交換機(jī)是怎么樣劃分網(wǎng)段的？如果交換機(jī)不支持VLAN，那么在交換機(jī)下劃分網(wǎng)段是沒(méi)有意義的（嚴(yán)格來(lái)說(shuō)應(yīng)該劃分為VLAN）。意思是限制廣播。將交換機(jī)的一組端口劃分為一個(gè)VLAN后，廣播只能在這個(gè)VLAN組中

交換機(jī)是怎么樣劃分網(wǎng)段的？

如果交換機(jī)不支持VLAN，那么在交換機(jī)下劃分網(wǎng)段是沒(méi)有意義的（嚴(yán)格來(lái)說(shuō)應(yīng)該劃分為VLAN）。意思是限制廣播。將交換機(jī)的一組端口劃分為一個(gè)VLAN后，廣播只能在這個(gè)VLAN組中傳播，不會(huì)影響其他端口。在您的示例中，將交換機(jī)下的主機(jī)劃分為192.168.1 0/24和192.168.2.0/24。雖然這兩個(gè)網(wǎng)段中的主機(jī)不能相互通信，但這是由于第三層IP協(xié)議不匹配造成的。廣播仍然會(huì)影響所有的主持人。當(dāng)主機(jī)發(fā)送廣播時(shí)，不在此網(wǎng)段中的主機(jī)仍將接收廣播，然后由于第三層IP協(xié)議不匹配而丟棄廣播。您的示例的另一個(gè)問(wèn)題是，網(wǎng)關(guān)位于192.168.1.0/24中，而位于另一個(gè)網(wǎng)段中的主機(jī)無(wú)法與網(wǎng)關(guān)建立連接（類似于先前的接收不匹配丟棄過(guò)程）。您可以將子網(wǎng)掩碼設(shè)置為255.255.0.0，以便兩個(gè)網(wǎng)段的主機(jī)可以訪問(wèn)Internet。實(shí)際上，這是將兩個(gè)網(wǎng)段合并成192.168.0.0/16

打開第三層交換機(jī)上的路由功能，然后建立SVI接口。IP地址分別屬于兩個(gè)VLAN段中的一個(gè)：假設(shè)兩個(gè)VLAN IP范圍是VLAN 1:192.168.1.0/24 VLAN 2:192.168.2.0/24，則需要將VLAN 1設(shè)置為192.168.1.254/24，將VLAN 2設(shè)置為192.168.2.254/24。當(dāng)然，您可以連接到路由器或?qū)崿F(xiàn)它。但是，由于您有一個(gè)第3層交換機(jī)，添加SVI端口是最好的方法。假設(shè)您是Cisco layer 3交換機(jī)，設(shè)置IP routing int VLAN 1 IP add 192.168.1.254 255.255.0 int VLAN 2 IP add 192.168.2.254 255.255.0以便您的兩個(gè)VLAN可以相互通信。圖中顯示了H3C的SVI配置示例。請(qǐng)參考下面的內(nèi)容

讓我簡(jiǎn)單介紹一下兩個(gè)不同網(wǎng)絡(luò)交換機(jī)下的兩個(gè)子網(wǎng)設(shè)備在其子網(wǎng)IP段不同的情況下相互訪問(wèn)的原理。

事實(shí)上，這很簡(jiǎn)單。如果是二層交換機(jī)，則相互訪問(wèn)為同一網(wǎng)段訪問(wèn)，訪問(wèn)機(jī)制基于MAC地址。如果是三層或四層交換機(jī)，既可以支持傳統(tǒng)交換機(jī)的二層接入，也可以配置vlanif子接口支持三層接入。此時(shí)，兩個(gè)子網(wǎng)需要通過(guò)靜態(tài)路由進(jìn)行通信。

如下圖所示，兩個(gè)交換機(jī)連接到兩個(gè)不同的子網(wǎng)。如果我們想讓它們相互通信，我們可以將兩個(gè)第三層交換機(jī)互連，并將互連接口配置為第三層端口，配置地址為10.164.1.1和10.164.1.2

如果我們想相互通信，我們可以在第三層交換機(jī)上配置靜態(tài)路由，然后配置下一個(gè)躍點(diǎn)靜態(tài)路由指向?qū)Ψ降慕粨Q機(jī)，例如，在交換機(jī)1中配置了以下靜態(tài)路由（不同的產(chǎn)品配置命令）：

當(dāng)訪問(wèn)交換機(jī)1上192.168.100.0/24子網(wǎng)的流量時(shí)，將查詢交換機(jī)1上的靜態(tài)路由，然后從互聯(lián)發(fā)送流量與交換機(jī)2的接口，交換機(jī)2將通過(guò)本地路由轉(zhuǎn)發(fā)到正確的子網(wǎng)。反向國(guó)產(chǎn)產(chǎn)品也是如此。

當(dāng)然，您不必配置靜態(tài)路由。動(dòng)態(tài)路由協(xié)議（如OSPF）也可以實(shí)現(xiàn)路由轉(zhuǎn)發(fā)。但是，您的場(chǎng)景相對(duì)簡(jiǎn)單，靜態(tài)路由就足夠了。

一臺(tái)交換機(jī)怎樣劃分兩個(gè)網(wǎng)段？

如果交換機(jī)不支持VLAN，簡(jiǎn)單的拆分是沒(méi)有意義的

在交換機(jī)下劃分網(wǎng)段（嚴(yán)格來(lái)說(shuō)是VLAN）的意義在于限制廣播。將交換機(jī)的一組端口劃分為一個(gè)VLAN后，廣播只能在這個(gè)VLAN組中傳播，不會(huì)影響其他端口

在您的示例中，將交換機(jī)下的主機(jī)劃分為192 168.1.0/24和192.168.2.0/24。雖然這兩個(gè)網(wǎng)段中的主機(jī)不能相互通信，但這是由于第三層IP協(xié)議不匹配造成的。廣播仍然會(huì)影響所有的主持人。當(dāng)主機(jī)發(fā)送廣播時(shí)，不在此網(wǎng)段的主機(jī)仍會(huì)接收廣播，然后由于第三層IP協(xié)議不匹配而丟棄廣播

您示例中的另一個(gè)問(wèn)題是網(wǎng)關(guān)位于192.168.1.0/24，當(dāng)另一網(wǎng)段中的主機(jī)無(wú)法與網(wǎng)關(guān)建立連接時(shí)（類似于之前的接收不匹配丟棄過(guò)程）

您可以將子網(wǎng)掩碼設(shè)置為255.255.0.0，以便兩個(gè)網(wǎng)段的主機(jī)可以訪問(wèn)Internet。實(shí)際上，這是將兩個(gè)網(wǎng)段合并為192.168.0.0/16