Dell PowerConnect 5524 VLAN 路由

网络工程 路由 VLAN 戴尔 电源连接
2021-07-23 01:31:18

我有一台正在尝试配置的 Dell PowerConnect 5524。

我想要的是 VLAN 之间的简单路由,而用户指南的帮助不大。

在第 220 页上,它说(或暗示)要在两个 VLAN 之间启用路由,您需要做的就是在交换机上创建 VLAN,然后插入设备,一切都应该自动运行。不是这种情况。

您可以在此处查看我当前的运行配置文件

我的 PC 连接到端口 21(VLAN 2 192.168.2.41),另一台 PC 连接到端口 1(VLAN 3 192.168.3.10),但它们无法相互访问,当我尝试 ping 时出现超时(是的,两台 PC在防火墙中启用 ICMP 回显请求)。

如果您查看交换机上的管理页面,您可以看到当您将设备插入不同的端口时,本地路由会为适当的子网添加,但似乎没有流量流过。

我已经阅读了一些资料,也许我需要的是一个中继端口来连接不同的 VLAN?

我还尝试连接电缆以在 VLAN 之间创建物理链接,但没有结果,这也没有奏效。

我不知道下一步该做什么,我不是网络工程师。任何帮助是极大的赞赏。

编辑:

console# show ip route
Maximum Parallel Paths: 1 (1 after reset)
IP Forwarding:          enabled

Codes: C - connected, S - static, D - DHCP

S  0.0.0.0/0          [1/1] via  192.168.2.1  0:18:50              vlan 2
C  192.168.2.0/24     is directly connected                        vlan 2
C  192.168.3.0/24     is directly connected                        vlan 3

正如我在评论中所说的,VLAN 2 和 VLAN 3 中的 PC 都可以 ping 两个 VLAN 上路由器的地址,请参阅下面的说明。

PC 1,VLAN 2,IP:192.168.2.41 ping 192.168.2.254:ping 成功 192.168.3.1:ping 成功 192.168.3.10:失败

PC 2,VLAN 3,IP:192.168.3.10 ping 192.168.3.1:ping 成功 192.168.2.254:ping 成功 192.168.2.41:失败

有趣的是,当我将网线插入 VLAN 2 时,VLAN 3 中的 PC 可以 ping 我们内部网络 (192.168.2.1) 上的路由器,tracert 如下:

Tracing route to 192.168.2.1 over a maximum of 30 hops

  1     1 ms     4 ms     3 ms  192.168.3.1
  2     1 ms    <1 ms    <1 ms  192.168.2.1

当我断开内部网络时,路由问题仍然存在。

从 PC 2 到 PC 1 的跟踪路由:

Tracing route to 192.168.2.41 over a maximum of 30 hops

  1     1 ms     4 ms     4 ms  192.168.3.1
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4     *        *        *     Request timed out.
  5     *        *        *     Request timed out.
  6     *        *        *     Request timed out.
  etc. etc.
2个回答

测试网络连接时,不要使用 Windows 机器。

我的防火墙设置为允许来自任何域配置文件上任何子网的 ICMP 流量,但它仍然阻止数据包。

关闭防火墙完全允许流量通过,因此路由正在工作。

此外,ping 可能不是测试网络连接的最佳方式。

对于希望在 Dell PowerConnect 5524 上的两个 VLAN 之间进行路由的任何人,用户指南第 220 页上的命令就足够了:

en
config

vlan database
vlan 100-101
exit

interface gi1/0/1
switchport access vlan 100
ip address 1.1.1.1 255.255.255.0
exit

interface gi1/0/2
switchport access vlan 101
ip address 2.1.1.1 255.255.255.0
exit

Sean,如果你是从一个 VLAN 到另一个 VLAN,你的设置似乎是正确的;当您从一个交换机 IP 跟踪路由到下一个 IP 时,您可以看到这一点。如果您对网络不是很熟悉,请尝试通过简化设置来让您的生活更轻松。试试这个设置:

电脑1

  • 交换机端口 - Gig1/0/10
  • IP 地址 - 10.1.10.100/24
  • VLAN - 10

电脑2

  • 交换机端口 - Gig1/0/20
  • IP 地址 - 10.1.20.100/24
  • VLAN - 20

转变

  • VLAN 10 IP 地址 - 10.1.10.1/24
  • VLAN 20 IP 地址 - 10.1.20.1/24