Cisco VLAN互访问题

kevin9886

求助，遇到一个问题。如附件图片中。
PC1在VLAN 10 中，IP地址是10.0.*  网关是VLAN 10中一台路由地址。
PC3是VLAN 12 中，IP地址是10.2.*  网关是10.2.0.1
PC1 子网掩码设成16位，就无法访问PC3. 如果掩码为8位，就可以访问PC3
Tracert PC3时，第一跳地址不是网关，而是10.0.0.1
哪位帮我解释下。
VLAN 10 和12之间通讯，不是要通过路由，也就是需要网关。但PC3的网关是路由器，并不是找的10.0.0.1
还是说PC1找了路由器，然后路由器查看路由表，并把数据转发给了10.0.0.1。再传到PC1的，这样的话，Tracert PC3时，第一跳地址应该不是10.0.0.1
希望我上面的解释大家能看懂！谢谢

无洺

楼主你好，不同VLAN在三层交换机通信是通过ip routing，即三层路由实现的。当你PC1掩码为8时，由于你三层交换机中interface vlan10和int vlan12的掩码为16，相当于你pc1的子网，去vlan12的包到达交换机，发现目的VLAN12在你子网中，包就不转发给PC1网关，转而交给int vlan10处理。当PC1掩码为16时，由于VLAN12不再是你的子网，交换机就发给网关，网关路由器配置了默认路由发往192.168.1.1，那边的路由发现去10网段该往回走，但是你网关路由器掩码为16，即直连网段为10.0，不知道10.2在哪，所以开始在两个路由器间打环了，tracert检查下即可。解决办法：将网关路由器10.0.0.254掩码设为8即可

mickjin02

你的VLAN10 遮罩8 會涵蓋遮罩16
這IP應該不行吧  把VLAN10 遮罩改成16

Selvador

10.2.0.1和10.1.0.1和10.0.0.1分别落在哪个设备上？

asd379762019

首先 你三层交换机上配地址了么 你没说

Rockyw

各设备的具体配置是怎样的？

kevin9886

Selvador 发表于 2015-12-7 19:18
10.2.0.1和10.1.0.1和10.0.0.1分别落在哪个设备上？

核心三层交换机上面

kevin9886

asd379762019 发表于 2015-12-7 21:19
首先 你三层交换机上配地址了么 你没说

三层交换机上，只做了三个VLAN，然后配置了VLANIP（等于各VLAN的网关）。开启了ip routing
其它没有任何设定

kevin9886

无洺 发表于 2015-12-7 22:20
楼主你好，不同VLAN在三层交换机通信是通过ip routing，即三层路由实现的。当你PC1掩码为8时，由于你三层交 ...

谢谢，回答这么多内容！
在生产环境，这样的路由环路，会对网络产生很大影响么？
一开始我只是想让PC1能在访问内网（PC3）的同时，也能访问外网地址！

无洺

实际中，环路主要是导致部分主机网络不通，然后环路会导致带宽的浪费，甚至严重时会导致企业网络瘫痪。当你需求明确后，在实施过程中注意检查下你的设计方案。