文档编号:588
浏览:6977 评分:30
最后更新于:2010-03-26
案例:用户路由器后面接了划分了多个的vlan的三层交换机,现在交换机后面的主机不能上网,主机可以ping通网关,但是ping不通路由器lan口。
网络环境:
分析:我们知道数据通信是双向的,192.168.100.X或者192.168.200.X网段的电脑将数据交给三层交换机,三层交换机知道192.168.16.1在哪里,但是路由器不知道100网段和200网段在哪里,所以要在路由器上写一条路由,告诉路由器去100网段和200网段的地址的时候要先交给三层交换机(192.168.16.2)。
解决方案:在路由器上为下面的网段分别设置回指路由。如下:
注意:路由器后面若有接三层交换机,请注意WEBUI--安全配置---基本选项页面,取消启用 DoS/DDoS 攻击防御,因为选中启用DoS/DDoS 攻击防御会造成三层交换机后的主机无法上网: