思科交换机如何使vlan之间互通？

两台思科3560三层交换机vlan间如何实现互访？~

解决的方法就是，在其中一台思科3560三层交换机上（哪一台都无所谓，因为你在两台三层交换机之间的链路，是二层的Trunk链路。而trunk是承载多VLAN流量的），添加两个SVI（Switch Virtual Interface ）接口（假设你之前没有添加过）。在SVI接口上设置IP地址，然后把划入相应VLAN的电脑的网关，设置成所对应的SVI地址。
我假设你一个VLAN是VLAN2，VLAN2的IP地址网段是192.168.2.0 255.255.255.0，网关是192.168.2.1；而另一个VLAN是VLAN3，VLAN3的IP地址网段是192.168.3.0 255.255.255.0，网关是192.168.3.1；两台三层交换机之间的互联，依然是用Trunk这种二层链路相连，那具体的配置如下：

Switch(config)#interface vlan 2
Switch(config-if)#description This interface is the gateway of VLAN 2.
Switch(config-if)#ip address 192.168.2.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#
Switch(config)#interface vlan 3
Switch(config-if)#description This interface is the gateway of VLAN 3.
Switch(config-if)#ip address 192.168.3.1 255.255.255.0
Switch(config-if)#exit
Switch(config)#

在全局模式下，使用命令interface vlan 3，就是启用一个SVI接口。
这样，就应该能通。但前提条件是：你要在一台三层交换机上设置两个SVI接口。
如果你想要在两台三层交换机上各设置一个SVI接口，然后又要互通的话，就要启用路由协议，并把VLAN的网段发布出去才行。

如果还有疑问的话，再跟我补充说明吧！留下你的邮箱，将更利于我们的联系。

最后说一句：如果把我的答案选为最佳答案的话，请多给一点分吧！
毕竟，要思考你这个问题，并给出相应的答案，还要用键盘输入，是要用不少的时间和精力的。

交换机还需要连接到路由器
目前有3种方法:
1.交换机有多少vlan,就连多少线到路由器;
2.交换机只需要1条到路由器就可以实现vlan间通信,称为单臂路由器;
3.用多层交换机,不用路由器了!

然后:
A ,在交换机上用
switchport mode access
switchport access vlan 号

B,还要先把交换机上的以太网接口配置成Trunk 接口
switch(config)#int f0/1
switch(config-if)#switch trunk encap dot1q
switch(config-if)#switch mode trunk

C,在路由器的物理以太网接口下创建子接口，并定义封装类型
以下只是举例:
router(config)#int g0/0
router(config-if)#no shutdown
router(config)#int g0/0.1
router(config-subif)#encapture dot1q 1 native
router (config-subif)#ip address x.x.x.x 子网掩码
//在子接口上配置IP 地址，这个地址就是VLAN 1 的网关了
router(config)#int g0/0.2
router(config-subif)#encapture dot1q 2
router(config-subif)#ip address x.x.x.x 子网掩码

注意:如果是3层交换机的
除了设置
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 号
然后开启3层交换机的路由功能IP routing
接着需要进int vlan 号
no shutdown
和设置它们的IP地址就可以了!

一般在一个企业网络内部很少会使用路由器，在生产环境中，VLAN间的通信主要是通过三层交换来实现的。
三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。在三层交换机中跨VLAN间路由，需要使用SVI（Switch Virtual Interface，交换虚拟接口），SVI是指为交换机中的VLAN创建的虚拟接口，并且配置IP地址。SVI是联系二层VLAN的IP接口，一个SVI只能和一个VLAN相联系。
实验拓扑与上文类似，只是将2811路由器换成了3560三层交换机。
PC0接在2960交换机f0/1口，IP：192.168.1.10，默认网关192.168.1.254，属于VLAN 10；PC1接在2960交换机f0/13口，IP：192.168.2.10，默认网关192.168.2.254，属于VLAN 20；2960交换机的f0/24口与3560三层交换机的f0/1口相连，设为trunk模式。
PC0和PC1分属于不同的vlan，它们间数据的通信首先要经由trunk链路传输给三层交换机，然后再由三层交换机转发到不同的vlan。

一、配置Cisco 2960交换机
创建VLAN：
Switch#vlan database
Switch(vlan)#vlan 10 name vlan10
Switch(vlan)#vlan 20 name vlan 20
Switch(vlan)#exit
分配端口（将f0/1-f0/12端口划归vlan10，f0/13-f0/23端口划归vlan20）：
Switch(config)#int range f0/1-12
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit
Switch(config)#int range f0/13-23
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit
设置trunk
Switch(config)#int f0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit

二、配置Cisco 3560交换机
首先创建相同编号的VLAN：
Switch#vlan database
Switch(vlan)#vlan 10 name vlan10
Switch(vlan)#vlan 20 name vlan20
Switch(vlan)#exit
然后通过设置SVI交换虚拟接口，分别为每个VLAN设置IP：
Switch#conf t
Switch(config)#int vlan 10
Switch(config-if)#ip address 192.168.1.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#int vlan 20
Switch(config-if)#ip address 192.168.2.254 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit

最后还有一条非常重要的命令需要执行：
Switch(config)#ip routing
这条命令的作用是启用三层交换机的路由功能，否则三层交换机只能使用其二层功能。
三、在PC上测试
为两台PC分别设置好相应的IP，用ping命令进行测试，可以ping通，证明vlan间可以互通。

交换机A配置
vlan 1
vlan 2
vlan 3
int vlan 1
ip add 192.168.1.1 255.255.255.0
int vlan 2
ip add 192.168.2.1 255.255.255.0
int vlan 3
ip add 192.168.3.1 255.255.255.0
interface gigabitethernet 0/1 接PC的端口
switchport acc vlan 1
interface gigabitethernet 0/1 接PC的端口
switchport acc vlan 2

这样接在0/1接口和接在0/2接口下的PC,就能够互通了(PC配置对应的IP地址),.如果要限制某些vlan之间通,某些vlan之间不同,那就可以用acl.
如:vlan1 不能访问vlan100
ip access-list extended xxxx
deny ip 192.1681.0 255.255.255.0 192.168.100.0 255.255.255.0
permit ip any any
ACL可以在VLAN下应用,也可以在端口下应用

建立trunk连接，或者configure static route

三层交换机和单臂路由

---

闽侯县19259352918： 思科交换机 怎么实现各vlan的互相通信 - ？
郯勇复方： 在三层上做VLAN路由, 中继接口下 switchport trunk encapsulation dot1q switchport trunk allowed vlan all switchport mode trunk

闽侯县19259352918： 思科三层交换机配置,实现不同vlan间的通信 - ？
郯勇复方： 原发布者:you0xi思科三层交换机实现不同VLAN间互相访问配置案例解决:思科二层交换机不具备三层交换能力,无法在两个VLAN之间提供路由,为了解决这一问题,就必须增加思科路由器或思科三层交换机之类的路由设备.我们这里选择...

闽侯县19259352918： Cisco VLAN间互访如何控制 - ？
郯勇复方： 通过管理层交换机划分好VLAN后,各VLAN之间是不能互访的,除非你指定某两个VLAN之间可以互访.

闽侯县19259352918： cisco三层交换机怎么设置实现vlan间的通讯 - ？
郯勇复方： 1、不同VLAN通信必须要借助三层或以三层以上设备2、一般学习都会用路由器做子接口3、用三层交换机就是你这种方法: 1、你把接口配置在二层就划分到你指定的vlan,比如你下面有VLAN10 2、在全局输入int vlan 10 在这个接口下配置...

闽侯县19259352918： cisco交换机 不同VLAN之间怎么通信? - ？
郯勇复方： ...楼上神人啊!你配个VLAN中继协议 让不同VLAN通信 给我看看! VLAN中继协议 干什么的 搞清楚再说话! 不过后半句倒是对的.VLAN之间不能直接通信.必须要经过路由器!也就是要做路由才行,这是不需要怀疑的! 具体怎么做看你网络拓扑是怎么样的.可以做静态 也可以做动态.那种成本最低用那个. 如有疑惑 欢迎继续追问...

闽侯县19259352918： 思科三层交换机vlan间互联 - ？
郯勇复方： 简单的帮你整理下思路: 第一步: sw1和sw0之间互联的链路起为中继链路: SW1(config)#int f0/24 SW1(config-if)#switchport trunk encapsulation dot1q ////封装协议为802.1q SW1(config-if)#switchport mode trunk ////模式为trunk SW1(config)#ip ...

闽侯县19259352918： 在思科交换机上,连接到同一台交换机上的不同vlan下的端口要能通信,需如何配置 - ？
郯勇复方： 思科交换机,默认网段间不能互通,需要输入ip routing打通三层之间的路由

闽侯县19259352918： 思科模拟器如何配置两个不同的vlan通过一个路由器ping通另一个网段的电脑? - ？
郯勇复方： 将连接交换机的PC所在接口划分到不同的VLAN,交换机与路由器所连接口设置为Trunk模式,在路由器的F0/0接口配置子接口的IP地址并封装到不同的VLAN.

闽侯县19259352918： 思科SG300 - 28三层交换机设置Vlan 连接硬件防火墙 实现vlan互访 并指定Vlan内的用户能访问外网 - ？
郯勇复方： 首先在三层交换机划分各vlan ,然后在防火墙上添加到各个vlan的静态路由.这样就可以了.

闽侯县19259352918： 两台CISCO的三层交换机想实现不同VLAN之间通信,跪求高师,给出指点!!! - ？
郯勇复方： 很简单了,两台之间使用VLAN Trunk连接,使用其中一台作路由就可以,在VLAN端口上配置各个VLAN的IP地址,作为各个VLAN的网关,使用IP Routing方式,这样就好了.