Cisco 第 3 层上的 VLAN 标记

Cisco 第 3 层上的 VLAN 标记

我有一台 Cisco 管理型交换机,我已将 VLAN 2 配置为分隔一些网络。主 LAN 为 10.3.7.0,VLAN 2 为 10.3.9.0,其中 .1 为默认网关。该 VLAN 脱离了 Fortigate 200D 防火墙上的 LAN 子网。

现在,我想连接一个新的 LAN 电路。我希望它能够与 VLAN 2 子网通信,并能与互联网和 LAN 通信。我尝试将其插入防火墙 LAN 端口,但无法通过 VLAN 进行访问。

目前,VLAN 2 确实可以访问互联网。我是否需要将这个新网络插入交换机,并为其配置 VLAN 2 标记,以使其进入 VLAN 2 子网?如果我这样做,如何让它访问 LAN?

以下是交换机上 VLAN 配置的图片:http://prntscr.com/kuwrbq

我尝试将端口 24 更改为 1UP,2T,但仍然无法访问权限。

答案1

最有可能的是防火墙中没有访问控制列表来允许来自 VLAN 2 和 VLAN 2 的流量在子网之间传递。

由于连接到 VLAN 2 中交换机接入端口的设备(如 GE24)可以访问互联网,因此我们知道防火墙上已配置了默认网关地址。任何试图访问 VLAN 1 的 VLAN 2 上的设备都将使用 VLAN2 的默认网关,就像尝试访问互联网时一样。由于我们知道防火墙也知道 VLAN 1,这意味着当 VLAN 1 上的设备尝试响应时,如果存在策略问题,则不允许流量从 VLAN 2 到达 VLAN 1,或从 VLAN 1 返回 VLAN 2。

您应该能够通过观察防火墙管理界面中丢弃的数据包来确认这一点。

相关内容