华为交换机 2层 3层VLAN互联的问题。

47口接路由，而且47口是trunk模式。这样的话，其实三层交换机的用途并没有开发出来，最后出外网，还是要通过路由器。那些vlan接口ip也失去了意义。

网管型的二层交换机是可以设置vlan的，方法和三层交换机是一样的。

如果二层交换机上只有一个vlan，那么也可以不用trunk。trunk就是用来传输2个以上的vlan的。二层交换机上一般不设置vlan 接口ip，除非设置出来当远程登录的管理ip。

vlan接口ip一般是用来做vlan内pc的默认网关的，一般设置在具有路由功能的交换机或是路由器上。而vlan之间的访问控制acl规则，既可以在三层交换机上设置，也可以在路由器上设置

你的需求不明确，不同的需求有不同的配置
1、这两个问题根据不同需求可以有不同答案。比如说你的二层交换机是作为级联设备还是下联设备？二层上面是否有不同VLAN？想把网关终结在三层交换机上还是路由器上？
2、同上
3、同一交换机中属于相同VLAN的端口默认是二三层互通的，处于不同VLAN的端口二层是不通的，只能走三层。不仅是华为交换机，其他任何品牌的交换机也是一样，这功能是不可以关闭的。除非你做了一些特殊配置（如VACL、端口隔离）。

兄弟，你问的问题很模棱两可，建议多恶补下VLAN基础

1.需要
2.和三层一样
3.创建ACL

另：三层的意思就是带路由功能，所以设置47口 trunk接路由器无意义，不如级联二层交换机，VLAN Trunk，这样便于统一简单管理。
标准的是正常划分Vlan，创建ACL，配置路由表即可。

三层交换机首要的是具备交换功能的交换机，这样你配置一下发到我的邮箱里，我给你改一下，或者你发个邮件我给你做一下配置你看看！E-MAIL：lyqin323@126.com