学校VLAN和IP规划图

发布网友发布时间：2022-11-10 14:10

共2个回答

热心网友时间：2023-11-25 19:19

要实现Vlan 间路由，只要在核心交换机上对每个vlan分配一个网关就行了。访问Internet 时，看到
交换机连防火墙的那个IP，好像是10.71.64.2/25（看得不是很清楚），只要在三层交换机上加一条静态路由，IP route 0.0.0.0 0.0.0.0 10.71.64.2 ,把内网所有的网关指向这个IP就行了，然后在路由器上也做一条静态路由，网关也可以为那个交换机的IP。

热心网友时间：2023-11-25 19:19

建议核心交换机采用两台三层交换机作冗余，然后如ls所说，在三层交换机上为各个vlan分配网关，即每个vlan汇聚层交换机分别连至两台核心交换机端口，并将核心交换机上端口设置为该vlan的IP地址。
要连至internet，要在每台核心交换机上配置静态路由，不过我觉得应该使用ip route 0.0.0.0 0.0.0.0 10.71.64.1，因为默认路由使用的是下一跳地址或者送出接口，而不是送出接口的地址。路由器上的静态路由使用”ip route 0.0.0.0 0.0.0.0+<送出接口>“即可。