同一台三层交换机 ，划分VLAN后，不同VLAN 无法ping通。
- 1关注
- 2收藏，15109浏览
问题描述：
机器型号 ：H3C S3600V2-28TP-SI
划分了 两 个 VLAN。vlan 5 : 192.168.1.1 /24.
vlan 6 : 192.168.2.1 /24.
看过了很多资料。都说VLAN分了虚接口做网关的情况下。两个VLAN是互通的。。
实际操作中，不同VLAN里 的PC 无法ping通。。晕 。如192.168.1.2 无法ping通192.168.2.2，，但可以ping 通网关：192.168.2.1
同VLAN里的电脑可互相ping通。如：192.168.1.2ping通192.168.1.3 等。
不同VLAN里的电脑也是分别用相应的虚接口做网关的 。电脑不做 禁ping限制的。。排除电脑端的原因。
交换机 也正确地 把port口划到对应的 VLAN里 的 。
这到底是为 什么。同一交换机不同VLAN无法通，只能通到网关？ 设备有问题？？还是有其他的配置要求？
组网及组网描述：
VLAN 5 : 192.168.1.1 /24
port口 1-10
VLAN 5下电脑若干。192.168.1.2 192.168.1.3 等。 （192.168.1.1做网 关）。
VLAN 6 : 192.168.2.1 /24
port口 11-24
VLAN 6下电脑若干。192.168.2.2 192.168.2.3 等。 （192.168.2.1做网 关）。
经测试。。同一vlan下电脑互通。不同vlan下电脑ping不通？？？为什么不通？？
- 2017-08-29提问
- 举报
-
(0)
最佳答案
192.168.1.2能ping通192.168.2.1；192.168.2.2能ping通192.168.1.1，说明PC的网关和IP地址肯是定配置没有问题，正常来说这时候应该VLAN见是互通的。
您可以进行如下排查
1.检查PC防火墙有没关闭
2.检查交换机的ARP表项，看看能不能学习到192.168.1.2和192.168.2.2的ARP信息
3.检查vlan接口是是不是做了包过滤
4.以上检查完毕可以在交换机上做流统测试交换机有没收到包以及有没正常封装发出去
- 2017-08-29回答
- 评论(1)
- 举报
-
(0)
没防火墙的。ARP表看得到。包过滤不知道如何检查。
没防火墙的。ARP表看得到。包过滤不知道如何检查。
确认两台PC的掩码和网关掩码是否一致，网卡上各自的网关地址是否都设置正确
可以分别用两个VLAN的PC分别ping对方的网关来测试
- 2017-08-30回答
- 评论(2)
- 举报
-
(0)
ping通对方网关，ping不通PC。。设置正确的。
谢谢楼上各位的解答，还真是win7自带防火墙的问题。关了就ping通了。不过win7自带的防火墙也很奇怪，开着的情况下，同vlan可ping通，不同 vlan就ping 不通了。
- 2017-09-01回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明