Почему не работает маршрутизация у пользователей в разных vlan?

Question

[Caspergreen]

Здравствуйте, имеется конфиг

Interface Ethernet1/0/21
 switchport access vlan 200
!
Interface Ethernet1/0/22
 description Asterisk
 switchport access vlan 100
!
Interface Ethernet1/0/23
 description Server#1
 switchport mode trunk
!
Interface Ethernet1/0/24
 description Server#2_port1
 switchport access vlan 300
!
Interface Ethernet1/0/25
!
Interface Ethernet1/0/26
!
Interface Ethernet1/0/27
!
Interface Ethernet1/0/28
!
interface Vlan100
 ip address 192.168.1.200 255.255.255.0
!
interface Vlan110
 ip address 192.168.100.250 255.255.255.0
!
interface Vlan120
 ip address 192.168.120.250 255.255.255.0
!
interface Vlan200
!
interface Vlan300
 ip address 192.168.110.250 255.255.255.0
!
interface Vlan400
 ip address 192.168.150.250 255.255.255.0
!

Если у пользователя находящегося в сети 192.168.110.0/24 добавляю маршрут
route add 192.168.120.0/24 gw 192.168.110.250
То трафик не маршрутизируется через свитч. Как настроить маршрутизацию что бы в разных вланах добавив статический маршрут на стороне юзера трафик начал ходить через свитч?

Comments

[Maxim Iontzev]

Что за модель свича?
ip routing включен?

Answer 1

[Ruslan-Strannik]

ACL??? permit any
насколько помню нужно чтобы cisco тоже разрешала хождение между вланами :):)
xgu.ru/wiki/Cisco_ACL

Comments

[Ruslan-Strannik]

и не нужно прописывать маршруты у пользователя. этим маршрутизатор рулит. Если он у вас является шлюзом, конечно

[Caspergreen]

Ruslan-Strannik, т.е без добавленной ацлки трафик не будет ходить?

[Ruslan-Strannik]

ну... можно и без этого. смотря кто является шлюзом

[sash999]

А почему собственно route add 192.168.120.0/24 gw 192.168.110.250 ?
Почему не default? Куда вам надо попасть от клиента? И да, что за свитч - он точно роутить умеет? Насчет ацл пока не морочтесь.

Answer 2

[Михаил Васильев]

Если это коммутатор который может маршрутизировать, так как не все могут, то по умолчанию он этого не делает. Чтобы это включить используется команда ip routing. Не очень новый документ но как раз по вашему вопросу.

Answer 3

[lamma4ka]

Во первых - нафига вы прописываете route add на свиче - если у вас все сети сидят на connected интерфейсах. Свич и так в курсе какие у него сети подключены.
Во вторых - на клиенте default gw куда поставлен? На интерфейс свича или в зимбабве?
Во третьих - ip routing включен?
В четвертых - свич-то какой?
В пятых - ACL копать не надо - там при роутинге все разрешено, если конечно вы там уже не навертели, если навертели - убейте и сначала разберитесь с роутингом.