3550交换机与pix506的问题，请教高手!

sun_boy

交换机是3550smi-48,iso版本是12.1(22)EA1a，配置了三个vlan，分别是：vlan2（192.168.2.1 255.255.255.0）、vlan3(192.168.3.1 255.255.255.0)、vlan4(192.168.4.1 255.255.255.0)\r\n\r\n防火墙：inside（10.0.0.2）、outside（192.168.181.20）\r\n\r\n交换机端口0/47连接防火墙的inside（ethernet1）\r\n\r\n交换机的配置过程：\r\nip routing\r\n\r\nvlan 2\r\nvlan 3\r\nvlan 4\r\ninterface vlan 2\r\nip address 192.168.2.1 255.255.255.0\r\nno shutdown\r\nvlan3和vlan4同样\r\n\r\ninterface fastethernet 0/47\r\nno switchport\r\nip address 10.0.0.1\r\nno shutdown \r\n\r\nip route 0.0.0.0 0.0.0.0 10.0.0.2\r\n\r\n问题是从vlan2、vlan3、vlan4内的任何节点ping 10.0.0.2都不通，ping 10.0.0.1可通，请大家帮我分析一下是什么原因！

yasea

是不是pix 506 inside的 icmp 没有起用呀？

sun_boy

icmp开着呢!\r\n我也试过，pix直接连到电脑上能ping通10.0.0.2

sun_boy

我觉得是交换机设置有问题，但不知道哪里的问题！

sunshuang

那你在交换机上面能PING通.10.10.10.2吗?

sunshuang

其它的设置都没问题吗?

sun_boy

交换机上可以ping通10.0.0.2！\r\n楼上的兄弟指的其他是别的什么设置？！我就是做了这些配置！

sunshuang

那你ＶＬＡＮ的结点的网关指的是哪里？

sunshuang

有可能，你的ＰＩＸ不让其它网段来ＰＩＮＧ这个端口吧．．．\r\n\r\n在ＰＩＸ上面，把ＶＬＡＮ加上．．试试．

sun_boy

vlan 节点的网关指的是vlan 的ip\r\n\r\n继续摸索，谢谢！