• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

vlan 1:1映射ping不通

2天前提问
  • 0关注
  • 0收藏,83浏览
粉丝:0人 关注:0人

问题描述:

S6850_1配置vlan映射,只创建vlan20,在入口将vlan 222映射成vlan20,终端PC无法ping通10.1.1.1网关,是什么原因

2 个回答
粉丝:95人 关注:11人

模拟器

不支持的 


实机测试 

暂无评论

粉丝:48人 关注:2人

1 对 1 VLAN 映射是双向转换:上行:222→20;回程:20→222。回程报文要把 tag20 换回 tag222,交换机需要知道原始 VLAN222,若 S6850_1 上没有创建 VLAN222,回程标签转换失败,ARP / 回包丢弃,PC 无法获取网关 ARP,ping 不通 Vlanif20。

根因 1(最高概率):S6850_1 没有创建 VLAN222

S6850_1 只创建了 VLAN20,缺少 VLAN222。 ✅ 必须在 S6850_1 上同时创建:

vlan 20 vlan 222

原理:VLAN mapping 表项保存双向映射关系,回程报文 tag20 要翻译成 tag222,交换机需要 VLAN222 存在,否则映射条目失效、回包无标签或者标签异常。

根因 2:互联 Trunk 口允许通过 VLAN 配置错误

S6850_1 和 S6850_2 对接的 Trunk 口:

  • S6850_2 侧:trunk permit vlan 222 ✅
  • S6850_1 侧互联口:trunk permit vlan 20 222(必须同时允许 20、222) 很多人只放通 vlan20,漏掉 222,回程转换后的 tag222 报文被 trunk 丢弃。
interface 互联口 port link-type trunk port trunk permit vlan 20 222 vlan mapping 222 translated-vlan 20

根因 3:VLAN mapping 配置位置错误

映射必须配置在 S6850_1 面向 S6850_2 的入方向互联 Trunk 口,不能配置在 Vlanif20 或者别的端口;

映射是在二层接口处理标签,不是三层 SVI 接口。

根因 4:S6850_1 互联口 PVID、native vlan 干扰

不要把互联口 PVID 设置成 20/222,避免 untag 报文打乱标签转换。

根因 5:ARP 转发逻辑补充

PC 发 ARP 请求(tag222)→S6850_1 入接口 mapping 转换成 tag20 →送到 Vlanif20,网关可以收到 ARP 请求; 网关回复 ARP 应答,报文 tag20,进入 mapping 接口,需要反向翻译为 tag222,这个反向转换依赖 VLAN222 存在,VLAN222 不存在,反向翻译失败,ARP 回包发不回 S6850_2。

完整正确配置(S6850_1)

# 1、两个VLAN都创建 vlan 20 vlan 222 # 2、三层网关 interface Vlan-interface20 ip address 10.1.1.1 255.255.255.0 # 3、互联对接口 interface Ten-GigabitEthernet 1/0/1 port link-type trunk port trunk permit vlan 20 222 vlan mapping 222 translated-vlan 20

S6850_2 侧配置:

vlan 222 interface 接PC口 port link-type access port access vlan 222 interface 上联S6850_1口 port link-type trunk port trunk permit vlan 222

排查命令

display vlan mapping #查看映射条目是否正常 display arp #看网关是否学到PC的ARP display mac-address #看MAC地址是否在对应VLAN下 display interface trunk #检查trunk允许VLAN

补充验证顺序

  1. 在 S6850_1 上创建 vlan222,保存配置;
  2. 确认互联 trunk 同时放行 20、222;
  3. 重新测试 ping,优先看 ARP 能不能正常学习;
  4. 如果 ARP 正常、ping 不通,再检查是否有 ACL、qos 丢弃 ICMP。

一句话总结:1 对 1vlan mapping 不是只需要转换后的 VLAN,原始 VLAN、转换后 VLAN 在映射设备上都必须创建,并且 trunk 口同时允许两个 VLAN 通过,双向标签转换才能正常工作。


暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明