请教大家一个VLan问题，为什么vlan设IP后能相互ping通，谢谢？

许如生

问题：HCL模拟器为三层的交换机，当我配置好后，在没有给vlan10 与 vlan20设置IP时，这两个vlan之间不能相互ping通。 当我把vlan10设置为192.168.10.1 vlan20设置成192.168.20.1，这时只要再把pc1和pc3网关设置为192.168.10.1  ，把pc2和pc4设置网关为192.168.20.1，设置完后192.168.10.0网段就可以与192.168.20.0的网段相互ping通。做vlan不是逻辑上隔离了么。这是为什么？

配置环境如下图()
划分两个vlan(分别为vlan10 vlan20)
vlan10 有pc1:192.168.10.2  与pc3:192.168.10.3
vlan20 有pc2:192.168.20.2  与pc4:192.168.20.3

dhcp01

配置命令如下：
sw01
<H3C>sys
[H3C]sysname sw01
[sw01]vlan 10
[sw01]vlan 20
[sw01-vlan20]quit
接口划分到vlan 10下
[sw01]interface g1/0/10
[sw01-GigabitEthernet1/0/10]port access vlan 10

接口划分到vlan 20下
[sw01-GigabitEthernet1/0/10]interface g1/0/11
[sw01-GigabitEthernet1/0/11]port access vlan 20

GE_0/1为中继口
[sw01-GigabitEthernet1/0/11]interface g1/0/1
[sw01-GigabitEthernet1/0/1]port link-type trunk
[sw01-GigabitEthernet1/0/1]port trunk permit vlan 10 20


sw02
<H3C>sys
[H3C]sysname sw02
[sw02]vlan 10
[sw02]vlan 20
[sw02-vlan20]quit
接口划分到vlan 10下
[sw02]interface g1/0/12
[sw02-GigabitEthernet1/0/12]port access vlan 10

接口划分到vlan 20下
[sw02-GigabitEthernet1/0/13]interface g1/0/11
[sw02-GigabitEthernet1/0/13]port access vlan 20

GE_0/1为中继口
[sw02-GigabitEthernet1/0/11]interface g1/0/1
[sw02-GigabitEthernet1/0/1]port link-type trunk
[sw02-GigabitEthernet1/0/1]port trunk permit vlan 10 20

这里vlan 10与vlan20电脑不能ping通。。在vlan10里的pc之间是能通

接着 我配置vlan 10 IP地址为：192.168.10.1/24
[sw01]interface vlan 10

[sw01-Vlan-interface10]ip address 192.168.10.1 24

[sw01-Vlan-interface10]interface vlan 20

[sw01-Vlan-interface20]ip address 192.168.20.1 24


做完如下操作后。
为什么PC1:192.168.10.2 的电脑能和pc2:192.168.20.2 电脑ping通，也可以和PC4：192.168.20.3的电脑通?
查看路由表如下：
[sw01]display ip routing-table

Destinations : 16       Routes : 16

Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.0/32       Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
192.168.10.0/24    Direct  0   0           192.168.10.1    Vlan10
192.168.10.0/32    Direct  0   0           192.168.10.1    Vlan10
192.168.10.1/32    Direct  0   0           127.0.0.1       InLoop0
192.168.10.255/32  Direct  0   0           192.168.10.1    Vlan10
192.168.20.0/24    Direct  0   0           192.168.20.1    Vlan20
192.168.20.0/32    Direct  0   0           192.168.20.1    Vlan20
192.168.20.1/32    Direct  0   0           127.0.0.1       InLoop0
192.168.20.255/32  Direct  0   0           192.168.20.1    Vlan20
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

anubis_amon

把三层交换机路由功能关了就不通了。有路由当然能通。

许如生

谢谢。。回复！

许如生

谢谢。。高手的回复！

Jackie.lo

进来学习一下

ellis712

Vxianyu

数据包被路由到其他网段了啊，三层交换机已经成为了一台类似路由器了。

duanhl

这个是初学者碰到的问题，搞清楚“二层”和“三层”这个两个定义就好了