1682349655,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

扑跖就是一台三层 S58

pc1配置10.10.11.2 255.255.255.0  

pc2配置10.10.12.2 255.255.255.0

组网及组网描述：

问题

一：host主机可以正常telnet 3个VLAN 就是ping 10.10.11.2,不通，反过来ping也不通。但是ping 10.10.12.2却通，反过来却不通。请问，问题出在哪？如果host是真机是不是不会有这些问题，如果真机在vlan1 和vlan10 

二：我其实就是想如果有只有一台交换机，划分几个VLAN,VLAN可以相互通，所有VLAN下的PC都可以管理交换机，还有能不能设一个VLAN1可以访问其它vlan,反过来其它vlan不能访问1，我应该怎么做扑跖，请指教！

三：G1/0/3端口接HOST，是VLAN1，还能不能拿来做trunk？

附件下载： QQ图片

最佳答案

1，这种拓扑，这种配置，3个vlan间是可以互通的（终端的网关需设置成该vlan的三层接口dizhi），启用3个vlan，且启用了三层接口，三层接口都up后，路由表中会形成直连路由，vlan间默认是可以互通的了，如果出现单向通，检查下不通的目标终端是不是开启了防火墙，屏蔽掉了icmp包。

2，vlan间可以单向访问，这需要做类、行为、策略，最后应用到vlan上，这个能实现，可参考 下官方的相关文档

3，可以设置成trunk，但设置成trunk后，需要设置pvid为vlan 1，否则不能通信，那样做没啥意义

在提出上个问题时我host主机已经上加了vlan 1的IP 10.10.10.10 255.255.255.0 10.10.10.1，还有我说的3口是接HOST属于VLAN1 那么这时做trunk是不是应该拿其它没用过的口做？vlan1可以访问所有vlan VLAN 10和

把vlan连接host主机的端口trunk设置取消吧，默认access口看看

寂东

1、把终端的网关都配置为交换机虚接口看下

2、需要通过访问策略来做，把某个方向的deny掉，但是一般来说包括ping也是双向访问的

3、一般连接终端的接口要配置为access，如果连设备的话，两边都trunk也没问题；有条件用设备做吧，或者拓扑里找个交换机当终端

你正在,华3实验室的S5820-V2的默认VLAN和划分的其它VLAN之间通信问题