三层交换机什么时候配ip,什么时候配置vlan?

如题所述

事情是这样的,当你的内网很大的时候,广播包就会很多,这个时候就要划分vlan,或者你们公司又要求,这个部门不能访问那个部门,如果不划分vlan,那么肯定可以访问的,这个时候要划分vlan,还有很多情况需要划分vlan,这里就不说了。
三层交换机划分vlan之后,如果不给地址的话,vlan与vlan间是不能通信的,而且如果只有一个路由器的情况下是没法给所有vlan里的地址都做nat或者是pat的,除非做单臂路由,这样的话,三层交换机当个二层交换机用,所有vlan的网关都配置在路由器的子接口上,这样可行,叫做单臂路由。还有就是开启三层交换机的路由功能,在vlan上配ip地址,使vlan的路由在三层上进行,这样vlan间的路由就在三层上完成,开启路由之后,所有的vlan之间就互通了,若要实现这个vlan跟那个vlan通跟另一个vlan不通就要通过acl来实现了。
基本就这些,不知你懂了没啊。追问

thank you , very detail !!

温馨提示:内容为网友见解,仅供参考
第1个回答  2011-06-28
端口为路由端口(三层)的时候配ip,为交换端口(二层)的时候可以配vlan。追问

呵呵,谢谢!
但我还是有点不明白...
为什么三层交换机配了vlan后,还要在vlan 上配ip?我没有用no switchport命令,不同的vlan却 能互通信息!
这里的关系很乱,很难表达清楚!

追答

你如果对interface vlan配了ip,那么这个ip就等于是vlan的网关了,如果两个vlan 都配了interface 的ip,如果路由通了,那么的确也是能互通的。

追问

谢谢你这么耐心,我看书后,清晰了很多!

本回答被网友采纳
相似回答