3550交换机与pix506的问题，请教高手!

sun_boy

交换机是3550smi-48,iso版本是12.1(22)EA1a，配置了三个vlan，分别是：vlan2（192.168.2.1 255.255.255.0）、vlan3(192.168.3.1 255.255.255.0)、vlan4(192.168.4.1 255.255.255.0)

防火墙：inside（10.0.0.2）、outside（192.168.181.20）

交换机端口0/47连接防火墙的inside（ethernet1）

交换机的配置过程：
ip routing

vlan 2
vlan 3
vlan 4
interface vlan 2
ip address 192.168.2.1 255.255.255.0
no shutdown
vlan3和vlan4同样

interface fastethernet 0/47
no switchport
ip address 10.0.0.1
no shutdown

ip route 0.0.0.0 0.0.0.0 10.0.0.2

问题是从vlan2、vlan3、vlan4内的任何节点ping 10.0.0.2都不通，ping 10.0.0.1可通，请大家帮我分析一下是什么原因！

sun_boy

icmp开着呢!
我也试过，pix直接连到电脑上能ping通10.0.0.2

sun_boy

我觉得是交换机设置有问题，但不知道哪里的问题！

sun_boy

交换机上可以ping通10.0.0.2！
楼上的兄弟指的其他是别的什么设置？！我就是做了这些配置！

sun_boy

vlan 节点的网关指的是vlan 的ip

继续摸索，谢谢！

sun_boy

那样不行，都连不到10.0.0.2

sun_boy

10.0.0.1是在交换机上，是端口47（用no switchport指定为三层路由口），但10.0.0.2就是连不上！

sun_boy

vlan间通信都没问题，就是交换机到pix的路由不通！

sun_boy

还有一个问题，vlan 删掉后 sh run里怎么还有啊？！

sh run
....
vlan 10
no ip address
!
vlan 20
no ip address
!
.....

sun_boy

???