思科二层交换机必须设置默认网关吗？

daqindiguo

请教个小问题：一台三层交换机连着几台二层交换机，连接端口类型为trunk(dot1q)，三层上划分好了vlan，每个vlan设置了对应的三层vlanif地址，并开启ip routing，二层交换机上vlan与三层同步(三层vtp server，二层vtp client)，各台交换机上的vlan1作为管理vlan，添加ip地址并且都在一个网段(1.0.0.X)，把二层上的端口分别划入不同vlan，实测各vlan间可以互通，那么有必要在二层交换机上再配上ip default-gateway吗？

jackyduys

远程管理用的

ackca

那只是用于远程管理交换机的，没别的用

daqindiguo

ackca 发表于 2016-9-22 22:28
那只是用于远程管理交换机的，没别的用

ip default-gateway是作远程管理用的？就是说不配也行呗？反正每台设备的vlan1都有ip，都可以远程访问到

daqindiguo

jackyduys 发表于 2016-9-22 22:27
远程管理用的

ip default-gateway是作远程管理用的？就是说不配也行呗？反正每台设备的vlan1都有ip，都可以远程访问到

imwhoe

daqindiguo 发表于 2016-9-22 22:50
ip default-gateway是作远程管理用的？就是说不配也行呗？反正每台设备的vlan1都有ip，都可以远程访问到

确切的说，如果PC和交换机都处在默认的vlan1里，不用设置，但是如果交换机和要对他金星远程管理的PC不在一个vlan，那就要设置了，其实原理很简单，不同vlan的PC互访不也需要网关么。

fzbzqj

设备的ip-gatway，等同于pc客户端的gw，仅为用户提供远程连接入，数据反馈用。
不配置，仅能本vlan内可连接，同vlan可连接。其他vlan连入时，本地没有gw，无法进行数据反馈识别，找不到回去的路。
建议还是配置gw。

Rockyw

daqindiguo 发表于 2016-9-22 22:49
ip default-gateway是作远程管理用的？就是说不配也行呗？反正每台设备的vlan1都有ip，都可以远程访问到

最好配上吧，这样跨vlan管理设备就没问题了。

daqindiguo

Rockyw 发表于 2016-9-23 11:19
最好配上吧，这样跨vlan管理设备就没问题了。

没有配，这两天已经把那个单位的网络改完，所有的思科交换机都没配default-gateway，改完了，网上任一节点可以访问全网所有pc和switch等所有设备。我是这么想的，所有vlan都是配了vlanif虚地址的，在开启了ip routing之后，其实vlan1和其实vlan一样都已经能够互通了，这个default-gateway要不要其实没什么用，不知道这样理解可对？

Rockyw

daqindiguo 发表于 2016-9-25 22:21
没有配，这两天已经把那个单位的网络改完，所有的思科交换机都没配default-gateway，改完了，网上任一节 ...

你在任一节点的PC上不配置网关看看。

清慕

你理解的方向不对，为什么要配default-gateway，是因为需要跨网段，你想想，你不同vlan的pc之间通信，肯定要在三层做svi或是用单臂路由吧，那个是什么，那个就是vlan的网关，default-gateway就是在二层交换机上设置此管理vlan的网关，以实现不同vlan的控制，当然，如果，pc和某一台二层交换机在同一个vlan里，根本就没必要设置了。

daqindiguo

清慕 发表于 2016-10-9 21:42
你理解的方向不对，为什么要配default-gateway，是因为需要跨网段，你想想，你不同vlan的pc之间通信，肯定 ...

所有交换机上的vlan1作为管理vlan了，没有配置default-gateway这个参数，但是不在vlan1里的pc也能够访问每台交换机的vlan1地址，怎么回事？

圣灵剑法

个人觉得二层交换机上配置ip default-gateway的作用是为了让主机可以直接远程管理二层交换机，否则的话可能要先登录到主机的网关设备上（一般是三层交换机）才可以在登录到二层交换机上

boyiqiao

如果不在二层交换机上配置default gateway,  那么你只能在vlan 1的网段（同网段）中访问到二层交换机的管理地址

吹风扇的风

如果不做任何设置，vlan1是默认vlan，也就是所有接入设备都属于vlan1。