关于VLAN的互访问题？...

我有一台3550交换机，划分了5个VLAN，它们都不能互访，但是都同时要访问一台路由器上网，请问我该怎样实现？是不是要划一个公共端口啊？

把路由器接在上行端口不就完了嘛，所有的vlan都包含上行端口就可以了

在交换机上开一个TRUNK端口 然后再咱由器上配置一下就使它支持isl可以了！

如果你需要不同的VLAN能够互相访问的话，你需要配置 创建interface. 我不知道你使用的什么交换机，我只使用过DLINK的交换机 我这里就以DLINK的交换机来说： 假设你有VLAN2,VLAN3 分别链接PC2,PC3，PC2的IP地址是 10.90.90.88， PC3的IP地址是 10.90.91.66 那么你创建interface2, interface3. create ipif interface2 10.90.90.98/24 vlan2 state enabled create ipif interface3 10.90.91.96/24 vlan3 state enabled 现在你使用show ipif就可以看到你创建的interface。 那么你现在需要设置你的计算机的掩码，由于我上面使用的是24，因此 你需要设置你的计算机掩码为 255.255.255.0，如果你使用8或者16 那么设置为255.0.0.0或者255.255.0.0， 并且设置PC2的网关是 10.90.90.98。同样设置PC3的掩码255.255.255.0，网关 10.90.91.96，好了，现在你从PC2 ping PC3,应该是通的 剩下就没有问题了吧

楼上的，我怎么不明白，VLAN不通过路由器就可以解决通信问题吗，你的DLINK交换机支持三层交换吧？

是的，我的交换机支持三层交换 如果你的不支持的话，那就不能使用以上方法了

你的那个DLINK是三层的吗？为什么不起路由他就能 互访？？请解释，另外，如果要起路由，用什么命令 ？

路由器接在上行端口，所有的vlan都包含上行端口。请问能够详细点吗？配置贴出来。

现在来说三层交换机都带有路由功能

你把其中的某个端口起用trunk，把这个端口连接到路由器就行了

连接到路由器上的交换机端口做Trunk，就OK了~~~呵呵。

先做3550-路由器的trunk，再在路由器上做个VLAN间路由就可以了啦

你看看这个配置，用２４口和路由器相连，就实现你的目的

sysname s20２６ # radius scheme system server-type huawei primary authentication 127.0.0.1 1645 primary accounting 127.0.0.1 1646 user-name-format without-domain # domain system radius-scheme system access-limit disable state active idle-cut disable

domain default enable system # local-server nas-ip 127.0.0.1 key huawei

local-user admin password simple admin service-type telnet level 3 # vlan 1 # vlan 101 # vlan 102 # vlan 103 # interface Vlan-interface103 description manager-vlan ip address 10.21.203.173 255.255.255.248 # interface Aux0/0 # interface Ethernet0/1 port access vlan 102 # interface Ethernet0/2 port access vlan 102 # interface Ethernet0/3 port access vlan 102 # interface Ethernet0/4 port access vlan 102 # interface Ethernet0/5 port access vlan 102 # interface Ethernet0/6 port access vlan 102 # interface Ethernet0/7 port access vlan 102 # interface Ethernet0/8 port access vlan 102 # interface Ethernet0/9 port access vlan 101 # interface Ethernet0/10 port access vlan 101 # interface Ethernet0/11 port access vlan 101 # interface Ethernet0/12 port access vlan 101 # interface Ethernet0/13 port access vlan 101 # interface Ethernet0/14 port access vlan 101 # interface Ethernet0/15 port access vlan 101 # interface Ethernet0/16 port access vlan 101 # interface Ethernet0/17 # interface Ethernet0/18 # interface Ethernet0/19 # interface Ethernet0/20 # interface Ethernet0/21 # interface Ethernet0/22 # interface Ethernet0/23 port access vlan 103 # interface Ethernet0/24 port link-type trunk port trunk permit vlan 101 to 103 # interface NULL0 # user-interface aux 0 user-interface vty 0 4 user privilege level 3 set authentication password simple admin #

以上所说的均不正确，因为如果做交换机到路由器的trunk，也就是这5个VLAN的网关都必须做到路由器上，因此这5个网关的IP地址属于同一台路由器，因此他们仍然可以互相访问。如果这5个VLAN均不互相访问，那么必须在路由器上做策略，也就是说，在每个网关端口上屏蔽掉来自其他4个VLAN的地址。我说的策略是在路由器上面做。

同意lisin的说法。

同意楼上的说法。应该在路由上做访问策略

3550交换机起三层Interface或在路由器上起Interface划子接口就行。

用支持三层的交换机也可以实现。

你好我想问一个问题,我的情况是一个24口的D-link3326s交换机

划vlan,前10个口和后14分开,想让两个Vlan之间不能互相访问.两个

vlan在同一网段,我用浏览器登入交换机,在802.1Qvlans划了两个组,

vlan1和vlan2可还能访问,我不知道还要设那里,在vlan里的默认配置改

不了,我一改就说以创建过.

还有我要用1口,来共享上网.

你可能设了TRUNK ON