本帖最后由 zhb 于 2019-10-31 15:22 编辑
环境:
客户是二层网络,交换机上划分了几个vlan,各vlan均通过一台华为路由器上网【USG6330】路由器GE1/0/1与交换机相连 接口下起子接口作为各vlan网关
#USG6330接口配置
问题: 客户无法实现,vlan间通讯
检查客户网络,发现并不是所有vlan都不能通讯只有各别vlan存在这个情况
#USG路由表
从USG路由表上我们发现了一个问题
#vlan4 是21位掩码
#经过计算172.18.3.1/21 ===》经过计算主机范围===》172.18.0.1到172.18.7.254
所以在路由表里看到这条直连路由
vlan 2 ===》172.18.0.0/23 vlan 6 ===》172.18.2.0/24
因为IP段规划冲突,从vlan 4到 vlan 2和vlan 6,数据不会去查路由表,只会是二层转发
这完全是IP规划的问题 另外客户还有个很不合理的地方,vlan间路由是在出口路由器上,这样路由器的负载会很大!建议客户重新规划网络,部署三层交换机。
|