⑴ 电信天翼网关,下接TP路由,路由划分VLAN,部分VLAN无法上网
首先,你看一下你路由器上面能否针对不同的vlan设定对应的网关 IP地址?就像你默认的vlan的网关 IP是192.168.18.1一样。
你应该还需要在路由器上面设定16网段的网关 IP,比如192.168.16.1;17网段的网关 IP,比如192.168.17.1。
如果不烂滑能设定上述网关的话,则说明你路由器的功能不够,无法实现你的需求腔樱。
如果能实现设定多个网关的话,尝试下述方法解决问题:
你看一下天翼网关上面有没有设定静态路由的界面?
因为还需要在天翼网关上面添加2条分别指向16和17网段的回指路由。
2条路由的下一跳地址为路由器wan口的IP 地址。(如果是设定路由条目出口的话,就设定成接路由器的那个网口)
关于你路由器无法实现你需求的推荐解决方案:
再添加2台路由器,每台路由器的lan口对应一个vlan。而路由器的wan口和原先有的那台路由器饥圆腊一样接在天翼网关的3个lan 口上面。这个方法,无需在天翼网关上面添加回指路由。
⑵ 划分vlan,上行trunk放通了,下行交换机离线是怎么回事
划分vlan,上行trunk放通了,下行交换机离线,网络故障排除之VLAN故障排除:
1、VLAN的引入用于隔离网络风暴,增加网络安全性颂知,早期用路由器进行隔离,但成本高,效率低,应用复杂。增加了4个字节的特殊标注域,用于区别不同用户发送的数据帧,其中VLANID占用12个bit。
2、VLAN与端口的关系,Access端口是这种端口只能属于一个VLAN,并且从该端口进来的数据包都不包含TAG标记,数据包进入之后,会被加上该端口的VLANID(加上TAG标记)。如果有数据野碰消需要从这种接口发送出去,数据帧中的TAG标记将被删除。这种端口一般用于连接用户主机或路由器。
3、VLAN路由技术模拟路由器的三层接口,在以太网上创建出虚拟局域网三层接口。这些接口具有三层报文转发的功能。将二层不能转发的数据帧进行数据帧头的剥离,然后根据IP报文头信息进行转发。
4、Trunk端口:这种端口可以属于多个VLAN,或者说这种端口可以传送多个VLAN的数据帧。从这种端口发送出去的数据帧都包含有TAG标记(缺省VLANID的数据帧除外);从这种端口接收到的报文,如果已经有TAG标记,则直接转发;如果没有TAG标记,则加上带有缺省VLANID的TAG标记。这种端口一般用于连接交换机或路由器。
5、VLAN故障的解决方法是分析数据帧的转发过程,特别是数据包携带的VLANID的变化。在整个数据帧转发的过程中何时删除TAG标签,何时增加TAG标签,在删除和增加的过程中是否变吵码化过VLANID,特别是Isolate-user-vlan技术存在的时候。其次分析是否VLAN路由存在问题。
⑶ 划分vlan后大部分计算机不能上网,请教各位,怎么解决
1.VLAN1里面的机器IP段在同一网段吗?如果不在的话需要有单臂路由;再看看能上网的机器和不能上网的机器网关是否一致,DNS服务器配置,是否使用了DHCP,DHCP服务器和这些机器是否能连通;
2.vlan2和vlan3的机弯橘器网关指在哪儿,有没有路由渗闹棚可达;
3.看你的交换机都是TPLINK的,不明白丛则第三条说的意思,和前两条是重复的?
⑷ 划分vlan后无法链接外网
三个问题:
1、图中标注的IP网段划分有问芹弯题。vlan100使用172.16.1.1 255.255.252.0 那么vlan100的IP取值范围是172.16.0.0--172.16.3.255 会和路由嫌租闷器接口、vlan200的IP范围重合。
2、两个vlan的计算机没有到外网的路由。应该在交换机是配置默认路由。神州数码的命令不太清楚。思科的命令参考一下:
sw>en
sw#conf t
sw(config)#ip rou 0.0.0.0 0.0.0.0 172.16.0.1 (前边的两段0是固定模式,代表任意IP,后面的172.16.0.1是路由器的LAN口IP)
3、型判交换机的vlan1接口配置要IP
解决步骤:
1、重新规划IP
建议:交换机vlan1接口IP为172.16.254.2 255.255.255.252
路由器vlan1接口IP为172.16.254.1 255.255.255.252
vlan100接口IP为172.16.0.1 255.255.252.0
vlan200接口IP为172.16.4.1 255.255.252.0
2、在交换机上配置默认路由。参考看上面,具体命令可看神州数码设备的命令手册。
3、将交换机和路由器互联接口(e/0/50)改为access端口,加入到vlan1中
4、路由器配置。这个型号的路由器应该自动启用NAT功能了,就不要配置了。