请问如何使在3550交换机上的3个vlan实现互相访问？

smile2004

公司有一台cisco3550的交换机，上面设置了3个vlan：vlan1（192.168.1.0/24），vlan2(192.168.2.0/24)和vlan3(192.168.3.0/24)，请问怎样实现的vlan1、vlan2之间可以互相访问，vlan1和vlan3之间也可以互相访问，但是vlan2和vlan3之间是不能互相访问的呢？谢谢，给维护的网络的公司走了，我想学习一下具体是怎样实现的，最好有相应的命令，非常感谢！！

ssffzz1

思路：\r\n1、3个VLAN虚接口配置IP地址。VLAN下的PC以此地址为网关。\r\n2、做个ACL禁止VLAN2 VLAN3之间的访问。\r\n3、命令自己查。

ssffzz1

3550\r\n还要路由器干吗。

w007g

ip routing\r\nint vlan 1\r\nip add 192.168.1.254 255.255.255.0 \r\nint vlan 2\r\nip add 192.168.2.254 255.255.255.0\r\nint vlan 3\r\nip add 192.168.3.254 255.255.255.0\r\nip route 192.168.1.0 255.255.255.0 192.168.2.254\r\nip route 192.168.2.0 255.255.255.0 192.168.1.254\r\nip route 192.168.1.0 255.255.255.0 192.168.3.254\r\nip route 192.168.3.0 255.255.255.0 192.168.1.254

lijichao

楼主怎么把我想问的问题发出来了！！

kentchoi

ip route 192.168.1.0 255.255.255.0 192.168.2.254\r\nip route 192.168.2.0 255.255.255.0 192.168.1.254\r\nip route 192.168.1.0 255.255.255.0 192.168.3.254\r\nip route 192.168.3.0 255.255.255.0 192.168.1.254\r\n\r\n起了 ip routing，，还写静态路由是什么作用呢？

szocean

加了vlan与IP后，也可以用acl permit or deny控制吧??

lijichao

SW(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.254\r\n%Invalid next hop address (it\'s this router)

ssffzz1

ip route 192.168.1.0 255.255.255.0 192.168.2.254\r\nip route 192.168.2.0 255.255.255.0 192.168.1.254\r\nip route 192.168.1.0 255.255.255.0 192.168.3.254\r\nip route 192.168.3.0 255.255.255.0 192.168.1.254\r\n\r\n有人早就说过了。这个不用加的。

ssffzz1

麻烦挨着看完了好不。\r\n\r\n还是第一次听说直连路由需要手工添加的。