不好意思再问三层交换机VLAN互访问题

bqsc

我现在有
VLAN10 上网接口 192.168.10.100
VLAN20 财务      192.168.20.100
VLAN30 开发      192.168.30.100
VLAN40 测试      192.168.40.100
VLAN50 市场      192.168.50.100

要求所有VLAN都能通过VLAN10来上网，其他VLAN之间不可以访问

各部门PC现在设置的网段为192.168.0.0  网关为192.168.0.1

请问该如何解决这个问题呢？我用的是3750交换机，没有路由器，现在配置如下：

vlan internal allocation policy ascending
!
vlan 10
name net
!
vlan 20
name test
!
vlan 30
name shichang
!
vlan 40
name caiwu
!
vlan 50
name route
!
interface FastEthernet1/0/1
!
interface FastEthernet1/0/2
!
interface FastEthernet1/0/3

………………
!
interface FastEthernet2/0/48
!
interface Vlan10
ip address 192.168.10.100 255.255.255.0
!
interface Vlan20
ip address 192.168.20.100 255.255.255.0
!
interface Vlan30
ip address 192.168.30.100 255.255.255.0
!
interface Vlan40
ip address 192.168.40.100 255.255.255.0
!
interface Vlan50
ip address 192.168.50.100 255.255.255.0
!
router rip
network 192.168.20.0
network 192.168.200.0
!

照着网上的教程做ip routing和router rip 没成功，VLAN20里的机器设为192.168.20网段，可以PING通VLAN 10,30,40,50,但是访问不到VLAN下面的机器，从VLAN10里的192.168.0网段机器，访问不到其他VLAN里的机器

hyagami

在思科配置中，三层交换机和路由器相连是通过路由接口的，即svi接口，华为是要放到vlan中的，这个有所区别
int f0/x
no swi
ip add 192.168.10.100 255.255.255.0
no sh
你把整个拓扑画出来，详细点，3725对端是什么设备也说出来，我看看能不能帮你把配置写出来

marsteel

连接出口的设置为routed port
然后启用ip routing

路由不要用rip，用一条静态路由就可以了

bqsc

网络的拓扑如

环境是一台3750交换机

所有的其他VLAN下的PC通过VLAN10的代理服务器上网，VLAN之间不允许访问.

这样3750交换机怎么设置？各VLAN的PC怎么设置呢？

bqsc

你的服务器直接连3750？还是各有二层交换做接入？
xthaha 发表于 2010-04-02 15:37

   
服务器和PC都是直连3750的，没有路由和其他交换机，所以只从端口做VLAN就可以

bqsc

ip routing我已经启用了，但是各各VLAN和VLAN10还是PING不通啊

网关实际上在VLAN10里，IP为192.168.0.1，现在各VLAN可以PING通各自VLAN网段的VLAN地址，访问其他VLAN就不成了。

hyagami

sh run

交换机完整配置贴出来看看，顺便说说vlan中的机器ip是如何设定的