锐捷交换机配置，两核心间互访隔离VLAN？

显示全部楼层 · 2013-10-25 10:00:28

你的隔离概念有问题。vlan隔离指的是一个二层概念，是通过建立不同的vlan，来隔离一个二层范围内端口之间的“直接”互访。一般的核心和汇聚都是采用三层交换机并启用三层功能来应用的，而三层本身就是用来隔离二层的。也就是说，所谓隔离不表明各vlan中的终端之间不能互访，除非不用路由。在没有vlan的时代，只能通过路由器来隔离lan，也就是一个交换机上无法隔离各端口之间的直接互访。vlan体系的建立是在物理网络的基础上建立虚拟化的lan，就是vlan。同理，被隔离的vlan之间必须通过路由来实现互访，这样就出现了路由器+交换机的产品，并称之为“三层交换机”。而且一旦建立好一系列的vlan，三层交换机就会自动建立各vlan之间的路由项，以方便三层交换...

千问 · 2013-10-25 10:00:28

VLAN不需要设计虚拟网关 (封闭子网)你直接在核心A B 汇聚A上设计VLAN104就行了吧 (打通3个设备的vlan104通道)3个设备都设计VLAN104 然后互联口都trunk口（打通通道）最后接入的PC机口设计成从属vlan104 不是就行了吗（接入通道打通）...

千问 · 2013-10-25 10:00:28

你的vlan隔离如果是指其他vlan对这个vlan的访问，那所有vlan在全网都应该是通的，只是在每个子网的网关上限制网段互访就可以。...