二层交换机划分 VLAN，连接路由器无法上网如何解决？

[yiluqingshen]

1 、这是交换机 VLAN 配置信息：

[H3C]dis vlan Total VLANs: 25 The VLANs include: 1(default), 101-124

2 、配置信息：

[H3C]dis int br Brief information on interfaces in route mode: Link: ADM - administratively down; Stby - standby Protocol: (s) - spoofing Interface Link Protocol Primary IP Description InLoop0 UP UP(s) -- NULL0 UP UP(s) -- Vlan1 DOWN DOWN 192.168.0.233

Brief information on interfaces in bridge mode: Link: ADM - administratively down; Stby - standby Speed: (a) - auto Duplex: (a)/A - auto; H - half; F - full Type: A - access; T - trunk; H - hybrid Interface Link Speed Duplex Type PVID Description GE1/0/1 DOWN auto A A 101 GE1/0/2 DOWN auto A A 102 GE1/0/3 DOWN auto A A 103 GE1/0/4 DOWN auto A A 104 GE1/0/5 DOWN auto A A 105 GE1/0/6 DOWN auto A A 106 GE1/0/7 DOWN auto A A 107 GE1/0/8 DOWN auto A A 108 GE1/0/9 DOWN auto A A 109 GE1/0/10 DOWN auto A A 110 GE1/0/11 DOWN auto A A 111 GE1/0/12 DOWN auto A A 112 GE1/0/13 DOWN auto A A 113 GE1/0/14 DOWN auto A A 114 GE1/0/15 DOWN auto A A 115 GE1/0/16 DOWN auto A A 116 GE1/0/17 DOWN auto A A 117 GE1/0/18 DOWN auto A A 118 GE1/0/19 DOWN auto A A 119 GE1/0/20 DOWN auto A A 120 GE1/0/21 DOWN auto A A 121 GE1/0/22 DOWN auto A A 122 GE1/0/23 DOWN auto A A 123 GE1/0/24 DOWN auto A A 124 GE1/0/25 DOWN auto A A 1 GE1/0/26 DOWN auto A A 1 GE1/0/27 DOWN auto A A 1 GE1/0/28 DOWN auto A T 1

---

华三二层交换机（型号：5024pv3-EI ），1-24 口划分 VLAN 101-124 为 access 口，28 口划分为 trunk 口连接路由器，无法上网，是什么意思呢？怎么解决? 交换机如果复位用默认 VLAN 1 ，又可以上网。 是不是二屋交换机不具有划分 VLAN 可以上网的属性啊？ 在线等各位大神解答。

[datocp]

幸好没买华 3 连个文档都搜不着。。。

试试参考华为的 s5720 li 看看吧，也不知道是不是一个等级的。基本要做的是路由上指定静态路由。

https://support.huawei.com/enterprise/zh/doc/EDOC1100333417/9ecf2b10

[stcQ2G13k9yxep40]

VLAN 不是你这样的用法。交换机的 24 个口，每个口单独划分进一个 VLAN ，这个做法也很少见。VLAN 是二层技术，能不能上网还要看三层设备比如路由器、三层交换机的路由配置。一般来说，二层交换机配置一条静态路由指向管理 VLAN 或默认 VLAN 的 SVI 接口网关，然后三层交换机针对每一个 VLAN 划分网段并配置 SVI 接口，然后防火墙或路由器配置一条去往 WAN 口的默认静态路由即可。如果家庭或者小微企业，二三十人的用户规模，没有企业级三层交换机或防火墙，还是不要折腾 VLAN 了。另外，现在企业里面都不用路由器了啊，一般都是防火墙+多层交换机+一堆二层接入交换的模式。

[lovemaostar]

trunk 是透传 vlan 标记的，是给交换机和支持 vlan tab 的设备连接的，路由器很明显不支持 你这就俩设备，全 access 就新行了

[Unclev21x]

没有基础网络知识，就不要买网管交换机。

路由器只能（杠精止步，别又来跟讲什么 native vlan ）接交换机的 access 口。

你没有基本的网络知识，所以我就不多废话了。

[nailong2]

路由器物理接口识别不了带 vlan tag 的数据帧，要么启用子接口，要么启用 vlanif 接口，把路由器连接交换机的端口切换为二层模式。