三层交换机下用户不能上网的案例分析
文档编号:2200
浏览:6498 评分:4
最后更新于:2016-11-20
此文档基于进取521G V1.7.7版本
问题描述：
521G下接华为三层交换机（IP地址为192.168.255.2），划分有VLAN，路由器已配置有回程路由，三层交换机下设备获取IP地址正常，但是无法上网
配置步骤：
1.登陆进取521G设备，点击高级配置->路由配置，查看已配置回程路由，配置没有问题，如下图所示：
2.点击防火墙->安全配置，查看并未启用IP欺骗防御，如图2所示
3.在路由器后台ping三层交换机下的管理地址是正常的，如下图所示：
4.检查路由器LAN口配置，点击高级选项，查看用户配置了LAN口IP地址2，跟三层交换机下划分的VLAN属于同一网段，如下图所示：
5.将LAN口IP地址2更改为0.0.0.0，如下图所示：
6.在路由器后台Ping三层交换机下用户电脑是正常，该电脑上网正常，如下图所示：
注：LAN口配置IP地址2后会生成一条LAN网段路由，此路由优先级高于路由器上配置的回程路由。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号