1684768655,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区皮皮虾社科院 皮皮虾社科院 零段 粉丝：0人 关注：0人

问题描述：

您好

S5560X-58C-HI，配置Vlan100，Vlan

1、Vlan100和Vlan

2、Vlan100与Vlan

如何配置？谢谢。

组网及组网描述：

5小时前提问

下边接接入交换机的话得写默认路由到网关的

5小时前回答

[H3C]display ip interface brief *down: administratively down (s): spoofing (l): loopback Interface Physical Protocol IP address VPN instance Description MGE0/0/0 down down -- -- -- Vlan1 down down -- -- -- Vlan100 up up 192.168.101.1 -- -- Vlan

acl ad 3000 rule 10 deny ip so 192.168.1.0 0.0.0.255 des 192.168.2.0 0.0.0.255 rule

参考下吧(前提5560作为网关使用，要么在网关设备上操作，否则实在要做就qos方式。实现起来复杂且维护难度大)

sys

acl a 3000

ru 10 den ip so 192.168.1.0 0.0.0.255 des 192.168.2.0 0.0.0.255

ru

ru 1000 per ip 

int vl 100

pa 3000 in 

int vl

pa 3000 in 

5小时前回答

[H3C]display ip interface brief *down: administratively down (s): spoofing (l): loopback Interface Physical Protocol IP address VPN instance Description MGE0/0/0 down down -- -- -- Vlan1 down down -- -- -- Vlan100 up up 192.168.101.1 -- -- Vlan

1换乘101 2换乘111不就行了。。。注意下组网细节吧。如果不放心建议联系下400热线专家或采购渠道H3C认证代理商方面沟通下细节以防万一

Xcheng

1.跨三层交换机通信需要写路由

2.本地三层交换机只需将对应VLAN的终端划进该vlan，vlan的虚接口就能up，设备生成直连路由，就可以通信

检查下display ip interface 看看网关是否UP

检查下网关、终端的ip地址、掩码信息等是否正确

5小时前回答

[H3C]display ip interface brief *down: administratively down (s): spoofing (l): loopback Interface Physical Protocol IP address VPN instance Description MGE0/0/0 down down -- -- -- Vlan1 down down -- -- -- Vlan100 up up 192.168.101.1 -- -- Vlan

可以考虑使用super vlan技术，不同Sub VLAN之间二层相互隔离，但都可以和super vlan通信，且可以出访其他网络

参考：04-04-VLAN配置-新华三集团-H3C

5小时前回答

谢谢，我试试看。

皮皮虾社科院

在vlan100和vlan

acl以其它vlan为源，本vlan地址为目的

5小时前回答

你正在,vlan通信问题