三层交换机vlan划分访问外网,vlan怎么配置才能通外网

三层交换机vlan划分访问外网,vlan怎么配置才能通外网

三层交换机已经划分了VLAN，首先划分了4个VLAN，分别是VLAN10（192.168.1.1/24）和VLAN20（192.1681）。三层交换机下有两个终端，配置的IP分别为192.168.1.2和192.168。 .2.225，两个终端分别属于vlan2和vlan3，建立拓扑，准备配置交换机；2首先进入交换机系统视图，执行evlanbatch2

一、三层交换机下各vlan访问外网

H3C三层核心交换机，S3600等机型通用；port分为porte1/0/23toe1/0/24，vlan10分为连接外部公网，公网路由为192.168.1.1porte1/0/21toe1/0/22划分vlan20为oneperline。以CNTL/Z.S结尾女巫（配置）#vlan11Switch（配置-vlan）#nameDevSwitch（配置- vlan）#vlan22Switch（配置-vlan）#nameOpsSwitch（配置）#hostnameMSw_AMSw_A

二、三层交换机实现vlan互访

porttrunkpermitvlan1to3gvrp3，三层交换+VLAN+路由器+静态路由：1）本例中内网采用静态路由配置，也是比较常用和推荐的配置。 RA：iproute-static172.16.0.0255.2551。目前H3C三层交换机上已经设置了两个vlan，默认路由（192.168.1.254）Vlan10和Vlan20可以互通，都可以通过默认路由2访问外网。现在要实现两个Vlan访问外网去各自的分道扬镳

三、三层交换机vlan上网

1.三层交换机，设置三层vlan，启动三层协议，如vlanif10IP192.168.10.254，vlanif20IP192.168.20.254vlanif30（与外网路由器通信）IP192.168.30.252。 是第三层，我们把exitrouter3.iproute-static改成192.168.2.0255.255.255.0192.168.2