同一个Pvlan下不同的community vlan之间的主机能不能进行相互访问？？？

FriendLey

三层交换机配置，能不能让同一主vlan下的不同community vlan 之间的主机相互访问？？今天在实验室试了一下，SVI和单臂路由都不行，但我不理解为什么单臂路由也不行，求指教。{:soso_e154:}

zhangyapeng

{:soso_e100:}

乱了江湖

community VLAN可以同处于相同community VLAN的 community port 通信
也可以与pVLAN中的promiscuous端口通信

对么？ 我很久不看了

FriendLey

乱了江湖 发表于 2013-10-28 14:03
community VLAN可以同处于相同community VLAN的 community port 通信
也可以与pVLAN中的promiscuous端口通信 ...

嗯嗯，你说的是对的，但是我想让不同的community vlan进行通信，不知道能不能实现，SVI和单臂路由都不行！很疑惑为什么单臂路由不行。。

乱了江湖

FriendLey 发表于 2013-10-28 21:54
嗯嗯，你说的是对的，但是我想让不同的community vlan进行通信，不知道能不能实现，SVI和单臂路由都不行！ ...

我没试过……虽然我觉得可以……  好久不做了  我觉得我废了……关注你的实验结果 嗯

Reni

乱了江湖 发表于 2013-10-29 09:06
我没试过……虽然我觉得可以……  好久不做了  我觉得我废了……关注你的实验结果 嗯

你都是一个主vlan，网段也该一样，怎么去求助于网关？

乱了江湖

Reni 发表于 2013-10-29 09:35
你都是一个主vlan，网段也该一样，怎么去求助于网关？

没看清 是同一个Pvlan之下啊  只看大楼主一直强调他做了路由

乱了江湖

Reni 发表于 2013-10-29 09:35
你都是一个主vlan，网段也该一样，怎么去求助于网关？

这里的隔离产生的都是二层隔离对吧  三层不可以么头大了

乱了江湖

Reni 发表于 2013-10-29 09:35
你都是一个主vlan，网段也该一样，怎么去求助于网关？

你说得网段  我总觉得 这里是讨论二层端口属性 与你接入的电脑设置什么网段 是否划分子网什么的没什么关系

乱了江湖

Reni 发表于 2013-10-29 09:35
你都是一个主vlan，网段也该一样，怎么去求助于网关？

不太清楚楼主的这个想法的意义 但是我理解的是 他把两个同一Pvlan下的community VLAN下的注意分配在了不同网段  然后在三层做单臂（也就是网关不同），想在二层隔离的情况下，实验三层互通。

这个做法没什么意义，但是我觉得可以通啊……

二层隔离三层互通 是可以的我记得 例如ping

Reni

乱了江湖 发表于 2013-10-29 09:46
这里的隔离产生的都是二层隔离对吧  三层不可以么头大了

switch之外看来这都是同一vlan内都，也不该插手吧？
不过我也想了一下，要是一个口配两个IP的话好像确实可能通，主vlan号的口

乱了江湖

Reni 发表于 2013-10-29 09:58
switch之外看来这都是同一vlan内都，也不该插手吧？
不过我也想了一下，要是一个口配两个IP的话好像确实 ...

不同 报文转过过程中 我发送的三层报文  首先检查的是是否在同一网段  不同就扔给网关

这里检查的不是MAC  之后的转发应该由网关和路由完成  所以我觉得这种二层隔离下 实现三层转发没有问题。

我没自己做过 现在没环境比较囧

二层隔离的时候检查的MAC 或者MAC和VLAN ID，跟这个过程没有牵连吧？

Reni

乱了江湖 发表于 2013-10-29 10:14
不同 报文转过过程中 我发送的三层报文  首先检查的是是否在同一网段  不同就扔给网关

这里检查的不是MA ...

他这要求就得是一个VLAN内两套IP两个网关，多少见啊
我也理解你说的，只是一直感觉同一VLAN内该是一套ip一个网关，这条件下不成吧？

Reni

乱了江湖 发表于 2013-10-29 10:14
不同 报文转过过程中 我发送的三层报文  首先检查的是是否在同一网段  不同就扔给网关

这里检查的不是MA ...

SVI/路由口配双地址，是这样搞么

FriendLey

Reni 发表于 2013-10-29 09:35
你都是一个主vlan，网段也该一样，怎么去求助于网关？

嗯嗯，对于三层交换机来说只有一个vlan,应该要设置成一个网段。所以不能通过SVI进行三层路由！