二级路由问题---已经解决

tq02uqt

测试环境1

艾泰路由（5830G  lan口ip  192.168.200.1 ）----H3C 5500 hi（三层交换机ip 192.168.60.1  192.168.200.2  192.168.30.1）-----ikuai 二级路由(2.78版本   wan口  192.168.60.2    lan口 192.168.192.1/24    vlan 3  192.168.190.1/23   )   

Pc机器接在  三层下 ip 是 192.168.30.88/24  网关192.168.30.1

三层交换机的静态回程路由已经写了指向 ikuai wan口192.168.60.2

问题 ： 能ping通 和访问  ikuai vlan 下的任意客户  能ping通和访问 lan口192.168.192.1  但是就是不能ping通和访问  lan 下面的ip地址   就是 192.168.192.x/24


测试环境二：


ikuai（G30 lan口ip  172.16.78.1 ）----H3C 5560 hi（三层交换机ip 172.16.78.2; 172.16.87.1 ;172.16.82.1）-----ikuai 二级路由(2.78版本   wan口 172.16.87.2    lan口 192.168.195.1/24    vlan 3  192.168.196.1/23   )  

问题 ： 能ping通 和访问  ikuai  vlan 下的任意客户  能ping通和访问 lan口192.168.195.1  但是就是不能ping通和访问  lan 下面的ip地址   就是 192.168.195.x/24

Pc机器接在  三层下 ip 是 172.16.82.22/24  网关 172.16.82.1
三层交换机的静态回程路由已经写了指向 ikuai wan口172.16.87.2





测试环境三
去除交换机直接路由器直连
艾泰路由（5830Glan口ip  192.168.200.1 ）---ikuai 二级路由(2.78版本   wan口  192.168.200.3    lan口 192.168.192.1/24    vlan 3  192.168.190.1/23   )   


Pc机器接在艾泰路由器lan口  192.168.200.4/24

艾泰路由器的静态回程路由已经写了指向 ikuai wan口192.168.200.3


问题 ： 能ping通 和访问  ikuai vlan 下的任意客户  能ping通和访问 lan口192.168.192.1  但是就是不能ping通和访问  lan 下面的ip地址   就是 192.168.192.x/24





已经解决 ，这里说明下 我的  路由设置都没有问题 ，上面的设置 都对的 ；；；；  这里感谢下技术5 的大力帮助 ，一步到位的 分析是我云平台 开启了 web 认证问题  ，我选择了 全部ip 认证 导致 问题所在。。。


为何能访问 vlan下ip 是因为这些 客户都通过认证了，所以都通  ，lan段 是无法认证 所以 无法互通吧 ，这是小弟 简浅的file:///C:\Users\chenxinghua\AppData\Roaming\Tencent\QQPinyin\FaceImage\image\1496654085523414.png认识

tq02uqt

不知道为什么 最近看 下面的监控才发现无法访问。。。。。

不知道什么问题  ，ping ikuai 网关都没问题。。。。。

排除交换机 问题 。。。。。  我 两台ikuai 二级路由都这个问题 ，，，好像最近也没设置什么。。。

理想再见

你是不是关闭了二级路由功能啊？？

tq02uqt

理想再见 发表于 2017-7-10 11:24
你是不是关闭了二级路由功能啊？？

关闭二级路由？ 没有吧  就是访问 lan 下的 ip 不行 其他都可以

xwj1228

VLAN不能跨路由，先把VLAN弄清楚。192.168.192.1属于哪个VLAN，二级路由下的VLAN有没有做互通？

xwj1228

二级路由有没有做回程静态路由，问题很可能出在二级路由的静态路由上。

tq02uqt

xwj1228 发表于 2017-7-10 11:43
二级路由有没有做回程静态路由，问题很可能出在二级路由的静态路由上。

原来二级路由都没写静态路由的 ，一直用的好好的  ；好像也没必要写吧？  因为 二级路由 下的用户都可以访问 一级路由下的用户

tq02uqt

xwj1228 发表于 2017-7-10 11:42
VLAN不能跨路由，先把VLAN弄清楚。192.168.192.1属于哪个VLAN，二级路由下的VLAN有没有做互通？ ...

192.168.192.1  是lan1； lan 网关   ；二级路由下 vlan是互通的

问题是这样 一级路由下 的用户 可以访问 二级路由vlan 下 所有 用户（就是 vlan3  192.168.193.x/24）

也可以访问 lan1  口  就是 网关啦  192.168.192.1/24

但是不能访问  lan1 下其他 ip    192.168.192.x/24  不能访问

爱快技术支持05

LZ，从上面测试3来看，是上级路由的回程路由设置存在问题。
当二级路由（爱快）为nat模式情况下，直接可以访问一级路由的网段。
想要实现互访，只需要在一级路由上面进行设置静态路由即可。

tq02uqt

爱快技术支持05 发表于 2017-7-10 12:04
LZ，从上面测试3来看，是上级路由的回程路由设置存在问题。
当二级路由（爱快）为nat模式情况下，直接可以 ...

写了 回程路由了