【求助】静态路由如何设置让多网段下的PC可以互访

爱快技术支持01

楼主您好，您这个拓扑的话一级路由上分别添加四个路由下的网段静态路由就可以了，下面二级路由不识别的网段会直接通过缺省路由到一级路由，一级路由再做转发就可以，或者每个二级路由上做三个静态路由也是可以的。

poche12345

爱快技术支持01 发表于 2019-9-24 18:48
楼主您好，您这个拓扑的话一级路由上分别添加四个路由下的网段静态路由就可以了，下面二级路由不识别的网段 ...

谢谢工程师百忙中抽空为我指导。


使用静态路由的方案，昨天我测试了很多次都不成功哦，爱快、高恪、潘多拉、LEDE 这几个比较经典的系统都被我刷了一遍了拿来测试都是失败告终。


具体描述一下我的过程是这样的：


一级路由：
编号       线路            目的地址             子网掩码                网关            ...............
1           lan1          192.168.2.0       255.255.255.0       192.168.1.2        ...............
2           lan1          192.168.3.0       255.255.255.0       192.168.1.3        ...............
3           lan1          192.168.4.0       255.255.255.0       192.168.1.4        ...............
4           lan1          192.168.5.0       255.255.255.0       192.168.1.5        ...............

二级路由1：
编号       线路            目的地址             子网掩码                网关                 ...............
1           wan1          192.168.3.0       255.255.255.0       192.168.1.3        ...............
2           wan1          192.168.4.0       255.255.255.0       192.168.1.4        ...............
3           wan1          192.168.5.0       255.255.255.0       192.168.1.5        ...............

二级路由2：
编号       线路            目的地址             子网掩码                网关                 ...............
1           wan1          192.168.2.0       255.255.255.0       192.168.1.2        ...............
2           wan1          192.168.4.0       255.255.255.0       192.168.1.4        ...............
3           wan1          192.168.5.0       255.255.255.0       192.168.1.5        ...............

二级路由3：
编号       线路            目的地址             子网掩码                网关                 ...............
1           wan1          192.168.2.0       255.255.255.0       192.168.1.2        ...............
2           wan1          192.168.3.0       255.255.255.0       192.168.1.3        ...............
3           wan1          192.168.5.0       255.255.255.0       192.168.1.5        ...............

二级路由4：
编号       线路            目的地址             子网掩码                网关                 ...............
1           wan1          192.168.2.0       255.255.255.0       192.168.1.2        ...............
2           wan1          192.168.3.0       255.255.255.0       192.168.1.3        ...............
3           wan1          192.168.4.0       255.255.255.0       192.168.1.4        ...............


以上就是我的静态路由的方法了，反复检查也没有发现哪里设置不对的，能够上网、一级也能访问二级、但是二级不同网段之间就是不能互访（不论刷什么系统），所以判断静态路由这个方案行不通。



请问您说的这个方法：“一级路由再做转发” 这个具体是如何设置的呢？赶脚貌似这个方案比较靠谱哦，想试试，但是我是网络小白，不懂这些转发啥的怎么操作，还望赐教。灰常感谢！

cryamethy

路由---三层交换机（trunk）————（trunk）楼层交换机（access）--————pc
或者路由————三层交换机（access）——楼层交换机--------pc
以上三层交换机都要设置vlan
爱快路由（设置多lan或者vlan接口）------楼层交换机（爱快设置为vlan的话交换机需要支持vlan，爱快设置多lan，普通交换机），客户无线的话可以单独出来，做acl
建议你是用三层交换机方案，那样无线有线都好管理，包括客户网络等，都可以直接通过acl管控

poche12345

感谢楼上各位的热心帮助，现在本人已经使用之前提到的那个笨办法实现我的要求了，亲测完全可行，没有任何问题。


拓扑如下：


这里有个需要注意的地方是：


设置头号二级路由（图中的K2P）的DHCP时注意：

潘多拉单线透传访客网络，设置开启DHCP时候切记网段要包含全网（即 2~254 ）

访客网络段的尤其要注意这一点，否则下级透传的时候若超出头号设置的网络外，则无法分配IP而造成透传失败


若是大家还有更好的能够实现我这一要求（不增加设备投入的前提下）的方法可以跟帖讨论