三层交换机与两层交换机连接

[HPC_yaoshi]

两个三层交换机S1和S2相连，其中一台三层交换机S1再连接另一台二层交换机S3，是否可以配置实现不同vlan通信？
比如S3下配置Vlan10，S1配置Vlan10，两台可以通信，S2配置Vlan20，Rip协议后可以和S1的Vlan10通信，那么S2的Vlan是否可以通过配置和S3的Vlan10通信？通过配置之后我用抓包工具可以抓到Vlan20发给S3的Vlan10下计算机收到的Vlan20的包，但是好像S3的Vlan10的机器不能给Vlan20发包

[X-i-n]

S3(L2，vlan10) -- S1(L3，开ip routing，vlan10，vlan20) -- S2(L3，no ip routing，vlan20) 不需要起路由协议，都是S1上的网段，直接就能通信，只要S1开ip routing就行，在你的网络里，S1用不到三层功能 S1有两种做法：纯三层功能，连VLAN都不用，和另两台交换机相连的接口开三层配IP；或者起VLAN10，VLAN20，把那两个接口切到二层划VLAN，把IP配到vlanif上

[X-i-n]

一般抓包是为了看包的细节，看网络连通性用ping和sh ip route 给定一个目标的时候，实现它所需要的步骤越简单越好，越简单表示设计得越精妙，你的规划里多余的东西太多了。 放一下路由表看看

[HPC_yaoshi]

我知道是为什么了，我在S1划分Vlan10，在S2划分Vlan20，分别是10网段和20网段，S3华为Vlan10，这样通过配置trunk和Rip是可以实现互通的。之前做的不同是因为S2也划分了Vlan10，这样查看路由表就显示Vlan10是直接相连，而不是通过Rip连接了，去掉之后就可以了。最开始我的疑惑就是如果有一台三层交换机和两台二层交换机，是否可以通过三层交换机实现二层交换机的Vlan间互访，就是说三层交换机是否可以充当单臂路由的功能？

[X-i-n]

三层可以当单臂路由 路由看的不是vlan，而是网段，不是一回事情

[HPC_yaoshi]

明白了，谢谢，有问题再请教你啊

[HPC_yaoshi]

这样配置后S3的Vlan10和S2的Vlan20应该是不能通信的吧？抓包分析S2的icmp包可以到S3下的PC，但是反向不行，是配置不对还是S3本身就不支持？

[X-i-n]

贴一下拓扑和配置，交换机+PC的

[HPC_yaoshi]

S1和S3通过配trunk口可以通信，都是Vlan10，S1和S2通过Rip配置可以通信，S1 Vlan10 ip
是192.168.10.1，PC2和PC3 IP分别为192.168.10.12，192.168.10.13，网关都为192.168.10.1.
S2下Vlan20 IP为192.168.20.1，PC1的IP为192.168.20.10，网关为192.168.20.1。S2增加Vlan30，
将和S1的连接口添加进去，IP为192.168.30.1，同样S1的Vlan40为192.168.30.2。
这样PC1可以和PC2通信，PC2可以和PC3通信，PC1不能喝PC3通信