本文目录一览：

• 1、H3C交换机S3600V2不同VLAN怎么弄通
• 2、H3CS3600交换机实现VLAN间不能互访但能上网

H3C交换机S3600V2不同VLAN怎么弄通

给两个vlan分配一个IP地址，这个地址就是网关。vlan里的主机设成同网关一网段，同掩码，就可以相互通信了。这就是h3c的三层交换了。

创建VLAN并分配IP地址。首先，在交换机的管理界面中创建需要的VLAN，并为每个VLAN分配一个IP地址。

在同一个交换机下面3个不同的vlan的用户，相互之间需要能够通信，现网中有多个交换机相互互联原理是一样的。需要相互通信首先交换机建立vlan及vlanif虚拟接口配置三个ip地址。将用户连接接口加入至不同的vlan中。

其实你这种方式就相当于把SW2做成了核心交换机。

H3CS3600交换机实现VLAN间不能互访但能上网

1、配置各VLAN的IP地址作为各个子网的默认网关，并且配置指向外网的默认路由即可上网。限制内网的访问可以使用ACL技术。

2、将二层交换机的一个trunk口与这个trunk端口连接就好了。这样 配置完了之后就可以实现vlan 间的互访了。

3、不能。访问是双向的，数据都是双向的。你既然能访问它对方必然就能访问你。除非你在他们之间假设一个防火墙，定义安全域及不按去域。从安全到非安全是可以的。非安全到安全的访问是被禁止的。但是S36是不支持的。

4、二层交换机上只要划分VLAN，则在不同VLAN中的端口就不通了。如果在三层交换机上， 注意不要给VLAN配置IP地址。方案就是这个。

5、[Huawei-Vlanif10]ip add 1916254 24 如果跨交换机的VLAN通信，需要配置路由协议，可选择配置RIP和OSPF协议，让不同VLAN之间实现通信。■ 实施 网络拓扑规划 三层交换机连接两个VLAN对应的网段如图3所示。

6、你可以在三层交换机的vlan接口上做访问列表，不允许vlan的网段互相访问就可以。