三层交换机IP地址的问题

ttluck · 发表于 2017-7-2 09:12:58

Q9966 发表于 2017-7-1 22:47
在这种情况下，在LSW1上配置：
配置SVI为VLAN 1，VLAN 10和VLAN 20（VLAN1 = 10.33.0.0/24，VLAN10 = 10 ...

可是三层上VLAN 1的IP 会跟防火墙上的冲突

Q9966 · 发表于 2017-7-2 11:24:31

ttluck 发表于 2017-7-2 09:12
可是三层上VLAN 1的IP 会跟防火墙上的冲突

为什么会有冲突？
防火墙：GE0 / 0/0 10.33.0.1/24
LSW3 int vlan 1：10.33.0.2/24
PC1 Eth0：10.33.0.100/24网关10.33.0.2
冲突在哪里？

livingbody · 发表于 2017-7-2 12:03:52

什么型号防火墙？

ttluck · 发表于 2017-7-2 12:23:06

Q9966 发表于 2017-7-2 11:24
为什么会有冲突？
防火墙：GE0 / 0/0 10.33.0.1/24
LSW3 int vlan 1：10.33.0.2/24

如果vlan1的ip设成10.33.0.2，那原来电脑上网关已经设成10.33.0.1的不是要改吗，因为原来有部分IP是设在机器跟服务器上，现在基本上不能动

ttluck · 发表于 2017-7-2 12:29:47

livingbody 发表于 2017-7-2 12:03
什么型号防火墙？

深信服的

ttluck · 发表于 2017-7-2 12:34:50

Q9966 发表于 2017-7-2 11:24
为什么会有冲突？
防火墙：GE0 / 0/0 10.33.0.1/24
LSW3 int vlan 1：10.33.0.2/24

重点是三层交换机上的vlan1的IP，下面二层的好弄

livingbody · 发表于 2017-7-2 13:22:55

ttluck 发表于 2017-7-2 12:29
深信服的

那你不能那么配，听他们的错了。
你按说明书搞就OK了，很简单。
先把规则梳理出来。

Q9966 · 发表于 2017-7-2 15:06:35

ttluck 发表于 2017-7-2 12:23
如果vlan1的ip设成10.33.0.2，那原来电脑上网关已经设成10.33.0.1的不是要改吗，因为原来有部分IP是设在 ...

这还是可行的。让防火墙成为VLAN 1的网关，LSW1是VLAN10和VLAN20的网关。在防火墙上，VLAN 10和20使用LSW1作为下一跳，LSW1处理VLAN间路由。

ttluck · 发表于 2017-7-2 15:49:51

搞不出来的，就是不想VLAN间通讯过防火墙

livingbody · 发表于 2017-7-3 14:22:39

一般情况下，防火墙就是透明的啊，什么网关设在防火墙上，不知所云。入口-出口，流向，就这些吧，vlan等设置有允许trunk等设置。自己翻翻说明书。

李壑彝 · 发表于 2017-7-3 16:17:02

账号		自动登录	找回密码
密码			论坛注册

[求助] 三层交换机IP地址的问题