查看:1801|回复：20
华为三层交换机W设置两个VLAN ：
& && && && && && && && && && &&&1，VLANIF200&&192.168.200.1&&/24& && && && &
& && && && && && && && && && &&&2，VLANIF100&&192.168.100.1&&/24
三层交换机下所有电脑都可外网，
& && &某台192.168.200.127 可以和同段其他电脑PING通，可PING通三层交换机，可外网，网关为VLANIF200
& && &某台192.168.100.46&&可和同段其他电脑PING通，可PING通三层交换机，可外网，网关为VLANIF100
请高手解答为什么 200.127和100.46之间无法互通
高级工程师
最好能把三层配置贴上，大家才能帮到你。
查看一下交换机上面是否有策略限制，两个网段或者部分IP访问限制！
高级工程师
你200.127 开防火墙了呗
引用:原帖由 9321106 于
15:19 发表
你200.127 开防火墙了呗 同段PC能PING通200.127，可见不是电脑防火墙的问题
引用:原帖由 tenfu2006 于
15:00 发表
最好能把三层配置贴上，大家才能帮到你。 [aika200]dis cu
!Software Version V200R003C00SPC300
sysname aika200
vlan batch 20 99 to 100 200 to 201
clock timezone bj minus 05:14:00
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password irreversible-cipher %@%@-4k%RP6^c&15LI&ytvf4Cki~v[N&N.5Mq*A@!-P!M~$!kiBC%@%@
local-user admin privilege level 15
local-user admin ftp-directory flash:
local-user admin service-type http
local-user adminaika password irreversible-cipher %@%@7bcs&Mk*$9~&9]*&vwtJw_G&ZH:ePp%ZC:+69/L49XVE_G~w%@%@
local-user adminaika privilege level 15
local-user adminaika service-type telnet
interface Vlanif1
interface Vlanif20& && && && && && && && &
ip address 10.0.2.2 255.255.255.0
interface Vlanif99
interface Vlanif100
ip address 192.168.100.1 255.255.255.0
interface Vlanif200
ip address 192.168.200.1 255.255.255.0
interface Vlanif201
ip address 192.168.201.1 255.255.255.0
interface MEth0/0/1
interface GigabitEthernet0/0/1
port link-type access
port default vlan 100
interface GigabitEthernet0/0/2
description TO-router
port link-type access
port default vlan 20
#& && && && && && && && && && && && && &&&
interface GigabitEthernet0/0/3
port link-type access
port default vlan 100
interface GigabitEthernet0/0/4
port link-type trunk
port trunk allow-pass vlan 20 100 200
interface GigabitEthernet0/0/5
port link-type access
port default vlan 200
interface GigabitEthernet0/0/6
port link-type access
port default vlan 200
interface GigabitEthernet0/0/7
port link-type access
port default vlan 200
interface GigabitEthernet0/0/8
port link-type access
port default vlan 200
#& && && && && && && && && && && && && &&&
interface GigabitEthernet0/0/9
port link-type access
port default vlan 200
5-48口同配置
interface GigabitEthernet0/0/47
port link-type access
port default vlan 200
interface GigabitEthernet0/0/48
port link-type access
port default vlan 200
interface NULL0
ip route-static 0.0.0.0 0.0.0.0 10.0.2.1
user-interface con 0
authentication-mode password
set authentication password cipher %@%@Vk&pU'(C@/RA\'C4wBJ35,&_t`$(;&&OcW5y3&Z(pT_0.&_w,%@%@
user-interface vty 0 4& && && && && && &&&
authentication-mode aaa
user privilege level 15
user-interface vty 16 20
高级工程师
是不是你的100段和200的所有电脑都不能互相通？还只是这两台不通？？试下在三层上开启ip routing的vlan间网间路由。看下电脑应该是接在接入层上而不是三层上吧？也可以看看接入层上有没有acl。
引用:原帖由 tenfu2006 于
16:33 发表
是不是你的100段和200的所有电脑都不能互相通？还只是这两台不通？？试下在三层上开启ip routing的vlan间网间路由。看下电脑应该是接在接入层上而不是三层上吧？也可以看看接入层上有没有acl。 ... 有些能PING 通，大部分不能PING 通
我100段有台服务器，在200段的所有电脑却又都能访问
三层交换机所有端口下面都接了接入层，有些是HUB有些是傻瓜交换机，有些性能好的二层交换机也做HUB用。全没有设置IP.不存在ACL
本帖最后由 wishwlz 于
16:42 编辑
高级工程师
引用:原帖由 wishwlz 于
16:37 发表
有些能PING 通，大部分不能PING 通
我100段有台服务器，在200段的所有电脑却又都能访问 不能通的电脑是直接接二层还是直接接三层啊？
引用:原帖由 tenfu2006 于
16:41 发表
不能通的电脑是直接接二层还是直接接三层啊？ 三层交换机所有端口下面都接了接入层，有些是HUB有些是傻瓜交换机，有些性能好的二层交换机也做HUB用。全没有设置IP.不存在ACL
引用:原帖由 wishwlz 于
14:48 发表
华为三层交换机W设置两个VLAN ：
& && && && && && && && && && &&&1，VLANIF200&&192.168.200.1&&/24& && && && &
& && && && && && && && && && &&&2，VLANIF100&&192.168.100.1&&/24
三层交换机下所有电脑都可外网，
& &... 那你其他电脑是否除了同段可通的同时也可以通其他段的呢？
要是所有电脑都是只能通同段，不能通另一段
那么就是三层交换机根本没开通vlan间互通呢
要是仅此两电脑有问题，就建议换其他IP地址试咯
家用小路由器的WAN口是固化NAT转换的，单向，只向上转，无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
建议拿胶布封闭小路由器WAN口，网线改插小路由器LAN口，关闭小路由器的DHCP服务，当交换机用。坚决使用WAN口的话，就只能那样了。
关于DMZ打印机，请看这里“”6楼看看。
高级工程师
引用:原帖由 wishwlz 于
16:42 发表
三层交换机所有端口下面都接了接入层，有些是HUB有些是傻瓜交换机，有些性能好的二层交换机也做HUB用。全没有设置IP.不存在ACL 1、你在三层上试下用ip routing 2、如果你确定三层和二层全没有acl，我倒怀疑是不是10.0.2.1这台设备作单臂路由。
引用:原帖由 tenfu2006 于
16:46 发表
1、你在三层上试下用ip routing 2、如果你确定三层和二层全没有acl，我倒怀疑是不是10.0.2.1这台设备作单臂路由。 10.0.2.1这台是网康防火墙，里面只设置了各种NAT，包括是设置了200段访问各种100段服务器的双向地址转换
引用:原帖由 wishwlz 于
16:53 发表
10.0.2.1这台是网康防火墙，里面只设置了各种NAT，包括是设置了200段访问各种100段服务器的双向地址转换 理论上。在同一个三层交换机上，做2个VLANif，不是应该就能互通吗？
关键是不是全不通，而是部分能通，部分不能通，所以就非常奇怪这是什么原因造成的，我该按什么步骤去排除查找
高级工程师
引用:原帖由 wishwlz 于
14:48 发表
华为三层交换机W设置两个VLAN ：
& && && && && && && && && && &&&1，VLANIF200&&192.168.200.1&&/24& && && && &
& && && && && && && && && && &&&2，VLANIF100&&192.168.100.1&&/24
三层交换机下所有电脑都可外网，
& &... 慢慢排查吧
楼主试试 vlan 100的其他电脑是否能ping通 200.127? 如果也ping不通 还是看看他的防火墙吧 好像有个别防火墙可以允许本网段通讯 禁止其他网段通讯的
初级工程师
防火墙是不是有两条指向核心的静态，如果没有加一下，就可以了，有可能是防火墙往核心指的是缺省导致的
我这里也遇见了相似的问题 ，请问下您是怎么解决的呢 ？
我划分了VLAN :10& &网关192.168.0.200
& && && && &&&VLAN :20& &网关192.168.2.200
& && && && &&&VALN :30& &网关192.168.3.200
& && && && &&&VLAN :40& &网关192.168.4.200
& && && && &&&VLAN :50& &网关192.168.5.200
现在情况是 VLAN 10 VLAN30VLAN40VLAN50
& && && && && && & VLAN 20 VLAN30VLAN40VLAN50
但是只能& &&&VLAN 10 → VLAN20
现在该怎么排查问题出现在哪儿了 ？之前的备份重新导入还是一样，交换机是web管理的。
高级工程师
思科还要开 ip routing&&华为的 直接就开通了
如果没有acl限制的话 华为的默认是 vlan 互相都通的 所以只需要排查电脑了
如果交换机故障 那就是悲剧
中级工程师
还是电脑上开了防火墙的可能性比较大，你可以关闭试试
助理工程师
上拓扑 按你的配置我猜你的拓扑为
pc-接入交换机-汇聚三层-路由器
看你的交换机配置只有4口是做了二层透传 难道就只有一台接入交换机?您好，欢迎来到应安网
您当前位置：
公网和专网在应急指挥如何进行互联互通
应安网讯：在发生诸如地震、洪涝灾害以及极端天气的情况下，由于通信设施和电力设施最容易遭到破坏，因此，在进行应急救援时，相关指挥部门最先想到的就是进行相应设施的抢修。
公网抢修成功，所有相关抢险救灾者都可以实现互相通话，灾区家庭的电话可以接通，使得灾区的紧张气氛会降低很多，也可以更好的安定民心。
但是，无论是抢修固定电话网还是移动网络，都需要一定的时间，才能实现整体接通。在此过程中，如果没有其他的通信设备，没有根据应急预案实现快速有部署的救援的话，那么将错过灾区救援的黄金时间。
即便是修好了公网，在发生巨大的灾难之后，由于各级政府部门、相关抢险的职能部门、百姓亲友之间的通话量将会瞬间到达一个峰值。因此，此时的公众通信网往往显得心有余而力不足，面对如此海量的话务冲击，无法满足海量用户呼叫的需要，甚至影响到应急指挥、救灾、广播等重要部门的通信需要。
卫星通信系统通常是一种上佳的选择，通过使用卫星通信，可以较大限度的保障局部受灾地区的通信指挥。但卫星通信存在着两大的问题，一个是成本过高，另一个则是由于各级部门都在占用相应的卫星系统，使其超负荷运行，时常造成速度过慢甚至是无法实现通信。
这种结果，不仅悖离了应急通信的需要在最短时间内进行抢险救援的核心宗旨，更无法提供持续可保障的通信信号。所谓天地一体化，在实际运行中却是&上不了天&和&到达不了目的地&，使灾区出现&叫天天不应，叫地地不灵&的尴尬情况。
无线宽带专网，这一形式的通信方式，在出现灾情时，可以依靠临时建立的无线宽带系统，实现10-15公里内的无线宽带信号覆盖。不仅可以独立组成反应迅速、自成一体的应急救援系统，还可以依靠其带宽的优势，通过应急通信车和视频单兵设备等，实现对灾区现场情况的图像和视频采集，并迅速传回地方分指挥中心和总指挥中心，便于整体性的管理和指挥，可谓是抢险救灾中的一支尖兵部队!
在专网的应用中，还涉及到各个部门的无线频率互联互通问题，以及无线对讲与数字对讲互通问题，有线与无线之间互通的问题，IP与模拟互通的问题，那么该如何来解决相应的问题呢?
从现实来看，应急现场有不同部门的应急救援车辆，通过应急通信车就可以实现不同部门之间的跨频点对讲。如公安对讲采用350兆，而卫生部门的120采用800兆的频率，若两个部门欲进行直接对讲的话，就因为频率障碍而无法实现。同时，现在无线对讲与指挥中心之间，或是部分身在不同地点的领导的手机之间，也无法实现通话。
目前，业界厂商捷思锐科技推出的&多媒体融合通信平台&，通过建立起一个开放和融合的通信平台，使公网能与专网之间，这些不同制式、不同频段之间的信号能够得以融合和互通，满足不同部门之间的通话需求。
同时，通过这个融合的和开放的平台，捷思锐科技还希望与更多的能够应用于各行各业的运营软件或是业务系统实现对接和融合。这套系统采用先进的全IP平台，将视频、语音调度等融合为一，在同一个无线、有线、卫星通道上，实现了视频回传、应急语音调度、视频电话会议等多种功能，实现了丰富的多媒体调度功能。
目前，3G通信建设的速度越来越快，由于其覆盖范围广、无需投资建设基站及相应配套设施、带宽能够适应多媒体传输的特点，使其较为适合进行现代多媒体调度技术的特点和需求。这样，3G通信、传统公网(固网和GSM/CDMA移动网络)、专网，就组成了一个彼此互补，共生共存的通信网络。
基于目前通信技术和网络共存的状况，就更需要有类似于&多媒体融合通信平台&这样的&大一统&平台系统，能够打破各种通信网络、制式和频段之间的障碍，彻底消除&信息孤岛&，使得应急通信系统可以真正做到与应急预案保持同步的节奏。
近几年，随着极端天气和自然灾害的日益频繁，应急救灾抢险工作已经是各级政府部门工作的重中之重。一些诸如卫生、公安、军队、能源和生产型企业，为了提升自身的反应速度和管理效率，也需要能够让各级应急系统之间能够进行顺利平滑联接。&多媒体融合通信平台&的推出，也必然给应急救援以及应急联动的系统工作注入强劲的活力，引导到一个前所未有的高度!
Copyright Reserved
客服中心010-
消防救援QQ群查看:7232|回复：9
助理工程师
一个H3C二层交换机带十个pc，三个是192.168.1.*网段，七个是10.1.128.*网段，请问这样能实现两个网段各自互通么？
资深技术经理
明显不可以……
当然某些人认为改子网掩码可以的话，我只能无语……
助理工程师
引用:原帖由 erfdcv 于
23:57 发表
& & & & 明显不可以……
当然某些人认为改子网掩码可以的话，我只能无语……二层不是只认mac么？为什么不行？
资深技术经理
引用:原帖由 欧阳晓晨 于
00:08 发表
二层不是只认mac么？为什么不行？ 自己看看以太网通信原理就知道了
51CTO学院讲师
明显不行啊。看一下OSI的七层模型。
数据封装的时候，是从上向下封装的。如果是跨网络的，是要封装网关的MAC地址的。
只有同一网络的，才会直接封装目标计算机的MAC。
51CTO学院讲师
楼主如果想要实现的话，可以做个单臂路由器，实现不同网段间的路由。
这样组合后，功能上就有点类拟于三层交换机了。
中级工程师
实现通信添加一个路由才行，SERVER2003软路由功能可以实现
中级工程师
需要一台三层设备，你这规模，300块的soho路由器就可以，刷第三方固件，可以用单臂路由（需要路由器支持），也可以双臂路由。用PC双网卡做路由也可以。
当然，当然，没有三层设备是可以的，绝对是可以的，会稍稍复杂，需要手动配路由表和ARP表。
如果没有手工配置，而且没有三层设备，你会发现，数据根本就封装不成（没有ARP，如果配置了默认网关的话，会被发向默认网关，然后数据在传输中被丢弃，不会发给正确的目的地址），且手工配置是双向的。
中级工程师
跨网段，需要网关设备，例如三层或者路由！~~~
同意。。。基础知识 需要牢固谨记播放列表加载中...
正在载入...
分享视频：
嵌入代码：
拍下二维码，随时随地看视频
1.PC间网络互通—二层交换机工作原理
上 传 者：
内容介绍：
1.PC间网络互通—二层交换机工作原理
我来说点啥
版权所有 CopyRight
| 京网文[0号 |
| 京公网安备：
互联网药品信息服务资格证：（京）-非经营性- | 广播电视节目制作经营许可证：（京）字第403号
<img src="" width="34" height="34"/>
<img src=""/>
<li data-vid="">
<img src=""/><i data-vid="" class="ckl_plays">
<img width="132" height="99" src=""/>
在线人数：
<li data-vid="">
<img src=""/><i data-vid="" class="ckl_plays">
<img src="///img/blank.png" data-src=""/>
<img src="///img/blank.png" data-src="http://"/>
<li data-vid="" class="cfix">
src="///img/blank.png" data-src=""/>
<i data-vid="" class="ckl_plays">
<li data-vid="" class="cfix">
src="///img/blank.png" data-src=""/><i data-vid="" class="ckl_plays">
没有数据！
{upload_level_name}
粉丝 {fans_count}
{video_count}
{description}