问题描述：
配置：
- MSR3610-X1-DP
- S5560S-28S-SI
条件和需求：
- IP统一由路由器分配管理
- MSR3610未增加板卡，自带网口都是3层口，无法切换为2层口，所以路由器上即使创建了VLAN，也不能将VLAN和3层口绑定起来
- 服务器在VLAN 10，其它部门在VLAN 20、VLAN30 ......
- VLAN10有文件服务器，和其它VLAN之间流量很大，希望流量能不经过路由器，直接通过交换机完成转发
组网及组网描述：
我的解决思路：
- 在路由器上新建各个VLAN使用的DHCP服务配置
- 将路由器除WAN口外的其它的3层口的IP配置为各VLAN的DHCP服务的网关地址，一个3层口对应交换机的一个VLAN
- 在交换机上建好VLAN，做好端口划分
- 将路由器的3层口和交换机对应VLAN的任意口连接
我的疑问：
- 如此组网，VLAN间的流量是否有经过路由器？
- 是否有满足需求的更好的组网方式，请各位大神不吝赐教
组网示意图：
- 2022-05-29提问
- 举报
-
(0)
方案1(推荐)
客户端网关下方到s5560侧，这样只能互联网流量到路由器侧。并配置在路由器和交换机侧配置聚合。
方案2
路由器侧通过三层聚合加子接口方式与交换机二层聚合trunk对接提升链路带宽。
- 2022-05-29回答
- 评论(5)
- 举报
-
(0)
这样组网vlan间流量还是会经过路由器 如希望不经过路由器除非网关做交换机上
- 2022-05-29回答
- 评论(3)
- 举报
-
(0)
您的意思是在交换机上创建vlan-interface，然后DHCP配置网关地址为vlan-interface的IP吗？但是这样路由器如何与交换机连接啊？
做三层互联就好了 写路由的方式 然后dhcp通过中继实现
好的，谢谢
vlan 10 和vlan20 、30 通信肯定会经过路由器，同vlan 内不经过。
你可以把vlan 地址都放在5560 上，交换机和路由器上配置的接口配置IP，两者之间静态路由连接，交换机上默认路由指向路由器，路由上去往vlan 10 20 30 的地址指向交换机接口的地址
- 2022-05-29回答
- 评论(0)
- 举报
-
(0)
不用那么复杂。
网关全写到交换机上，交换机和路由器用一个独立的网段互连（一根网线就可以，两根网线的话可以做聚合提高性能），然后开个dhcp中继把dhcp报文转给路由器就行。这样内网流量除了dhcp以外都不上路由器。
dhcp中继参考：
https://www.h3c.com/cn/d_202108/1435540_30005_0.htm#_Toc78712284
- 2022-05-29回答
- 评论(0)
- 举报
-
(0)
vlan 和 vlan 网关全部创建在三层交换机上，这样vlan间的流量就不经过路由器了，让后交换机和路由器间起个互联vlan，比如交换机侧 1.1.1.1/30；路由器侧1.1.1.2/30，交换机一条缺省路由指向路由器 0.0.0.0 0.0.0.0 1.1.1.2 路由器设置回程路由 192.168.x.0 24 1.1.1.1 ，dhcp server放在交换机和路由器上都可以，如果放在路由器上，交换机上起dhcp中继，将dhcp server中继到路由器，省事的话，直接起在核心交换机上，效果一样的
- 2022-05-29回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
您好，我水平有限，能详细说说方案1的操作步骤吗？
把所有终端网关配到交换机并做个二层聚合acess vlan用于与路由器三层聚合走路由就行了。
也就是路由器删除所有出外网以外的配置，配置一个三层聚合和互联ip地址并写下回程路由到交换机access vlan的ip地址
当然交换机侧别忘了缺省路由和dhcp等配置
好的，我试试