悬赏50分：Cisco上配个VLAN间通信怎么这么难

蓝爸爸

有个3750交换机，要求很简单，就是配两个VLAN，然后两个VLAN间可以通信，折腾了一天死活就是不能互通。那个高人给支个招。

已经做过的尝试：
1. ip routing已经打开
2. 每个VLAN上只需要一个物理port，switchport trunk和access都试过了。
3. 做了ACL，允许一个VLAN的子网访问另一个VLAN的子网，一边ip access-group xxxxx out，另一边in。
4. 配ACL以及VLAN IP地址的时候，子网掩码到底是255.255.255.0还是0.0.0.255？我看前面的zero-subnet是开着的，但输入255.255.255.0也没见错误提示。
5. 因为每个VLAN只需要一个物理端口（连到另外的switch上），按说routed port就行。试过了，还是不能互相访问。
Google上能搜到很多参考配置，都很简单啊，就是把VLAN配上，指定端口和IP地址后，说就可以互相通信了。彻底out of idea了，头大。

[ 本帖最后由 bulaohu 于 2010-7-5 22:23 编辑 ]

jazzxu

建议把show run贴出来

coolioo

网线坏了吧

xzjleo

建议
1/ 先把ACL去掉，先搞通两个VLAN
2/ 检查两边的PC有没有设置gateway指向3750 的 VLAN IP

bulaohu

ditto, 先把running config 贴出来大家才好给你看看

teltell

gateway 配置了吗?

蓝爸爸

gateway配了。肯定不是网线的问题，从两个测试电脑都可以直接telnet进3750。刚开始就是没加ACL，不行。

相关配置配置如下。其它的垃圾就不用贴了。两个VLAN分别在13、15端口上。GigabitEthernet接口那部分是Cisco的GUI自动生成的，端口类型GUI上选的是routed port，但机子里面实际成了trunk。



Building configuration...

Current configuration : 7401 bytes
!
! Last configuration change at 12:25:13 UTC Mon Jul 5 2010
! NVRAM config last updated at 12:28:03 UTC Mon Jul 5 2010
!

version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname test-switch
!
enable secret 5 $1$/NzD$te5pzeMBelPdO1IqCtneE/
!
no aaa new-model
clock timezone UTC 10
clock summer-time UTC recurring last Sun Oct 2:00 last Sun Mar 3:00
switch 1 provision ws-c3750g-24t
system mtu routing 1500
ip subnet-zero
ip routing
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending



interface GigabitEthernet1/0/13
switchport trunk encapsulation dot1q
switchport trunk native vlan 13
switchport mode trunk
mls qos trust dscp
macro description cisco-router
auto qos voip trust
spanning-tree portfast trunk
spanning-tree bpduguard enable


interface GigabitEthernet1/0/15
switchport trunk encapsulation dot1q
switchport trunk native vlan 15
switchport mode trunk
mls qos trust dscp
macro description cisco-router
auto qos voip trust
spanning-tree portfast trunk
spanning-tree bpduguard enable


interface Vlan13
ip address 10.22.160.1 255.255.255.0
ip access-group test-acl out
!
interface Vlan15
ip address 172.16.160.1 255.255.255.0
ip access-group test-acl in


ip access-list extended test-acl
permit ip any any
permit icmp any any

[ 本帖最后由 蓝爸爸 于 2010-7-5 17:04 编辑 ]

zhongbingo

不要Access-group应该就行了吧
好像interface没有UP

蓝爸爸

原帖由 zhongbingo 于 2010-7-5 17:10 发表
不要Access-group应该就行了吧
好像interface没有UP

刚开始就是没配ACL，不通。我记不起来有没有no shutdown，不过既然接在两个口上的测试电脑都能telnet进去，没有理由接口没up吧。

cannysh

先试试trunk allow vlan 13,15

hchen02

2个端口配成trunk怎么能通呢？配成ip端口，配上ip地址，写静态路由，或者开启rip，还有你的3750有没有路由功能？好像老版本的，3750E才有，如果新的好像可以。show version看一下，如果不支持路由，先刷一个版本

[ 本帖最后由 hchen02 于 2010-7-5 20:07 编辑 ]

ilchocolate

vlan13,  和15在配置里面没有看见阿， 因该在配置里面有类似的
vlan13
name....
!
vlan15
name...
!
的配置

蓝爸爸

原帖由 hchen02 于 2010-7-5 20:04 发表
2个端口配成trunk怎么能通呢？配成ip端口，配上ip地址，写静态路由，或者开启rip，还有你的3750有没有路由功能？好像老版本的，3750E才有，如果新的好像可以。show version看一下，如果不支持路由，先刷一个版本

Show version如何看是否有路有功能？是看型号名吗？显示的是WS-C3750G-24T。

ilchocolate

C3750G是带路由功能的，你不是连ip routing都启动了吗

蓝爸爸

原帖由 hchen02 于 2010-7-5 20:04 发表
2个端口配成trunk怎么能通呢？配成ip端口，配上ip地址，写静态路由，或者开启rip，还有你的3750有没有路由功能？好像老版本的，3750E才有，如果新的好像可以。show version看一下，如果不支持路由，先刷一个版本

配成ip端口是不是就是所谓的routed port，用no switchport命令，然后指定ip地址？我其实就是希望这样的类似于纯router的配置，可还是不通啊。测试电脑的ip地址在端口的子网范围内，不需要静态路由吧。开启rip没试，这就去试。

测试配置如下。2、3端口上各接了个电脑，ip地址确认在2、3端口的子网覆盖范围内，gateway设置正确。测试电脑和gateway之间互相Ping没问题。
interface GigabitEthernet1/0/2
no switchport
ip address 192.168.2.254 255.255.255.0
!
interface GigabitEthernet1/0/3
no switchport
ip address 192.168.3.254 255.255.255.0
!

[ 本帖最后由 蓝爸爸 于 2010-7-5 20:59 编辑 ]

ios

it could be the firewall on the pc.
could you ping 192.168.3.254 from the pc in 192.168.2.x/24 subnet ?
could you ping 192.168.2.254 from the pc in 192.168.3.x/24 subnet ?

ios

the configure is not so complicated if use vlan configure.

interface GigabitEthernet1/0/13
switch port
sw ac vlan 13
no sh

interface GigabitEthernet1/0/15
switch port
sw ac vlan 15
no sh

interface Vlan13
ip address 10.22.160.1 255.255.255.0
no sh
!
interface Vlan15
ip address 172.16.160.1 255.255.255.0
no sh

please configure, if there are no vlan 13 and 15 in "sh vlan" output
vlan 13
vlan 15

xzjleo

also

interface G0/13
switchport mode access

interface G0/15
switchport mode access

degra

原帖由 蓝爸爸 于 2010-7-5 20:56 发表


配成ip端口是不是就是所谓的routed port，用no switchport命令，然后指定ip地址？我其实就是希望这样的类似于纯router的配置，可还是不通啊。测试电脑的ip地址在端口的子网范围内，不需要静态路由吧。开启rip没试 ...

把电脑的 ipconfig /all 也paste 出来

ios

and "route print" from the two pc.

degra

and show ip int brief on cat3750

bulaohu

蓝爸爸人缘好，这么多高手都来帮忙了

蓝爸爸

原帖由 ios 于 2010-7-5 21:10 发表
the configure is not so complicated if use vlan configure.

interface GigabitEthernet1/0/13
...
...

试验了下，配置如下：
interface GigabitEthernet1/0/13
switchport access vlan 13
switchport mode access
!
interface GigabitEthernet1/0/14
!
interface GigabitEthernet1/0/15
switchport access vlan 15
switchport mode access
!
。。。
interface Vlan13
ip address 10.22.160.1 255.255.255.0
!
interface Vlan15
ip address 172.16.160.1 255.255.255.0
!

show vlan输出如下：
Vlan13 is up, line protocol is up
  Internet address is 10.22.160.1/24
  Broadcast address is 255.255.255.255
  Address determined by setup command
  MTU is 1500 bytes
  Helper address is not set
  Directed broadcast forwarding is disabled
  Outgoing access list is not set
  Inbound  access list is not set
  Proxy ARP is enabled
  Local Proxy ARP is disabled
  Security level is default
  Split horizon is enabled
  ICMP redirects are always sent
  ICMP unreachables are always sent
  ICMP mask replies are never sent
  IP fast switching is enabled
  IP CEF switching is enabled
  IP CEF switching turbo vector
  IP multicast fast switching is enabled
  IP multicast distributed fast switching is disabled
  IP route-cache flags are Fast, CEF
  Router Discovery is disabled
  IP output packet accounting is disabled
  IP access violation accounting is disabled
  TCP/IP header compression is disabled
  RTP/IP header compression is disabled
  Probe proxy name replies are disabled
  Policy routing is disabled
  Network address translation is disabled
  WCCP Redirect outbound is disabled
  WCCP Redirect inbound is disabled
  WCCP Redirect exclude is disabled
  BGP Policy Mapping is disabled
Vlan15 is up, line protocol is up
  Internet address is 172.16.160.1/24
  Broadcast address is 255.255.255.255
  Address determined by setup command
  MTU is 1500 bytes
  Helper address is not set
  Directed broadcast forwarding is disabled
  Outgoing access list is not set
  Inbound  access list is not set
  Proxy ARP is enabled
  Local Proxy ARP is disabled
  Security level is default
  Split horizon is enabled
  ICMP redirects are always sent
  ICMP unreachables are always sent
  ICMP mask replies are never sent
  IP fast switching is enabled
  IP CEF switching is enabled
  IP CEF switching turbo vector
  IP multicast fast switching is enabled
  IP multicast distributed fast switching is disabled
  IP route-cache flags are Fast, CEF
  Router Discovery is disabled
  IP output packet accounting is disabled
  IP access violation accounting is disabled
  TCP/IP header compression is disabled
  RTP/IP header compression is disabled
  Probe proxy name replies are disabled
  Policy routing is disabled
  Network address translation is disabled
  WCCP Redirect outbound is disabled
  WCCP Redirect inbound is disabled
  WCCP Redirect exclude is disabled
  BGP Policy Mapping is disabled
。。。
GigabitEthernet1/0/13 is up, line protocol is up
  Inbound  access list is not set
。。。
GigabitEthernet1/0/15 is up, line protocol is up
  Inbound  access list is not set

蓝爸爸

原帖由 bulaohu 于 2010-7-5 21:26 发表
蓝爸爸人缘好，这么多高手都来帮忙了

太谢谢各位了。
这两天家里忙的要命，明天木匠要上门做隔断，请了天假，但答应了老板周三就要把3750带到机房去安装。白天没搞定，晚上把3750抱回家继续折腾。明天估计还得抽时间折腾。不过经过各位高手指导，受益匪浅啊。
等结贴的时候逐个加分。分分不多，只有可怜的9分可以加啊！版主到时候能不能帮忙给赞助？

蓝爸爸

原帖由 ios 于 2010-7-5 21:18 发表
and "route print" from the two pc.

针对最新的Vlan13、15的配置，两个测试电脑的route print如下。红色为gateway，蓝色为本机ip地址。估计灌版想看ipconfig -all的输出也主要是看这两个ip地址。

10.22.160.0/24子网：
===========================================================================
Interface List
11...00 24 54 10 ae 05 ......Marvell Yukon 88E8040 PCI-E Fast Ethernet Cont
  1...........................Software Loopback Interface 1
20...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
19...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      10.22.160.1     10.22.160.33     21
      10.22.160.0    255.255.255.0         On-link      10.22.160.33    276
     10.22.160.33  255.255.255.255         On-link      10.22.160.33    276
    10.22.160.255  255.255.255.255         On-link      10.22.160.33    276
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      10.22.160.33    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      10.22.160.33    276
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
          0.0.0.0          0.0.0.0       10.80.51.1       1
          0.0.0.0          0.0.0.0      10.22.160.1       1
===========================================================================

IPv6 Route Table
===========================================================================
Active Routes:
If Metric Network Destination      Gateway
  1    306 ::1/128                  On-link
11    276 fe80::/64                On-link
11    276 fe80::140b:7cc8:2c90:e36a/128
                                    On-link
  1    306 ff00::/8                 On-link
11    276 ff00::/8                 On-link
===========================================================================
Persistent Routes:
  None

172.16.160.0/24子网：
===========================================================================
Interface List
11...00 15 c5 a4 b9 e1 ......Broadcom 440x 10/100 Integrated Controller
  1...........................Software Loopback Interface 1
21...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0     172.16.160.1    172.16.160.33    276
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      169.254.0.0      255.255.0.0         On-link     172.16.160.33    306
  169.254.255.255  255.255.255.255         On-link     172.16.160.33    276
     172.16.160.0    255.255.255.0         On-link     172.16.160.33    276
    172.16.160.33  255.255.255.255         On-link     172.16.160.33    276
   172.16.160.255  255.255.255.255         On-link     172.16.160.33    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link     172.16.160.33    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link     172.16.160.33    276
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
      169.254.0.0      255.255.0.0      10.80.51.62       1
          0.0.0.0          0.0.0.0     172.16.160.1  Default
===========================================================================

IPv6 Route Table
===========================================================================
Active Routes:
If Metric Network Destination      Gateway
  1    306 ::1/128                  On-link
11    276 fe80::/64                On-link
11    276 fe80::a991:c8a3:c0ac:b3e7/128
                                    On-link
  1    306 ff00::/8                 On-link
11    276 ff00::/8                 On-link
===========================================================================
Persistent Routes:
  None

[ 本帖最后由 蓝爸爸 于 2010-7-5 22:09 编辑 ]

bulaohu

原帖由 蓝爸爸 于 2010-7-5 22:03 发表


太谢谢各位了。
这两天家里忙的要命，明天木匠要上门做隔断，请了天假，但答应了老板周三就要把3750带到机房去安装。白天没搞定，晚上把3750抱回家继续折腾。明天估计还得抽时间折腾。不过经过各位高手指导，受 ...

没问题，现在悬赏，第一个帮助蓝爸爸搞定的同学加50分

蓝爸爸

确认应该不是测试电脑上gateway的问题，如果tracert一下，能看到第一跳确实是送给3750了，然后第二跳就超时。

bulaohu

what's the output of "tracert 172.16.160.33" from the machine that has 10.22.160.33?

bluesummer

借孩儿她妈妈的分分都送光了，明天继续向各位好心的高手致谢。
---------
蓝爸爸留

[ 本帖最后由 bluesummer 于 2010-7-5 22:30 编辑 ]

蓝爸爸

原帖由 bulaohu 于 2010-7-5 22:22 发表
what's the output of "tracert 172.16.160.33" from the machine that has 10.22.160.33?

Tracing route to 172.16.160.33 over a maximum of 30 hops

  1     1 ms    <1 ms     1 ms  10.22.160.1
  2     *        *        *     Request timed out.
  3  ^C