华三两台三层华为交换机 vlan互访 配置
作者&投稿：归彬 （若有异议请与网页底部的电邮联系）
两台三层交换机上分别配置不同的vlan； vlan之间如何互相通信，H3C的交换机。求配置命令~
（2）将二层交换机与三层交换机相连的端口F0/1都定义为trunk模式；
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
（5）查看三层交换机路由表
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
[Switch2]vlan 2
[Switch2-vlan2]port Ethernet 0/2
[Switch2-vlan2]vlan 3
[Switch2-vlan3]port ethernet 0/3
[Switch2-vlan3]quit
(2) 两主机互ping,不通；
(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan （trunk）模式，允许所有vlan通过；
[Switch2]interfa e 0/1 （进入交换机接口0/1）
[Switch2-Ethernet0/1]port link-type trunk （将端口设置为trunk）
[Switch2-Ethernet0/1] port trunk permit vlan all //允许所有vlan通过。
[Switch2-Ethernet0/1]quit
[Switch3]interface e 1/0/1
[Switch3-Ethernet1/0/1]port link-type trunk
[Switch3-Ethernet1/0/1] port trunk permit vlan all
[Switch2-Ethernet0/1]quit
（4） 设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；（先创建VLAN2、VLAN3）
<Switch3>sys
[Switch3]vlan 2 //创建vlan 2
[Switch3-vlan2] port e 1/0/2
[Switch3-vlan2]vlan 3
[Switch3-vlan3]interface vlan 2 //进入vlan 2虚接口
[Switch3-Vlan-interface2]ip address 192.168.2.1 255.255.255.0
[Switch3-Vlan-interface2]undo shutdown
VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；
在A交换机上设置vlan的ip ,作为每个vlan的网关。
我假设你的1网段是192.168.1.0/24，2网段是192.168.2.0/24，3、4网段同理，
那么你这里因为各个网关分布在两个交换机上，那么要想互访，就得写路由，所以两个交换机还需要配置一个互联地址，假设A交换机上的互联地址为：192.168.100.1，B交换机上的互联地址为：192.168.100.2，注意，两个互联地址需要在同一个网段，那么路由如下：
A交换机：
ip route-staic 192.168.3.0 255.255.255.0 192.168.100.2
ip route-staic 192.168.4.0 255.255.255.0 192.168.100.2
B交换机：
ip route-staic 192.168.1.0 255.255.255.0 192.168.100.1
ip route-staic 192.168.1.0 255.255.255.0 192.168.100.1
互相之间要进行通信的话就要设置好端口，将互联的那个端口设置为trunk，然后放行全部Vlan！留个邮箱，我发个配置文档给你！
配置思路
采用如下的思路配置VLAN：
1,创建VLAN。
2,将接口加入VLAN。
数据准备
为完成此配置例，需准备如下的数据：
接口E0/0/1、属于VLAN2。
操作步骤
配置Switch# 创建VLAN2。 system-view[Quidway] vlan 2
[Quidway-vlan2] quit
# 将接口E0/0/1的类型为access，并加入到VLAN2中。
[Quidway] interface E0/0/1
[Quidway-Ethernet0/0/1] port link-type access
[Quidway-Ethernet0/0/1] port access vlan 2
[Quidway-Ethernet0/0/1] quit
# 将接口E0/0/2的类型为TRUNK，并允许所有VLAN通过。
[Quidway] interface E0/0/2
[Quidway-Ethernet0/0/1] port link-type trunk
[Quidway-Ethernet0/0/1] port trunk allow-pass vlan all
[Quidway-Ethernet0/0/1] quit
两台配置一样就行。
（2）将二层交换机与三层交换机相连的端口F0/1都定义为trunk模式；
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
（5）查看三层交换机路由表
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
[Switch2]vlan 2
[Switch2-vlan2]port Ethernet 0/2
[Switch2-vlan2]vlan 3
[Switch2-vlan3]port ethernet 0/3
[Switch2-vlan3]quit
(2) 两主机互ping,不通；
(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan （trunk）模式，允许所有vlan通过；
[Switch2]interfa e 0/1 （进入交换机接口0/1）
[Switch2-Ethernet0/1]port link-type trunk （将端口设置为trunk）
[Switch2-Ethernet0/1] port trunk permit vlan all //允许所有vlan通过。
[Switch2-Ethernet0/1]quit
[Switch3]interface e 1/0/1
[Switch3-Ethernet1/0/1]port link-type trunk
[Switch3-Ethernet1/0/1] port trunk permit vlan all
[Switch2-Ethernet0/1]quit
（4） 设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；（先创建VLAN2、VLAN3）
<Switch3>sys
[Switch3]vlan 2 //创建vlan 2
[Switch3-vlan2] port e 1/0/2
[Switch3-vlan2]vlan 3
[Switch3-vlan3]interface vlan 2 //进入vlan 2虚接口
[Switch3-Vlan-interface2]ip address 192.168.2.1 255.255.255.0
[Switch3-Vlan-interface2]undo shutdown
VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；
在A交换机上设置vlan的ip ,作为每个vlan的网关。
我假设你的1网段是192.168.1.0/24，2网段是192.168.2.0/24，3、4网段同理，
那么你这里因为各个网关分布在两个交换机上，那么要想互访，就得写路由，所以两个交换机还需要配置一个互联地址，假设A交换机上的互联地址为：192.168.100.1，B交换机上的互联地址为：192.168.100.2，注意，两个互联地址需要在同一个网段，那么路由如下：
A交换机：
ip route-staic 192.168.3.0 255.255.255.0 192.168.100.2
ip route-staic 192.168.4.0 255.255.255.0 192.168.100.2
B交换机：
ip route-staic 192.168.1.0 255.255.255.0 192.168.100.1
ip route-staic 192.168.1.0 255.255.255.0 192.168.100.1
