三层交换机IP地址的问题

ttluck

想加台三层交换机做vlan,防火墙的IP不能动，10.33.0.0/24的电脑的IP地址不能动，已经默认网关为10.33.0.1了

索玛

你防火墙做网关就行了，然后三层交换机上写到默认路由指到防火墙上就OK了。

风不止

啥意思

histlwk

什么意思呀

ttluck

不好意思没说清楚，拓扑中三层交换机之间是没有配VLAN的，就当二层在用，用的是10.33.0.0/24 ,10.33.0.1的IP用在防火墙上了，现在想根据图上配置VLAN，可是防火墙上的IP不能改动，之前用固定IP10.33.0.0/24的电脑IP也没动改动，不知道这样三层交换机应该怎么配

ttluck

安图上配置的话，三层VLAN 1的IP就要配成10.33.0.1了，

ttluck

加了默认路由，网关指向防火墙，那延迟会变大吧，VLAN间的数据没在三层交换机上通讯，还是走的防火墙的吧

Rockyw

同样不清楚楼主的需求是什么

livingbody

什么意思？和防火墙ip没关系

livingbody

你把网关设在防火墙上？

ttluck

对呀，之前三层交换机当成二层在用，没划VLAN，所以网关设在防火墙上了

ttluck

按照我的拓扑图的要求，配不出来呀，我的需求就是三层的配置

Q9966

ttluck 发表于 2017-7-1 20:18
不好意思没说清楚，拓扑中三层交换机之间是没有配VLAN的，就当二层在用，用的是10.33.0.0/24 ,10.33.0.1的I ...

如果要保持LSW1为第2层，则需要将PC3，PC4，LSW2，LSW3全部更改为VLAN1和10.33.0.0/24。 而不需要改变防火墙和LSW1。

如果要配置如图所示，则需要使LSW1作为第3层，或者使用路由器来替换LSW1。

ttluck

就是想作为三层使用，10.33.0.0/24IP地址不够，可是三层交换机的VLAN1 IP被防火墙用了，而且还不能被改

Q9966

ttluck 发表于 2017-7-1 22:27
就是想作为三层使用，10.33.0.0/24IP地址不够，可是三层交换机的VLAN1 IP被防火墙用了，而且还不能被改

在这种情况下，在LSW1上配置：
配置SVI为VLAN 1，VLAN 10和VLAN 20（VLAN1 = 10.33.0.0/24，VLAN10 = 10.33.1.0/24，VLAN20 = 10.33.2.0/24）
配置VLAN间路由，PC网关各自分别为LSW3上的SVI，但在LSW1上配置防火墙为默认路由。