Question

三层交换机上联口vlan问题

华为3328交换机，24个以太网口下联2026，一个 GE口上联9306，核心路由思科3800，组建本地的专网。以下3328部分配置：
#
vlan batch 3 50 64 to 66 68 to 73 75 to 81 106 121 to 122 131 140 144
vlan batch 146 165 204 207 1021 1521 to 1522
#
interface Ethernet0/0/8
description S2026_1
port trunk allow-pass vlan 72 1021
qos lr cir 8192 cbs 12288
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 1521
问题：本机有25个vlan，每个网口下挂一台2026，一个业务vlan，一个网管vlan。
1、但是GE上联口为什么只有一个vlan（ port trunk allow-pass vlan 1521）?为什么不是把本机起的vlan都配置进去?
2、本机下挂的2026要和其他的3328下的2026通信是怎么完成的？
不知道我是否表达清楚了。。。小弟不才，忘各位达人指点一二。

Answer 1

1. 一个端口可以通过多个vlan的意思是多个虚拟局域网可以通过这个端口进行二层通讯；只允许一个vlan通过，则只有指定的vlan可以进行二层交换，其他网络则需要通过三层（路由）才能通过这个端口。

2. 一个三层之下的所有交换机端口，如果处于同一个vlan，则进行链路（二层）通讯；不同vlan之间则通过路由（三层）进行通讯。当然，前提是与交换机（2026）连接的端口被配置成trunk模式。

 

另：上联口可以按照路由（no switch）模式进行设置，并分配一个IP地址，该地址与上联设备对应端口的地址属于同一个网段，并互为网关。也可以配置成接入（交换）模式，并分配一个vlan，vlan地址同样与上联设备端口地址处于相同网段，并互为网关。

实际上，两种方法效果一样，但有些厂家的产品不提供路由（no switch）模式，就必须采用第二种方法。而按照这种方式建立的路由连接，一般都要配置成单一vlan的allow-pass，以便禁止其他二层广播通过（广播终结）。

Answer 2

1、如果你的3328是作为三层交换机使用的话，那VLAN在本交换机就已经终结了，往上到9306走的是路由，所以上行口只需要透传与9306的互联VLAN就可以了，数据是通过互联IP路由来走的。
2、同样2026之间互相通信也是通过路由可以实现。