同一交换机下两个不同网段不能通信_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
同一交换机下两个不同网段不能通信
上传于||暂无简介
阅读已结束，如果下载本文需要使用
想免费下载本文？
你可能喜欢查看: 3244|回复: 7
帖子主题精华0积分15阅读权限10注册时间最后登录在线时间9 小时性别保密生日1984 年 5 月 20 日星座金牛座
小菜鸟, 积分 15, 距离下一级还需 85 积分
升级&&15.84%当前用户组为 小菜鸟当前积分为 15, 升到下一级还需要 85 点。UID365740帖子精华0积分15 威望0 分 华三币0 个
将本帖分享到：
在s3600上有两个vlan区：1、财务
& && && && && && && && &2、资产
由于公司保密条令不同部门不能互访，所以将不同的部门放在不同的vlan区。
但有时在特殊财务报表期间同意互访：
& && && && && && && && && &我原先将两个vlan区合并在一起。完事后再分开。但需要重新设置vlan的需求。感觉太麻烦。有没有不破坏vlan区，让交换机上的两个不同vlan互访。
帖子主题精华0积分26阅读权限10注册时间最后登录在线时间5 小时性别保密生日2011 年 8 月 20 日
小菜鸟, 积分 26, 距离下一级还需 74 积分
升级&&26.73%当前用户组为 小菜鸟当前积分为 26, 升到下一级还需要 74 点。UID368715帖子精华0积分26 威望0 分 华三币0 个
我是来学习的:default0:
帖子主题精华0积分26阅读权限10注册时间最后登录在线时间5 小时性别保密生日2011 年 8 月 20 日
小菜鸟, 积分 26, 距离下一级还需 74 积分
升级&&26.73%当前用户组为 小菜鸟当前积分为 26, 升到下一级还需要 74 点。UID368715帖子精华0积分26 威望0 分 华三币0 个
把那个会经常和外面访问的那个人的端口设置成ALL&&VLAN&&需要的时候换下IP地址不知道行不行。
帖子主题精华0积分42阅读权限10注册时间最后登录在线时间0 小时性别保密生日2011 年 8 月 20 日
小菜鸟, 积分 42, 距离下一级还需 58 积分
升级&&42.57%当前用户组为 小菜鸟当前积分为 42, 升到下一级还需要 58 点。UID368856帖子精华0积分42 威望12 分 华三币26 个
新建一个VLAN，把要访问的端口加在一起，然后跳转下交换机上面的借口就可以了吧？
帖子主题精华0积分1318阅读权限5注册时间最后登录在线时间65 小时性别男生日1983 年 9 月 16 日星座处女座
高级工程师, 积分 1318, 距离下一级还需 1682 积分
升级&&15.9%当前用户组为 高级工程师当前积分为 1318, 升到下一级还需要 1682 点。UID290804帖子精华0积分1318 威望622 分 华三币241 个
在3600上选2个口，分别设置成2个VLAN的，平时就空着，需要通讯了， 用网线把2个口连起来
帖子主题精华0积分108阅读权限3注册时间最后登录在线时间20 小时性别保密生日2011 年 8 月 20 日
技术员, 积分 108, 距离下一级还需 392 积分
升级&&2%当前用户组为 技术员当前积分为 108, 升到下一级还需要 392 点。UID354487帖子精华0积分108 威望32 分 华三币44 个
做一个acl&&容许这些IP互相访问
帖子主题精华1积分2163阅读权限0注册时间最后登录在线时间116 小时性别男生日1989 年 9 月 1 日
UID15帖子精华1积分2163 威望2660 分 华三币9242 个
提示: 作者被禁止或删除 内容自动屏蔽
帖子主题精华0积分268阅读权限3注册时间最后登录在线时间9 小时性别保密生日1989 年 9 月 1 日
技术员, 积分 268, 距离下一级还需 232 积分
升级&&42%当前用户组为 技术员当前积分为 268, 升到下一级还需要 232 点。UID18525帖子精华0积分268 威望89 分 华三币62 个
给你一个范例
acl number 3001
rule 1 permit ip destination 192.168.1.0 0.0.0.255
acl number 3002
rule 5 deny ip
#& && && && && && && && && && && && && &&&
traffic classifier jishubu1
if-match acl 3002
traffic classifier jishubu
if-match acl 3001
traffic behavior jishubu1
traffic behavior jishubu
traffic policy jishubu
classifier jishubu behavior jishubu
classifier jishubu1 behavior jishubu1
你只需要将修改成你需要的acl配置就好了。
勤劳奉献奖
勤劳奉献奖（一年）
Powered by您所在的位置： &
对一、二、三层交换机差别进行说明
对一、二、三层交换机差别进行说明
电子工业出版社
三层交换机其中最为重要的一点功能是可以加快大型局域网络内部的数据的快速转发，为了加入路由功能也是为这个目的服务的。
在进行选购三层交换机的时候，要注意以下几点：首先就是它的硬件设备，一个好的硬件设备是整个运行环境的首要保证，其次就是交换机性能优劣的主要技术参数，这也影响着他的使用寿命。
二层交换技术的发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
具体的工作流程如下：
(1) 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的;
(2) 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口;
(3) 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上;
(4) 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。
从二层的工作原理可以推知以下三点：
(1) 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换;
(2) 学习端口连接的机器的MAC地址，写入地址表，地址表的大小(一般两种表示方式：一为BEFFER RAM，一为MAC表项数值)，地址表大小影响交换机的接入容量;
(3) 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC(Application specific Integrated Circuit)芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。
以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。
比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。
如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址;
然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。
通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。
以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：
(1)由硬件结合实现数据的高速转发。这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。
(2)简洁的路由软件使路由过程简化。大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。
二层和三层交换机的选择
二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。
路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。
三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访;
如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。一般来说，在内网数据流量大，要求快速转发响应的网络中。
如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。
【编辑推荐】
【责任编辑： TEL：（010）】
关于的更多文章
在当今的协作业务环境中，企业迫切需要一个统一存储平台来支持组
锐捷Newton18000核心交换机具备支持170,000个终端的超强接入能力。
在当今的协作业务环境中，企业迫切需要一个统一存储平
华为云计算大会是每年一度的行业盛会，经过四年的发展
在云计算、虚拟化、SDN等技术趋势推动下，为满足最终
本书是为那些对Web开发感兴趣的读者而编写的。ASP（Active Server Pages）是微软公司在Web领域的又一次突破，它打破了以往只能由
51CTO旗下网站两个不同品牌交换机不兼容怎么解决_百度知道
两个不同品牌交换机不兼容怎么解决
们宿舍两个交换机不同品牌（由于一个的端口不够，是不是交换机的兼容问题啊 ，连在一块上不了网，又买了一个）
我有更好的答案
168.168兼容 应该 不是问题.1！在设置另一个.1或者192！你把两机器 都重启.0！先连 一个人设置好！不过两个机器的IP访问地址必须一样也就是说比需时192
是不是就两台电脑,是不是你自己申请的宽带?如是自己的宽带就必须使用路由器,而不是用交换机,按说明操作即可.
如果是交换机的话用交叉线相连~~一般交换机都不带接口翻转的！
其他类似问题
为您推荐：
交换机的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁二层交换机接两个不同的网段(不需要网段互访)._百度知道
二层交换机接两个不同的网段(不需要网段互访).
问题来了,也就是要连接到B,
怎么办呢,A内的平台如果不更改网段,可以上网? 当然,即使物理连接了,需要网络层的支持,A仅仅内部连接40,原则上,老板办公室有5台电脑左右,仅仅让switch能转发他们各自的数据,50台电脑提供服务的服务器,这样,A和B物理上不连接,接入A的交换机内,如果让两个不同的网络互访.50台电脑,我是这么想的我们公司有一个网络A,从B网内拉一根线. 现在
在内网的2台提供服务的服务器要上网,和2台给这40,没有连接互联网,但是我现在不需要两个网络互访,为B,还是上不了网,A,然后,同时也不在一个网段上.
情况介绍清楚了,50台电脑安静的呆在B内,给A服务器设双网卡,一网卡设B网段IP,不知是否可以,这5台电脑通过路由器连接外网,因为不在一个网段上,再拉根线到A内的服务器上,B和A是完全不通的网络?
二层交换机是根据MAC地址来识别目标路径的,又可以通过另外的网卡连接到外网,一网卡设A网段的IP,但是又不能脱离A,同时要保证接受服务的40,应该是可以的吧,这样即可以保证可以提供给A平台服务,B物理上就通了,然后,也就是要用到router,我们用的是二层Switch,不知道二层switch 能不能保证两个不相干的网络各自运转,因为非常重要的安全原因
我有更好的答案
你的问题是一台二层交换机可不可以同时承担两个网段的主机各自进行网络通信。
答案是肯定的！
一台二层的交换机，如果不划分VLAN，那么它所有的端口都在一个广播域内。二层交换机的确是通过MAC地址来识别目标端口的，在此之前还有一个源主机获取目标主机MAC地址的过程，即ARP请求。
ARP请求会被广播到交换机的每一个端口，即不论A网还是B网的主机都将接收到来自某台主机的ARP请求，网卡会根据ARP请求的IP地址来决定直接丢弃该ARP请求包或是回应该ARP请求包。
那么既然A网主机B网主机都能收到来自某台主机的ARP请求，是否A网就可以和B网通信了？
A网主机和B网主机不在一个网段内，假设
A网地址段为:192.168.10.0/24；
B网地址段为:192.168.20.0/24；
A网主机X（192....
做一个NAT再做一个访问控制
其他类似问题
为您推荐：
二层交换机的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁