三层交换机划分vlan并实现vlan之间相互访问

[guihub]

这是我的网络拓扑图，利用三层交换机划分的vlan，Switch2对应vlan2，Switch3对应vlan3，Switch4对应vlan4，无线路由器对应vlan5，然后用路由器实现vlan之间路由，但是我在二层交换机上未作配置，所以pc1和pc2能相互之间ping通，但是ping其他机器就通过不了，这是什么原因啊？

[X-i-n]

3层上打开ip routing

[dream_uping]

你设置IP了吗？
首先保证同一网段，这样三层交换机开启路由就行啦。
命令 ip routing
如果不是同一个网段也可以实现。利用网络路由协议，同样需要开启三层交换机的路由功能。ip routing
三层交换机上可以运行OSPF、RIP协议。BGP常用于路由器上使用。
当路由表条目由任意一个网段的时候。就实现全网互通啦·

[guihub]

引用 1 楼 X-i-n 的回复:

3层上打开ip routing

三层设置了ip routing ，但是配置把两条线路聚合的时候命令没办法使用，我这个网络使用了DHCP和nat，没有配置固定的ip给电脑，DHCP和nat都是在R1路由器上配置的，但是就是不行，不懂为啥，能详细点吗？

[X-i-n]

IP规划放上来，还有R1和三层交换的配置文件也贴上来

[guihub]

引用 4 楼 X-i-n 的回复:

IP规划放上来，还有R1和三层交换的配置文件也贴上来

Multilayer Switch0:具体操作 Switch> Switch#config t Switch(config)#interface range f0/1-2 Switch(config-if-range)#Switchport mode trunk //设置端口模式为trunk Switch(config-if-range)#channel-group 1 mode on //加入链路组1并开启 Switch(config-if-range)#exit Switch(config)#port-ch nannel load-balance dst-ip //按照目标主机IP地址数据分发来实现负载平衡 Switch(config)#exit Switch#show etherchannel summary Switch2:具体操作 Switch> Switch#config t Switch(config)#interface range f0/1-2 Switch(config-if-range)#Switchport mode trunk //设置端口模式为trunk Switch(config-if-range)#channel-group 1 mode on //加入链路组1并开启 Switch(config-if-range)#exit Switch(config)#port-channel load-balance dst-ip //按照目标主机IP地址数据分发来实现以太网通道组负载平衡 Switch(config)#exit 交换机划分vlan代码： Multilayer Switch0:具体操作 Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#spanning-tree mode pvst Switch(config)#int fa 0/6 Switch(config-if)#switchport mode trunk Switch(config-if)#exit Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#exit Switch(config)#vlan 4 Switch(config-vlan)#exit Switch(config)#vlan 5 Switch(config-vlan)#exit Switch(config)#interface range f0/1-2 Switch(config-if-range)#switchport access vlan 2 Switch(config-if-range)#exit Switch(config)#int fa 0/3 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int fa 0/4 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit Switch(config)#int fa 0/5 Switch(config-if)#switchport access vlan 5 Switch(config-if)#exit Router(config-if)#exit Router(config)#interface fast 0/0.1 Router(config-subif)#encapsulation dot1q 2 Router(config-subif)#ip address 192.168.1.1 255.255.255.0 Router(config-subif)#ip nat inside Router(config-subif)#exit Router(config)#interface fast 0/0.2 Router(config-subif)#encapsulation dot1q 3 Router(config-subif)#ip address 192.168.2.1 255.255.255.0 Router(config-subif)#ip nat inside Router(config-subif)#exit Router(config)#interface fast 0/0.3 Router(config-subif)#encapsulation dot1q 4 Router(config-subif)#ip address 192.168.3.1 255.255.255.0 Router(config-subif)#ip nat inside Router(config-subif)#exit Router(config)#interface fast 0/0.4 Router(config-subif)#encapsulation dot1q 5 Router(config-subif)#ip address 192.168.4.1 255.255.255.0 Router(config-subif)#ip nat inside Router(config-subif)#exit DHCP配置： Router(config)#ip dhcp excluded-address 192.168.1.1 Router(config)#ip dhcp pool vlan2 Router(dhcp-config)#network 192.168.1.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.1.1 Router(dhcp-config)#dns-server 200.200.201.2 Router(dhcp-config)#exit Router(config)#ip dhcp excluded-address 192.168.2.1 Router(config)#ip dhcp pool vlan3 Router(dhcp-config)#network 192.168.2.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.2.1 Router(dhcp-config)#dns-server 200.200.201.2 Router(dhcp-config)#exit Router(config)#ip dhcp excluded-address 192.168.3.1 Router(config)#ip dhcp pool vlan4 Router(dhcp-config)#network 192.168.3.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.3.1 Router(dhcp-config)#dns-server 200.200.201.2 Router(dhcp-config)#exit Router(config)#ip dhcp excluded-address 192.168.4.1 Router(config)#ip dhcp pool vlan5 Router(dhcp-config)#network 192.168.4.0 255.255.255.0 Router(dhcp-config)#default-router 192.168.4.1 Router(dhcp-config)#dns-server 200.200.201.2 Router(dhcp-config)#exit NAT配置代码： Router1 en conf t host R1 int fa 0/0 no shutdown int s 2/0 ip address 200.200.200.1 255.255.255.0 clock rate 64000 no shutdown Router0 en conf t host R1 int s 2/0 ip address 200.200.200.2 255.255.255.0 no shut int fa 0/0 ip address 200.200.200.1 255.255.255.0 no shutdown R1 (config)# ip nat pool aa 200.200.200.1 200.200.200.1 netmask 255.255.255.0 R1 (config)# ip nat inside source list 1 pool aa overload R1 (config)#access-list 1 permit any R1 (config)#interface fastethernet0/0 R1 (config-if)#ip nat inside R1 (config-if)#exit R1 (config)#interface se2/0 R1 (config-if)#ip nat outside

[X-i-n]

大概扫了下你的配置，没发现有问题。说一句跑题的，你既然用单臂路由，三层交换机就没必要起ip routing了，在你的拓扑里它只是当成一个二层交换机来用。这么做是可行的，不过一般在组网的时候更多的会直接在三层上开路由功能。 DHCP的客户端都能正常获取到自己对应VLAN的IP吗？

[X-i-n]

没有看到你给设备端口划VLAN，下面几台二层交换接到三层的时候，有两种处理办法： 二层交换机什么都不配，所有接口工作在access模式的默认vlan 或者上联口配trunk，起vlan，并且把PC对应的接口划入对应vlan里。你用的是第二种，但你的配置里没看到PC划入vlan的操作。

[guihub]

引用 6 楼 X-i-n 的回复:

大概扫了下你的配置，没发现有问题。说一句跑题的，你既然用单臂路由，三层交换机就没必要起ip routing了，在你的拓扑里它只是当成一个二层交换机来用。这么做是可行的，不过一般在组网的时候更多的会直接在三层上开路由功能。 DHCP的客户端都能正常获取到自己对应VLAN的IP吗？

不能，所有机子都没办法获取到正确的DHCP规划的ip地址池，然后都ping不通，不懂为啥

[guihub]

引用 8 楼 X-i-n 的回复:

没有看到你给设备端口划VLAN，下面几台二层交换接到三层的时候，有两种处理办法： 二层交换机什么都不配，所有接口工作在access模式的默认vlan 或者上联口配trunk，起vlan，并且把PC对应的接口划入对应vlan里。你用的是第二种，但你的配置里没看到PC划入vlan的操作。

需要把pc划给vlan才能使用吗？没怎么听懂，我是把几个二级交换机划分了vlan

[X-i-n]

二层交换机上，接PC的口和接上层交换的口必须在相同VLAN，流量才过得去

[奶茶杯]

把下面pc划分到vl 口
一定要有顺序
1.打通trunk
2.vtp
划分vlan
3.把pc划分到vl口（pc不划分到vlan口，到不然数据包到核心交换机解封装时候自动判定为无vlan类型，所以就不能继续往路由器送达，你就ping不通。）vlan只能同ID之间通信，不同id间通信++++单臂路由或者三层交换机，上面层主写的配置既然为单臂路由再用三层交换机有点多余，
这是交换机部分

[tab01]

楼主，我最近需要和你搭一样的拓扑，你后来PC 12345之间全局互通了吗？ 3层交换划分VLAN后不是默认之间互通的吗？

[zxflzyzlckkll]

是默认的，但是上面的配置端口没划到vlan里