二层交换机划分 VLAN，连接路由器无法上网如何解决？

1 、这是交换机 VLAN 配置信息：

[H3C]dis vlan Total VLANs: 25 The VLANs include: 1(default), 101-124

2 、配置信息：

[H3C]dis int br Brief information on interfaces in route mode: Link: ADM - administratively down; Stby - standby Protocol: (s) - spoofing Interface Link Protocol Primary IP Description InLoop0 UP UP(s) -- NULL0 UP UP(s) -- Vlan1 DOWN DOWN 192.168.0.233

Brief information on interfaces in bridge mode: Link: ADM - administratively down; Stby - standby Speed: (a) - auto Duplex: (a)/A - auto; H - half; F - full Type: A - access; T - trunk; H - hybrid Interface Link Speed Duplex Type PVID Description GE1/0/1 DOWN auto A A 101 GE1/0/2 DOWN auto A A 102 GE1/0/3 DOWN auto A A 103 GE1/0/4 DOWN auto A A 104 GE1/0/5 DOWN auto A A 105 GE1/0/6 DOWN auto A A 106 GE1/0/7 DOWN auto A A 107 GE1/0/8 DOWN auto A A 108 GE1/0/9 DOWN auto A A 109 GE1/0/10 DOWN auto A A 110 GE1/0/11 DOWN auto A A 111 GE1/0/12 DOWN auto A A 112 GE1/0/13 DOWN auto A A 113 GE1/0/14 DOWN auto A A 114 GE1/0/15 DOWN auto A A 115 GE1/0/16 DOWN auto A A 116 GE1/0/17 DOWN auto A A 117 GE1/0/18 DOWN auto A A 118 GE1/0/19 DOWN auto A A 119 GE1/0/20 DOWN auto A A 120 GE1/0/21 DOWN auto A A 121 GE1/0/22 DOWN auto A A 122 GE1/0/23 DOWN auto A A 123 GE1/0/24 DOWN auto A A 124 GE1/0/25 DOWN auto A A 1 GE1/0/26 DOWN auto A A 1 GE1/0/27 DOWN auto A A 1 GE1/0/28 DOWN auto A T 1

华三二层交换机（型号：5024pv3-EI ），1-24 口划分 VLAN 101-124 为 access 口，28 口划分为 trunk 口连接路由器，无法上网，是什么意思呢？怎么解决? 交换机如果复位用默认 VLAN 1 ，又可以上网。是不是二屋交换机不具有划分 VLAN 可以上网的属性啊？在线等各位大神解答。

stcQ2G13k9yxep40

2023-12-29 10:03:46 +08:00

VLAN 不是你这样的用法。交换机的 24 个口，每个口单独划分进一个 VLAN ，这个做法也很少见。VLAN 是二层技术，能不能上网还要看三层设备比如路由器、三层交换机的路由配置。一般来说，二层交换机配置一条静态路由指向管理 VLAN 或默认 VLAN 的 SVI 接口网关，然后三层交换机针对每一个 VLAN 划分网段并配置 SVI 接口，然后防火墙或路由器配置一条去往 WAN 口的默认静态路由即可。如果家庭或者小微企业，二三十人的用户规模，没有企业级三层交换机或防火墙，还是不要折腾 VLAN 了。另外，现在企业里面都不用路由器了啊，一般都是防火墙+多层交换机+一堆二层接入交换的模式。