华3实验室的S5820-V2的默认VLAN和划分的其它VLAN之间通信问题
- 0关注
- 1收藏，3108浏览
问题描述：
扑跖就是一台三层 S5820V2-54QS-GE-1 ，下面接两台PC和一台HOST。 在这先创建好VLAN 10和20，vlan 10：ip address 10.10.11.1 255.255.255.0 VLAN 20:IP10.10.12.1 255.255.255.0 然后g1口port link-type access port access vlan 10，G2口port link-type access port access vlan 20. G3连HOST，默认VLAN1 IP 10.10.10.1 255.255.255.0 host主机IP:10.10.10.10 255.255.255.255设置好Telnet,用host来telnet管理交换机可以。 网关10.10.10.1 然后G4口做trunk允许所有VLAN通过。
pc1配置10.10.11.2 255.255.255.0
pc2配置10.10.12.2 255.255.255.0
组网及组网描述：
问题
一：host主机可以正常telnet 3个VLAN 就是ping 10.10.11.2,不通，反过来ping也不通。但是ping 10.10.12.2却通，反过来却不通。请问，问题出在哪？如果host是真机是不是不会有这些问题，如果真机在vlan1 和vlan10 20下有什么区别。
二：我其实就是想如果有只有一台交换机，划分几个VLAN,VLAN可以相互通，所有VLAN下的PC都可以管理交换机，还有能不能设一个VLAN1可以访问其它vlan,反过来其它vlan不能访问1，我应该怎么做扑跖，请指教！
三：G1/0/3端口接HOST，是VLAN1，还能不能拿来做trunk？
最佳答案
1，这种拓扑，这种配置，3个vlan间是可以互通的（终端的网关需设置成该vlan的三层接口dizhi），启用3个vlan，且启用了三层接口，三层接口都up后，路由表中会形成直连路由，vlan间默认是可以互通的了，如果出现单向通，检查下不通的目标终端是不是开启了防火墙，屏蔽掉了icmp包。
2，vlan间可以单向访问，这需要做类、行为、策略，最后应用到vlan上，这个能实现，可参考 下官方的相关文档
3，可以设置成trunk，但设置成trunk后，需要设置pvid为vlan 1，否则不能通信，那样做没啥意义
- 2018-11-12回答
- 评论(2)
- 举报
-
(0)
在提出上个问题时我host主机已经上加了vlan 1的IP 10.10.10.10 255.255.255.0 10.10.10.1，还有我说的3口是接HOST属于VLAN1 那么这时做trunk是不是应该拿其它没用过的口做？vlan1可以访问所有vlan VLAN 10和20可互访，但都不能访问VLAN1,这个应该怎么做？
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
把vlan连接host主机的端口trunk设置取消吧，默认access口看看