配置三层交换机解决不同vlan之间主机通信问题

1、先用网络模拟器eNSP设计网络拓朴图，一台核心层交换机S5700，一台接入层交换机S3700，二台PC电脑，并分别设置好PC电脑IP地址和网关，如图

2、在接入层S3700交换机上分别划分vlan 2 描述为caiwubu, vlan 3 描述为jishubu,配置如下，交换机S3700配置文件如图。

system-view

sysname SW1

vlan 2

description caiwubu

vlan 3

description jishubu

quit  

interface Ethernet 0/0/1

port link-type access

port default vlan 2

quit

interface Ethernet 0/0/2

port link-type access

port default vlan 3

quit

3、不同部门之间属于不同的vlan，同一个vlan中可能有多台主机，这里用一台PC电脑表示，测试PC1无法与PC2进行通信如图

4、实现不同vlan主机之间通信，可以在核心层交换机上配置vlanif接口IP地址和子网掩码,同时交换机S3700和核心层交换机之有一条trunk链路，并设置trunk允许通过vlan。配置文件如下

1.交换机S3700配置

interface Ethernet 0/0/3

port link-type trunk

port trunk allow-pass vlan 2 3

quit

2.核心层交换机S5700

system-view

sysname SW2

vlan batch 2 3

interface vlanif 2  

ip address 192.168.2.254 24

quit  

interface vlanif 3

ip address 192.168.3.254 24

quit

interface GigabitEthernet 0/0/1   

port link-type trunk

port trunk allow-pass vlan 2 3

quit

save

5、测试PC1和PC2之间能否进行通信，如图