Страница 1 из 2
МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 06 май 2019 19:00
Andntw
Здравствуйте!
Есть L3 коммутатор ME3348. На нем созданы два vlan - 10 и 20. Также созданы два интерфейс vlan с адресами 10.10.10.1/24 (vlan 10) и 10.10.20.1/24 (vlan 20). На два разных порта назначены access vlan 10 и 20. К портам подключено два хоста (соответственно находятся в vlan 10 и 20). Шлюзами для хостов являются адреса 10.10.10.1 и 10.10.20.1. Вопрос: почему хосты не видят друг друга? Не происходит маршрутизация между vlan на самом коммутаторе.
P.s.: с каждого хоста пинги идут ровно до шлюза, причем только до адресов на самом коммутаторе. Т.е. хост с адресом 10.10.10.2 из 10 vlan пингует адреса на коммутаторе 10.10.10.1 и 10.10.20.1, но не пингует хост 10.10.20.2 из 20 vlan. Ip routing прописывал - результат тотже.
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 07 май 2019 09:02
Андрей Есман
Здравствуйте.
Приложите вывод команды sh run.
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 07 май 2019 09:21
Андрей Есман
Так же приложите выводы команд route print (ip route - для linux) с двух компьютеров. И попробуйте отключить брандмауэр.
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 08 май 2019 11:07
Andntw
Ранее была упрощенная схема сети.
Прилагаю актуальный конфиг сети. С хостов на данный момент не могу выложить таблицу маршрутизации, но в настройках сетевой карты отображается правильная конфигурация в соответствии с настройками dhcp сервера. Файрволлы выключены. Не проходит пинг даже до L2 свича, с адресом 10.10.10.17! Т.е. с хоста 2 (Vlan 20) есть пинги до L3 10.20.10.1 (Vlan 20) и 10.10.10.1 (Vlan 10), но НЕТ пингов до хоста 1 (Vlan 10) и до L2-коммутатора, у которого адрес 10.10.10.17 и находится в другом vlan. Я так полагаю L3-ком не отрабатывает маршрутизацию между vlan 10 и 20. Схема во вложении.
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 08 май 2019 11:07
Andntw
L3-коммутатор
console#show run
vlan database
vlan 10,20,30,40,1800,2159
exit
!
ip dhcp server
ip dhcp pool network pool-10
address low 10.10.10.10 high 10.30.10.254 255.255.255.0
default-router 10.10.10.1
dns-server 8.8.8.8
exit
ip dhcp pool network pool-20
address low 10.20.10.10 high 10.20.10.254 255.255.255.0
default-router 10.20.10.1
dns-server 8.8.8.8
exit
ip dhcp pool network pool-30
address low 10.30.10.10 high 10.30.10.254 255.255.255.0
default-router 10.30.10.1
dns-server 8.8.8.8
exit
!
interface gigabitethernet1/0/1
switchport mode trunk
switchport trunk allowed vlan add 10,20,30,40,1800,2159
exit
!
interface gigabitethernet1/0/2
switchport mode trunk
switchport trunk allowed vlan add 10,20,30,40
exit
!
interface gigabitethernet1/0/3
switchport mode trunk
switchport trunk allowed vlan add 10,20,30,40
exit
!
interface vlan 1
no ip address dhcp
exit
!
interface vlan 10
name mgmt
ip address 10.10.10.1 255.255.255.0
exit
!
interface vlan 20
name local_users
ip address 10.20.10.1 255.255.255.0
exit
!
interface vlan 30
name wifi_users
ip address 10.30.10.1 255.255.255.0
exit
!
interface vlan 40
name ip_phones
ip address 10.40.10.1 255.255.255.0
exit
!
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 08 май 2019 11:10
Andntw
L2-коммутатор
console#show run
vlan database
vlan 10,20,30,40,1800,2159
exit
!
clock timezone " " +6
!
interface gigabitethernet1/0/1
description local_net
switchport access vlan 10
exit
!
interface gigabitethernet1/0/2
description local_net
switchport access vlan 20
exit
!
interface tengigabitethernet1/0/1
description trunk
switchport mode trunk
switchport trunk allowed vlan add 10,20,30,40,1800,2159
exit
!
interface vlan 10
name mgmt
ip address 10.10.10.17 255.255.255.0
exit
!
interface vlan 20
name local_users
exit
!
interface vlan 30
name wifi_users
exit
!
interface vlan 40
name ip_phones
exit
!
!
end
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 08 май 2019 15:33
Fedor
А маршрутизация на свитче включена? Покажите вывод show ip route
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 08 май 2019 16:11
Andntw
L3-switch
console#show ip route
Maximum Parallel Paths: 1 (1 after reset)
Load balancing: src-dst-mac-ip
IP Forwarding: enabled
Codes: > - best, C - connected, S - static,
R - RIP,
O - OSPF intra-area, OIA - OSPF inter-area,
OE1 - OSPF external 1, OE2 - OSPF external 2,
B - BGP
C 10.10.10.0/24 is directly connected, vlan 10
C 10.20.10.0/24 is directly connected, vlan 20
C 10.30.10.0/24 is directly connected, vlan 30
C 10.40.10.0/24 is directly connected, vlan 40
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 08 май 2019 16:12
Andntw
L2-switch
console#show ip route
Maximum Parallel Paths: 1 (1 after reset)
Load balancing: src-dst-mac-ip
IP Forwarding: enabled
Codes: > - best, C - connected, S - static,
R - RIP,
O - OSPF intra-area, OIA - OSPF inter-area,
OE1 - OSPF external 1, OE2 - OSPF external 2,
B - BGP
C 10.10.10.0/24 is directly connected, vlan 10
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 13 май 2019 13:19
Fedor
Для работы маршрутизации, кроме свитча, компьютер еще должен знать маршрут до необходимой подсети.
То есть, комп из подсети 10.10.10.0 должен знать что в подсеть 10.20.10.0 доступ через ип свитча 10.10.10.1.
Надо проверить есть ли такой маршрут на компе 1, и на компе из подсети 10.20.10.0 должен быть соответственно маршрут до 10.10.10.0 через 10.20.10.1.
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 14 май 2019 15:28
Aleksey Shimanov
Fedor писал(а):Для работы маршрутизации, кроме свитча, компьютер еще должен знать маршрут до необходимой подсети.
Не должен он знать про другие сети. Есть такое понятие "маршрутизатор по умолчанию".
Иначе на каждом компе пришлось бы прописывать все сети инета.
Для ТС:
Судя по
Andntw писал(а):L2-switch
console#show ip route
C 10.10.10.0/24 is directly connected, vlan 10
на L2 не поднят vlan 20.
У Eltex Vlan "поднимается" только в случае, когда есть хотя бы один активный порт, привязанный к данному VLAN.
Может порт к которому подключен хост 2 лежит в shutdown'е?
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 14 май 2019 15:48
Fedor
Aleksey Shimanov, если эта подсеть не за основным шлюзом - то не факт что заработает. И ТС не указал, как раздаются адреса и кто является основным шлюзом - вобщем, мало информации
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 14 май 2019 15:54
Aleksey Shimanov
Fedor писал(а):Aleksey Shimanov, если эта подсеть не за основным шлюзом - то не факт что заработает.
Идеология активного оборудования - коммутация пакетов. Нет ?
Это задача для комутаторов, свичев и маршрутизаторов, но никак не конечного "потребителя".
Fedor писал(а):И ТС не указал, как раздаются адреса и кто является основным шлюзом - вобщем, мало информации
В конфигурации L3 все прописано. Он же и является DHCP-сервером.
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 14 май 2019 20:52
Fedor
Конфиг просмотрел в полглаза, теперь вижу. Вы правы.
Re: МАРШРУТИЗАЦИЯ между VLAN
Добавлено: 15 май 2019 14:32
Garri
Andntw, чтобы L2-коммутатор мог отвечать другим сетям, а не только компам из своей сети на нём необходимо прописать маршрут по умолчанию до 3348.
Какие конкретно используются порты в соединении между коммутаторами?
Покажите настройки сети на ПК 1 и 2.