爱快vlan互通问题

huobage

爱快VLAN设置如下

vlan2 172.18.0.254

vlan3 10.153.49.254

华为S5720当作二层交换机使用

和爱快LAN连接的端口已设置trunk 并允许 VLAN2 VLAN3 通过

每个vlanID内PC和终端设备通讯正常，在跨VLAN通信出现个别设备无法通讯和ping。

比如10.153.49.10 ping 172.18.0.71 就会出现不通的情况，

但10.153.49.10 ping 172.18.0.2 就正常

以上只是到PC不通，交换机控制台里面去ping2个VLAN的任意IP都是互通可达的，问题出现在PC端，感觉是不是网卡或者驱动拒绝了数据包。

tracert 192.168.1.250

traceroute to 192.168.1.250(192.168.1.250), max hops: 30 ,packet length: 40,press CTRL_C to break

1 * * *

2 * * *

3 * * *

4

ping 192.168.1.250

PING 192.168.1.250: 56 data bytes, press CTRL_C to break

Reply from 192.168.1.250: bytes=56 Sequence=1 ttl=64 time=1 ms

Reply from 192.168.1.250: bytes=56 Sequence=2 ttl=64 time=1 ms

Reply from 192.168.1.250: bytes=56 Sequence=3 ttl=64 time=1 ms

Reply from 192.168.1.250: bytes=56 Sequence=4 ttl=64 time=1 ms

Reply from 192.168.1.250: bytes=56 Sequence=5 ttl=64 time=1 ms

--- 192.168.1.250 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 1/1/1 ms

综合上述目前发现PC 是螃蟹8168的网卡都不行。有没有大神遇到的支个招

天空的飞鸟

看上去像是被ping主机防火墙的问题

爱快技术支持01

楼主您好，关于交换机端口和终端连接口设置的是access口的话 那么数据转发到您终端的时候就已经被剥去了VLANtag，就是以太网帧了，所以无法互访和VLAN设置是无关的，是否能够ping通楼上所说终端上找原因 或者是网关上是否有对应ACL设置等 可以查查这一块。

==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

尊敬的爱快用户，插播一条喜大普奔消息
爱快e云支持远程管理爱快路由、AP、交换机，更有丰富的网络检测/验收工具，新上线的方案设计功能更是为项目而生，目前Android和iOS端均已支持下载。
可打开此网址跳转下载链接进行下载：
https://www.ikuai8.com/product/software/client-app.html
苹果用户也可以直接在应用商店搜索爱快E云下载哦

huobage

爱快技术支持01 发表于 2022-11-7 14:16
楼主您好，关于交换机端口和终端连接口设置的是access口的话 那么数据转发到您终端的时候就已经被剥去了VLA ...

我在爱快设置的的2个vlan ,各vlan下的PC不用设置网关都可以互访，爱快的VLAN互访是通过啥途径啊

xibanya

huobage 发表于 2022-11-7 14:54
我在爱快设置的的2个vlan ,各vlan下的PC不用设置网关都可以互访，爱快的VLAN互访是通过啥途径啊 ...

没网关能互通？……。

爱快技术支持01

huobage 发表于 2022-11-7 14:54
我在爱快设置的的2个vlan ,各vlan下的PC不用设置网关都可以互访，爱快的VLAN互访是通过啥途径啊 ...

不用设置网关能够通信应该是二层转发吧，您说的这个现象跨VLAN不设置网关爱快默认是无法实现的，需要达到此效果需要做NAT转换，您可以看看协议分流中增强分流有没有打开 打开了之后就可以ping通任何地址甚至是不存在的IP

huobage

爱快技术支持01 发表于 2022-11-7 15:13
不用设置网关能够通信应该是二层转发吧，您说的这个现象跨VLAN不设置网关爱快默认是无法实现的，需要达到 ...

增强分流是没有打开的，我也纳闷，目前就是个别主机互访不能通，但是交换机和爱快内ping设备是正常的，我就奇怪了，还能是PC客户端系统上去找原因？

huobage

研究到此 为止，PC防火墙问题导个别不通