Страница 1 из 2

Не работает машрутизация между вланами

Добавлено: 05 апр 2019 14:43
Fedor
Добрый день! Собрал стенд из трех маршрутизаторов для тестирования маршрутизации между вланами. Коммутатор MES3348 и два 2348B. Оба 2348 из 48ых портов подключены в 47 и 48 порты коммутатора 3348.
Подсеть 1 - 10.ХХ.108.0 /24
ПОдсеть 2 - 10.ХХ.109.0 /24
Упр влан - 172.16.XX.0 /24

Коммутатор MES3348 (mgmt vlan 250 - ip 172.16.XX.48)- на нем созданы два влана - 108 и 109. Им выданы адреса 10.ХХ.108.1 и 10.ХХ.109.1.
влан 250 - порты 47 и 48 тэг
влан 108 - 47 и 48 тэг
влан 109 - 47 и 48 тэг.
маршруты прописаны такие:
ip default-gateway 172.16.102.1
ip route 10.44.108.0 /24 172.16.102.24
ip route 10.44.109.0 /24 172.16.102.21

Коммутатор MES2348B (mgmt vlan ip 172.16.XX.21)- на нем создан влан - 109
влан 109 - порт 1 аксесс, порт 48 - тэг
Маршруты:
ip default-gateway 172.16.102.1
ip route 10.44.108.0 /24 172.16.102.48

Коммутатор MES2348B (mgmt vlan ip 172.16.XX.24)- на нем созданы влан - 108.
влан 108 - порт 1 аксесс, порт 48 - тэг
ip default-gateway 172.16.102.1
ip route 10.44.109.0 /24 172.16.102.48

В 1 порты коммутаторов 2348B подключены два компа, у них ип 10.44.108.3 и 10.44.109.3 соответственно. С ноута один пингуется 10.44.109.1, но не пингуется 10.44.109.3. С ноута два аналогично - пингуется 10.44.108.1, но не пингуется 10.4.108.3. Перепроверил конфигурацию - вроде все верно. ip routing включал.

Re: Не работает машрутизация между вланами

Добавлено: 05 апр 2019 15:31
Fedor
В конфиге ошибки - удалил все строки, начинающиеся на ip route. Но все еще не работает

Re: Не работает машрутизация между вланами

Добавлено: 05 апр 2019 15:54
Fedor
И еще - в конфигурации не отображается ip routing.
И в мануале ни одного упоминания этой команды нет, хотя она в коммутаторе есть.

Re: Не работает машрутизация между вланами

Добавлено: 05 апр 2019 18:49
Aleksey Shimanov
tracert запускали? Что показывает?

Re: Не работает машрутизация между вланами

Добавлено: 05 апр 2019 18:53
Fedor
трасерт с компа заканчивается на первой строке - 10.44.108.1 для первого компа и 10.44.109.1 для второго. Дальше звездочки.
Нашел, где указано включена ли маршрутизация - включена. Но не работает же...

Re: Не работает машрутизация между вланами

Добавлено: 05 апр 2019 19:52
Fedor
Еще один эксперимент.
Воткнул в порты 1 и 2 свитча 3348, в которых аксессом 108 и 109 вланы соотвественно, чтобы исключить проблемы со свитчами 2348. Не помогло.
Пингую с компов ип свитча в упр влане 172.16.102.48 - пинг есть
Пингую с компов ип свитча 2348 №1 в упр влане 172.16.102.24 - пинг есть
Пингую с компов ип свитча 2348 №2 в упр влане 172.16.102.21 - пинг есть с ОДНОГО компа с ип 10.44.108.3.
Я предположил, что как-то криво создался влан 109. Создал еще один - 107, ноуту выдал ип в этом влане 10.44.107.3, у свитча 3348 во влане 107 ип сделал 10.44.107.1.
Ноут с ип 10.44.107.3 не пингует свитч 172.16.102.21, 24 и 48 - пингует. Меняю ноуты местами, чтобы исключить проблему - ситуация аналогичная. Ноут, получивший адрес 10.44.108.3 - пингует все, а другой - все, кроме 172.16.102.21
У кого-то будут какие-то идеи?

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 13:06
AlexMSQ
А таблица маршрутизации что говорит? sh ip route?

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 13:16
Fedor
S 0.0.0.0/0 [1/4] via 172.16.XX.1, 66:36:22, vlan 250
C 1.1.1.0/30 is directly connected, vlan 1
C 10.XX.108.0/24 is directly connected, vlan 108
C 10.XX.109.0/24 is directly connected, vlan 109
C 172.16.XX.0/24 is directly connected, vlan 250

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 13:26
AlexMSQ
ip route 10.44.108.0 /24 172.16.102.24
ip route 10.44.109.0 /24 172.16.102.21

Мне вот эти надписи непонятны... Зачем?

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 13:42
Fedor
Это я уже удалил. Сейчас выложу актуальный конфиг

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 13:46
Fedor
interface gigabitethernet1/0/1
switchport access vlan 108
exit
interface gigabitethernet1/0/2
switchport access vlan 109
exit
interface vlan 108
name test_108
ip address 10.44.108.1 255.255.255.0
exit
interface vlan 109
name test_109
ip address 10.44.109.1 255.255.255.0
exit
interface vlan 250
name Mgmt_vlan
ip address 172.16.102.48 255.255.255.0
exit
ip default-gateway 172.16.102.1
end

Вот актуальный конфиг.

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 13:56
AlexMSQ
Я бы сделал так:

10.XX.108.254/24 -> vlan 108
10.XX.109.254/24 -> vlan 109
172.16.XX.254/24 -> vlan 250

на старшем свитче, куда вы все сводите. MES3348

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 14:03
Fedor
Я так и сделал. Вообще попробовал упростить - убрать коммутаторы 2348. То есть сейчас тестирую на 3348 - в 1 порту один ноут, влан 108, во втором порту второй ноут, влан 109. Маршрутизацию включил - и вланы друг друга не видят.

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 14:28
AlexMSQ
Сделайте на свитче access-порты и назначьте шлюзами в компах x.x.x.254 адреса в соотв. VLAN'ах.

Re: Не работает машрутизация между вланами

Добавлено: 08 апр 2019 14:37
Fedor
СЕйчас почти так, только шлюзы - не 254 а 1, и эти ип прописаны в соответствующих вланах. КОнкретный ип шлюза ведь не важен, я думаю.