PC端无法访问管理局域网设备。
如图所示的网络环境。比较简单。PCA希望通过三层交换机访问10.10.10.0/24的网络设备管理网段中的其他交换机(通过Meth口访问)。
设备管理网段的网关在H3C的防火墙F1020上。 同比的情况下,win serverA都可以直接连接到10.10.10.0/24管理网段直接访问其他网络设备。
三层设备和防火墙上的路由基本都是正确的。防火墙不能ping通PCA,PCA也不能ping通防火墙管理网络的网关。 但PCA和防火墙都能ping通三层交换机。
(0)
最佳答案
可以通过流统的方式确定下ping包丢失的位置然后针对该设备进行分析
(0)
三层交换机到PCA 和防火墙都能通,就是跨三层交换机不能通。问题应该就是在三层交换机上,是一台华为的设备,出口也走的Meth口。不知道有没有啥限定。路由是有的。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢,分析的很到位。 1.防火墙F1020上10网段所在是在Management域,从三层交换机上都能ping通这个网关地址。 2.防火墙上配置了到PCA的主机静态路由,下一跳指向的就是10.10.10.48三层交换机的管理口(Meth)。 3.三层交换机上缺省路由有其他的出口,我只是想打通PCA到局域网管理网段的路由环境。
三层交换机上启用vlan接口地址、该接口up后,路由表中就形成了直连路由,网段之间就已经可以互通了,你把Management域和local域之间的相互策略放通再看看
三层交换机上Meth接口作为管理口直接就配置了管理地址。 作为对比参考,当前配置下winserverA都可以直接ping通连接各个交换机(没有经过三层交换机)。 Management域和local域之间的相互策略放通还是一样的情况。 Management域的Reth接口是可以被winserverA和三层交换机ping通的。
win serverA本身就是10.10.10.0段的,一个广播域,你PC A能ping通10.10.10.0网段其它地址吗?我估计你问题还出在路由上,你这样测试一下,防火墙上 启用rip或ospf,只发布10.10.10.1这个接口地址,三成交换机上也开启ospf,发布10.10.10.0和192.16.1.0这两个段
非常感谢回答,用Meth实在搞不通,换了一个普通的业务口接到10.10.10.0网段192到10网段的转发就正常了,可能还是跟管理口没有实际写入到路由转发表有关系。
天哪,我都没注意看,你用的哪个设备用了meth口连接?那个口用来管理的,似乎不转发业务