两个不同VLAN一台二层交换机如何互相访问？

两台2层交换机如何实现不同vlan的访问？~

呵呵，这是个小技巧！

我就曾经这么做过，因为当时没有三层设备，只是临时用一下！

用一根网线把两个不同的VLAN端口连起来，这样，不通过三层设备，这两个VLAN就通了！
而且这样不会引起广播风暴的！！

但严格来说，这样做，就和VLAN划分的初衷冲突了！！

1、配置PC1：IP: 192.168.1.2Submask: 255.255.255.0 Gageway:192.168.1.1。

2、配置PC2：IP: 192.168.2.2Submask: 255.255.255.0 Gageway:192.168.2.1。

3、测试连通性PC1 Ping PC2 ，Ping 192.168.2.2 。

4、设置交换机Switch：interface fastEthernet 0/2 //进入交换机0模块第2端口switchport access vlan 2 //加入vlan 2 exit int fa 0/3 //进入交换机0模块第3端口。

5、设置路由器：Router>en Router#conf t Router(config)#int fa0/0//进入路由器0模块第0端口 Router(config-if)#no shutdown //开启该端口。

6、测试连通性：PC1 Ping PC2 ， Ping 192.168.2.2 。

1. 二层交换机上不同vlan间是无法互相访问的，需要多加一台路由器做单臂路由才可实现同一台交换机上不同vlan间的通信，比如vlan1通过路由访问vlan2，实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念，缺点是容易成为网络单点故障，配置稍有复杂，现实意义不大。

2. 单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

首先二层只能vlan1设置管理IP不可以在vlan2上设置IP
然后在三层交换机上设置。
config t
ip routing (开启三层工期，起关键作用)
vlan 2 （vlan1默认，不用添加）
int vlan 1
ip add 192.168.1.1 255.255.255.0
no sh
!
int vlan 2
ip add 192.168.2.1 255.255.255.0
no sh
!
int ra f0/1 -2
sw t en d
sw m t
no sh
!
一二口连接分支交换机，pc机上访问设置网关就可以了。/

SWB
en
config
int range fa 0/1-5
sw mo acc
sw acc vlan 2
exit
int fa 0/24
sw mo tr
int vl 1
ip add 192.168.1.5 255.255.255.0
exit
username abc password abc
line vty 0 4
login local
exit
ip default-gateway 192.168.1.2
（mac绑定按实际情况配置）

SWA的配置
en
config
ip routing
int vl 1
ip add 192.168.1.2 255.255.255.0
int vl 2
ip add 192.168.2.1 255.255.255.0
int fa 0/1
sw mo tr
exit
username abc password abc
line vty 0 4
login local
exit
ip route 0.0.0.0 0.0.0.0 192.168.1.1
这里有个问题，SWA哪个口接路由器，是以路由端口还是switchport，我估计也是switchport了，
R的配置
en
config
int fa 0/0
ip add 192.168.1.1 255.255.255.0
ip nat ins
exit
int fa 0/3
ip add ??(地址是什么?)
ip nat out
exit
ip route 0.0.0.0 0.0.0.0 fa 0/3
ip access-list st 10
permit 192.168.1.0 0.0.0.255
permit 192.168.2.0 0.0.0.255
exit
ip nat ins so list 10 interfaces fa 0/3 ov
username abc password abc
line vty 0 4
login local

大概就这些，拿去粘贴基本没什么问题

在三层交换机上也创建两个vlan，再进入vlan设置ip地址，即为vlan1和vlan2的网关，就可以了的！

在三层交换机中同样建两个和二层交换机同样的VLAN并绑定IP地址就行了。

---

青河县13873333240： 如何在二层交换机上实现让两个不同的VLAN通信的原理 - ？
养冯青叶： 在3层交换机上分别配置VLAN2,3,4等等,有几个就配置几个,然后给这几个VLAN配IP,然后把属于VLAN几的网关指向VLAN几的IP,开启3层交换机的路由功能就行 单臂路由的话,看看核心交换机接在哪个端口,给这个端口划分子端口,分别给子端口配置IP,然后把VLAN几的网关指向子端口的IP,最后在路由端口开启802.1q协议,就行 具体配置命令查查命令手册吧`

青河县13873333240： 如何在二层交换机上实现不同VLAN间通信 - ？
养冯青叶： 实现交换机不同VLAN通信,要用到单臂路由,或者3层交换机,在3层交换机上分别配置VLAN2,3,4等等,有几个就配置几个,然后给这几个VLAN配IP,然后把属于VLAN几的网关指向VLAN几的IP,开启3层交换机的路由功能就行 单臂路由的话,看看核心交换机接在哪个端口,给这个端口划分子端口,分别给子端口配置IP,然后把VLAN几的网关指向子端口的IP,最后在路由端口开启802.1q协议,就行 具体配置命令查查命令手册吧`

青河县13873333240： 2层交换机不同VLAN如何通信呢?？
养冯青叶： 模拟器有的支持可以配置不同的native vlan,这样就可以通信.但是在真实设备上或者接近真实设备的模拟器上两边无法配置不同的native vlan(因为传输过程会自动丢包)---会弹出native vlan mismatch

青河县13873333240： 如何在二层交换机上实现不同vlan互通 - ？
养冯青叶： 需要路由器的.或者是特定类型的交换机才可以

青河县13873333240： 我有一台路由器,2台二层交换机,两台交换机上的不同VLAN该怎么通信? - ？
养冯青叶： 路由器上设置子端口,不同vlan用不同子端口当网关

青河县13873333240： 如何让2个不同的交换机上的电脑在同一个vlan上 - ？
养冯青叶： 两台电脑必须在同一网段,不在同一网段的电脑不可能公用共用一个网关,因此不可能在一个vlan内(一个vlan仅可能有一个网关地址).假设你有交换机A,交换机B,第一步,你需要将交换机A上的某一个口,假定第24口配置为trunk口,同...

青河县13873333240： 在一台二层交换机中,划分2个wlan,如何实现2wlan之间的通信. - ？
养冯青叶： 你要借助三层设备才能让两个vlan通讯,你 可以用能做子接口或者多个路由接口的路由器或者三层交换机,家用的宽带路由器不行的.

青河县13873333240： 一台2层交换机中的2个VLAN能互通吗 - ？
养冯青叶： 交换机中的vlan不能互通.

青河县13873333240： 两台2层交换机如何实现不同vlan的访问? - ？
养冯青叶： 交换机之间建一个trunk干道,之后封装一个协议,isl或者802.1q(后者是公用的),就可以互访了,相同的vlan之间可以这样互访 若是不同的,使用三层交换机或者路由器就可以了

青河县13873333240： 求助如何使用2层交换机达到不同vlan间通信 - ？
养冯青叶： vlan之间的通信需要通过三层路由功能才能实现.2层交换机通过truck连接2层交换机,不同的产品实现方式也不同,H3C产品默认模式只要将vlan接口IP配置好就是通的,CISCO的产品配置好vlan的接口IP地址起个路由即可(命令 ip routing) 在思科三层交换机命令:#int vlan 1#Ip address 192.168.1.1 255.255.255.0 //给vlan接口配置IP#int vlan 2#Ip address 192.168.2.1 255.255.255.0#ip routing