我这里有一个 Sangoma 盒子。这是盒子里的 Lync...服务器上有 AAR 反向代理 (VM)，其“外部”接口上的 IP 为 10.10.9.7。我的“内部”接口上有 10.10.10.5。我的主机在“虚拟内部”接口上有 IP 10.10.10.34，“外部”没有 IP，但连接到 Cisco SG300，实际上它们都是。“内部”接口是 VLan 10 的一部分。“外部”连接到 VLan 9。VLan 9 接口的 IP 是 10.10.9.1。VLan 10 的 IP 是 10.10.10.1。
我可以从外部接口 ping 通 VLan 9，但无法 ping 通互联网。Cisco SG300 处于第 2 层模式，但它会转交给 Cisco 3560，我在 VLan 9 上有一个端口，它插入我的 Sonicwall 的 X2 端口。Sonicwall X2 IP 是 10.10.9.2，可以 ping 通 10.10.9.1，但不能再远了。我需要帮助，我不是思科人。如果您需要任何其他信息，请直接询问。
这是大部分内容。这是 show ip route：
Gateway of last resort is 10.10.30.2 to network 0.0.0.0
S* 0.0.0.0/0 [1/0] via 10.10.30.2
10.0.0.0/8 is variably subnetted, 24 subnets, 2 masks
R 10.10.0.0/24 [120/1] via 10.10.30.2, 00:00:14, Vlan30
C 10.10.9.0/24 is directly connected, Vlan9
L 10.10.9.1/32 is directly connected, Vlan9
C 10.10.10.0/24 is directly connected, Vlan10
L 10.10.10.1/32 is directly connected, Vlan10
R 10.10.11.0/24 [120/2] via 10.10.30.2, 00:00:14, Vlan30
R 10.10.12.0/24 [120/3] via 10.10.30.2, 00:00:14, Vlan30
R 10.10.13.0/24 [120/3] via 10.10.30.2, 00:00:14, Vlan30
R 10.10.14.0/24 [120/3] via 10.10.30.2, 00:00:14, Vlan30
R 10.10.26.0/24 [120/3] via 10.10.30.2, 00:00:14, Vlan30
C 10.10.30.0/24 is directly connected, Vlan30
L 10.10.30.1/32 is directly connected, Vlan30
R 10.10.40.0/24 [120/2] via 10.10.30.2, 00:00:14, Vlan30
R 10.10.140.0/24 [120/2] via 10.10.30.2, 00:00:14, Vlan30
C 10.135.169.0/24 is directly connected, Vlan1
L 10.135.169.22/32 is directly connected, Vlan1
答案1
听起来，10.10.9.1（您的“外部”VLAN 的网关）是 Cisco 3560 的 VLAN 接口。此托管交换机正在执行一些第 3 层路由以及第 2 层交换。如果您可以进入 Cisco 命令行的提升提示符，您应该：
获取接口名称列表，以便在后面的命令中使用：
show interfaces brief
确保连接到 SG300 的接口配置为访问 VLAN：
show run int [interface of port that connects to SG300, such as FastEthernet1/10]
查看路由表，检查默认路由或任何不合适的地方：
show ip route
而且，至关重要的是，设置默认路线：
config t
ip route 0.0.0.0 0.0.0.0 10.10.9.2
这将告诉受管理的 Cisco 交换机，10.10.9.0/24 VLAN 上任何流出网络的流量都应通过 SonicWALL IP。