问题描述：
想实现如下功能，实现三层交换，划分vlan，分出四个ip子网，并且子网之间可以互相访问，请问该如何操作，有类似的案例吗，急等，谢谢
组网及组网描述：
- 2020-08-25提问
- 举报
-
(0)
最佳答案
1 配置需求或说明
1.1 适用产品系列
本案例适用于如S3100V2-16TP-EI 、S5120-28P-SI、MS4120-26TP等的V5交换机。
本案例适用于如S3100V2-16TP-EI 、S5120-28P-SI、MS4120-26TP等的V5交换机。
1.2 配置需求
公司将交换机做为核心交换机，现在需要在核心交换机上划分3个VLAN网段，部门A/B/C分别属于VLAN 5/VLAN 6/ VLAN7，通过VLAN划分避免二层广播报文的泛滥和保证通信的安全性。
2 组网图
公司将交换机做为核心交换机，现在需要在核心交换机上划分3个VLAN网段，部门A/B/C分别属于VLAN 5/VLAN 6/ VLAN7，通过VLAN划分避免二层广播报文的泛滥和保证通信的安全性。
2 组网图
配置步骤
3配置步骤
3.1 进入命令行，创建VLAN 5、VLAN6、VLAN7
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C]vlan 5
[H3C-vlan5]quit
[H3C]vlan 6
[H3C-vlan6]quit
[H3C]vlan 7
[H3C-vlan7]quit
[H3C]#vlan 5
[H3C]#ip address 192.168.1.1 255.255.255.0[H3C]#exit
[H3C]vlan 6
[H3C]#ip address 192.168.2.1 255.255.255.0
[H3C]#exit
[H3C]vlan 7
[H3C]ip address 192.168.3.1 255.255.255.0
[H3C]exit
3.2 将接口分别加入VLAN 中，有以下2种方法
方法一：在VLAN 5视图里面将GigabitEthernet1/0/5口加入VLAN 5中：
[H3C-vlan5]port GigabitEthernet1/0/5
[H3C-vlan5]quit
方法二：在GigabitEthernet1/0/5的接口视图下，将PVID属性改为VLAN 5：
[H3C]interface GigabitEthernet1/0/5
[H3C-GigabitEthernet1/0/5]port access vlan 5
[H3C-GigabitEthernet1/0/5]quit
GigabitEthernet1/0/6 、GigabitEthernet1/0/7口以及加入VLAN6、VLAN7的方式也如此，此处不在赘述
方法一：在VLAN 5视图里面将GigabitEthernet1/0/5口加入VLAN 5中：
[H3C-vlan5]port GigabitEthernet1/0/5
[H3C-vlan5]quit
方法二：在GigabitEthernet1/0/5的接口视图下，将PVID属性改为VLAN 5：
[H3C]interface GigabitEthernet1/0/5
[H3C-GigabitEthernet1/0/5]port access vlan 5
[H3C-GigabitEthernet1/0/5]quit
GigabitEthernet1/0/6 、GigabitEthernet1/0/7口以及加入VLAN6、VLAN7的方式也如此，此处不在赘述
3.3 保存配置
[H3C]save force
至此，VLAN划分已经完成。
[H3C]save force
至此，VLAN划分已经完成。
- 2020-08-25回答
- 评论(7)
- 举报
-
(0)
简单。
<WX5540E-V5>dis ip int brief
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP Address Description
Vlan1 up up 192.168.0.100 --
Vlan20 up up 192.168.20.3 --
Vlan30 up up 192.168.30.2 --
Vlan200 up up 192.168.202.1 --
Vlan300 up up 192.168.203.1 --
类似这样 给AC起多个inter vlan 接口，并且配置IP地址。
然后每个vlan对应的dhcp都把网关写成AC上的IP地址，这样每个vlan下的终端自动获取的ip地址就能三层互通了
- 2020-08-25回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
您好，很高兴收到您的回复，不过我这边的需求是不同子网之间的设备可以互相访问，即跨子网访问，A可访问B，另外如果搭建三层交换的网络是怎么实现的
就创建VLAN，VLAN里面配置PI地址，默认就是互通的，只要底下的终端配置正确的掩码，地址网关就行，刷新一下，我把配置IP地址也加里面了。
目前企业这边有十多条IP专线，想配置三层交换的局域网，大概几百台设备，需要划分为四个网段，网段之间可以互通，都可以连接外网，直接划分vlan，完成就可以实现相应功能吗
直接划分VLAN，可以实现互通，需要上外网的话，底下的终端需要配置正确的网关，交换机可以直接接专线，如果是运营商的公网的话，需要由路由器或者防火墙
目前这里有核心交换机一个，另外还有两个tp-link的二层交换机，配置为三层交换的网络，并且接入ip专线，然后配置四个网段，可互通，可连外网，您说的配置正确的网关，是配置vlan下子网段的那个网关吗(例如192.168.0.1)，具体该如何实现，可以简要画下拓扑图吗，谢谢
拓扑就是我回答的这个拓扑啊
嗯嗯，如果按照主交换机对接外网，然后二层交换的交换机开始划分子网，该如何划分。