2层+VLAN内网无法连通外网

fems

暂时用了一个曲线方法，爱快做PPTP服务器，vlan88下面的机器拨号到192.168.192.254，然后就可以通过pptp的网关访问外网和其他网段。
还有其他替补方案，这个先用着吧

cdwangyu

网桥是接的POE2的Trunk口？如果不是那爱快上为什么要设置VLAN 88 呢？如果无线网桥不是接TRUNK口那么应该直接设置LAN2的为VLAN88的ip，无需设置VLAN

爱快技术支持02

你排除掉两个无线桥接，先用一个vlan交换机去测，然后在一步一步添加。这样去排除问题所在。用您的PC使用tracer 一下外网，看一下到底卡在哪里。

fems

cdwangyu 发表于 2015-3-27 13:42
网桥是接的POE2的Trunk口？如果不是那爱快上为什么要设置VLAN 88 呢？如果无线网桥不是接TRUNK口那么应该直 ...

为了简化，我没说明实际上网桥对端是另一个ROS管的网络，网桥接的POE交换机上所有端口都设为Trunk口，上面有个Native VLAN 1用于管理网桥和AP设备，用vlan88是为了隔离用户数据，也是为了给ROS一个接口跟爱快对接。

的确，直接在POE交换机2接网桥的端口里面设置端口VLAN为88也能达到类似效果，爱快这边就不需要设VLAN了，就是把网桥丢到VLAN88里面去了，不方便统一管理。客户这边还有其他网桥和AP，以后是想有一个专用vlan做管理。

现在我先一步步排除吧，回头补充拓扑图和测试结果再发上来

cdwangyu

fems 发表于 2015-3-27 17:24
为了简化，我没说明实际上网桥对端是另一个ROS管的网络，网桥接的POE交换机上所有端口都设为Trunk口，上面 ...

如果还网桥前端还有ROS，那么ROS必然启用了DHCP中继，要不下面不可能获取爱快的DHCP，当然不排查ROS上面就开启了DHCP，那么这里就应该涉及到爱快做回程路由的问题了（估计为静态路由回程）。但是如果是夸三层部署的话，那么爱快就不应该和VLAN88在同一个网段，应该是和ROS的WAN口在同一个网段才正常。ROS启用DHCP中继

fems

cdwangyu 发表于 2015-3-27 23:27
如果还网桥前端还有ROS，那么ROS必然启用了DHCP中继，要不下面不可能获取爱快的DHCP，当然不排查ROS上面 ...

vlan88在交换机上设置好了，就能直接在爱快这边获取ip了，整个过程没有ROS的参与。对于爱快来说，这就只是多个vlan而已。

ROS添加了vlan88后作为DHCP Client也能获取爱快分配的IP，原来是想ROS跟爱快做互联，发现不通才加进一个客户机用来测试问题在哪里，就是截图的win8。

有点比较郁闷，这种不同网络互联的情况在爱快这边是添加到wan口还是lan口比较合适呢？但是爱快的wan口又不支持vlan，所以最后还是用了lan口。

ROS这边有独立的外网出口，下面交换机默认vlan1作为AP、网桥、监控等设备的管理网络（以后想另设一个专用VLAN，现在还没空搞），其他例如AP上的访客网络和办公网络都有专用vlan。