vlan通信问题
- 0关注
- 0收藏，471浏览
问题描述：
您好
S5560X-58C-HI，配置Vlan100，Vlan200，Vlan300
1、Vlan100和Vlan200分别可以与Vlan300 通信。
2、Vlan100与Vlan200不能通信。
如何配置？谢谢。
组网及组网描述：
- 2023-05-22提问
- 举报
-
(0)
最佳答案
下边接接入交换机的话得写默认路由到网关的
- 2023-05-22回答
- 评论(2)
- 举报
-
(0)
[H3C]display ip interface brief *down: administratively down (s): spoofing (l): loopback Interface Physical Protocol IP address VPN instance Description MGE0/0/0 down down -- -- -- Vlan1 down down -- -- -- Vlan100 up up 192.168.101.1 -- -- Vlan200 up up 192.168.111.1 -- -- Vlan300 up up 192.168.222.1 -- -- 现在是3个vlan都可以通信，我需要vlan100与vlan200不通信
acl ad 3000 rule 10 deny ip so 192.168.1.0 0.0.0.255 des 192.168.2.0 0.0.0.255 rule 20 deny ip so 192.168.2.0 0.0.0.255 des 192.168.1.0 0.0.0.255 rule 1000 per ip int vlan 100 pa 3000 in int vlan 200 pa 3000 in
参考下吧(前提5560作为网关使用，要么在网关设备上操作，否则实在要做就qos方式。实现起来复杂且维护难度大)
sys
acl a 3000
ru 10 den ip so 192.168.1.0 0.0.0.255 des 192.168.2.0 0.0.0.255
ru 20 den ip so 192.168.2.0 0.0.0.255 des 192.168.1.0 0.0.0.255
ru 1000 per ip
int vl 100
pa 3000 in
int vl 200
pa 3000 in
- 2023-05-22回答
- 评论(2)
- 举报
-
(0)
[H3C]display ip interface brief *down: administratively down (s): spoofing (l): loopback Interface Physical Protocol IP address VPN instance Description MGE0/0/0 down down -- -- -- Vlan1 down down -- -- -- Vlan100 up up 192.168.101.1 -- -- Vlan200 up up 192.168.111.1 -- -- Vlan300 up up 192.168.222.1 -- -- 现在是3个vlan都可以通信，我需要vlan100与vlan200不通信
1换乘101 2换乘111不就行了。。。注意下组网细节吧。如果不放心建议联系下400热线专家或采购渠道H3C认证代理商方面沟通下细节以防万一
1.跨三层交换机通信需要写路由
2.本地三层交换机只需将对应vlan的终端划进该vlan，vlan的虚接口就能up，设备生成直连路由，就可以通信
检查下display ip interface 看看网关是否UP
检查下网关、终端的ip地址、掩码信息等是否正确
- 2023-05-22回答
- 评论(1)
- 举报
-
(0)
[H3C]display ip interface brief *down: administratively down (s): spoofing (l): loopback Interface Physical Protocol IP address VPN instance Description MGE0/0/0 down down -- -- -- Vlan1 down down -- -- -- Vlan100 up up 192.168.101.1 -- -- Vlan200 up up 192.168.111.1 -- -- Vlan300 up up 192.168.222.1 -- -- 现在是3个vlan都可以通信，我需要vlan100与vlan200不通信
可以考虑使用super vlan技术，不同Sub VLAN之间二层相互隔离，但都可以和super vlan通信，且可以出访其他网络
- 2023-05-22回答
- 评论(1)
- 举报
-
(1)
谢谢，我试试看。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明