求解

游戏而已

SW是三层交换机，并且有VLAN 1 VLAN 2
VLAN 1 网关是192.168.1.94/27
VLAN 2 网关是192.168.2.1 /24
SW有默认路由指向路由器，路由器也有192.168.0.0/16的路由指向SW，并且有默认路由指向外网，路由器做了192.168.0.0/16的NAT
VLAN 1 2 正常上网
主机的网络信息
IP 192.168.1.68
子网 255.255.255.224
网关 192.168.1.94
主机属于VLAN 1能上网
现在把该主机划分到VLAN 2主机信息改为
IP 192.168.2.68
子网掩码 255.255.255.224
网关 192.168.1.9
问主机现在能不能上网   为什么    求详解

尛爺じ☆詪壞

最后的网关不对！应为192.168.2.1

游戏而已

尛爺じ☆詪壞 发表于 2014-7-2 09:43
最后的网关不对！应为192.168.2.1

结果是能上网   

pigliangliang

配置信息贴上来

24K

把 代理ARP 关了试试

游戏而已

pigliangliang 发表于 2014-7-2 12:45
配置信息贴上来

这是一道面试题  就这些  

pigliangliang

第一个问题是：该主机配置的网关192.168.1.9个人认为肯定是不对的，抛开其他的配置，如果说这么做可以上网，那问题是该vlan下的某个端口出现的问题，可能是逻辑上的环路。我之前遇到过一个问题就是在某个vlan下配置其对应的ip结果网络不通，换个其他vlan的ip结果立刻ping通。后来我发现如果把该vlan下的某个端口shutdown后，配置该vlan的ip，网络是通，只要这个端口加进vlan，网络立刻不通。知道现在我也不知道是什么原因。
第二：该面试的题目其实是很清晰的网络架构。sw有志向router的路由，router有志向sw的路由，这条路由保证内网设备的访问。就是说从pc可以访问sw，router。router有外网的路由同时要有snat来保证访问internet。
这样的配置基本就解决了 一个网络的连通性问题。如果有外网要访问内网的router和sw就要做dnat把设备映射出去。
本题是不是vlan2的网关也是。1.94.？？？不同vlan共用网关。

q0066421

我的理解：
主机在指定网关后，会主动发送arp请求网关ip地址对应mac地址。
三交收到后，因为不是本网段，会以自己mac地址做代理回复。这样，主机上就有了网关ip  vlan2 mac的arp条目，所有上网流量的目的mac都封vlan2的mac。
三交收到这些包，2层mac是自己，就会转给svi也就是3层处理，根据路由转发，就通了。
没细想，抛砖引玉，别太当真。

尛爺じ☆詪壞

昨天题目看错了，其实这个题目如果没有第一步操作，是一定不会通的，有了第一步操作后，你在和外网发起连接时，你的主机就已经有了该外网地址arp表项，主机在向外网发包时，先检查时候有该外网地址的arp表项，结果是有的，数据包进行封装时所对应的目的mac地址就是vlan1的mac地址，而不是vlan2,只有在你去往pc没有的arp表项时，才会不通！