Маршрутизация mes3116f 18-port

[Vladimirr]

Конфиг:

Код: Выделить всё

ip dhcp relay address 10.1.0.22
ip dhcp relay enable

vlan database
  vlan 2
exit

interface gigabitethernet 1/0/8
  switchport mode trunk
exit
interface gigabitethernet 1/0/16
  switchport access vlan 2
exit

interface vlan 1
  ip address 10.1.0.43 255.255.255.0
  ip dhcp relay enable
exit

interface vlan 2
  ip address 10.2.0.1 255.255.255.0
  ip dhcp relay enable
exit

ip route 0.0.0.0 0.0.0.0 10.1.0.10


Таблица маршрутизации:

Код: Выделить всё

S 0.0.0.0/0      [1/1] via 10.1.0.10      vlan1
C 10.2.0.0/24   is directly connected  vlan2
C 10.1.0.0/24   is directly connected  vlan1


Из подсети 10.2.0.0 не уходят пакеты в 10.1.0.10.

[Александр Селезнев]

Предоставьте sh ip interface.
IP адреса на интерфейсах пингуются?

[Vladimirr]

10.2.0.1/24 vlan2 static disabled No Valid
10.1.0.43/24 vlan1 static disabled No Valid

Да, интерфейсы пингуются.

[Александр Селезнев]

Можно подробней какие адреса между собой не пингуются? пришлите конфиг в личку

[Vladimirr]

К сожалению это весь конфиг:
Vlan 1 -- 10.1.0.0
Vlan 2 -- 10.2.0.0

Криптомаршрутизатор 10.1.0.10

Хосты из разных vlan пингуются. С хостов из vlan 1 пакеты в 10.1.0.10 приходят нормально. Но с хостов 10.2.0.0 из vlan 2 пакеты рубятся в коммутатрое и не приходят в 10.1.0.10. Хотя маршрут ip route 0.0.0.0 0.0.0.0 10.1.0.10 должен все отправлять туда. Сам криптомаршрутизатор(10.1.0.10) пингуется но если пакет например в 123.123.123.123 то из vlan 1 в 10.1.0.10 уходят, а из vlan 2 в 10.1.0.10 нет. Т.е. коммутатор почему то не хочет из vlan 2 отправлять пакеты с неизвестным назначением по маршруту ip route 0.0.0.0 0.0.0.0 10.1.0.10.

[Vladimirr]

Весь конфиг скопирован выше, ничего другого там не прописано.

Вот прикрепил схему.

Хост1 и Хост2 видят друг друга.
Хост1 видит Хост3.
Хост2 не видит Хост3.
На Маршрутизатор1 пакеты от Хост1 доходят, а от Хост2 остаются в mes3116 навсегда.

Надеюсь так понятно.

[Александр Селезнев]

Так понятно, спасибо.

>Хосты из разных vlan пингуются.
Так как они connected
>С хостов из vlan 1 пакеты в 10.1.0.10 приходят нормально.
так как они находятся в одном vlan
> Но с хостов 10.2.0.0 из vlan 2 пакеты рубятся в коммутатрое и не приходят в 10.1.0.10.
Коммутатор имеет default getway. А Криптомаршрутизатор 10.1.0.10 как узнаёт о сети 10.2.0.0? Поясните

[Vladimirr]

Там маршруты прописаны, да и неважно это, я же вам объясняю - На криптомаршрутизаторе есть средства диагностики, которые позволяют наблюдать абсолютно все входящие пакеты. Так вот пакеты из сети 10.2.0.0 вообще не приходят на входящий порт, в том случае если ip address не относится к внутренней сети. Если пинговать сам криптомаршрутизатор из сети 10.2.0.0 то все - ok, пинг есть, пакеты на входящем порту соответственно тоже есть. Но если я пингую сеть за криптомаршрутизатором из сети 10.2.0.0 то mes3116 непонятно куда девает пакеты, на входящем порту криптомаршрутизатора их нет. Т.е все это выглядит так будто маршрут "0.0.0.0 0.0.0.0 10.1.0.10" работает только для vlan1.

[Александр Селезнев]

Уточняю все детали, потому что выглядит это все странно. У себя проверил на нескольких версиях проблем не увидел. Какая версия ПО?
Пинг идет до адреса с 10.2.0.х до 192.168.1.3?

[Vladimirr]

после перезагрузки коммутатора все заработало...

[Александр Селезнев]

Мда, а какая версия ПО?