华为交换机配置问题请教

来源：百度知道 编辑：UC知道 时间：2024/06/09 08:39:51
路由器：侠诺GQF500，网关：192.168.2.1
三层交换机：S3928TP－SI，在此机上配置20个VLAN，通过G口上连路由器
二层交换机：S2403H－EA，在此机上配置3个VLAN，端口1-8划入VLAN2，9-16划入VLAN3，17-24划入VLAN4，通过G口上连三层交换机，
要实现正常上网，而且各个VLAN之间不能互访。

在三层交换机上配好访问控制列表。可是192.168.2.0的这个网段一定是要访问的，所以不管怎样都会访问这个网段的机子。

3层server 2层client 俩G口no swithport 配IP 连2层交换G口封装TRUNK开个子接口配管理IP
3层交换ip routing 该宣告的宣告。。划分VLAN不就完了么。。VLAN间本来就不能互访吧 有其他需要就加些策略咯