2个子网段，主交换机设置vlan（supervlan），二层分隔三层互通，多台路由器，如何配置？
- 0关注
- 1收藏，1504浏览
问题描述：
我局域网有2个网段，
192.168.100.0/24
192.168.200.0/26
很多设备、交换机，很乱，需要划分多个vlan防止广播风暴等故障。
很多普通交换机，VLAN交换机一台，用来做主交换机，出口有3个路由器，局域网端的接口分别是
路由1（G0/0，192.168.100.249/24）
路由2（G0/0，192.168.100.234/24）
路由3（G0/0，192.168.100.138/24）
路由3（G0/1，192.168.200.60/26）。
没有设置vlan的时候，网络已经正常使用了，局域网电脑访问3台路由器的路由正常。路由器使用OSPF协议交换路由。
现在需要设置vlan，每个接口接不同二级交换机（普通交换机），使各终端PC可以正常访问路由，且尽量不改动终端PC的设置。
2个网段PC的IP设置如下
IP地址： 192.168.100.1 192.168.200.1
子网掩码： 255.255.255.0 255.255.255.192
网关： 192.168.100.249 192.168.200.60
配置vlan后，二层分隔三层互通，需要子网段的终端可以互相访问、ping通。有些服务在局域网内
现在如何设置主交换机，路由器需要做哪些修改呢？
组网及组网描述：
网络结构如图：
- 2021-09-10提问
- 举报
-
(0)
最佳答案
统视图。
system-view
(2) 进入VLAN视图。
vlan vlan-id
(3) 配置VLAN与指定的IP子网或IP地址关联。
ip-subnet-vlan [ ip-subnet-index ] ip ip-address [ mask ]
缺省情况下，VLAN未关联IP子网或IP地址。
VLAN关联的IP网段或IP地址不允许是组播网段或组播地址。
(4) 退回系统视图。
quit
(5) 进入接口视图。
¡ 进入二层以太网接口视图。
interface interface-type interface-number
¡ 进入二层聚合接口视图。
interface bridge-aggregation interface-number
(6) 配置端口的链路类型为Hybrid类型。
port link-type hybrid
缺省情况下，所有端口的链路类型均为Access类型。
(7) 允许子网VLAN通过当前端口。
port hybrid vlan vlan-id-list { tagged | untagged }
缺省情况下，Hybrid端口只允许该端口在链路类型为Access时的所属VLAN的报文以Untagged方式通过。
(8) 配置端口与子网VLAN关联。
port hybrid ip-subnet-vlan vlan vlan-id
缺省情况下，端口未关联子网VLAN。
- 2021-09-10回答
- 评论(6)
- 举报
-
(0)
麻烦根据我提供的实际案例说明或配置
现场两个网段，100这个网段可以起vlan100,200网段对应vlan200，然后配置 配置VLAN与指定的IP子网或IP地址关联，具体配置上面给了。下行口接普通交换机口配置hybrid的口，放通对应vlan，
路由接口对应交换机的接口也是这样配置吗？2个子网的终端可以三层互通吗？
向上对接路由器的话不用，就是普通的trunk口放通对应vlan就行，
局域网内的终端都可以互相访问，互相ping通吗？
可以
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
可以