网络拓扑如下,ER G2路由器LAN1下联一台S5500V2三层交换机,ER G2路由只有vlan1,三层交换机上联口是access口,vlan1地址为192.168.10.10,然后其他7个口都是trunk口,允许相应下联二层交换机创建的vlan通过,拓扑图上没有画其他二层交换机,因为设置方法都类同于sw2~sw4。除vlan1外,这几个vlan都在三层交换机上创建了网关和DHCP服务器。
路由器、三层交换机设置方法我是参考【轻轻松松配交换 V2.1】里面的“ER G2路由器下联交换机实现多网段上网(交换机作为终端的网关)配置方法”教程的。
我已经把设置方法写得很详细了,希望各位大神耐心查看,指出问题所在,尽可能多说一些存在不合理的地方和解决方案,非常感谢!因为我目前真的不知道问题出在哪里,明天还没解决的话,我可惨了。。。很需要解决方法。
---------------------------------------------------------------------------------------------------------------
ER G2两条联通线路,总带宽230M,用户量接近400。
网络故障:全部用户上网好慢,有时候几乎打不开网页,重启ER G2路由器依旧如此,不是dns问题。具体测试结果、路由器设置、交换机设置如下图所示。
--------------------------------------------
疑问:我的电脑ip是10.0.1.4,为什么tracert命令跟踪,没有经过10.0.1.1---->192.168.10.1---->.....这些网关的呢?
-----------------------------------------------------
疑问:用软件测试,发现100%丢包这里没有显示vlan2网关10.0.1.1,而到网关192.168.10.1丢包率很高,但ping这两个网关则正常,也没出现延迟很高或容易丢包。
=================================================================
路由器、三层交换机的设置如下图:
三层交换机配置文件在这里(复制到这里不能换行,显示太乱了,可用去下这个三层交换机配置文件)
(0)
最佳答案
网络结构有点问题,既然有多个vlan,又有三层交换机,把所有vlan、vlan接口地址都建立在三成交换机上,然后把不同的接入交换机加入不同的vlan,核心交换机起一个互联vlan通路由器相连,然后核心交换机上设置缺省路由指向路由器lan口地址:
ip route-static 0.0.0.0 0.0.0.0 x.x.x.x
路由器上设置回程路由,下一跳指向交换机互联口地址
交换机有专门的硬件转发芯片,效率比路由器高的多,
(0)
因为下联用户设备的二层交换机的端口跟他们座位编号对应的,所以我就打算基于端口一台交换机划分了3个vlan,如果让三层交换机来划分vlan,那不能实现二层端口划分,三层管控的这种效果吧 ?如果基于mac地址划分,要全部统计而且还随时有更换新上网设备,不现实。我想确认一下,如果同一个二层交换机下不同的vlan用户互访他们私自架设的共享文件夹,只能走三层交换了吧?
嗯,我是把二层交换机除上联口(trunk模式,允许所有vlan通过)外,剩下的47个口分成3批分别加入不同vlan,然后该二层上联三层交换机的口设置trunk类型,允许上面3个vlan通过,这样没错吧?如果二层不用动,只在3层对应口设置trunk类型,创建相应vlan,允许这些vlan通过,但二层连接电脑的口都是w缺省vlan1,他们都只能从三层获取vlan1网段的dhcp配置呀,不能实现我想要47口三个vlan、三个网段效果吧?大神,我比较关注我之前提问共享的问题,是不是走3层的呢?因为我做了vlan的qos策略,限制上传后,网络基本稳定下来了,麻烦再回答一下呗。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
嗯,我是把二层交换机除上联口(trunk模式,允许所有vlan通过)外,剩下的47个口分成3批分别加入不同vlan,然后该二层上联三层交换机的口设置trunk类型,允许上面3个vlan通过,这样没错吧?如果二层不用动,只在3层对应口设置trunk类型,创建相应vlan,允许这些vlan通过,但二层连接电脑的口都是w缺省vlan1,他们都只能从三层获取vlan1网段的dhcp配置呀,不能实现我想要47口三个vlan、三个网段效果吧?大神,我比较关注我之前提问共享的问题,是不是走3层的呢?因为我做了vlan的qos策略,限制上传后,网络基本稳定下来了,麻烦再回答一下呗。