hcxzzy 2023-12-14 15:21 采纳率: 66.7%
浏览 32
已结题

路由交换学习（eNSP小实验）

请问我的配置错在哪里？怎么修改？

需求：
1、 vlan11/14/123可以和vlan21/223互通
2、 vlan11和vlan14可以互通
3、 vlan123和vlan11/14不通，vlan21和vlan223不通

限制：
1、不使用单臂路由
2、不使用三层交换
3、路由器之间走静态路由

img

以下为路由器和交换机的具体配置

#sw1配置
#
vlan batch 11 14 123
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 11
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 123
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 123
#
interface Ethernet0/0/4
 port link-type access
 port default vlan 14
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 11 14 123
 
 
#sw2配置
#
vlan batch 21 223
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 21
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 223
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 223
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 21 223
 
 
#R1配置
#
interface GigabitEthernet0/0/0.11
 dot1q termination vid 11
 ip address 192.168.11.254 255.255.255.0 
#
interface GigabitEthernet0/0/0.14
 dot1q termination vid 14
 ip address 192.168.14.254 255.255.255.0 
#
interface GigabitEthernet0/0/0.123
 dot1q termination vid 123
 ip address 192.168.123.254 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 15.0.0.1 255.255.255.0
#
#
#
#
#
ip route-static 25.0.0.0 255.255.255.0 15.0.0.5
ip route-static 192.168.21.0 255.255.255.0 15.0.0.5
ip route-static 192.168.223.0 255.255.255.0 15.0.0.5
 
  
#R2配置
#
interface GigabitEthernet0/0/0.21
 dot1q termination vid 21
 ip address 192.168.21.254 255.255.255.0 
#
interface GigabitEthernet0/0/0.223
 dot1q termination vid 223
 ip address 192.168.223.254 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 25.0.0.2 255.255.255.0
#
#
#
#
#
ip route-static 15.0.0.0 255.255.255.0 25.0.0.5
ip route-static 192.168.11.0 255.255.255.0 25.0.0.5
ip route-static 192.168.14.0 255.255.255.0 25.0.0.5
ip route-static 192.168.123.0 255.255.255.0 25.0.0.5
 
  
#R5配置
#
interface GigabitEthernet0/0/1
 ip address 15.0.0.5 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 25.0.0.5 255.255.255.0 
#
#
#
#
#
ip route-static 192.168.11.0 255.255.255.0 15.0.0.1
ip route-static 192.168.14.0 255.255.255.0 15.0.0.1
ip route-static 192.168.21.0 255.255.255.0 25.0.0.2
ip route-static 192.168.123.0 255.255.255.0 15.0.0.1
ip route-static 192.168.223.0 255.255.255.0 25.0.0.2

以下为根据配置进行测试的结果。并不能达到我的要求，请教！我的配置哪里需要修改或者补充？

#pc11测试
PC>ping 192.168.11.254
From 192.168.11.254: bytes=32 seq=1 ttl=255 time=47 ms
From 192.168.11.254: bytes=32 seq=2 ttl=255 time=31 ms

PC>ping 15.0.0.1
From 15.0.0.1: bytes=32 seq=1 ttl=255 time=47 ms
From 15.0.0.1: bytes=32 seq=2 ttl=255 time=31 ms

PC>ping 15.0.0.5
Request timeout!
Request timeout!

PC>ping 192.168.21.21
Request timeout!
Request timeout!


#R1测试
<r1>ping 192.168.11.11
    Request time out
    Request time out


#R5测试
<r5>ping 192.168.11.254
    Reply from 192.168.11.254: bytes=56 Sequence=1 ttl=255 time=40 ms
    Reply from 192.168.11.254: bytes=56 Sequence=2 ttl=255 time=20 ms
   
<r5>ping 192.168.11.11
    Request time out
    Request time out

<r5>ping 192.168.21.254
    Reply from 192.168.21.254: bytes=56 Sequence=1 ttl=255 time=20 ms
    Reply from 192.168.21.254: bytes=56 Sequence=2 ttl=255 time=20 ms
   
<r5>ping 192.168.21.21
    Request time out
    Request time out

不要用chatgpt的输出糊弄人，引自chatgpt的输出内容一律举报！

  • 写回答

14条回答 默认 最新

  • 秃秃土狗 2023-12-19 14:45
    关注

    确认需求

    1、 vlan11/14/123可以和vlan21/223互通
    2、 vlan11和vlan14可以互通
    3、 vlan123和vlan11/14不通，vlan21和vlan223不通

    条件

    1、不使用单臂路由
    2、不使用三层交换
    3、路由器之间走静态路由

    题主信息：

    SW均是二层交换机，VLAN的网关均在墙上，通过路由器传递静态路由实现互访，不传递路由实现访问控制，配合题主的验证错误，先分析需求

    需求1： vlan11/14/123可以和vlan21/223互通，

    PC机访问跨网段的路由访问均需要丢数据包至网关（r1），R1收到后，查询自身路由表是否有目的路由，及其下一条，如果有下一跳，丢给下一跳的设备，以此直至目的设备，目的设备回包，同理

    （1）验证来回方向的静态路由配置，检查路由访问情况

      题主以PC11-->PC21  PC-->R5  R5---->R1   R5----->PC11   R5---->PC21 做了验证，

 在不通的链路上，你也排查到了不通的链路段，R2(vlan 21网关)<------->PC21 之间，R5至vlan11/21的网关都是通的说明，承载网没问题（这块路由没问题）

   将问题定位至R1(vlan11网关)<----->PC11 之间，R2(vlan 21网关)<------->PC21 之间，这块的承载网络是二层的，

    img

        题主验证了R1和PC11之间的网络是正常的， 下一步验证PC21至R2(vlan 21网关)之间的ping 通信，验证之后

   1、通的，那么问题出现在R2/R1（vlan网关）至承载网络的数据交换上，定位至R1/R2  往下分析ARP(2.5层网络)，MAC地址学习

   2、不通，那么问题就是只在R2---->PC21之间的网络情况，也是往下排查ARP（2.5层网络）

  总结，从题主配置来看，vlan配置，路由配置都是没有问题的，唯一一个可能就是，三层子接口需要配置ARP 广播功能，

    更改配置

    R2:

    interface GiagbitEthernet0/0/0.21
    arp broadcast enable
    #
    interface GiagbitEthernet0/0/0.223
    arp broadcast enable
    #

    R1
    interface GiagbitEthernet0/0/0.11
    arp broadcast enable
    interface GiagbitEthernet0/0/0.14
    arp broadcast enable
    interface GiagbitEthernet0/0/0.123
    arp broadcast enable

    终结子接口不能转发广播报文，在收到广播报文后它们直接把该报文丢弃。为了允许终结子接口能转发广播报文，可以通过在子接口上执行以上命令，arp broadcast enable

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(13条)

报告相同问题？

问题事件

  • 系统已结题 12月28日
  • 已采纳回答 12月20日
  • 赞助了问题酬金15元 12月15日
  • 修改了问题 12月15日
  • 展开全部

悬赏问题

  • ¥15 传染病最优控制问题，控制为什么没起作用
  • ¥15 请问一个软件连接不上服务器了怎么办呀
  • ¥15 ue5.3 pico打包失败 求帮助
  • ¥15 请教，这是用chatgpt写的CAD LISPD脚本，需求是画一个由双直线组成的矩形
  • ¥50 微信小程序 成功包奶茶啊
  • ¥15 计算机博弈的六子棋代码
  • ¥15 在Fetch API中传送的参数为何不起作用？
  • ¥15 问题遇到的现象和发生背景 360导航页面千次ip是20元，但是我们是刷量的 超过100ip就不算量了，假量超过100就不算了 这是什么逻辑呢 有没有人能懂的 1000元红包感谢费
  • ¥30 计算机硬件实验报告寻代
  • ¥15 51单片机写代码，要求是图片上的要求，请大家积极参与，设计一个时钟，时间从12:00开始计时，液晶屏第一行显示time，第二行显示时间