华为S5700交换机路由问题请教

木易yyd

情况：S5700核心交换机管理Ip:192.168.10.1/24 ，G0/0/1或G0/0/2口用来连防火墙（防火墙地址配192.168.10.100/24） G0/0/3,G0/0/4,G0/0/5,G/0/0/6,G/0/0/23, G0/0/24接汇聚成交换机,现在连上防火墙后，ping不通防火墙。
核心交换机上有3 个VLAN  分别是VLAN 10(管理VLAN) VLAN 20 VLAN 30
做过这样的修改配置命令：int g0/0/2→port link-type access→最后敲port default vlan 10(报错如下：error:the VLAN is already a management-VLAN)
请高手指点应该如何修改？
核心交换机配置如下：
[S5700-hx]display current-configuration  
#
!Software Version V200R001C00SPC300
sysname S5700-hx
#
vlan batch 10 20 30
#
undo http server enable
#
undo nap slave enable
#
dhcp enable
#
vlan 10
description Vlan mange
management-vlan
vlan 20
description Vlan office
vlan 30
description Vlan dormitory
#
ip pool 20
gateway-list 192.168.20.1
network 192.168.20.0 mask 255.255.255.0
excluded-ip-address 192.168.20.2 192.168.20.50
lease day 10 hour 0 minute 0            
dns-list 202.96.128.166 8.8.8.8
#
ip pool 30
gateway-list 192.168.30.1
network 192.168.30.0 mask 255.255.255.0
excluded-ip-address 192.168.30.2 192.168.30.50
lease day 10 hour 0 minute 0
dns-list 202.96.128.166 8.8.8.8
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher %$%$O9hP7mbf4Q#E\vU4j#wX3ypg%$%$
local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
#
interface Vlanif20                        
ip address 192.168.20.1 255.255.255.0
dhcp select global
#
interface Vlanif30
ip address 192.168.30.1 255.255.255.0
dhcp select global
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/5
port link-type trunk
port trunk allow-pass vlan 10 20         
#
interface GigabitEthernet0/0/6
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16           
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
combo-port fiber
port link-type trunk
port trunk allow-pass vlan 10 30
#
interface GigabitEthernet0/0/24
combo-port fiber
port link-type trunk
port trunk allow-pass vlan 10 30
#
interface NULL0                           
#
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/1
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/2

gth

S5700核心交换机管理Ip:192.168.10.1/24

木易yyd

已经解决

yc15998986159

先回复~~~~

yc15998986159

再回复！~ 居然没看明白题目，应该把拓扑贴出来的~

迩逸

我用也是5700.但我是监控上用的

jxnc

jxnc

jxnc

把管理vlan的地址改成另一个网段的就可以了，现在是vlan有问题

快乐每一天

vlan 10
undo management-vlan

jerry_jing

vlan 10
undo management-vlan
就设置称一般VLAN，然后配上地址， 不用单独设置为management-vlan，或者修改端口的模式

应用场景

当用户通过远端网管集中管理设备时，需要在设备上通过VLANIF接口配置IP地址作为设备管理IP，通过管理IP来Telnet到设备上来管理。若设备上其他端口相连的用户加入该VLAN，也可以访问该交换机，增加了交换机的不安全因素。

使用management-vlan命令配置VLAN为管理VLAN后，不允许Access类型和Dot1q-tunnel类型接口加入该VLAN。由于Access类型和Dot1q-tunnel类型通常用于连接用户，限制这两种类型接口加入管理VLAN后，与该端口相连的用户就无法访问该交换机，从而增加了交换机的安全性。

配置影响

配置VLAN为管理VLAN后，加入该VLAN的接口必须为Trunk或Hybrid类型，Access类型和Dot1q-tunnel类型接口不能加入该VLAN。

beyond

学习下吧

ぺ啭裑の楛澀

ぺ啭裑の楛澀

s599959

谢谢分享。