Question

有关H3C三层交换机VLAN、VLAN间互访、TRUNK设置、共享上网的疑问，请网络专家帮帮我。

一H3C ER3200路由器下接H3C 5500的三层交换机，5500下接许多的2层交换机做接入
要在5500上划分VLAN2-VLAN7 6个VLAN
PORT:1-2 VLAN2
PORT:3-4 VLAN3
PORT:5-6 VLAN4
PORT:7-10 VLAN5
PORT:11-12 VLAN6
PORT:13-16 VLAN7
PORT24接路由器3200

VLAN间有互相访问的限制，每个VLAN下的PC都可以通过路由器上网

请问，这样的三层交换如何做TRUNK？需要做TRUNK吗？路由器上要做什么设置？三层交换的关键配置在哪里？要启动路由功能吗？如何启动？

我查了很多的资料了，可一直很迷糊，请帮帮我，不胜感谢！高分相赠！

Answer 1

这样的三层交换如何做TRUNK？需要做TRUNK吗？
你这个应用是没有做trunk的。做trunk的条件是下册交换机必须是可网管交换机，端口划分不全在一个vlan里，必须做trunk。你现在是将端口直接定义的vlan id。那么下面不管是级联了多少个交换机，都是处于这一个vlan里的。
而假如其中1个交换机1半端口属于vlan2 一半是vlan3 那就必须做trunk了。这样做级联端口才能封装vlan标签。之后在核心上能就这2个vlan的数据区分出来。trunk必须上下两个交换机同时做，配置相同。

路由器上要做什么设置？
你这个路由器是soho产品类的。是存web配置模式的。更普通的路由器配置没有太大的区别。配置wan口，配置lan口，配置代理nat，配置dhcp。
我猜你的S55上24端口为vlan1 和ER之间做的路由设置。也就是SS55上使用ip rou 0.0.0.0 0.0.0.0 192.168.1.1(路由lan口地址）
er上关键的设置就是做回指路由。s55上做的是去的路由。er上需要做回来的数据。目的地址：是内网所有网段 下一跳是s55 vlan1 的ip地址。vlan 1 也叫做互联vlan。

三层交换的关键配置在哪里？
主要设置就是端口分vlan，建vlan的接口地址（该vlan下机器的网关地址），配置缺省路由，也就是 ip rou 0.0.0.0 ...这个

要启动路由功能吗？如何启动？
只要创建了vlan的接口地址，三层路由功能就开启了。肯定要启动路由功能的。否则vlan之间是不通的。

Answer 2

① 每个 VLAN 下的 PC 都可以通过路由器上网。如每台 PC 是自动获得 IP 地址，在 PC 中如已有类似路由：0.0.0.0 0.0.0.0 所在 VLAN 网关 IP 地址，在 H3C 5500 中只要设一条到 H3C ER3200 的路由：
0.0.0.0 0.0.0.0 H3C 5500 与 H3C ER3200 连接的 PORT24 的 IP 地址。并可将这条路由设为默认路由。

② 如果 5500 下接的二层交换机是不可管理的，就是都是一个网段的，5500 与二层交换机级联就可以了。

③ 如果二层交换机是可管理型，所有接口接的 PC 不属于同一个 VLAN，这样二层交换机与 5500 连接就是 TRUNK。例如：5500 的 PORT 1－2 可接同一台二层交换机，增加冗余和带宽，二层设 Spanning-Tree。

④ 三层交换机关键配置：上外网的路由；

⑤ 配置 VLAN；

⑥ 如：5500 的 PORT 1－2 可接同一台二层交换机，需要配置为同一个 Port-Channel；

⑦ 配置只在内网内访问的路由，不需要放在路由器中进行，减轻路由器的负担。可以在三层交换机启动 EIGRP 或 RIP，将相应的网络号加入后就启动。如，192.168.0.0，加入 192.168.0.0 0.0.255.255。路由器中配置相应的路由协议，就有到内网的路由了。

⑧ VLAN 间有互相访问的限制应建立一个访问列表，应用到每个 VLAN 中；或建立多个访问列表，每个 VLAN 对应一个，应用到相应的 VLAN 中；

⑨ H3C ER3200 路由器、H3C 5500 三层交换机、许多的2层交换机的网络设备的 IP 地址应该是一个网段、或几个网段，同时分别属于一个 VLAN、或几个 VLAN，便于管理。此 VLAN 不是 PC 的 VLAN。H3C ER3200 路由器和 H3C 5500 三层交换机之间的连接地址应单独属于一个网段、或一个子网，或属于同其它有关 IP 地址一起属于一个网段、或一个子网，同时在一个单独的 VLAN 内、或在某个 VLAN 内。

Answer 3

这样的三层交换如何做TRUNK？
你按照端口划分了vlan，不需要做TRUNK，除非一个端口连接了多个vlan才用到TRUNK。

需要做TRUNK吗？
不需要

路由器上要做什么设置？
路由器连接三层交换机的端口，要和该端口处于同一个vlan中

三层交换的关键配置在哪里？
关键就在路由转发，一般ip rout 192.168.2.1 0.0.0.0 0.0.0.0

要启动路由功能吗？
需要

如何启动？
你建立vlan并且配备了地址，路由已经启动了

Answer 4

H3C 5500是三层交换机，不需要做配置每个VLAN之间都是互通的，下面的2层交换机直接挂上去就行，2层不需要配置，路由器上要做一条出去的路由和一条到5500的回程路由，至于TRUNK口只需要在PORT24上面做就行了，具体命令不太清楚，我是做中兴的，命令不太一样，反正就是创建VLAN，然后interface vlan ，然后就是add端口就行了，呵呵，你可以照着配置手册上面做，
三层交换机主要的就是划分VLAN和做DHCP（自动获取IP），，这是最常用的和最基本的。

Answer 5

去看看单臂路由的配置和案例，差不多就能解决你的问题了。