华为三层交换机全局开启路由功能

Q1：华为三层交换机做VLAN间路由配置

三层上配置VLAN 给VLAN配置IP 这也是网关 就OK了~~呵呵 ~命令记得不准 你要是需要 我再找

Q2：三层交换机启用路由功能

思科的设备可以为每一个接口配置IP地址，做法是：1、进入接口2、运行命令：no switcport将二层口转换成三层口。3、配置IP地址，在全局下必须要运行命令：ip routing，开启三层交换机的路由功能。H3C、华为的设备必须将接口放进VLAN，为VLAN配置IP地址来实现数据包的转发。现在主流的设备就是这两种做法。

w∽ww.JIZHUBa.cOM

Q3：华为三层交换机：交换机自带路由功能，所以vlan间是互通的。

首先，你划好VLAN之后，VLAN之间是不可能通信的，三层交换机可以写路由实现跨VLAN通信，但绝对不可能你直接配好VLAN后，VLAN间就可以直接通信的，要是这样的话，VLAN不就没有意义了吗？要是线VLAN1和2之间互访，可以在一个借口上起子接口，分别将VLAN1和2的网关写进这两个子接口，就可以通信了。配置大致如下，纯手工拼写
Sys
Int e1/0/0.1
Dot1q termination vid 10
Arp broadcast enable
Ip add 10.10.10.1 24
Int e1/0/1.1
Dot1q terminatin vid 20
Arp broadcast enable
Ip add 20.20.20.1 24
Quit

Q4：华三两台三层华为交换机 vlan互访 配置

（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
（2）将二层交换机与三层交换机相连的端口F0/1都定义为trunk模式；
（3）在三层交换机上配置VLAN2、VLAN3，此时验证二层交换机VLAN2、VLAN3下带主机之间不能互相通信；
（4）设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
（5）查看三层交换机路由表
（6）将二层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
（7）验证二层交换机VLAN2、VLAN3下的主机之间可以互相通信；
（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
[Switch2]vlan 2
[Switch2-vlan2]port Ethernet 0/2
[Switch2-vlan2]vlan 3
[Switch2-vlan3]port ethernet 0/3
[Switch2-vlan3]quit
(2) 两主机互ping,不通；
(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan （trunk）模式，允许所有vlan通过；
[Switch2]interfa e 0/1（进入交换机接口0/1）
[Switch2-Ethernet0/1]port link-type trunk （将端口设置为trunk）
[Switch2-Ethernet0/1] port trunk permit vlan all //允许所有vlan通过。
[Switch2-Ethernet0/1]quit
[Switch3]interface e 1/0/1
[Switch3-Ethernet1/0/1]port link-type trunk
[Switch3-Ethernet1/0/1] port trunk permit vlan all
[Switch2-Ethernet0/1]quit
（4） 设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；（先创建VLAN2、VLAN3）
sys
[Switch3]vlan 2//创建vlan 2
[Switch3-vlan2] port e 1/0/2
[Switch3-vlan2]vlan 3
[Switch3-vlan3]interface vlan 2//进入vlan 2虚接口
[Switch3-Vlan-interface2]ip address 192.168.2.1 255.255.255.0
[Switch3-Vlan-interface2]undo shutdown
VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；WWw.J%IZHuBA.CoM

Q5：华为s5700三层交换机配置 vlan划分 和vlan间通信

假设5700的0/0/1口接路由器,并且分配的地址是1.1.1.2/30,vlan10,然后划分vlan20,(地址1.1.20.1/24)和vlan30(地址1.1.30.1/24),0/0/2属于vlan20,0/0/3属于vlan30,
现在手上没有5700,我就大概说一下命令吧,命令不一定完全准确请见谅.
vlan 10#创建vlan10
quit
interface vlanif 10#进入vlan10接口
ip address 1.1.1.2 30#为vlan10分配三层接口地址
quit
vlan 20
quit
interface vlanif 20
ip address 1.1.20.1 24
quit
vlan 30
quit
interface vlanif 30
ip address 1.1.30.1 24
quit
interface gigabitethernet0/0/1#进入0/0/1口
port link-type trunk#把该口设成trunk口,允许10 20 30通过
port trunk allow-pass vlan 10 20 30
quit
interface gigabitethernet 0/0/2#进入0/0/2口
port link-type access#吧该端口设成access,下面直接接电脑
port default vlan 20#access vlan是20
quit
(0/0/3口和0/0/2口差不多)
ip route static 0.0.0.0 0.0.0.0 1.1.1.1#为5700发布一条静态路由指向路由器