利用单个三层交换机实现不同vlan和不同网段之间互通（华为和cisco）
利用单个三层交换机实现不同vlan和不同网段之间互通（华为和cisco）
版权声明：本文为CSDN博主「Yeliang Wu」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/wylfengyujiancheng/article/details/51762169
一、华为三层交换机实现不同网段和不同vlan间互通
我们使用华为的eNSP模拟器作为实验工具。
目标实现：pc1和pc2之间互通
1、网络拓扑图
2、三层交换机配置
1、首先sys进入系统视图模式，然后建立vlan2、vlan3(vlan batch 2 3)
2、进入vlanif2，设定vlan2的地址和掩码；进入vlanif3，设定vlan3的地址和掩码，为什么给vlan配置网关呢？
vlan如果被赋予地址，那么这个vlan代表着一个三层接口，不过是个逻辑上的虚接口，这个虚接口代表着三层交换机上的一个路由接口，至少关联着一个物理的接口才能有实际作用，三层交换机的三层指的就是至少具有简单路由的功能。pc要上网的话肯定是要通过它所在地址段的其中一个地址上网，这个地址要求能连接其他的网段，那么这个地址就会在一个路由器的接口上，否则这个接口就不能通过路由器的路由功能连接到其他网段，因为除了具有路由器功能的设备，其他类型设备无法让两个不同的网段通信。这个地址既与pc在同一个网段，还要在一个路由器接口上，那么这个地址肯定是在路由器与pc连接的那个接口上配置。pc通过这个地址作为关口连接其他网段，这个地址就被称为网关。
3、将G0/0/1端口设定为vlan2，将G0/0/2端口设定为vlan3
display current-configuration
#sysname S1
#VLAN batch 2 3
#interface VLANif2
ip address 192.168.8.1 255.255.255.0
#interface VLANif3
ip address 172.16.8.1 255.255.255.0
#interface GigabitEthernet0/0/1
port link-type access
port default VLAN 2
#interface GigabitEthernet0/0/2
port link-type access
port default VLAN 3
3、PC机配置
将PC1连接G0/0/1端口，该端口归属为vlan2，因此设定PC1的ip地址时要使其vlanif2的的地址在同一地址段，其网关设定为vlanif2的地址。
将PC2连接G0/0/2端口，该端口归属于vlan3,因此设定PC2的ip地址时要使其vlanif3的的地址在同一地址段，其网关设定为vlanif3的地址。
4、PC机测试
在pc1和pc2上分别ping一下相互的地址，发现实现不同网段和不同vlan间互通。
二、通过cisco三层交换机实现不同网段和不同vlan间互通
目标实现：pc1和pc2之间互通
1、拓扑 
2、配置交换机
我们要用S1 来实现分别处于VLAN1 和VLAN2 的PC1 和PC2 间的通信。首先在S1 上划分VLAN，配置命令为：
创建vlan
S1(config)#vlan 3
S1(config-vlan)#exit
S1(config)#vlan 2
S1(config-vlan)#exit在接口1和接口2上配置vlan
S1(config)#int f0/1
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 2
S1(config-if)#int f0/2
S1(config-if)#switchport mode access
S1(config-if)#switchport access vlan 3
创建虚拟vlan，为VLAN1和VLAN2配置网关，即是PC1，PC2的网关，配置命令为：
S1(config)#int vlan 2
S1(config-if)#no shutdown
S1(config-if)#ip address 192.168.8.1 255.255.255.0
S1(config)#int vlan 3
S1(config-if)#no shutdown
S1(config-if)#ip address 172.16.8.1 255.255.255.0
配置三层交换，配置命令为：
S1(config)#ip routing
//以上开启S1 的路由功能，这时S1 就启用了三层功能。查看路由表
3、PC机配置
将PC1 的网络段配置为vlan2的网关网络段，PC1的网关配置为vlan2的网关；PC2的网络段配置为vlan3的网络段，网关为vlan3的网关。
4、测试
pc1上
pc2上
以上就是使用单个三层交换机（华为、思科）完成不通网段和不通vlan之间互通。