实战难题

三层交换机之前没划分VLAN，内网电脑用的是10.33.0.0/24,防火墙上用的10.33.0.1，由于IP地址不够用，想划分VLAN，增加可使用的IP地址。之前内网电脑用的手动设置的IP10.33.0.0/24，并且有些地址不可更改。要求在增加VLAN的同时，VLAN间的通讯控制在三层交换机内，不经过防火墙。

划分Vlan可以增加IP地址？这是什么技术，从没听说过。A类地址都不够用，这是个多大的网络呀。

不是A类，C类呀，10.33.0.0/24  后面是/24

按照我的拓扑，VLAN 1的IP配置会有问题，会跟防火墙的冲突

看完你的题目，我觉得十分可笑！
1、你说IP地址不够用，请问给你/22位够用了吗？再不够用，那就给/16位够用了吧？
2、你说需要划分VLAN来扩展可用IP地址，请问你都要各网络在同一广播域还是不同一个广播域？再说，VLAN主要不是用于扩展可用IP地址。当然，如果你要这么想，未曾不可。
5 M' M8 m. v5 _8 Q! f5 F' ~9 A3、要在三层交换机划分VLAN，那就用SVI，再配一条默认路由；如果需要DHCP，那再为每个VLAN配一个DHCP IP地址池分配IP即可。最后，切记在防火墙里配指向各VLAN的静态路由。建议配一条经汇总的静态路由。

张冠聪 发表于 2017-7-1 22:45
看完你的题目，我觉得十分可笑！
1、你说IP地址不够用，请问给你/22位够用了吗？再不够用，那就给/16位够 ...

! i4 }7 O8 k* n0 k5 b不好意思，没说清楚限制，因为之前的IP是10.33.0.0/24，而且有些电脑没办法改IP跟子网掩码，后面加的IP段的子网掩码设成了255.255.0.0，可以跟10.33.0.0/24通讯，但是要经过防火墙，多一跳，造成网络延迟非常不稳定，所以就想在三层上加VLAN，然后VLAN间流量在三层在通讯，不过防火墙

你一定在10.33.0.0/24里面在划分子网吗？你重新规划一个网段有什么问题？你只需要在三层交换机上开个SVI，做好路由，有什么不可的

三层交换机当二层使用，防火墙配置子接口IP地址，三层上划一个VLAN与子口对接，后面你懂的。

看了三次才知道，希望解决了