有没有师父帮我看看！

落叶Vre

如图，配置如下：
#
sysname SW1
#
vlan batch 2 to 3
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif2
ip address 192.168.10.1 255.255.255.0
#
interface Vlanif3
ip address 192.168.20.1 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 2
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 3
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 3




为什么现在PC1还能ping的通PC2，是我哪儿做的有问题，求个师傅给我指点一下！

sexygege

因为你用了三层交换机，还配了两个VLANIF 的网关，都是直连路由，肯定会通的

SennaWen

同意楼上，走了三层

落叶Vre

sexygege 发表于 2017-5-30 23:09
因为你用了三层交换机，还配了两个VLANIF 的网关，都是直连路由，肯定会通的

可以教教我应该怎么改吗？

落叶Vre

sexygege 发表于 2017-5-30 23:09
因为你用了三层交换机，还配了两个VLANIF 的网关，都是直连路由，肯定会通的

可以教教我应该怎么改吗？

lzq8663457

1.为啥只有SW1的配置。

lzq8663457

2.如何SW1和SW2的配置差不多，原因是vlan2只有接口g1,WLAN3只有接g2

GAIN_WZ

通讯过程是比特流（物理）、数据帧（二层）、数据包（三层）、段（四层）、后面再是应用层，二层解完看三层，你这三层通的，直接三层走过去了

phper_lawyer

因为你给vlan 2 与 vlan 3 配了IP，相当于192.168.10.0与192.168.20.0的网关，vlan 2 与vlan 3在同一交换机，vlan 2与vlan 3默认通信，所以pc1与pc2互相ping通。

上帝之子

你不给PC1和PC2配网关，2台主机就不通了。

Rockyw

这是三层交换机吗？关闭了路由功能了没有？

georgecamus

如果只是单纯的禁止PC1和PC2互通的话，将其中一台PC的网关删除就行了；或者将vlanif3的配置配在SW2上。