Cisco SG300: Почему не проходит ping между vlan'ами?

Question

Евгений Ферапонтов @e1ferapontov

Админю всякую виртуализацию

Cisco SG300: Почему не проходит ping между vlan'ами?

Cisco SG300 в L3-режиме, подняты vlan'ы, ip назначены, стоит dhcp relay и поднят dhcp сервак под win2012 с несколькими пулами. DHCP не хочет выдавать айпишники ни в каком из vlan'ов, кроме своего собственного. Более того, он не пингует ни один vlan, кроме своего собственного, хотя сам (и вся его подсеть, отведенная под серверы) пингуется отовсюду. show ip route показывает все vlan'ы как direct connected.

P.S.: Когда назначал vlan'ам порты, выставлял их в access для соответствующих vlan'ов (vlan'ы начинаются сразу на SG300, дальше идут неуправляемые коммутаторы). Может, здесь кроются какие-то подводные камни?

Заранее спасибо.

Вопрос задан более трёх лет назад
8424 просмотра

3 комментария

Подписаться 6 Оценить 3 комментария

Александр Карабанов @karabanov

Конфиг можете показать?

Написано более трёх лет назад

Евгений Ферапонтов @e1ferapontov Автор вопроса

Это пинги.

config-file-header
gw-cisco
v1.3.0.62 / R750_NIK_1_3_647_260
CLI v1.0
set system mode router

file SSD indicator encrypted
@
ssd-control-start
ssd config
ssd file passphrase control unrestricted
no ssd file integrity control
ssd-control-end cb0a3fdb1f3a1af4e4430033719968c0
!
vlan database
vlan 10-11,102-104
exit
voice vlan oui-table add 0001e3 Siemens_AG_phone________
voice vlan oui-table add 00036b Cisco_phone_____________
voice vlan oui-table add 00096e Avaya___________________
voice vlan oui-table add 000fe2 H3C_Aolynk______________
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00d01e Pingtel_phone___________
voice vlan oui-table add 00e075 Polycom/Veritel_phone___
voice vlan oui-table add 00e0bb 3Com_phone______________
ip dhcp relay address 192.168.1.2
ip dhcp relay enable
bonjour interface range vlan 1
hostname gw-cisco
line ssh
exec-timeout 30
exit
no passwords complexity enable
username cisco password encrypted da3e01915690b57dd532a175c2d2232cc3d13350 privilege 15
ip ssh server
no ip http secure-server
!
interface vlan 10
 name netdevices
 ip address 192.168.0.1 255.255.255.0
!
interface vlan 11
 name servers
 ip address 192.168.1.1 255.255.255.0
!
interface vlan 102
 name active
 ip address 192.168.2.1 255.255.255.0
!
interface vlan 103
 name arenda
 ip address 192.168.3.1 255.255.255.0
!
interface vlan 104
 name city
 ip address 192.168.4.1 255.255.255.0
!
interface gigabitethernet1
 switchport mode access
 switchport access vlan 11
!
interface gigabitethernet2
 switchport mode access
 switchport access vlan 11
!
interface gigabitethernet3
 switchport mode access
 switchport access vlan 11
!
interface gigabitethernet4
 switchport mode access
 switchport access vlan 11
!
interface gigabitethernet5
 switchport mode access
 switchport access vlan 102
!
interface gigabitethernet6
 switchport mode access
 switchport access vlan 103
!
interface gigabitethernet7
 switchport mode access
 switchport access vlan 104
!
interface gigabitethernet9
 switchport mode access
 switchport access vlan 10
!
interface gigabitethernet10
 description CONSOLE_GOES_HERE
 switchport mode access
 switchport access vlan 10
!
exit

Вот с pastebin на всякий случай: pastebin.com/eL051wxP

Написано более трёх лет назад

Евгений Ферапонтов @e1ferapontov Автор вопроса

Еще одно замечание: отовсюду пингуется только сам сервак, указанный в ip dhcp relay address . Вся его сетка не пингуется.
Короче, рутер, не смотря на ip routing(enable) и set system mode router не хочет маршрутизировать трафик. Какие есть варианты?

Написано более трёх лет назад

Еще одно замечание: отовсюду пингуется только сам сервак, указанный в ip dhcp relay address . Вся его сетка не пингуется.
Короче, рутер, не смотря на ip routing(enable) и set system mode router не хочет маршрутизировать трафик. Какие есть варианты?

Answer 1 · 2014-03-28 17:37:40

Ян @Buchachalo

Включите на интерфейсах релей.
int vl 103
ip dh rel en

Ответ написан более трёх лет назад

Комментировать

Cisco SG300: Почему не проходит ping между vlan'ами?

Войдите на сайт