关于在交换机上设置vlan和网关的问题_百度知道
关于在交换机上设置vlan和网关的问题
我在交换机上上创建个vlan 比如vlan 7然后给他加个ip地址
interface vlan 7ip address 10.0.0.1 255.255.255.240为什么这个地址在telnet的时候可以当管理地址用，也可以当属于vlan7这个网络里电脑的网关用。
这个网关跟电脑设置的网关作用一样吗？
我有更好的答案
这个地址是给VLAN 7这个网络内的电脑做网关用的，对于路由器本身来说，这个地址不叫网管，而是叫做接口地址。这个地址和我们在网卡上配置的IP地址是一个概念，网卡配置了IP地址，这台电脑的IP地址就网卡配置的地址，而路由器的所有的接口地址，都是这个路由器的IP地址，因此可以用来做telnet使用。
三层交换机上的所有接口的IP都可以当管理地址用，所以在三层交换机就没有管理vlan的说法。这些接口的ip就是用来做电脑的网关IP的。
为您推荐：
其他类似问题
您可能关注的内容
网关的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。博主最新文章
博主热门文章
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)关于S5700交换机同一VLAN下多子网互通的问题
最新回复： 12:41:14
我有一台S5700的交换机，下面接着两台路由器A和B，路由器下面分别接两台电脑A-1和B-1
交换机划分VLAN4 两台路由器都接在VLAN4口上，在VLAN4上配vlanif4的IP地址
192.168.1.2 255.255.255.0
192.168.30.2 255.255.255.0 sub
A：192.168.30.1 & & &255.255.255.0 &配静态路由：192.168.1.0 &255.255.255.0 &192.168.30.2
B：192.168.1.1 & & & 255.255.255.0 &配静态路由：192.168.30.0 &255.255.255.0 &192.168.1.2
A-1：192.168.30.81 & &255.255.255.0 & & 网关192.168.30.1
B-1：192.168.1.252 & &255.255.255.0 & & 网关192.168.1.1
在这种情况下，交换机和两台路由器上互ping任意地址都是通的，在两台电脑上ping30.2或1.2都可以通，但两台电脑互ping不通，请问如何解决。
不想把电脑的网关配置成1.2或30.2，有没有什么好的解决方式
小企业网，没规划好，各部门都有IP地址混用，所以想找这样的解决方法，请大家指教，谢谢。
还有一个发现，就是在A-1和B-1电脑上配静态路由
A-1：192.168.1.0 & 255.255.255.0 &192.168.30.2
B-1：192.168.30.0 &255.255.255.0 &192.168.1.2
这样配起来两台电脑就可以互通了，为什么会这样？
帮你顶一下，让专家来解答。
你的网络规划有问题，这种情况交换机没有必要在vlan if接口下配置sub地址，在两台路由器一配置好相应的地址，将pc的网关指向相应的接口地址即可。
你的网络规划有问题，这种情况交换机没有必要在vlan if接口下配置sub地址，在两台路由器一配置好相应的地址，将pc的网关指向相应的接口地址即可。
huo_yt 发表于
感谢你的回复，因为各PC需要连接各自的路由器地址作为网关上外网，所以PC网关不可以填S5700上配的相应地址，请问还有没有其它解决办法。
给你配置思路，配置较简单详细就不写出来了。
5700与两路由器使用三层模式级联：
如5700端口1接路由器A，端口2接路由器B，端口1属于vlan2，端口2属于vlan3。
配置端口1的ip为 172.16.1.1/30 &配置端口2的ip为 ip 172.16.2.1/30&
配上去往两路由器子网的静态：
192.168.30.0 255.255.255.0 192.168.30.1
192.168.1.0 255.255.255.0 192.168.1.1
出局路由：0.0.0.0 0.0.0.0 运营商ip网关地址
路由器A配置：
级联5700的端口配置ip为192.168.30.1 255.255.255.0
配置静态 0.0.0.0 0.0.0.0 172.16.1.1
路由器B配置：
级联5700的端口配置ip为192.168.1.1 255.255.255.0
配置静态 0.0.0.0 0.0.0.0 172.16.2.1
给你配置思路，配置较简单详细就不写出来了。
5700与两路由器使用三层模式级联：
如5700端口1接路由器A，端口2接路由器B，端口1属于vlan2，端口2属于vlan3。
配置端口1的ip为 172.16.1.1/30 &配置端口2的ip为 ip 172.16.2.1/30&
配上去往两路由器子网的静态：
192.168.30.0 255.255.255.0 192.168.30.1
192.168.1.0 255.255.255.0 192.168.1.1
出局路由：0.0.0.0 0.0.0.0 运营商ip网关地址
路由器A配置：
级联5700的端口配置ip为192.168.30.1 255.255.255.0
配置静态 0.0.0.0 0.0.0.0 172.16.1.1
路由器B配置：
级联5700的端口配置ip为192.168.1.1 255.255.255.0
配置静态 0.0.0.0 0.0.0.0 172.16.2.1
酷酷middle 发表于
感谢回复，路由器是Dlink的企业路由，不支持LAN口配置
我原本以为把接路由器和PC的口都配置在一个VLAN里，配上VLAN的IP地址及子地址就可以了，因为在交换机里PING都是相互通的，但实际两台PC之间不通，目前相对简单的做法是在电脑上加静态路由
route add 192.168.30.0 mask 255.255.255.0 192.168.1.2
route add 192.168.1.0 mask 255.255.255.0 192.168.30.2
这样是可以通的
原来在电脑192.168.1.252用tracert跟踪192.168.30.1的路由，发现直接跳到路由192.168.1.1上，但在这个设备上做静态路由
192.168.30.0 255.255.255.0 192.168.1.2，也还是不行（当然两边都做了）
后来索性把两台路由器的静态路由删了，在各自电脑上配静态路由就可以了。
我理解是当没有加静态路由时
ping 192.168.30.1，应该是先跳到网关192.168.1.1，如果在网关上配置到30网段的路由指向192.168.1.2（即又指回三层交换）,那就是可以通到30网站的，因为在三层交换路由表看起来30网段和1网段是直连的，但可惜是走不通的。我不明白这是为什么。
所有静态路由配置好后，在两台网关设备及三层交换上，PING任意IP都是通的，但就两台PC不通，这个何解？
* 是否包含第三方商业秘密:
第三方商业秘密
第三方商业秘密是指第三方不为公众所知悉、具有商业价值并经权利人采取保密措施的技术信息和经营信息，包括但不限于：产品的价格信息、路标规划、商务授权、核心算法和源代码等。如有疑问，请联系:e.（各社区公共邮箱）。
如果附件按钮无法使用，请将Adobe Flash Player 更新到最新版本！查看:15741|回复：19
如图，pc1跟pc2本来是通的，在S1和S2中分别划了vlan2之后将pc1和pc2加入vlan2，现在互不相通。我想问一下现在如果要让pc1和pc2互通的话该怎么配置？是在路由器上划子接口然后在Vlan上设地址么？还是在交换机接口上做trunk？具体怎么配求指教~
(18.97 KB)
提示: 作者被禁止或删除 内容自动屏蔽
引用:原帖由 gsat2002 于
19:12 发表
你这个用不上单臂路由，因为你是路由两个端口分下来的，只需要配置路由端口ip即可通信，pc的网关指向路由端口。 同时加入了一个vlan，所以就不通了
高级工程师
如果你交换机上只有一个VLAN 2的话在交换机连路由器的端口你用ACCESS模式，这两个网络内的网关IP都设置在路由器的接口上就可以。
如果你有多个VLAN，在路由器到交换机上起几个子接口，封装相应的VLAN，VLAN 2&&子接口的IP地址作网关地址。
路由器的2个接口上配上IP，交换机配上管理IP，就可以通了。
引用:原帖由 流水潺潺 于
23:11 发表
如果你交换机上只有一个VLAN 2的话在交换机连路由器的端口你用ACCESS模式，这两个网络内的网关IP都设置在路由器的接口上就可以。
如果你有多个VLAN，在路由器到交换机上起几个子接口，封装相应的VLAN，VLAN 2&&子接口的IP地 ... 通了~加上了switchport access vlan 2这条命令才通 我想问一下，如果我不加这条该端口进Vlan就不行么？
本帖最后由 tangng 于
09:48 编辑
引用:原帖由 kakashi1824 于
09:28 发表
路由器的2个接口上配上IP，交换机配上管理IP，就可以通了。 交换机纯二层，不配管理地址也可以通。感谢您回复！
初级工程师
添加静态路由行吗
高级工程师
引用:原帖由 tangng 于
09:42 发表
通了~加上了switchport access vlan 2这条命令才通 我想问一下，如果我不加这条该端口进Vlan就不行么？ 你加了这条出去的时候将将VLAN标签给剥离了，如果你用VLAN透传的话得在路由器上封装下VLAN才行的，具体通信过程我也搞不清楚，只知道这样做能通
初级工程师
引用:原帖由 tangng 于
09:42 发表
通了~加上了switchport access vlan 2这条命令才通 我想问一下，如果我不加这条该端口进Vlan就不行么？ 我想问下，你路由器怎么配置的？单纯配置2个千兆网口的IP地址？没有配置子接口和封装vlan？那你PC1,PC2加入了vlan2还能ping通？
初级工程师
引用:原帖由 pawwap 于
13:54 发表
我想问下，你路由器怎么配置的？单纯配置2个千兆网口的IP地址？没有配置子接口和封装vlan？那你PC1,PC2加入了vlan2还能ping通？ 估计楼主把路由器当做三层交换机使用的，楼主加的那条命令就是vlan之间可以互相访问的。 不知道小弟我解释的对不对？
初级工程师
引用:原帖由 zhuohai 于
16:35 发表
估计楼主把路由器当做三层交换机使用的，楼主加的那条命令就是vlan之间可以互相访问的。 不知道小弟我解释的对不对？ 就感觉他说2个PC都是VLAN 2的，可是后面又说要用SWITCH ACCESS VLAN 2，那是他原来就没配置好端口的VLAN。
引用:原帖由 pawwap 于
09:28 发表
就感觉他说2个PC都是VLAN 2的，可是后面又说要用SWITCH ACCESS VLAN 2，那是他原来就没配置好端口的VLAN。 我感觉也是， sw acc vlan 10 就是借口挂vlan
你只把两台PC加到VLAN2 ，其他接口默认属于VLAN1，如果没做设置VLAN1和VLAN2是不能通信的
撸主要学习的东西还有很多啊
直接trunk交换机，路由器子接口下配置IP 就可以了
初级工程师
引用:原帖由 zk 于
15:50 发表
直接trunk交换机，路由器子接口下配置IP 就可以了 不要挖坟了
引用:原帖由 tangng 于
09:42 发表
通了~加上了switchport access vlan 2这条命令才通 我想问一下，如果我不加这条该端口进Vlan就不行么？ 交换机端口默认加入的是vlan1，现在需要vlan2通过，所以上行接口要加入vlan2
助理工程师
路由器上做单臂什么时候需要给交换机的VLAN配置IP地址以及给交换机配置默认网关_百度知道
什么时候需要给交换机的VLAN配置IP地址以及给交换机配置默认网关
我有更好的答案
1、需要远程管理的时候（包括2层交换机）；2、三层交换机不同vlan之间需要通信建立路由的时候；
以上两点为自己整理，担心表达不是很清楚，又在网上找了一句话作为补充吧：
如果是二层设备的话，给VLAN配IP是方便TELNET远程管理交换机。3层交换机设备的话就是SVI即交换虚拟接口是一个虚拟的路由接口，可以进行个信息转发功能，当然也可以进行远程管理。
特别注意：如果是跨网段远程连接，二层交换机（甚至三层交换机）还需要配置默认网关：ip default-gateway *.*.*.*
(该网关为交换机对端连接路由器接口或者防火墙接口的ip地址），否则无法实现跨网段通信。如下图示：1、如果不给交换机switch0配置默认网关，则无法实现PC1与switch0的通信，但是不影响PC1与路由器fa0/0接口以及PC0的通信（也就是pc1能ping通路由器的fa0/0的ip，能ping通pc0的ip，但是ping不通交换机vlan1的ip）；2、给交换机添加了默认网关，则可解决上面的问题，实现pc1与10.1.1.1/8网段内所有设备的通信；什么时候需要给交换机的VLAN配置IP地址以及给交换机配置默认网关？注意，上图中switch1的vlan1的IP地址配置应为：11.1.1.3/8,下班前整理的急，没仔细看。如果现在用户登录到switch0中，想利用网络远程管理另一个网段的交换机switch1就需要在双方交换机设置一个默认网管，表示交换机无法转发的数据帧就交给该IP地址（网关IP地址）的设备处理以便能完成数据帧的转发过程。
外企工程师
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。