h3c三层交换机接二层交换机（能不能如图所示：三层交换机后面连接二层交换机，二层交换机在连接二层交换机，这样可以吗）

本文目录

• 能不能如图所示：三层交换机后面连接二层交换机，二层交换机在连接二层交换机，这样可以吗
• 三层交换机和两层交换机的连接
• H3C 3层交换机连接2层交换机问题
• 二层交换机和三层交换机怎么互连
• H3C交换机三层交换跟二层交换机聚合端口连接，三层配置DHCP为什么二层获取不了IP地址
• 我想在h3c三层上做dhcp配置，然后接着的h3c二层交换机的pc机用自动获取地址，请问怎么配置，谢谢
• 求教呀！三层交换机H3C S5500连接二层交换机H3C S3100，做ACL
• H3C三层交换机 和 H3C二层交换机连接之后，该怎么配置啊
• h3c 三层交换机与二层交换级连后划分vlan ，如何时设置不同vlan相通三层交换机怎么配置最好有配置过程
• 2台华三三层交换机，分别都有各自的vlan，并且vlan配有网关地址，怎么让两台交换机互通

能不能如图所示：三层交换机后面连接二层交换机，二层交换机在连接二层交换机，这样可以吗

可以如图中方式连接。
图不是很清楚。代码我就不写了。只提思路，自己找命令实现，实在不会再问我。
1、在所有交换机（包括三层交换机）上创建所有的vlan（保证每个交换机上面的vlan信息都一致）。
2、将所有交换机之间互连的端口配置为trunk端口
3、在对应的交换机上，将连接电脑的端口加入到指定的vlan。
4、三层交换机上给每个vlan接口配置IP，作为本vlan内计算机的网关。
5、为台计算机配置IP地址，网关指定为本vlan接口的IP地址。
完成以上配置后所以的计算机虽然属于不同vlan，使用不同的IP网段，但相互之间可以互通。
关于你的问题中间的二层怎么配置的，完成上面实验自然就知道了。简单概括就是：
创建vlan、向vlan添加端口、配置trunk链路。

三层交换机和两层交换机的连接

1，三层交换机一般都是会先划分VLAN，然后将三层交换机上的几个端口加入VLAN中。
2，配置二层交换机的VLAN1的接口地址需要和三层接口地址在一个段上。
3，然后将网线插在两个交换机相同段的端口上即可

H3C 3层交换机连接2层交换机问题

首先，建议忽略掉“最快回答”同志的内容，以免被误导，各种不对头。
1,3610如果不化vlan，接在被划在vlan5的1/0/22下，可以认为所有端口就属于VLAN5了。
2.3610不是电脑，默认自动获取地址。达到要求？3610什么也不配，接在55的22口，2台pc配置好vlan5段的地址，55上把pc机的地址从地址池里排除，就可以了。
3.至于trunk，根据需求，比如你的2台pc如果不是同一网段，就要划在不同vlan里，就做个trunk；如果每台交换机都有管理vlan，也得起trunk。
4.3610是否配缺省路由，要看整个网络的设计，为了方便管理，留有管理vlan，就可以在管理vlan上配地址方便telnet。没有很好规划的话，在一个虚接口配地址，也可以，能telnet就行。
5.配置都是跟着需求走，你要是不要求远程管理，就不配地址呗。
还有，3610显然是3层交换机，你的意思是当二层用？

二层交换机和三层交换机怎么互连

二层交换和三层互通三层交换机首先是一个交换机，即完成二层交换功能。在以太网上，跟普通的二层交换机一样，三层交换机也维护一张用于二层交换的地址表（通常称为CAM表），该表是MAC地址与出接口的对应关系。这样每当接收到一个以太网数据帧，三层交换机判断如果该数据帧不是发送给自己的（这个概念很重要，至于三层交换机怎么判断，在下面的讲述中会详细说明），则根据数据帧的目的MAC地址查询CAM表，如果能命中（所谓命中，就是在CAM表中找到与该MAC地址对应的转发项），则根据查询的结果，通常是一个出接口列表，来进行转发。如果不能命中，则向所有端口广播该数据帧。

H3C交换机三层交换跟二层交换机聚合端口连接，三层配置DHCP为什么二层获取不了IP地址

三层交换机到二层交换机的连接端口模式要设置正确；
如果是多个VLAN要通过，接收和发送多个VLAN 报文，一般用于交换机与交换机相关的接口，要设置成Trunk类型端口；
而Access类型端口：只能属于1个VLAN，一般用于连接计算机端口；
而华为的还有Hybrid类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，可以用于交换机的间连接也可以用于连接用户计算机。
所以要看看你的网络是设置的什么类型，才能决定三层交换机端口的设置是不是trunk模式才行哟！

我想在h3c三层上做dhcp配置，然后接着的h3c二层交换机的pc机用自动获取地址，请问怎么配置，谢谢

先划分VLAN：
Vlan
10
port
Ehternet
1/0/10
#将Ethernet
1/0/10加入Vlan10
配置vlan
ip
interface
vlan
10
ip
address
x.x.x.1
255.255.255.0
undo
shutdown
DHCP配置
dhcp
server
ip-pool
h3cDHCP
network
x.x.x.0
mask
255.255.255.0
#此处宣告的网段要和前面你配置vlan10的网段要一样，无需端口应用，直接识别你所要分配的ip网段
gateway-list
x.x.x.1
dns-list
{dns-ipaddress}
连接二层交换机
连接
至
三层交换机的Ethernet
1/0/10
接口
，无需对二层交换机做配置，下面所接PC都将获得到你所分配的ip地址

求教呀！三层交换机H3C S5500连接二层交换机H3C S3100，做ACL

S3100也划分10个vlan，端口分别加入了不同vlan中，S3100下面连接PC （是否也需要配vlan ip ？）都可以，可以配置一个vlan1的ip地址做为S31的管理地址。
S31和S55直接连接的端口需要做trunk接口，两边接口都使用这个命令
port link-type trunk
port trunk permit vlan all
交换机到路由器的路由怎样配 ？
s55上一条默认路由
ip rou 0.0.0.0 0.0.0.0 192.168.1.1
路由器到交换机路由怎样配？
路由器是web页面的，目的网段192.168.0.0 目的掩码255.255.0.0 下一跳192.168.1.254
如何实现全网互通 ？
完成如上操作，全网就已经通了。
如何禁止个别vlan互访，比如vlan10只允许跟vlan20、vlan30通信，而拒绝其他vlan
而vlan30只允许跟vlan40通信，拒绝其他vlan
这个比较麻烦了，在这里就不写了，命令挺多，可以参照操作手册。
如何实现DHCP为各vlan分配IP地址 ？（这点可以不做）
这个要看S55是否是EI的，是的话就支持dhcp server 不是就不支持了。
前提是所有vlan 都能访问外网。
访问外网最后需要在路由器上开通192.168所以网段的上网规则就可以。

H3C三层交换机 和 H3C二层交换机连接之后，该怎么配置啊

主要设置2层交换机么？
1.2层交换机中，连接机子的接口设置为access模式！连接到三层的端口设置为trunk模式！
2.在2层交换机设置4vlan！把端口或者IP分配给VLAN！不用教吧？
给vlan配置IP虚接口！全局配置模式下
如：
int
vlan
10
ip
add
192.168.1.X
255.255.255.0（x自定义）
退出保存！
在三层交换机上，把和2层相连的端口设置为truck模式！
同样创建相同的vlan！
同样的给VLAN设置虚接口IP！（就是设置网关）
全局配置模式：
int
vlan
10
ip
add
192.168.1.1
255.255.255.0
（这个是网关，地址自己配）！
上面这个步骤可以使用VTP！
保存退出！
现在网关设置在了三层交换机上！
现在可以确保4个VLAN的通信！
问题都解决了！
OK了！不懂的可以Q我546955149！

h3c 三层交换机与二层交换级连后划分vlan ，如何时设置不同vlan相通三层交换机怎么配置最好有配置过程

VLAN的互通，需要三层交换机的支持。三层交换机上划分VLAN子网后，需要在各个子网设上子网IP地址及掩码。
interface Vlanif11
ip address 192.168.1.1 255.255.255.192
#
用于与二级交换级连的端口，应把端口，改为trunk模式
interface GigabitEthernet0/1/1
port default vlan 1
port trunk allow-pass vlan 1 11 50 60

二层交换机同样道理，但只需要在vlan 1里设上IP就行了。用于交换机远程管理用的。

2台华三三层交换机，分别都有各自的vlan，并且vlan配有网关地址，怎么让两台交换机互通

基本属性：

vlan特性：三层互通，两层隔离。三层交换机不同vlan之间默认是互通的，两次交换机不同vlan是隔离的。

vlan IP：就是定义一个vlan下所有机器的网关地址，该vlan下的机器网关必须是这个IP。

接口：就是交换机后面可以插网线的端口，可以设置为Access、Trunk、Hybrid等

注意点：

交换机与相关设备（路由、交换机）相连时，建议将接口设置为Trunk口，并且允许相关vlan通过。

交换机下行连接电脑终端或服务器终端建议将接口设置为Access接口。

定义vlan时，尽量使用24的掩码（255.255.255.0）进行划分，如果存在包含关系vlan之间互连就会有问题，所以尽量不适用大网段。

设置DHCP自动划分IP示例：

组网图：

1）配置DHCP服务# 启用DHCP服务。《H3C》 system-viewsave force

通过端口将给下联傻瓜SW打标签，将一个交换机配置为一个vlan：

如图：电脑发出的数据，通过交换机到核心SW的下联口，因为下联SW没有做打标签的工作，直接在进入核心SW的时候给数据打上VLAN10的标签即可。

简单的网络组图示例：

一、H3C交换机划分vlan

1、基于端口划分vlan.

(1) 配置 Device A
# 创建 VLAN 100，并将 GigabitEthernet1/0/1 加入 VLAN 100。
《DeviceA》 system-view
quit
# 创建 VLAN 200，并将 GigabitEthernet1/0/2 加入 VLAN 200。
quit
# 为了使 Device A 上 VLAN 100 和 VLAN 200 的报文能发送给 Device B，将 GigabitEthernet1/0/3的链路类型配置为 Trunk，并允许 VLAN 100 和 VLAN 200 的报文通过。
interface gigabitethernet 1/0/3
port trunk permit vlan 100 200
(2) Device B 上的配置与 Device A 上的配置相同，不再赘述。
(3) 将 Host A 和 Host C 配置在一个网段，比如 192.168.100.0/24；将 Host B 和 Host D 配置在
一个网段，比如 192.168.200.0/24。
4. 验证配置
(1) Host A 和 Host C 能够互相 ping 通，但是均不能 ping 通 Host B。Host B 和 Host D 能够互相ping 通，但是均不能 ping 通 Host A。
(2) 通过查看显示信息验证配置是否成功。
# 查看 Device A 上 VLAN 100 和 VLAN 200 的配置信息，验证以上配置是否生效。
display vlan 100 VLAN ID: 100 VLAN type: Static
Route interface: Not configured
Description: VLAN 0100 Name: VLAN 0100 Tagged ports: GigabitEthernet1/0/3
1-18 Untagged ports: GigabitEthernet1/0/1
display vlan 200 VLAN ID: 200 VLAN type: Static
Route interface: Not configured
Description: VLAN 0200 Name: VLAN 0200 Tagged ports: GigabitEthernet1/0/3 Untagged ports:GigabitEthernet1/0/2

2、基于IP自网段划分网段

(1) 配置 Device C
# 配置子网 192.168.5.0/24 与 VLAN 100 关联。
《DeviceC》 system-view
quit
# 配置子网 192.168.50.0/24 与 VLAN 200 关联。
quit
# 配置端口 GigabitEthernet1/0/11 为 Hybrid 端口，允许 VLAN 100 通过，并且在发送 VLAN 100的报文时携带 VLAN Tag。
interface gigabitethernet 1/0/11
quit# 配置端口 GigabitEthernet1/0/12 为 Hybrid 端口，允许 VLAN 200 通过，并且在发送 VLAN 200
的报文时携带 VLAN Tag。
interface gigabitethernet 1/0/12
quit# 配置端口GigabitEthernet1/0/1为Hybrid端口，允许VLAN 100、200通过，并且在发送VLAN 100、
200 的报文时不携带 VLAN Tag。
interface gigabitethernet 1/0/1
port hybrid vlan 100 200 untagged# 配置端口 GigabitEthernet1/0/1 和基于 IP 子网的 VLAN 100、200 关联。
port hybrid ip-subnet-vlan vlan 100
port hybrid ip-subnet-vlan vlan 200
quit(2) 配置 Device A 和 Device B配置 Device A 和 Device B 允许对应 VLAN 通过，配置过程略。
4. 显示与验证
# 查看所有子网 VLAN 的信息。
display ip-subnet-vlan vlan all
VLAN ID: 100 Subnet index IP address Subnet mask
0 192.168.5.0 255.255.255.0 VLAN ID: 200 Subnet index IP address Subnet mask
0 192.168.50.0 255.255.255.0
1-22
# 查看端口 GigabitEthernet1/0/1 关联的子网 VLAN 的信息。
display ip-subnet-vlan interface gigabitethernet 1/0/1 Interface: GigabitEthernet1/0/1 VLAN ID Subnet index IP address Subnet mask Status
100 0 192.168.5.0 255.255.255.0 Active
200 0 192.168.50.0 255.255.255.0 Active

二、基于端口划分vlan后没有网络，需要配置交换机静态路由与路由器上的回城静态路由

路由器端配置
#配置虚接口地址
《H3C》system-view
interface  Vlan-interface 1
ip address 192.168.1.1 24
quit#添加两条静态路由，将vlan 2，3的数据下一跳回城到vlan1的ip，vlan1会将数据下发到vlan 2，3.
#如果在路由web界面配置，出口需要选择LAN出口
ip route-static 192.168.2.0 24 192.168.1.254  
ip route-static 192.168.3.0 24 192.168.1.254
#保存配置
save force3.2交换机端的配置
#创建vlan《H3C》system-viewvlan 2 to 3
#创建虚接口地址，vlan2和vlan3的地址分别作为PC1和PC2的网关，24对应 255.255.255.0
interface vlan 1
ip address 192.168.1.254 24
interface vlan 2
ip address 192.168.2.1 24
interface vlan 3
ip address 192.168.3.1 24
#将连接PC1和PC2接口划分到相应的vlan中，已经划分vlan的跳过这步
interface GigabitEthernet 1/0/2
port access vlan 2
interface GigabitEthernet 1/0/3
port access vlan 3
#添加静态路由，指向路由器的网关
ip route-static 0.0.0.0 0 192.168.1.1
#保存配置
save force

核心交换机配置示例：

需求：核心交换机下接两个底层交换机，分别连接大量PC终端与大量服务器。需要划分vlan使不同vlan的PC端都可以正常访问服务器与服务器下的虚拟机。因为服务器之间可能存在需要相互通讯的问题，需要将服务器划分进一个vlan能够正常通讯。

网络拓扑图：

左侧是划分前：路由网关为172.18.0.1，服务器中虚拟化了大量虚拟机，网管全部为172.18.0.1如果要重新划分vlan会很麻烦，PC端划分了不同vlan。

右侧是划分后：将路由网关修改为192.168.1.2，将核心交换机单独划一个vlan 200用于和路由相连。服务器vlan 100虚拟接口IP就修改为172.18.0.1，这样就不需要修改服务器与虚拟机中的网管了。记得写回城路由将数据写回核心交换机。

配完之后，流量如下走：

1、终端数据到网关，即核心交换机上

2、核心SW查找路由发现只有一条缺省路由，下一跳是路由器互联地址，将数据发给路由器互联地址

3、路由器查找路由表，将数据发往公网。

4、回包时路由器查路由表，根据路由表发现下一跳是核心交换的互联地址，将数据发给核心SW，

5、核心SW收到后，根据路由表发给各个网段