问题描述：
目前有20 50 100的VLAN网段可以正常使用，我照样子设置了一个40的VLAN端口后，并不能联网。并且我发现其他VLAN虚拟口IP都可以用网页登录管理，但新增的这个40.254就无法登录。
组网及组网描述：
因为网络方面，不是很懂，算是个初学者。只能大概说个一二，电信ISP接到山石网科的防火墙(10.0.0.1)，防火墙接入华三S3600V2交换机的VLAN200端口上(10.0.0.254)，各个VLAN口下出了20口下方有两台3100，其他都是普通交换机和各类终端设备。在web网页上，激活的静态路由器页面中，好像那些跳转都是自动生成的，我在删除一栏里看不到有设置的这些内容。在山石网科的网站上，我看到有类似设置路由的地方，按照其他的IP一起设置了下。下一跳都是交换机，类型都是网关
- 2019-05-05提问
- 举报
-
(0)
最佳答案
1，vlan 40里有物理端口up了吗 ？用 dis ip int bri 看看interface vlan 40是否up，只有up的情况下，才能用此接口地址登录交换机
2，路由器上需要为新增的网段做回程路由，并在nat转发规则中添加上该网段
- 2019-05-05回答
- 评论(3)
- 举报
-
(0)
嗯嗯 您说的对呀，我查了下VLAN40的确是DOWN状态，路由器做回程路由的话，那应该是不是在防火墙上设置呀，因为我看了下防火墙上面接的就是光猫了
大神，我检查一遍防火墙设定，NAT转发规则里，已经看到有40.10~40.100的IP地址添加在上面了，回程路由的原理我不是很懂，但不知道我截图里的那个目的路由算不算是回程路由
谢谢大神给予的思路，问题很快就解决了。回想起来，其实我一直找错了问题的方向。我测试问题的时候一直都是一台笔记本测试，刚好这台的MAC已经绑定了其他的IP地址，所以一直导致测试的时候出现异常。现在我用了两台笔记本，只要vlan40端口下有设备连接，down状态就变成up了，也能登陆管理地址。不过我最后还有个问题想请教一下，为何我这个40网段的IP，必须绑定MAC地址才能联网呀，如果不绑定MAC地址，40.254的网关都无法ping通，50网段的没有这个问题，我看了下40和50网段的设置没有区别
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢大神给予的思路，问题很快就解决了。回想起来，其实我一直找错了问题的方向。我测试问题的时候一直都是一台笔记本测试，刚好这台的MAC已经绑定了其他的IP地址，所以一直导致测试的时候出现异常。现在我用了两台笔记本，只要vlan40端口下有设备连接，down状态就变成up了，也能登陆管理地址。不过我最后还有个问题想请教一下，为何我这个40网段的IP，必须绑定MAC地址才能联网呀，如果不绑定MAC地址，40.254的网关都无法ping通，50网段的没有这个问题，我看了下40和50网段的设置没有区别