好吧问答库 > 有关H3C三层交换机VLAN、VLAN间互访、TRUNK设置、共享上网的疑问，请网络专家帮帮我。

有关H3C三层交换机VLAN、VLAN间互访、TRUNK设置、共享上网的疑问，请网络专家帮帮我。

2024年11月18日 10:39

有5个网友回答

网友（1）：

这样的三层交换如何做TRUNK？需要做TRUNK吗？
你这个应用是没有做trunk的。做trunk的条件是下册交换机必须是可网管交换机，端口划分不全在一个vlan里，必须做trunk。你现在是将端口直接定义的vlan id。那么下面不管是级联了多少个交换机，都是处于这一个vlan里的。
而假如其中1个交换机1半端口属于vlan2 一半是vlan3 那就必须做trunk了。这样做级联端口才能封装vlan标签。之后在核心上能就这2个vlan的数据区分出来。trunk必须上下两个交换机同时做，配置相同。

路由器上要做什么设置？
你这个路由器是soho产品类的。是存web配置模式的。更普通的路由器配置没有太大的区别。配置wan口，配置lan口，配置代理nat，配置dhcp。
我猜你的S55上24端口为vlan1 和ER之间做的路由设置。也就是SS55上使用ip rou 0.0.0.0 0.0.0.0 192.168.1.1(路由lan口地址）
er上关键的设置就是做回指路由。s55上做的是去的路由。er上需要做回来的数据。目的地址：是内网所有网段下一跳是s55 vlan1 的ip地址。vlan 1 也叫做互联vlan。

三层交换的关键配置在哪里？
主要设置就是端口分vlan，建vlan的接口地址（该vlan下机器的网关地址），配置缺省路由，也就是 ip rou 0.0.0.0 ...这个

要启动路由功能吗？如何启动？
只要创建了vlan的接口地址，三层路由功能就开启了。肯定要启动路由功能的。否则vlan之间是不通的。

网友（2）：

① 每个 VLAN 下的 PC 都可以通过路由器上网。如每台 PC 是自动获得 IP 地址，在 PC 中如已有类似路由：0.0.0.0 0.0.0.0 所在 VLAN 网关 IP 地址，在 H3C 5500 中只要设一条到 H3C ER3200 的路由：
0.0.0.0 0.0.0.0 H3C 5500 与 H3C ER3200 连接的 PORT24 的 IP 地址。并可将这条路由设为默认路由。

② 如果 5500 下接的二层交换机是不可管理的，就是都是一个网段的，5500 与二层交换机级联就可以了。

③ 如果二层交换机是可管理型，所有接口接的 PC 不属于同一个 VLAN，这样二层交换机与 5500 连接就是 TRUNK。例如：5500 的 PORT 1－2 可接同一台二层交换机，增加冗余和带宽，二层设 Spanning-Tree。

④ 三层交换机关键配置：上外网的路由；

⑤ 配置 VLAN；

⑥ 如：5500 的 PORT 1－2 可接同一台二层交换机，需要配置为同一个 Port-Channel；

⑦ 配置只在内网内访问的路由，不需要放在路由器中进行，减轻路由器的负担。可以在三层交换机启动 EIGRP 或 RIP，将相应的网络号加入后就启动。如，192.168.0.0，加入 192.168.0.0 0.0.255.255。路由器中配置相应的路由协议，就有到内网的路由了。

⑧ VLAN 间有互相访问的限制应建立一个访问列表，应用到每个 VLAN 中；或建立多个访问列表，每个 VLAN 对应一个，应用到相应的 VLAN 中；

⑨ H3C ER3200 路由器、H3C 5500 三层交换机、许多的2层交换机的网络设备的 IP 地址应该是一个网段、或几个网段，同时分别属于一个 VLAN、或几个 VLAN，便于管理。此 VLAN 不是 PC 的 VLAN。H3C ER3200 路由器和 H3C 5500 三层交换机之间的连接地址应单独属于一个网段、或一个子网，或属于同其它有关 IP 地址一起属于一个网段、或一个子网，同时在一个单独的 VLAN 内、或在某个 VLAN 内。

网友（3）：

这样的三层交换如何做TRUNK？
你按照端口划分了vlan，不需要做TRUNK，除非一个端口连接了多个vlan才用到TRUNK。

需要做TRUNK吗？
不需要

路由器上要做什么设置？
路由器连接三层交换机的端口，要和该端口处于同一个vlan中

三层交换的关键配置在哪里？
关键就在路由转发，一般ip rout 192.168.2.1 0.0.0.0 0.0.0.0

要启动路由功能吗？
需要

如何启动？
你建立vlan并且配备了地址，路由已经启动了

网友（4）：

H3C 5500是三层交换机，不需要做配置每个VLAN之间都是互通的，下面的2层交换机直接挂上去就行，2层不需要配置，路由器上要做一条出去的路由和一条到5500的回程路由，至于TRUNK口只需要在PORT24上面做就行了，具体命令不太清楚，我是做中兴的，命令不太一样，反正就是创建VLAN，然后interface vlan ，然后就是add端口就行了，呵呵，你可以照着配置手册上面做，
三层交换机主要的就是划分VLAN和做DHCP（自动获取IP），，这是最常用的和最基本的。

网友（5）：

去看看单臂路由的配置和案例，差不多就能解决你的问题了。