华三交换机怎么配置两个不同局域网互通

[sinat_31190127]

有两台华三二层交换机，一台交换机网段为10.1.x.x，一台交换机网段为172.168.x.x，怎么通过第三台三层交换机配置这两个不同局域网中设备互通，要求10网段可以访问172网段，172网段不能访问10网段，求大神指教具体配置过程

[sinat_31190127]

引用 1楼Chen-Xin 的回复:

将其中一台替换成3层交换机并开启路由或者加一台路由器，实现通信 做ACL实现策略控制 二层不同VLAN间无法直接通信

开启路由？具体配置是怎么样的，我需要在三层交换机上划分vlan吗

[X-i-n]

需要划VLAN，开启三层交换的路由功能

[小小爬虾]

两个不同的网络要使用路由器吧

[X-i-n]

将其中一台替换成3层交换机并开启路由或者加一台路由器，实现通信 做ACL实现策略控制 二层不同VLAN间无法直接通信

[liudashang123]

在第三台三层交换机上划三个vlan，一个管理vlan，两个普通vlan。 管理vlan可以是默认的vlan1，配置如下： vlan 1 ip address 192.168.1.1 255.255.255.0 普通vlan vlan 20 ip address 172.168.0.1 255.255.0.0 vlan 30 ip address 10.1.0.1 255.255.0.0 然后将三层交换机两个口做成trunk口，二层交换机各一个口做trunk，然后网线连接各个二层交换机的trunk口到三层的trunk。 之后就可以在两台交换机上任意划vlan通信了。 还有另外一种方法， 就是把三层交换机的两个口做成route口，每个口设置对应网段的网关地址。然后两个口分别接到对应的二层交换机上，就可以了。

[GarrySeven]

最好具体介绍一下网络拓扑和所用网络设备具体型号

[fenkyer]

要求10网段可以访问172网段，172网段不能访问10网段，三层必须启用路由表功能吧，单设置VLAN和trunk只是一个制定访问而已，你还需要通过路由表设置访问策略