PC与VLAN 20内的办事器可以相互拜候他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
整体的思绪就是，将相连的交换机之间，建立了多个vlanif（三层接口），相当于桥梁，便于vlan10与vlan20之间的通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这类思绪在大型收集通讯中会频次的用到他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
用户想要停止三层通讯，必须借助于路由表项，而VLANIF接口只能天生直连路由，实现分歧网段间经过同一台装备互通，对于分歧网段间跨装备的互通，必须手动设置静态路由或设置经过路由协议天生的静态路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
静态路由设置方便，对系统要求低，适用于拓扑结构简单而且稳定的小型收集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。弱点是不能自动顺应收集拓扑的变化，需要野生干涉他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。