二级路由问题---已经解决

tq02uqt

测试环境1

艾泰路由（5830G  lan口ip  192.168.200.1 ）----H3C 5500 hi（三层交换机ip 192.168.60.1  192.168.200.2  192.168.30.1）-----ikuai 二级路由(2.78版本   wan口  192.168.60.2    lan口 192.168.192.1/24    vlan 3  192.168.190.1/23   )   

Pc机器接在  三层下 ip 是 192.168.30.88/24  网关192.168.30.1

三层交换机的静态回程路由已经写了指向 ikuai wan口192.168.60.2

问题 ： 能ping通 和访问  ikuai vlan 下的任意客户  能ping通和访问 lan口192.168.192.1  但是就是不能ping通和访问  lan 下面的ip地址   就是 192.168.192.x/24


测试环境二：


ikuai（G30 lan口ip  172.16.78.1 ）----H3C 5560 hi（三层交换机ip 172.16.78.2; 172.16.87.1 ;172.16.82.1）-----ikuai 二级路由(2.78版本   wan口 172.16.87.2    lan口 192.168.195.1/24    vlan 3  192.168.196.1/23   )  

问题 ： 能ping通 和访问  ikuai  vlan 下的任意客户  能ping通和访问 lan口192.168.195.1  但是就是不能ping通和访问  lan 下面的ip地址   就是 192.168.195.x/24

Pc机器接在  三层下 ip 是 172.16.82.22/24  网关 172.16.82.1
三层交换机的静态回程路由已经写了指向 ikuai wan口172.16.87.2





测试环境三
去除交换机直接路由器直连
艾泰路由（5830Glan口ip  192.168.200.1 ）---ikuai 二级路由(2.78版本   wan口  192.168.200.3    lan口 192.168.192.1/24    vlan 3  192.168.190.1/23   )   


Pc机器接在艾泰路由器lan口  192.168.200.4/24

艾泰路由器的静态回程路由已经写了指向 ikuai wan口192.168.200.3


问题 ： 能ping通 和访问  ikuai vlan 下的任意客户  能ping通和访问 lan口192.168.192.1  但是就是不能ping通和访问  lan 下面的ip地址   就是 192.168.192.x/24





已经解决 ，这里说明下 我的  路由设置都没有问题 ，上面的设置 都对的 ；；；；  这里感谢下技术5 的大力帮助 ，一步到位的 分析是我云平台 开启了 web 认证问题  ，我选择了 全部ip 认证 导致 问题所在。。。


为何能访问 vlan下ip 是因为这些 客户都通过认证了，所以都通  ，lan段 是无法认证 所以 无法互通吧 ，这是小弟 简浅的file:///C:\Users\chenxinghua\AppData\Roaming\Tencent\QQPinyin\FaceImage\image\1496654085523414.png认识

tq02uqt

顶一下求解决

tq02uqt

请各位帮忙看看 为何 不通 ，这个问题比较急。。。

tq02uqt

爱快技术支持05 发表于 2017-7-10 14:07
上级路由是否设置针对lan口IP段的静态路由。
2.爱快上面是否可以ping通ap的地址。 ...

上级路由 肯定写了 针对lan口的 静态路由

爱快上 可以ping 通 ap的 地址的


就是 上级 路由的  lan 用户  无法ping通 ikuai 二级路由的 lan 用户  注：  可以ping通网关  也就是  192.168.192.1

爱快技术支持05

tq02uqt 发表于 2017-7-10 12:09
还是一样的  一级路由 用户 可以访问  二级路由vlan下 任意 用户  ，但是不能访问lan 用户 ...

上级路由是否设置针对lan口IP段的静态路由。
2.爱快上面是否可以ping通ap的地址。

tq02uqt

请问各位 我这是什么情况呀。。。。。访问二级路由vlan下的用户 都没问题。。。。唯独访问lan 下面的用户   

比如 ap 的ip  呀  就是ping 不通

tq02uqt

爱快技术支持05 发表于 2017-7-10 12:04
LZ，从上面测试3来看，是上级路由的回程路由设置存在问题。
当二级路由（爱快）为nat模式情况下，直接可以 ...

还是一样的  一级路由 用户 可以访问  二级路由vlan下 任意 用户  ，但是不能访问lan 用户

tq02uqt

爱快技术支持05 发表于 2017-7-10 12:04
LZ，从上面测试3来看，是上级路由的回程路由设置存在问题。
当二级路由（爱快）为nat模式情况下，直接可以 ...

写了 回程路由了  

爱快技术支持05

LZ，从上面测试3来看，是上级路由的回程路由设置存在问题。
当二级路由（爱快）为nat模式情况下，直接可以访问一级路由的网段。
想要实现互访，只需要在一级路由上面进行设置静态路由即可。

tq02uqt

xwj1228 发表于 2017-7-10 11:42
VLAN不能跨路由，先把VLAN弄清楚。192.168.192.1属于哪个VLAN，二级路由下的VLAN有没有做互通？ ...

192.168.192.1  是lan1； lan 网关   ；二级路由下 vlan是互通的

问题是这样 一级路由下 的用户 可以访问 二级路由vlan 下 所有 用户（就是 vlan3  192.168.193.x/24）

也可以访问 lan1  口  就是 网关啦  192.168.192.1/24

但是不能访问  lan1 下其他 ip    192.168.192.x/24  不能访问