1樓：匿名使用者
在三層交換機上啟用 iprouting, 這樣各個網段之間都可以互相訪問了。
要達到每個vlan只能與管理vlan訪問的目的，需要設定acl（訪問控制列表），然後套用到每個攝像頭的vlan上
2樓：匿名使用者
vlan在3層交換機上做，3層交換機與2層交換機連線口配置trunk,vlan資訊分發到2層交換機，2層交換機的埠加入相應vlan
3樓：
「現在想一個二層就劃分一個vlan，各二層vlan之間不能通訊」
這句話沒有聽懂 你不是說想劃分一個vlan嗎如果你是想說埠之間不通訊的話倒是有個命令，埠保護 這個是可以讓埠之間不相互通訊的；
三層交換機上有一個管理vlan 那說明這個是跑ip的 如果要跟這臺交換機通訊，建立同一網段的ip就完了 跟vlan有哪門子的關係 額...總而言之，需求木有說明白哦
4樓：匿名使用者
每個交換
機要在不同的lan的話，就必須設定至少20個交換機的vlan，因為在預設情況下，所有交換機埠都是同屬於vlan1的，所以，想互不通訊就只能這樣，至於三層的話設定trunk的話他的功能在此與二層交換機相差不大，因為每個交換機一個vlan所以就不用在二層與三層之間設定trunk，trunk是使多個不同的vlan都可以通過trunk連線的線路，單vlan不需設定····
h3c三層交換機和二層交換機連線之後，該怎麼配置？
5樓：有種慵懶叫
1、2層交換機中，連線機子的介面設定為access模式！連線到三層的埠設定為trunk模式。
2、在2層交換機設定4vlan！把埠或者ip分配給vlan。
3、給vlan配置ip虛介面，全域性配置模式下。如：int vlan 10 ip add 192.
168.1.x 255.
255.255.0（x自定義），退出儲存。
4、在三層交換機上，把和2層相連的埠設定為truck模式。同樣建立相同的vlan。
同樣的給vlan設定虛介面ip。（就是設定閘道器）.
5、全域性配置模式：int vlan 10 ，ip add 192.168.
1.1 255.255.
255.0 （這個是閘道器，地址自己配）。上面這個步驟可以使用vtp。
儲存退出。
6、現在閘道器設定在了三層交換機上，現在可以確保4個vlan的通訊，問題都解決了。
二層交換技術是發展比較成熟，二層交換機屬資料鏈路層裝置，可以識別資料包中的mac地址資訊，根據mac地址進行**，並將這些mac地址與對應的埠記錄在自己內部的一個地址表中。
三層交換機就是具有部分路由器功能的交換機，三層交換機的最重要目的是加快大型區域網內部的資料交換，所具有的路由功能也是為這目的服務的，能夠做到一次路由，多次**。對於資料包**等規律性的過程由硬體高速實現，而象路由資訊更新、路由表維護、路由計算、路由確定等功能，由軟體實現。
在三層交換機和二層交換機做如何配置使這兩臺主機ping通
6樓：匿名使用者
2種情況可以互通。
第1種，在網路中不劃分vlan時，網路二層互通，不需要通過路由，則將2臺電腦的ip地址設定為同一網段的地址，比如pc1 為192.168.1.
1/24，pc2 為192.168.1.
2/24，就可以互通。
第2種，在二層交換機上劃分了vlan，那麼，假設圖左邊的交換機為s1，介面vlan id為10，右邊的交換機為s2，介面vlan id為20，那麼需要將2個二層交換機的上行口配置為trunk方式，並在三層交換機上配置2個vlan的閘道器地址。同時在2臺主機上配置相應網段的ip以及閘道器地址。
具體配置如下：
二層交換機s1：
s1#vlan database
s1(vlan)#vlan 10
s1(vlan)#exit
s1#conf t
s1(config)#int f0/2
s1(config-if)#switchport mode access
s1(config-if)#switchport acc vlan 10
s1(config)#int f0/1
s1(config-if)#switchport mode trunk
二層交換機s2：
s2#vlan database
s2(vlan)#vlan 20
s2(vlan)#exit
s2#conf t
s2(config)#int f0/2
s2(config-if)#switchport mode access
s2(config-if)#switchport acc vlan 20
s2(config)#int f0/1
s2(config-if)#switchport mode trunk
三層交換機s3：
s3#vlan database
s3(vlan)#vlan 10
s3(vlan)#vlan 20
s3(vlan)#exit
s3#conf t
s3(config)#inte***ce vlan 10
s3(config-if)#ip add 192.168.10.1 255.255.255.0
s3(config-if)#int vl 20
s3(config-if)#ip add 192.168.20.1 255.255.255.0
s3(config-if)#end
s3#sh ip route
gateway of last resort is not set
c 192.168.10.0/24 is directly connected, vlan10
c 192.168.20.0/24 is directly connected, vlan20
配置完成，然後將pc1的地址設定為192.168.10.2，掩碼255.255.255.0，閘道器192.192.168.10.1
pc2的地址設定為192.168.20.2，掩碼255.255.255.0，閘道器192.192.168.20.1
在pc2 ping pc1，有如下結果：
pc>ping 192.168.10.2
pinging 192.168.10.2 with 32 bytes of data:
request timed out.
reply from 192.168.10.2: bytes=32 time=125ms ttl=127
reply from 192.168.10.2: bytes=32 time=124ms ttl=127
reply from 192.168.10.2: bytes=32 time=110ms ttl=127
7樓：匿名使用者
哈，有問同樣問題，不是成功嗎？
8樓：神輝中傑
簡單，設定下閘道器就好了！
關於三層交換機與二層交換之間的連線問題
9樓：
檢查檢查你用的是什麼牌子的機器，
10樓：夢見你哦
比如二層交換機接的是vlan10，需要在二層交換機中建立vlan10，埠劃分嗎 ？
你不劃分埠，你怎麼知道是vlan 10呢。
二層交換機需要做什麼配置嗎？
1.管理ip需要配置
2.時間需要配置
3.各種密碼需要配置
4.dns需要配置
5.vlan所屬藉口需要配置
這裡的三層交換機代替路由器，起到實現vlan間的通訊，那麼三層交換應該如何配置，是不是隻要把各個vlan設定好ip作為pc機的閘道器，以及埠劃分給具體vlan就可以了，二層交換需要配置嗎？
答：二層的只要加入相應的vlan並且設定好藉口模式就可以三層交換機也需要兩個交換機的vlan。想通訊只要啟動ip routing 就ok.
11樓：匿名使用者
華為的配置
3層交換機上面這樣配置
sysvlan 10
vlan 20
int vlan 10
ip add 192.168.10.254 255.255.255.0
假如是將二層交換機上的1/1介面劃為vlan10sysip rout 0.0.0.0 0.0.0.0 192.168.10.254
vlan 10
int fa 1/1
port def vlan 10
有的機器命令是port access vlan 10以後接這個1/1口的機器 閘道器寫192.168.10.
254 ip為192.168.10.
1~253中任意一個
關於三層交換機和二層交換機之間的連線方式
12樓：匿名使用者
可以，只要把原來使用光纖連線的轉成網線連線即可，不過速度最大隻能100mb了，連線距離還不能超過100米，而光纖就沒有這個問題了。
配置伺服器是在三層交換機上配置還是在二層交換機上配置？該怎麼配置？要命令！
三層交換機和二層交換機vlan怎麼設定
13樓：天高任鳥飛
首先三層交
換機功能強大，需要先在三層交換機上劃分vlan劃分vlan，設定每個vlan的ip地址，並將vlan納入某個埠二層交換機可以手動建立，也可以通過vtp學習獲得三層和二層直接的連線線，埠設定為access模式至於更多細節，可以查詢相關資料，這裡不是一兩句就能說清楚的
14樓：沃爾侃
1、vlan是由802.1q協議定義出來，工作在
二層的一個網路協議
2、二層交換機工作在二層，不具備三層（路由/閘道器功能），三層交換機具備路由和閘道器功能
3、不同廠家設定的方法不一定相同，但原理都一樣。
以華為交換機為例，不管二層交換機還是三層交換機設定vlan都一樣
system-view //進入系統檢視
[huawei]vlan 2 //建立vlan2
[huawei-vlan2] //vlan2介面檢視，不能配置ip地址
[huawei]inte***ce vlanif 2 //進入vlan 2三層介面檢視
[huawei-inte***ce-vlanif2] //可以配置ip地址
15樓：匿名使用者
一、三層交換機設定vlan，配置如下：
switch#config t
switch (config)vlan 100 設定vlan號
switch (config)vlan 200
switch (config)spanning-tree mode pvst 配置生成樹協議
switch (config)inte***ce vlan 100 配置vlan100地址，下同
switch (config-if)ip address 192.168.1.1 255.255.255.0
switch (config-if)inte***ce vlan 200
switch (config-if)ip address 192.168.2.1 255.255.255.0
switch(config)#int f0/1 f0/1連線二層交換機
switch(config-if)#switchport mode trunk
二、二層交換機設定vlan，配置如下
switch#config t
switch (config)vlan 100 設定vlan號
switch (config)vlan 200
switch (config)spanning-tree mode pvst 配置生成樹協議
switch(config)#int f0/1 f0/1連線三層交換機
switch(config-if)#switchport mode trunk
switch(config)#int f0/2 f0/2連線pc機
switch(config-if)#switchport access vlan 100
switch(config)#int f0/3 f0/3連線pc機
switch(config-if)#switchport access vlan 200
三、配置完成後，pc1連線二層交換機f0/2口配置192.168.1.
0網段地址，pc2連線二層交換機f0/3口配置192.168.2.
0網段地址，然後pc1與pc2就可以實現不同網段通訊了。
三層交換機和二層交換機跨交換機配置vlan，應該怎麼設定
僅僅配置跨交換機vlan的話用不到三層功能，兩邊各自按需要配好vlan以後，兩交換機之間連線起來，對應埠設定為trunk並允許對應的vlan通過，就可以了，當然如果要做vlan互通，就要在三層交換機上配置vlan介面並指定ip，網段配置正確的話vlan就互通了，要設定訪問規則的話就要配acl了 h3...
思科三層交換機ACL配置，思科三層交換機ACL配置
int vlan 2 ip add 192.168.0.1 255.255.255.0int vlan 3 ip add 192.168.3.1 255.255.255.0int vlan 4 ip add 192.168.4.1 255.255.255.0int vlan 5 ip add 192...
核心交換機，三層交換機，匯聚交換機，各有什麼區別
一 特點不同 1 核心交換機 允許終端使用者接入網路，因此接入層交換機具有低成本 高階口密度的特點。2 三層核心交換機 通過高速 通訊，提供優化可靠的骨幹傳輸結構，使核心交換機具有更高的可靠性 效能和吞吐量。3 匯聚層交換層 是多址層交換機的主要匯聚點。二 功能不同 1 核心交換機 與外部網路直接連...