在交换机上划分VLAN后,不能访问外网,怎么回事

2021-09-10 09:23发布

13条回答
夏虫语冰
2021-09-15 11:32

三个问题:
1、图中标注的IP网段划分有问题。vlan100使用172.16.1.1 255.255.252.0 那么vlan100的IP取值范围是172.16.0.0--172.16.3.255 会和路由器接口、vlan200的IP范围重合。
2、两个vlan的计算机没有到外网的路由。应该在交换机是配置默认路由。神州数码的命令不太清楚。思科的命令参考一下:
sw>en
sw#conf t
sw(config)#ip rou 0.0.0.0 0.0.0.0 172.16.0.1 (前边的两段0是固定模式,代表任意IP,后面的172.16.0.1是路由器的LAN口IP)
3、交换机的vlan1接口配置要IP
解决步骤:
1、重新规划IP
建议:交换机vlan1接口IP为172.16.254.2 255.255.255.252
路由器vlan1接口IP为172.16.254.1 255.255.255.252
vlan100接口IP为172.16.0.1 255.255.252.0
vlan200接口IP为172.16.4.1 255.255.252.0
2、在交换机上配置默认路由。参考看上面,具体命令可看神州数码设备的命令手册。
3、将交换机和路由器互联接口(e/0/50)改为access端口,加入到vlan1中
4、路由器配置。这个型号的路由器应该自动启用NAT功能了,就不要配置了。

一周热门 更多>