求助，主机ping不通网关

小麦0412

如图所示：
主机和路由器接口地址都是同一个网段的。
交换机连接路由器接口为trunk接口，并允许所有vlan通过。
交换机连接主机接口为access接口，vlan2
为什么ping不通呢？
路由器配置：
Router(config)#int fa0/1
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no shu

交换机配置：
Switch(config-if)#int fa0/2
Switch(config-if)#vlan 2
Switch(config-vlan)#name vla2
Switch(config-vlan)#int fa0/2
Switch(config-if)#switchport acc
Switch(config-if)#switchport access vlan 2
Switch(config)#int fa0/1
Switch(config-if)#switchport mode trunk

Switch(config-if)#switchport trunk allowed vlan all

ji359945801

把交换机0/1口改成acc口，放行switchport access vlan 2 就行了

小麦0412

ji359945801 发表于 2015-9-28 15:51
把交换机0/1口改成acc口，放行switchport access vlan 2 就行了

我这么配理论上也没有问题啊，有什么不妥之处吗？

ji359945801

你的路由器配置的是三层口，交换机就要配置成access接口

563146448

小麦0412

ji359945801 发表于 2015-9-28 16:07
你的路由器配置的是三层口，交换机就要配置成access接口

为什么呢？为什么不能配置成trunk口？

ji359945801

trunk模式下，端口用于交换机间连接

啭裑離开

小白过来看看

larry9017

他是按照 单臂路由 方式来配置的

不过，这样的配置，还真的没有配置过，都是通过路由子接口开配置ip地址的

bdc

个人理解：你的实验设计有问题，你属于交换机存在2个vlan在同一网段，那么就引出问题了，你的另一头是路由器你让他接受那个vlan的信息啊，路由器一个接口就是一个vlan。trunk是vlan封装协议。你让一个路由借口接受了2个vlan，所以ping不通。路由划分子接口，让其接受vlan信息，单笔路由实验。

水中的棋手

既然是在一个网段，不需要跨越vlan通信，路由器连接交换机的接口为什么要启用为trunk？你把交换机的两个接口模式都改为access口，由于主机和路由器都在一个网段，就都划到vlan 2中（这个拓扑你就不需要创建vlan，都是默认的vlan 1就行），既然都在同一个网段内通信，不需要网关。此时，路由器可以看作是一台PC。这样肯定能ping通。

kursk

我明白LZ的想法，但是按你的想法是不能配置成功的。其实大家告诉你的是正确能ping通的做法，但是因为没有按照你的思路来，所以你不能理解。

我这个小白给你解释一下。

按照你的思路主机要ping通路由器的f0/1，则数据包要能通过trunk——也就是交换机和路由器之间的网路，问题是交换机和路由器之间的trunk是需要在路由器上设置子接口的(注意与交换机与交换机之间的trunk相区别，后者不需要配置子接口)，因为根据trunk的工作原理，路由器上的子接口要解封turnk上package的tag(也就是untag),然后交给正常的三层处理。

问题就在ip上，因为主机与子接口之间只通过交换机连接，也就应该在同一个网段，但按LZ你的配置，接口也配置成了同一个网段，也就是说子接口与接口的网段相同，这样配置时就会报错：
% 10.1.1.0 overlaps with FastEthernet1/0

所以大家都说你的配置不对，要将交换机上都改成access模式，但其实只要接口和子接口的网段不同，还是可以的，我的配置如下：


路由器
!         
interface FastEthernet1/0
ip address 11.1.1.1 255.255.255.0
duplex auto
speed auto
!         
interface FastEthernet1/0.10
encapsulation dot1Q 10
ip address 10.1.1.1 255.255.255.0
no snmp trap link-status
!         
interface FastEthernet1/0.20
encapsulation dot1Q 20
ip address 20.1.1.1 255.255.255.0
no snmp trap link-status
!         


交换机
!         
interface FastEthernet1/0
switchport access vlan 10
!         
interface FastEthernet1/1
switchport mode trunk
!         
interface FastEthernet1/2
switchport access vlan 20
!

PC1可以ping通路由器的f1/0
PC1> ip 10.1.1.10/24 10.1.1.1
Checking for duplicate address...
PC1 : 10.1.1.10 255.255.255.0 gateway 10.1.1.1

PC1> ping 10.1.1.1
84 bytes from 10.1.1.1 icmp_seq=1 ttl=255 time=15.600 ms
84 bytes from 10.1.1.1 icmp_seq=2 ttl=255 time=15.600 ms
84 bytes from 10.1.1.1 icmp_seq=3 ttl=255 time=15.600 ms
84 bytes from 10.1.1.1 icmp_seq=4 ttl=255 time=15.600 ms
84 bytes from 10.1.1.1 icmp_seq=5 ttl=255 time=15.600 ms

PC1> ping 11.1.1.1
84 bytes from 11.1.1.1 icmp_seq=1 ttl=255 time=11.001 ms
84 bytes from 11.1.1.1 icmp_seq=2 ttl=255 time=9.001 ms

dingjerry

楼主，你的其实就是如何配置单臂路由器。  这里有实例：

w w w.jb51.net/network/63999.html

把www中间的空格去掉就可以访问了。