1683213211,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

三层交换机 接路由器,PC1.PC2

VLAN1:路由器:192.168.1.251   PC1:192.168.1.3 网关:192.168.1.251

VLAN10:PC2 

需求:192.168.10.3 可以访问192.168.1.251

   

组网及组网描述：

7小时前提问

sub

7小时前回答

网关都写到核心，各个接入交换机默认路由到核心即可，PC的话要关windows自带的防火墙

7小时前回答

如果网关都配到交换机上，pc直接配上ip，掩码，网关就行，然后交换机上联在跟路由器起个新段，学路由指网关，路由器再写回程路由就行，

但按你这个拓扑的话，你pc2要网关如果放在核心上，你核心要写路由过去，然后路由器写回程路由到pc2的网段

7小时前回答

你说的这个要怎么配置？路由怎么走？

最佳实践，网关下移到核心交换机，然后新增一个三层交换机和路由器互联的网段

7小时前回答

你这个场景，典型的适合做单臂路由

7小时前回答

怎么做单臂路由啊？

单臂路由怎么做?

7小时前回答

路由器和交换机的互联接口，配置成子接口，交换机接口配置成trunk,完了在路由器子接口终结VLAN tag ,这样vlan间就能互访了 路由器子接口： interface GigabitEthernet0/0/0.1 vlan-type dot1q vid 1 ip address 192.168.1.251 255.255.255.0 # interface GigabitEthernet0/0/0.10 vlan-type dot1q vid 10 ip address 192.168.10.1 255.255.255.0 交换机接口 interface Ethernet0/0/1 port link-type trunk port trunk permit vlan 1 10

你正在,三层交换机跨VLAN互访