华为交换机 2层 3层VLAN互联的问题。

Question

在3层交换S3300（48+4口）上设置了4个VLAN。 第一个VLAN 包含端口1-12，地址是192.168.1.1/24 ，第二个VLAN端口包括13-24，地址是192.168.2.1/24.第三个VLAN端口包括25-36，地址是192.168.3.1/24。第4个VLAN端口包括37-46.地址是192.168.4.1/24.
然后第47口是接路由的。已经设置成trunk，并允许所有vlan通过。现在我把48口接在一个S2300二层交换机上的上48口,问题如下。
1，二层交换机和三层交换机的48口是否需要各单独设置一个VLAN？ 是否需要给这2个VLAN设置IP地址？
2，请问如何在二层交换机上单独设置VLAN 并且可以和三层交换机上的vlan互联？
3，华为的交换机貌似建立玩VLAN后是默认可以互通的？如何关闭这个功能？也就是禁止每个VLAN之间的互相通信。但还要求都可以经过一个路由上网。。
暂时想到就这么多。我是个交换机菜鸟。正在学习中，望大家不吝赐教。。谢谢

Answer 1

47口接路由，而且47口是trunk模式。这样的话，其实三层交换机的用途并没有开发出来，最后出外网，还是要通过路由器。那些vlan接口ip也失去了意义。

网管型的二层交换机是可以设置vlan的，方法和三层交换机是一样的。

如果二层交换机上只有一个vlan，那么也可以不用trunk。trunk就是用来传输2个以上的vlan的。二层交换机上一般不设置vlan 接口ip，除非设置出来当远程登录的管理ip。

vlan接口ip一般是用来做vlan内pc的默认网关的，一般设置在具有路由功能的交换机或是路由器上。而vlan之间的访问控制acl规则，既可以在三层交换机上设置，也可以在路由器上设置

Answer 2

你的需求不明确，不同的需求有不同的配置
1、这两个问题根据不同需求可以有不同答案。比如说你的二层交换机是作为级联设备还是下联设备？二层上面是否有不同VLAN？想把网关终结在三层交换机上还是路由器上？
2、同上
3、同一交换机中属于相同VLAN的端口默认是二三层互通的，处于不同VLAN的端口二层是不通的，只能走三层。不仅是华为交换机，其他任何品牌的交换机也是一样，这功能是不可以关闭的。除非你做了一些特殊配置（如VACL、端口隔离）。

兄弟，你问的问题很模棱两可，建议多恶补下VLAN基础本回答被提问者和网友采纳

Answer 3

1.需要
2.和三层一样
3.创建ACL

另：三层的意思就是带路由功能，所以设置47口 trunk接路由器无意义，不如级联二层交换机，VLAN Trunk，这样便于统一简单管理。
标准的是正常划分Vlan，创建ACL，配置路由表即可。

Answer 4

三层交换机首要的是具备交换功能的交换机，这样你配置一下发到我的邮箱里，我给你改一下，或者你发个邮件我给你做一下配置你看看！E-MAIL：[email protected]