3550交换机与pix506的问题，请教高手!

sun_boy

交换机是3550smi-48,iso版本是12.1(22)EA1a，配置了三个vlan，分别是：vlan2（192.168.2.1 255.255.255.0）、vlan3(192.168.3.1 255.255.255.0)、vlan4(192.168.4.1 255.255.255.0)

防火墙：inside（10.0.0.2）、outside（192.168.181.20）

交换机端口0/47连接防火墙的inside（ethernet1）

交换机的配置过程：
ip routing

vlan 2
vlan 3
vlan 4
interface vlan 2
ip address 192.168.2.1 255.255.255.0
no shutdown
vlan3和vlan4同样

interface fastethernet 0/47
no switchport
ip address 10.0.0.1
no shutdown

ip route 0.0.0.0 0.0.0.0 10.0.0.2

问题是从vlan2、vlan3、vlan4内的任何节点ping 10.0.0.2都不通，ping 10.0.0.1可通，请大家帮我分析一下是什么原因！

yasea

是不是pix 506 inside的 icmp 没有起用呀？

sun_boy

icmp开着呢!
我也试过，pix直接连到电脑上能ping通10.0.0.2

sun_boy

我觉得是交换机设置有问题，但不知道哪里的问题！

sunshuang

那你在交换机上面能PING通.10.10.10.2吗?

sunshuang

其它的设置都没问题吗?

sun_boy

交换机上可以ping通10.0.0.2！
楼上的兄弟指的其他是别的什么设置？！我就是做了这些配置！

sunshuang

那你ＶＬＡＮ的结点的网关指的是哪里？

sunshuang

有可能，你的ＰＩＸ不让其它网段来ＰＩＮＧ这个端口吧．．．

在ＰＩＸ上面，把ＶＬＡＮ加上．．试试．

sun_boy

vlan 节点的网关指的是vlan 的ip

继续摸索，谢谢！