MSR2600

建议1、2、3都已确认没有问题。是双方都是互通对端的G0/0.不通vlan。然后ping抓包看到可以到达对端的G0/0之后报错protocol unreachable。需要另外配置端口协议吗？

您好，请问下对端设备下的int vlan的状态是否已UP？同时是采用什么路由协议呢？

vlan状态是Up,路由是静态路由

您好，本端和对端都做了默认路由或明细路由互指了吧？

对的。 A:display ip routing-table 0.0.0.0/0 Static 60 0 192.168.100.2 GE0/0 10.0.0.0/16 Direct 0 0 10.0.0.1 Vlan1 10.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 172.16.16.0/24 Static 60 0 192.168.100.2 GE0/0 192.168.100.0/29 Direct 0 0 192.168.100.1 GE0/0 192.168.100.1/32 Direct 0 0 127.0.0.1 InLoop0 B:display ip routing-table 0.0.0.0/0 Static 60 0 192.168.100.1 GE0/0 10.0.0.0/8 Static 60 0 192.168.100.1 GE0/0 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 172.16.16.0/24 Direct 0 0 172.16.16.1 Vlan1 172.16.16.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.100.0/29 Direct 0 0 192.168.100.2 GE0/0 192.168.100.2/32 Direct 0 0 127.0.0.1 InLoop0

是否是需要做个acl做数据流保护呢？

您好，看到路由是有的。也不需要做acl的保护呀。

路由器ping 命令可以添加源地址吗？我用G0/0ping 一下vlan下的pc

可以带源地址，使用ping －a参数。

使用G0/0是可以ping通的。好奇怪呀

那说明路由已经可达了。看下使用本端的vlan ip作为源地址是否也可以通。

ping -a 10.0.0.1 172.16.16.1 是通的 ping -a 172.16.16.1 10.0.0.1 不通

－a是后面第一个ip是源地址，必须是在本端路由器上有配置。

对的，这两个命令分别是在两个路由器上的操作

有做安全策略的限制吗？

没有吧，我重置之后是没有的。哪个命令可以全局查看策略呢

dis cu就可以看到了

去掉了

对比配置发现一台路由器接口G0配置了nat outbound,这个是出口流量使用nat模式吗？

怪不得，配置了nat outbound后，相当于做了地址转换，所以内部的是ping不通的。

嗯嗯。感谢感谢

望采纳，感谢支持！