我的是H3C S5120 EI，在这个交换机上划了4个VLAN，划好后，VLAN之间不能互相访问，但是需要VLAN之间能互

Posted 2023-05-10

我的是H3C S5120 EI，在这个交换机上划了4个VLAN，划好后，VLAN之间不能互相访问，但是需要VLAN之间能互访，需要怎么设置，命令？
VLAN1：192.168.1.0/24 网关：192.168.1.2
VLAN2：192.168.2.0/24 网关：192.168.2.2
VLAN3：192.168.3.0/24 网关：192.168.3.2
VLAN4：192.168.4.0/24 网关：192.168.4.2
VLAN之间不能互访访问，计算机接在VLAN1中，无法Ping通其它VLAN的网关

默认情况下是能互通的，
做个静态路由，如你与上层连接的设备地址为192.168.1.1,
ip route 0.0.0.0 0.0.0.0 192.168.1.1
在上层设备上作个回程路由 192.168.0.0 192.168.1.2（vlan1设备与上层设备相连）追问

设置了，现在的问题是VLAN之间不通

参考技术A 先确认一下vlan间有路由吗？
另外，网关是建立在SVI接口上的，这一设置是否正确？追问

在路由表中没有默认的VLAN间路由，我手动添加则添加不上，提示下一跳地址不正确。

追答

SVI接口设置地址了吗？
查看一下display ip int br中vlanif的地址是否对应到了相应的vlan上面

思科在交换机上寻找终端连接的物理接口

用户环境：
汇聚采用的是思科的3650交换机，接入用的是思科的2960X交换机，现在已知一个用户的IP地址是10.130.69.7，要求找到这个用户在交换机上连接的物理接口。

查找方法：
1、首先通过show arp命令查看10.130.69.7这个IP地址对应的MAC地址是多少。如下：
SWD_Core_001#sh arp | in 10.130.69.7
Internet 10.130.69.7 0 00a8.59f7.4de0 ARPA Vlan12

2、通过过show mac address命令查看这个MAC地址是从哪个接口上来的。如下：
SWD_ACCESS_2F_001#sh mac address | in 00a8.59f7.4de0
12 00a8.59f7.4de0 DYNAMIC Gi2/0/23
3、通过上面的命令我们可以看到这个00a8.59f7.4de0这个MAC是从G2/0/23上来的。我们通过show cdp nei查看，发现G2/0/23连接的是SWA_ACCESS_2F_005，如下：
SWD_ACCESS_2F_001#sh cdp nei
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone,
D - Remote, C - CVTA, M - Two-port Mac Relay

Device ID Local Intrfce Holdtme Capability Platform Port ID

SWA_ACCESS_3F_001
Gig 2/1/2 150 S I WS-C2960X Gig 1/0/49
SWA_ACCESS_2F_001
Gig 2/0/21 179 S I WS-C2960X Gig 1/0/48
SWA_ACCESS_2F_004
Gig 1/0/22 147 S I WS-C2960X Gig 1/0/48
SWA_ACCESS_2F_005
Gig 2/0/23 173 S I WS-C2960X Gig 1/0/45

4、查找到SWA_ACCESS_2F_005的IP地址，并登录。再次使用show mac address查看这个MAC，结果发现这个MAC是从G1/0/46上来的。
SWD_ACCESS_2F_001#10.130.65.9
Trying 10.130.65.9 ... Open
User Access Verification
Password:
SWA_ACCESS_2F_005>en
Password:
SWA_ACCESS_2F_005#sh mac address-table | in 00a8.59f7.4de0
12 00a8.59f7.4de0 DYNAMIC Gi1/0/46

5、查看G1/0/46的配置，发现该接口是一个trunk口，于是再次使用show cdp nei查看，发现G1/0/46连接是SWA_ACCESS_2F_006。
SWA_ACCESS_2F_005#sh run int g1/0/46
Building configuration...

Current configuration : 62 bytes
!
interface GigabitEthernet1/0/46
switchport mode trunk
end

SWA_ACCESS_2F_005#sh cdp nei
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone,
D - Remote, C - CVTA, M - Two-port Mac Relay

Device ID Local Intrfce Holdtme Capability Platform Port ID
SWA_ACCESS_2F_008
Gig 1/0/48 166 S I WS-C2960X Gig 1/0/24
SWA_ACCESS_2F_009
Gig 1/0/44 177 S I WS-C2960X Gig 1/0/24
SWA_ACCESS_2F_006
Gig 1/0/46 122 S I WS-C2960X Gig 1/0/48
Total cdp entries displayed : 3

6、查看SWA_ACCESS_2F_006的IP地址，并登录，登录之后使用show mac address查看，显示该MAC是从G1/0/35上来的。查看G1/0/35的配置，该接口是一个普通的接入接口
SWA_ACCESS_2F_005#10.130.65.10
Trying 10.130.65.10 ... Open
User Access Verification
Password:
SWA_ACCESS_2F_006>en
Password:
SWA_ACCESS_2F_006#sh mac address-table | in 00a8.59f7.4de0
12 00a8.59f7.4de0 DYNAMIC Gi1/0/35
SWA_ACCESS_2F_006#sh run int g1/0/35
Building configuration...

Current configuration : 140 bytes
!
interface GigabitEthernet1/0/35
switchport access vlan 12
switchport mode access
switchport voice vlan 30
end

7、走到这里，我们已经查找完成了，10.130.69.7这个IP地址连接到了交换机SWA_ACCESS_2F_006的第35个口上。

说明：虽然上面的操作没有什么难度，但是在实际工作中却会经常用到。