苏萦 -
怎么配置才能使VLAN1、2、3通过路由器连internet
在三层交换机上设置路由 ip rou 0.0.0.0 0.0.0.0 192.168.1.1
而在路由上设置回指路由 ip rou 192.168.2.0 255.255.255.0 192.168.1.2
ip rou 192.168.3.0 255.255.255.0 192.168.1.2
而vlan4和5没有做回来的数据路，本身跟路由器的外网口就是不通的，所以就上不了网了。
上网是需要做nat的。定义一个acl num 2000
rule per source 192.168.0.0 0.0.255.255
然后在外网口nat out 2000 就可以上网了。
在有一种方法就是：
在路由器上 ip rou 192.168.0.0 255.255.0.0 192.168.1.2 这时网络上全通的，但是上网的规则是用nat来定义的。
acl num 2000
rule 1 per sou 192.168.1.0 0.0.0.255
rule 2 per sou 192.168.2.0 0.0.0.255
rule 3 per sou 192.168.3.0 0.0.0.255
不定义rule上网规则相应的vlan就上不去网。
而vlan之间的互访问题是在交换上做的，你起了三层接口默认所有vlan就是全通的了。
而不让互访的话，也是需要在acl的。而这个acl是高级的 也就是3000以上的，可以定义源地址和目的地址。
只要定义不让互访的vlan规则就可以了。
如下：原来做的。
#
acl number 3010
rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
rule 1 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0.0.0.255
rule 2 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.40.0 0.0.0.255
rule 3 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.50.0 0.0.0.255
rule 4 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.60.0 0.0.0.255
#
interface Ethernet1/0/1
port access vlan 10
packet-filter inbound ip-group 3010 rule 0
packet-filter inbound ip-group 3010 rule 1
packet-filter inbound ip-group 3010 rule 2
packet-filter inbound ip-group 3010 rule 3
packet-filter inbound ip-group 3010 rule 4
#
而acl的下发也是有说道的，有的交换机不支持在vlan接口下下发，只支持在端口下下发。
具体可以查看对应交换机的操作手册，而你的模拟器有些命令是用不了的，模拟器的命令是v3的。现在一般都是v5版本的了。
真颛 -
这是目前中小企业中最典型的网络配置结构。
1、在交换机上配置一条默认路由，到路由器；再在路由器上配置几条回程路由，包括2,3,4,5网段的，也可以采用路由汇聚，写一条16位掩码的。1网段就不要用，专作互联网段。
2、给要上网的几个段，在路由器上作nat，像vlan4这种不让其上网，不给其作nat就可以了。
3, 现在交换机上作访问列表，写上允许访问的规则和不允许访问的规定，再应用到各个端口就行了。
是不是很简单？
相关推荐
回程路由和静态路由是一种方式吗？
您好！有以下两种区别：静态路由指的是有一些路由器使用者或是一些网络管理人员手工进行配置的一些路由信息。静态路由是一种尅很大程度上帮助你的一中路由设备，那么它的一些设置方法又是怎样的呢?它与动态路由器又有哪些区别?接下来按就让我们一起来了解一些有关于静态路由器的一些设置方法以及静态路由与动态路由的区别。 静态路由的设置方法 路由关系是需要双向解析的，和NAT单向不同的。在几个网段互联时就需要配置静态路由来指定某一个网段通过哪个地址去访问。简单的举个例子，你公司一台电脑接的局域网A，配置了网关192.168.0.1(公司外网路由器)，通过网关去访问Internet网。然后公司还有一个网段B，这个网段有自己的外网路由器192.168.1.1。B网段的电脑通过这个路由访问Internet。那么A网段和B网段的电脑该怎么互访呢?在A，B网段之间添加一个路由器，一边连接A网段，地址为192.168.0.2，一边连接B网段，地址为192.168.1.2。现在能互访了吗?当然不能，你电脑还没有指向B网段的静态路由，你需要添加一条静态路由让你的电脑需要访问B网段时知道该往哪个地址发送数据包。用Route add命令添加。格式如下route add 192.168.1.0 mask 255.255.255.0 192.168.0.2 -p 解释一下，192.168.1.0，指定我需要访问的网段，mask后面的是子网掩码。最后192.168.0.2表示通过哪个地址访问。结尾-P参数表示这条静态路由永久生效，没有这个参数的话你电脑重启后将丢失这条路由策略。 静态路由以及动态路由的区别 1、静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。 2、动态路由是指路由器能够自动地建立自己的路由表，并且能够根据实际实际情况的变化适时地进行调整。动态路由机制的运作依赖路由器的两个基本功能：对路由表的维护;路由器之间适时的路由信息交换。 在如今网络覆盖面积为广泛的社会，拥有一个路由器是极为重要的事情，它可以帮助你实现一定的网络信号的共享。静态路由就是一种极为方便简洁的设置网络信息的方法，可以在一定的程度上对你的网络共享信息进行保护。了解一些它的信息可以帮助你更好地进行安装，不仅如此，在你的日常的使用中也会有更多的帮助。希望我的答复对您有帮助。2023-07-11 10:25:042
什么是回程路由？
2个设备之间路由一般要互相做路由啊，也就是成对出现，一个是路由，另外一个就叫回程路由.2023-07-11 10:25:132
策略路由的回程路由怎么解决
可以通过路由器自学习路由来实现。1、可以通过配置不同的路由策略来实现对不同网络流量的控制和管理。当路由器接收到数据包时，会预先配置好的策略决定数据包的转发路径。2、路由器可以通过自学习路由的方式来实现回程路由的控制。当路由器接收到返回数据包时，会记住该数据包的来源，自动向该来源地址发送数据。就能够确保返回数据包能够正常到达原始发送端。2023-07-11 10:25:201
回程路由怎么配置
无线路由器是现在中国家庭普及率最高的电子设备吧。有的家里面1台，有的家里面积大有2台用来做无线信号中继或者子路由，如果大于一层的房子可能就会采取AC+AP的方案。小米、极路由等品牌的一个路由器加多个小卫星路由器，这种路由器只能扩展2.4G的无线信号，跟主路由使用同一个ssid，但是控制流量和用户流量都在同一个无线网络里传输。华硕之类的mesh路由器只能用无线回程组网，可以使用多个路由器组建mesh网络，所有路由器使用同一个ssid，控制流量和用户流量都在同一个无线网络里传输。最近华为除了个Q2子母路由器，通过电力猫回程传输，没用个网评也是众说纷纭。Linksys Velop 、NETGEAR Orbi之类的只是无线回程有线回程组网，可以使用多个路由器组建mesh网络，所有路由器使用同一个ssid，控制流量和用户流量分开传输。我个人认为这种最完美，因为路由器之间的控制流量即使很大也不会影响到用户使用无线的实际体验。购买理由这次我买的是LINKSYS Velop AC3900M 1259软妹币 三个路由器版本 支持有线回程。我也知道这个是双频路由器很多人都看不上，但是考虑到我的实际应用场景，经过深思熟虑后觉着跟Velop AC6600M三频路由相比较AC3900M 更加适合我购买关键条件购买AC3900M的关键条件是因为 我家每个房间都预留了信息口最总到了入户多媒体箱！这样用AC3900有线回程就相当于AC6600M三频路由的专用回程网络！购买AC3900M的关键条件是因为 我家每个房间都预留了信息口最总到了入户多媒体箱！这样用AC3900有线回程就相当于AC6600M三频路由的专用回程网络！购买AC3900M的关键条件是因为 我家每个房间都预留了信息口最总到了入户多媒体箱！这样用AC3900有线回程就相当于AC6600M三频路由的专用回程网络！外观展示 使用感受这是我原来的使用环境大概80平米，因为联通入户线位置的问题路由器只能摆在那个位置相对来说所有房间都能无线覆盖，用的是极路由4。各房间大概都是承重墙隔开的，只要一关上门5G信号衰减很厉害，2.4G信号是满格的但是实际使用起来效果不理想（可能是因为家里面关联2.4G的网络设备比较多智能监控插排扫地机器人乱七八糟的设备比较多）。而且因为路由器不支持mimo，只能先入先出的工作模式，所以有时候信号是满的但是无线网络依然卡顿。2023-07-11 10:25:281
访问公网的回程路由是怎么来的？
如果你的路由器的WAN口IP是真实的公网可路由IP，则ICMP的回报的目的IP是WAN口的IP。公网上能传递的路由只能是公网IP，私网路由是不能在公网上传递的，内外网IP是通过NAT转换的。现实中，有些路由器的wan口ip看上去是公网ip，其实是运营商或第三方的内网IP,如果是这样，那回程的目的IP不是你路由器的wan口ip，只不过从运营商或第三方到你这边的目的IP是你路由器的wan口的ip。2023-07-11 10:25:385
回程路由 回程路由什么意思
在没有OSPF等动态路由的情况下A->B的时候 A必须知道如何到达B 所以A上应该有B的路由。当A的数据包到达B，B需要做出回应，所以B要知道如何到达A。因此B上必须有到达A的路由。下一跳路由的下一个点。如果路由器没有直接连接到目的网络，它会有一个提供下一跳路由的邻居路由器，用来传递数据到目的地。在路由静态配置中使用。完整语法为ip route network-address subnet-mask ip-address 。network-address：要加入路由表的远程网络的目的网络地址；subnet-mask:要加入的路由表的远程网络的子网掩码：ip-address:一般指下一跳路由器的IP地址。2023-07-11 10:25:541
华为交换机静态路由配置，主要是回程路由
首先你要搞明白直连路由和非直连路由如果sw3可以默认路由 sw4作为静态路由 因为SW4还有一个外网连接，假设外网有连接设备那么你的外网也需要做个路由条目，我如果是你 我会设置sw3 的默认路由[sw3]ip route-static 0.0.0.0 0 192.168.90.1[sw4]ip route-static 192.168.80.0 24 192.168.90.2[sw1]ip route-static 192.168.81.0 24 192.168.90.2[sw1]ip route-static 192.168.82.0 24 192.168.90.2这样可以互通2023-07-11 10:26:032
请问回程路由如何测试？
回程路由是存在的，但是我个人理解，路由回程走的路线应该和过去的路由是一样的，因为不管什么路由协议都有一种算法来控制路由该怎么走，不管是RIP或者OSPF，而这种算法得出的路径应该最优的路径，也就是A-------B之间最短最优路径。那反过来B---------A最优路径应该也是这样的。。。个人一点愚见，楼主若有不同观点，欢迎批评。。。2023-07-11 10:27:043
回程路由是必须手动设置的吗？
不一定，不光是ISIS，包括OSPF，BGP都可以入和出的流量通过不同路径。回程路由也可以通过动态学习或者是手工静态指定两种方式。2023-07-11 10:27:241
为什么不用做回头路由
因为路由单向本身就具备回程功能。当A的数据包到达B，B需要做出回应，所以B要知道如何到达A。因此B上必须有到达A的路由，B去A的路由就被称为回程路由。但因为路由单向本身就具备回程功能，所以就不需要回程路由了。2023-07-11 10:27:311
端口不通,发现是没有配置回程路由
1、首先查看县局用户端IP地址配置是否正确。2、其次查看上层控制设备MPLSVPN数据配置是否正确。3、最后将路由接口地址进行重新配置即可。2023-07-11 10:27:381
深信服为什么到三层要做回程路由
你那个傻瓜路由器可以不要了。深信服本身带路由功能的。另外就算要用这个傻瓜路由器，最好是放在深信服的上面。放在深信服下面的请当普通交换机使用，并关闭DHCP功能2023-07-11 10:27:451
带上源地址的ping有什么意义?做回程路由又有什么意义?
如果不带源的话，他默认是从他相接的接口出去的，如果你ping 192.168.1.2 他就是进192.168.1.1出去，的这个他肯定是通的2023-07-11 10:27:531
爱快可以设置回程路由地址吗
是的可以设置的希望采纳谢谢2023-07-11 10:28:021
华为三层交换机与路由器的配置
配置产品文档一大堆2023-07-11 10:28:112
【网络配置】跟路由器直接相连的接口PING不通
这是因为你没有在路由器A上启用路由协议，你的主机A是192.168.1.1和2.1不是同一个网段，至于你为什么可以PING通2.1是因为你和这台路由器是直连的所以可以PING通，如果要PING通2.2那么就要做一条静态路由协议或者是启用动态路由协议。在路由A上启用静态路由命令为ip route 192.168.2.0 255.255.255.0 192.168.1.1记住这是在配置模式下输入的命令。2023-07-11 10:28:375
Juniper NetScreen-5GT作路由器,怎样设置回程路由
juniper的路由的配置，一般都在juniper的routing的选项中设置2023-07-11 10:28:532
配置静态路由时没有配置回程路由导致网络不通，如何解决？
那你把回程路径配上不就行了么？ 如果你只是家用的话，买个傻瓜式的路由不就行了？2023-07-11 10:29:011
两台路由器静态IP设置问题，接口IP都设置好了，回程路由也设置好了为什么两台电脑还是不能够ping通
这种接法当然ping不通，两台电脑就不在同一网段内，肯定是ping不通的，两台电脑要想ping通，必须在同一网段内。2023-07-11 10:29:222
CN2的一些介绍
CN2，中国电信下一代承载网（ChinaNetNextCarryingNetwork）。缩写为CNCN，进一步缩写为CN2。既然是下一代，那么肯定有老一代，老一代则叫 “ChinaNet”，也就是常说的 163 网。CN2 线路也分为 CN2 GT 和 CN2 GIA，通常来说，163 网 < CN2 GT < CN2 GIA。 普通163 : 就是电信用户最经常遇到的电信线路，等级最低，省级/出国/国际骨干节点都以202.97开头，全程没有59.43开头的CN2节点。在出国线路上表现为拥堵，丢包率高。 CN2 GT : CN2里属于Global Transit的产品(又名GIS-Global Internet Service)，在CN2里等级低，省级/出国节点为202.97开头，国际骨干节点有2～4个59.43开头的CN2节点。在出国线路上拥堵程度一般，相对于163骨干网的稍强，相比CN2 GIA，性价比也较高。 CN2 GIA : CN2里属于Global Internet Access的产品，等级最高，省级/出国/国际骨干节点都以59.43开头，全程没有202.97开头的节点。在出国线路上表现最好，很少拥堵，理论上速度最快最稳定，当然，价格也相对CN2 GT偏高。 要说163骨干网，CN2 GT线路和CN2 GIA线路之间的区别，就不得不讲QoS（Quality of Service，服务质量）技术。 QoS是一种控制机制，它提供了针对不同用户或者不同数据流采用相应不同的优先级，通俗一点讲，到了晚高峰，很多人抢着一起用国际出口的带宽，QoS就通过控制，让线路级别高的用户（政府用户/企业用户/CN2线路）先出去，而传统163骨干网可能优先级不够甚至会被直接丢弃，于是就出现了掉包率高的情况。 因此，163骨干网和CN2优化线路的最明显的区别就是，前者属于可能被QoS的普通线路，而后者则是有优先出口权限的优化线路，而我们用起来的直观感受就是CN2线路相比于163骨干网更加的稳定，更快，丢包率低。 我们使用mtr或者traceroute，通过跟踪网络包的路由节点，来判断具体的网络承载类型。 就是看回程路由和去程路由里的节点类型，看路由里走的202.97普通节点还是59.43高速节点。 省级出口以上都是59.43高速节点，因此是CN2 GIA类型。 回程路线判断则需要自己的VPS上借助mtr工具，执行命令 查看回程路由，依然要保证省级出口以上都是59.43高速节点。 CN2 GT和CN2 GIA都保证国家与国家之间的传输在CN2骨干网（59.43节点）上进行，即国际出口走59.43。 CN2 GT 的省级出口为 202.97 节点，只有在国际出口时才会走59.43。 CN2 GIA线路如果本省有CN2节点，则直接接入该CN2节点。 CN2 GIA线路如果本省没有CN2节点，则就近接入北上广的202.97节点，再接入该地的59.43节点。 CN2 GIA如果在CN2节点城市，则直接走CN2节点（59.43），而CN2 GT则会先走202.97，只有在国际出口处才会走59.43。 单向CN2与双向CN2 CN2除了线路分为两种类型，购买时，还得注意CN2是双向还是单向。所为双向，顾名思义，去程的路由节点和回程的路由节点，都使用了CN2的承载网络。而单向CN2，一般都是去程CN2，回程普通电信线路，在速度上，会略逊于双向CN2。2023-07-11 10:29:292
MSR830 与H3C 5500怎么配置上网？
配置不规范导致。存在以下问题：1.5500互联无法UP。2.MSR830无回程路由。解决办法：1.MSR830的1口接到5500的23/24口。2.把5500的23-24口划入access 100并在MSR830写回程路由到5500。其次H3C三层交换机产品缺省各网段之间可以直接互访没有限制，如果发现不能正常使用跨网段应用常见为终端网络参数和防火墙设置等因素或特殊应用本身机制问题(如网络监控摄像头扫描软件在执行扫描操作时候)。2023-07-11 10:29:361
锐捷 三层交换机 连接 宽带路由器
锐捷三层交换机端口可以设IP？这个不太了解，应该是绑定VLAN虚接口吧。你要在三层交换机上设路由表项，目的地址是外网地址，下一跳是192.168.1.1，这样从10或20的数据才能丢给路由器，否则它自己生成的表项不知道饶了多少圈，所以会慢。另一个很正常啊，你没设置的话，二层交换机和三层交换机那个端口都属于同一个vlan，同一个vlan的PC肯定可以获得ip地址。难道你不想让局域网里的PC互通吗？ 关于三层交换机，不知道锐捷是如何实现的，一般设备端口如果不设成trunk的话，默认是access，出接口的报文没有tag，所有二层交换机接收端口就自动把数据当成VLAN1的数据了。2023-07-11 10:29:444
偷天换日，特殊方法登录只允许通过堡垒机登录的服务器
过年期间，本想利用假期休整一下身心，给身体和精神放松放松。但是领导的电话还是如期而至，几台重要服务器的出口链路中断导致服务器无法远程登录，领导要求远程更换服务器的IP地址，切换到其它出口。服务器不能跑服务，意味着领导赚不了钱，领导没有钱，我的奖金就会流浪到太阳系之外，立即拿出笔电开始思考问题解决方法。 因几台服务器所在出口链路中断，导致业务停摆，同时无法远程登录。 针对第一个问题，万幸的是在中断服务器的交换机下还有我们走其它出口的服务器，即通过内网环境，可以直接先登录到同一交换机下的正常服务器，再从这台服务器跳转到中断服务器。 因为网关均设置在三层交换机上，三层交换机上有中断服务器的路由表，所以正常服务器是可以直接访问中断服务器的。然而，正常服务器并不能远程登录中断服务器，这是因为中断服务器均限制了登入IP，只有我们之前设定的堡垒机允许登入。 我们先联系了机房管理员，但当班的管理员说出没用过Linux后，这条路已被堵死。难道为了改几个IP要搭飞机去？老板会把我kill -9掉。 看来只有另辟蹊径了，既然中断服务器只认堡垒机，我们何不利用正常的服务器伪装成堡垒机的IP地址和中断服务器进行通信。说干就干，我们来一回偷天换日。 我们先模拟推演实现的方式，假设正常服务器的IP为 192.168.100.1 ,中断服务器的IP是 192.168.200.1 ,堡垒机的IP是 192.168.300.1 。 首先，我们要让192.168.100.1伪装成192.168.300.1和192.168.200.1通信。第二步是在三层交换机上手动添加到192.168.300.1的回程路由，强行将目的地址为192.168.300.1的报文仍给192.168.100.1服务器上。第三步是在192.168.100.1上接收访问192.168.300.1的报文。这样整个伪装过程就完成了，网络连接已经建立起来，理论上可以通过192.168.100.1远程登录192.168.200.1服务器了。接下来我们开始逐步实现推演过程 首先是地址伪装，我们要用到iptables，利用iptables来伪装源地址。 做到这一步，我们已经可以以堡垒机的身份192.168.300.1向中断服务器192.168.200.1发送网络请求了，但工作还没有完成，此时虽然可以发送报文到中断服务器，但回来的报文我们的正常服务器收不到。 接下来需要在三层交换机上增加一条路由信息 最后一步，在正常服务器上增加一个堡垒机的IP 正常情况下，服务器已经拥有2个IP地址了，配置这个的目的是为了接收目的地址是192.168.300.1的报文，TCP有个机制，如果目的地址不是服务器自己的IP地址并且也不是广播地址，会自动丢弃该报文。 经过以上三步，我们已经完成了偷天换日的全部工作，敲下输悉的ssh 192.168.200.1命令，熟悉的登录提示出现了，立即登录将中断服务器，修改IP地址切换到正常的出口链路，服务恢复正常，我也可以继续休假了。2023-07-11 10:29:511
网通电信双线组网，利用一个防火墙和三层交换机，如果实现网络的分线访问？
你好，你的防火墙应该是路由模式吧，若是路由模式的，你在防火墙上做两条路由，一条默认的走电信，一条详细的走网通，交换机上直接写一条默认路由指到防火墙即可。当然防火墙也要写一条汇总的回程路由~~~2023-07-11 10:30:002
一个交换机上的两个vlan 怎么互通
整形，而且可以过滤短帧、碎片等。2．从工作方式看，集线器是一种广播模式，也就是说集线器的某个端口工作的时候，其它所有端口都能够收听到信息，容易产生广播风暴，当网络较大时网络性能会受到很大影响；而交换机就能够避免这种现象，当交换机工作的时候，只有发出请求的端口与目的端口之间相互响应而不影响其它端口，因此交换机就能够隔离冲突域并2023-07-11 10:30:101
关于ros 不做nat 用户pppoe上网求解？
经过不断的实验摸索，终于成功了!其实上不去网不是NAT的问题是1级路由没有把数据返回到2级路由。2级不做NAT，在1级路由里面做一条静态的返回路由就行了。在1级路由里添加静态路由，地址填你的2级路由的IP，目标地址填2级路由的客户IP段。做个回程路由就OK2023-07-11 10:30:242
如何配置思科路由器接入外网？如图
内网做好了的话呢 就需要在出口路由上做NAT转换和访问ACL 将内网的私有地址转换为你的外网的公网地址 进行上网。2811#interface fastEthernet0/1#ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx(你的外网的固定IP地址)#ip nat outside#no sh#exit#interface fastEthernet0/0#ip address xxx.xxx.xxx.xxx.xxx.xxx.xxx.xxx(3520的f0/7的网关指向你的内网)#ip nat inside#no sh#exit#access-list 1 permi xxxxxxxxxxx（指向你内网的想上网的网段）#access-list 1 deny any any#ip nat pool poolnat xxxxxxxxx（你的网关IP和掩码）xxxxxxxxxxx（你的公网IP 和掩码）netmask 255.255.255.255#ip nat inside source list 1 interface fastEthernet0/0 overload#ip route 0.0.0.0 0.0.0.0 xxxxxxxxxx（你的公网网关）#ip route xxxxxxxxxxx（你的3520的f0/7的网关，作一个回程路由）#exit#wr2023-07-11 10:30:322
H3C交换机多网段上网？
你这里IP地址都规划错了，路由器用192.168.50.254，交换机A用 192.168.50.253.在路由器上做回程路由并配置NATip route 192.168.5.0 255.255.255.0 192.168.50.253ip route 192.168.6.0 255.255.255.0 192.168.50.253ip route 192.168.7.0 255.255.255.0 192.168.50.253交换机A上配置ip route 0.0.0.0 0.0.0.0 192.168.50.254指向路由器这样就可以了，命令是思科的指令，自己转换一下。2023-07-11 10:30:422
有关H3C三层交换机VLAN、VLAN间互访、TRUNK设置、共享上网的疑问，请网络专家帮帮我。
这样的三层交换如何做TRUNK？需要做TRUNK吗？你这个应用是没有做trunk的。做trunk的条件是下册交换机必须是可网管交换机，端口划分不全在一个vlan里，必须做trunk。你现在是将端口直接定义的vlan id。那么下面不管是级联了多少个交换机，都是处于这一个vlan里的。而假如其中1个交换机1半端口属于vlan2 一半是vlan3 那就必须做trunk了。这样做级联端口才能封装vlan标签。之后在核心上能就这2个vlan的数据区分出来。trunk必须上下两个交换机同时做，配置相同。路由器上要做什么设置？你这个路由器是soho产品类的。是存web配置模式的。更普通的路由器配置没有太大的区别。配置wan口，配置lan口，配置代理nat，配置dhcp。我猜你的S55上24端口为vlan1 和ER之间做的路由设置。也就是SS55上使用ip rou 0.0.0.0 0.0.0.0 192.168.1.1(路由lan口地址）er上关键的设置就是做回指路由。s55上做的是去的路由。er上需要做回来的数据。目的地址：是内网所有网段 下一跳是s55 vlan1 的ip地址。vlan 1 也叫做互联vlan。三层交换的关键配置在哪里？主要设置就是端口分vlan，建vlan的接口地址（该vlan下机器的网关地址），配置缺省路由，也就是 ip rou 0.0.0.0 ...这个要启动路由功能吗？如何启动？只要创建了vlan的接口地址，三层路由功能就开启了。肯定要启动路由功能的。否则vlan之间是不通的。2023-07-11 10:31:036
再路由器R1和R2中设置enable密文密钥net？
设备bai厂家不同，命令不同；基本上配du置思路是一样的，R1上启动zhiRIP，指定VERSION为2，network 202.101.100.0 启动互联接口上的RIP协议，dao引入直连路由；R2上启动RIP，指定VERSION为2，network 202.101.100.0 启动互联接口上的RIP协议；R2上配置到R1的两个LOOPBACK的回程路由，ip route 10.10.10.0 24 202.101.100.1 //202.101.100.1是R1的互联接口IP；ip route 11.11.11.0 24 202.101.100.1 //202.101.100.1是R1的互联接口IP。2023-07-11 10:31:212
一个医院有160台电脑，9层楼，每层楼一个分中心。请问怎么做网络规划比较好，要如何配置网关、核心交换机
草草画了一个图，希望可以帮到你，如果有需要的话可以发一个cad格式的建筑平面图和需求说明，我为你设计施工设计图。下面简要介绍下我的草图。首先引入1条10m光纤进入机房（或者2条4m的adsl），路由器要有买具有2个wan口的，交换能力在7g左右即可，这样的路由器可以将两条宽带叠加，比如2条4m的adsl的可以叠加为8m的带宽，这样的话如果一条线路故障另一条还可以作为备份，同时从经济考虑的话可以省钱的，至少可以少花钱达到高性能。一台核心交换机，背板带宽要求1t左右，4台48口交换机，背板带宽8m左右。如果采用光纤方案的话核心交换机和接入交换机之间以光纤和光纤收发器组成以核心交换机为中心以接入交换机为外围的星型核心网络，其他楼层的主机就近接入分中心的接入交换机。或者不用光纤方案采用六类线组层核心网络也可。至于网关什么的，根本不是什么难题，一般都容易搞的，最简单的就是所有主机采用同一网段自动获取ip配置即可，这样不足的地方是不如划分为多个子网风暴少。但是问题也不大。楼主的要求不详细，需求不明确，目前和未来的变动也未讲明，不便于猜测，望详明。2023-07-11 10:31:316
经过交换机的ping应答，修改了目的mac地址
默认C类地址子网掩码是24位。就是网络位24位。主机位8位。同一网段内可用主机数为 2^8-2 =254台。-2是去掉子网号192.168.1.0和192.168.1.255广播地址。LZ用/28分割子网的话。网络位就是28位。主机位是4位。同一网段内的主机数2^4-2=14台。就把原先的192.168.1.0/24划分成16个子网了。192.168.1.0/28和192.168.1.16/28并不在一个网段内。192.168.1.0/28这个的子网号是192.168.1.0。192.168.1.15为该网段的广播地址。可用主机为192.168.1.1~192.168.1.14 共14台。LZ的现象我个人理解为 源地址192.168.2.243/28 （子网号192.168.2.240/28）PING 192.168.2.1/24 目标地址不在源地址的同一网段内。也没有网关。所以就没有PING出去。LZ可以看看PING返回的英文信息。是不是网路地址不可达之类的。还有用三层交换机VLAN的话。直接无视子网的。交换机会自己判断源地址和目标地址是不是在同一个VLAN号里。不在一个而且也没有网关之类连接的话。是直接丢包的。2023-07-11 10:32:073
求教:h3c路由器的端口映射问题
首先你要在路由器上ping你的内网服务器，确保可以通讯（不能通讯的话要加回程路由），还有在路由器的外网口上的需要映射端口没有被限制（可以看配置），以下是以H3C MSR3600为例的配置：interface GigabitEthernet0/0 port link-mode route ip address 192.168.1.1 255.255.255.0 interface GigabitEthernet0/1 port link-mode route ip address 172.11.11.34 255.255.255.248 nat outbound nat server protocol tcp global 172.11.11.34 80 inside 192.0.0.100 80 （外网的34和内网的0.100的80端口映射在一起）2023-07-11 10:32:151
在思科模拟器中为什么路由器ping不通主机PC
检查pc机是否配置网关。检查192.168.10.1上是否有去你目的地址的路由。至少从你的corp上看已经有去192.168.10.2的路由了，这样就查回程路由是否有。2023-07-11 10:32:241
我从onu ping 服务器端能通，但在服务器上ping不通onu
你视频端没写网关。单通 没指回程路由 有可能 不在一个VLAN也不让你PING通啊 到你的设备通就可以了。2023-07-11 10:32:342
华为S2300配置VLAN后，接VLAN接口的电脑无法连上外网
检查一下路由器的路由表，看看有没有到vlan2的回程路由，再看一下路由器的nat设置，是否允许vlan2上网。2023-07-11 10:32:401
Juniper 防火墙上如何做 Nat地址转换
juniper的设备比较恶心。 和cisco的不太一样你要把外网口选择为nat口 内网默认就可以然后写一条默认路由把所有的流量指到你的外网出口最最后 你还要创建一条策略 源为any 目标为any 动作为允许permit即可当然策略你怎么建立都可以 但是必须有 没有不可以2023-07-11 10:32:503
如何在艾泰的路由器里面设置回程路由？
3层交换机一般多做vlan，在路由器里都有路由表（子接口），配置路由表，每个vlan配一个就好了2023-07-11 10:33:112
路由 过去 和回程 不一样 网络 可以通吗
2个设备之间路由一般要互相做路由啊，也就是成对出现，一个是路由，另外一个就叫回程路由.2023-07-11 10:34:131
618华硕路由强势集结，哪一款是你的专属神器？
618华硕路由火爆袭来，盛典狂欢一起嗨！618年中大促已全面开启今年华硕路由阵容真是空前壮大！明星主力、IP联名、人气新秀已经全部列装集结完毕带着超低的价格、满满的福利等待玩家们的检阅ROG信仰专区：破局致胜，信仰加满！来自玩家国度的电竞路由从内到外贯穿电竞精神冷静而酷炫的外观沉稳而强劲的实力被视为玩家心中的顶级装备！机甲红蜘蛛ROGGT-AX6000搭载双2.5G端口和博通首发旗舰四核2.0G加持ROG炫酷灯效支持多重游戏加速，唯快不破！霸气八爪鱼ROGGT-AX11000三频万兆传输+2.5G端口专属游戏频段+全面电竞加速堪称游戏网络最强支撑！IP联名路由：破圈集结，战力暴走！紧跟潮流、时刻保持年轻华硕不断通过跨圈联动为年轻玩家带来惊喜此次更是三大人气IP同台热闹场面犹如神仙打架~EVA联名版ROGGT-AX6000采用初号机经典紫色涂装搭配绿光天线和RGB战意之眼色彩满溢，直击灵魂！超高同步率迸发强大AT场力要不要体验下初号机摧枯拉朽的战力呢？鬼灭之刃联名版RT-AX86U超好看的明黄羽织配色搭载2.5G端口，磅礴吞吐博通四核1.8G战芯，性能澎湃支持多重电竞加速可谓“集中一点，登峰造极”！鬼灭之刃联名版RT-AX82U白色獠牙+锯齿刃纹天线搭配兽之呼吸AURA支持4*4160MHz的满血性能具备三端游戏加速“猪突猛进”的战力不容小觑！高达联名版ROGGT-AX11000霸气黑狮闪耀金色辉光报丧女妖入魂RGB尽显威严！三频万兆+2.5G端口+全面电竞加速精神感应框架的特点就是人机一体、零时响应，全面激发潜能！高达联名版RT-AX88U采用强袭高达红白蓝经典配色8个千兆LAN口支持“万能换装”4核1.8G“爆种”之芯支撑旗舰性能依然是熟悉的风采，全面唤醒热爱！电竞路由优选：疾速稳定，火力全开！疾速、稳定、覆盖广安全、联动、加速强华硕电竞路由以其诸多优点和可玩性在广大玩家中树立了极好口碑~TUFGAMING电竞小旋风搭载博通4核1.7G战芯加持2.5GWAN口和双LAN聚合具备一键手游加速、OpenNAT、网易UU不服，便征服！TUF具备这样的实力~RT-AX88U经典WiFi6电竞路由博通四核1.8G战芯，算力澎湃支撑超强的高负载稳定性8LAN口畅连，开黑无忧支持多重电竞加速，6到飞起！Mesh路由优选：优雅全屋覆盖，畅享无缝漫游华硕分体式Mesh路由专为大户型amp;复式amp;别墅打造百搭家居风格、一键智联组网瞬间实现全屋无缝漫游是实现WiFi自由的必备神器！灵耀ProAX11000作为一款Mesh路由它的单体性能堪称豪华而狂野双2.5G端口+博通4核2.0G三频万兆传输+别墅级覆盖支持全场景加速和商业级安防让你的大HOUSE秒变技术豪宅！灵耀AX6600Mesh路由三频真Mesh，无线回程同样稳加持2.5G端口，尽情发挥WiFi6潜能超大、连续、无缝的全屋覆盖跃层、别墅都能轻松罩住！精彩继续中赶快前往618华硕路由盛典现场吧优惠福利等你来拿！虽然有点应接不暇但总有一款是你的专属，不是吗？2023-07-11 10:34:201
wifi6需要多少兆宽带
200M。WiFi6指的路由器的无线传输协议，采用WiFi6协议的路由器，理论速度是1201MB/s。比上一代的AC协议的路由器，在WiFi传输速度和效率方面更有优势。路由器对宽带的支持情况，是由路由器的有线接口决定的，千兆网口的路由器，理论上可以支持1000M宽带；百兆网口路由器最大能支持100M宽带。真千兆有两种，一种是非单通道的 WiFi 5（802.11ac）路由器， WiFi 5 5G 单通道最高速率是 867Mbps，但如果是双通道，其 5G 频段能达到 1000Mbps 及以上。扩展资料千兆 5G 的成本是购买 5G 手机和升级 5G 套餐。相应的，可以获得高达每秒 1G 的下载速度，享受远比 4G 宽敞的通道，使用 5G 应用。千兆宽带和千兆 WiFi 则需要把宽带升级到千兆，保证网线、光猫、路由器、网卡等硬件相匹配。千兆网络可以让我们观看优质 4K 视频、8K 视频、VR，急速下载大文件等。五类线的支持上限在 150M 左右，超五类线的支持上限是 1000M，分辨方式是五类线的外皮有“CAT5”字样，超五类线有“CAT5E”字样。有的小区年代久远或开发商不用心，用了五类线，这种情况下可以尝试把五类线拉出来更换，或者用 Mesh 路由器无线回程，或者走明线。2023-07-11 10:34:292
没有添加回执路由,能ping通吗
没有回程路由，是ping不通的。2023-07-11 10:34:451
ospf学到了该网段,为什么还ping不通该网段的主机?
简单：路由协议的特点是一跳一跳，只管下一跳，而下一跳是否有路由本地是不知道的。因此，对于ping不通的问题，需要在每一跳查看是否有路由（另外，很关键的地方是需要在每一跳都查看目的路由和回程路由是否都存在，回程路由默认是ping路由的出接口路由，或者可以以通过配置修改ping的源地址）2023-07-11 10:34:556
华为路由器NAT
R1做好nat后，要有默认路由0.0.0.0 0.0.0.0 10.10.10.2，内部网段走指定目的地址路由例如，192.168.0.0 255.255.0.0 172.168.1.254交换机默认路由0.0.0.0 0.0.0.0 172.168.1.1R0不需要回程路由只要有到10.1.1.1的路由就行2，因为是模拟外网，外网是没有路由到你内部的2023-07-11 10:35:112
汇聚电路和核心路由怎么对接
首先你看一下1 2 3 4这四个点获取的IP地址是不是192.168.20.0网段的地址：如果是：在汇聚光猫和路由器之间另起一段互联地址，比如路由器是192.168.1.1，光猫是192.168.1.2。然后光猫配置默认路由 0.0.0.0 0.0.0.0 下一跳192.168.1.1；路由器配置回程路由192.168.20.0 255.255.255.0 下一跳192.168.1.2；核心路由器配置回程路由192.168.20.0 255.255.255.0 下一跳192.168.0.245。如果不是一个网段或者没有获取到IP地址，那在光猫和路由器之间做成二层端口，配置为trunk，透传VLAN。在路由器上配置配置一个vlan三层接口，配置一个IP地址，比如192.168.30.1 255.255.255.0，开启DHCP功能。在核心路由器上配置回程路由192.168.30.0 255.255.255.0 下一跳192.168.0.2452023-07-11 10:35:192
局域网A可以访问B B访问不了A (要精华 不要长篇小说)
把A的IP设置成192。168。0。1 子网255。255。255。0 网关192。168。0。2把B的IP设置成192。168。0。2 子网255。255。255。0 不设网关在A里的URL里打//192。168。0。2/c$ 就应该能看见B的C盘了2023-07-11 10:35:294
默认路由的区别和缺省路由的区别
默认路由和缺省路由没有区别。缺省路由又称为默认路由，在通信网络中，当网络主机上没有特定路由时而设置的数据包转发规则，可以给出一个默认的下一跳地址，当路由表中的所有路由都选择失败的时候，为使得报文有最终的一个发送地，将使用缺省路由进行转发。扩展资料：在网络维护、管理过程中，常会遇到网络通信拥塞，路由器内存、CPU能力未能满足过量的数据处理及数据传送等问题。虽然增加网络通信链路带宽、升级路由器有关性能是解决这类问题的一个方面，但还应从减小数据处理和数据传送等方面加以考虑。合理地利用缺省路由不失为措施之一。缺省路由可以是管理员设定的静态路由，也可能是某些动态路由协议自动产生的结果。虽然可以极大的减少路由表条目，从而大大减轻路由器的处理负担。但是如果不正确配置，可能导致路由自环或非最佳路由。参考资料来源：百度百科——缺省路由2023-07-11 10:35:372
思科交换机配置路由
在我方的路由上增加：ip route 172.19.50.0 255.255.255.0 10.90.90.147意思是经由10.90.90.147这个地址访问10.90.90.121这个网络2023-07-11 10:36:053
请教三层路由通过路由联通两网的问题
太乱了，没心情看具体，至少你G2口是TRUNK，G1是ACCESS，你G2口对端不能是路由，必须是一个开了TRUNK的交换机，看你说明是路由那就不通。2023-07-11 10:36:121
移动宽带光猫GM620如何添加LAN口静态路由表，或者启用RIP？
这种情况是因为你的网络配置有问题，你不用咨询10086，直接找宽带师傅上门维修就行。2023-07-11 10:36:191