多層Switch 連線tag、trunk設定請教

tagged trunk vlan switch

菜雞 2023-03-10 11:46:42 ‧ 1858 瀏覽

分享至

小弟在設定switch上碰到了些問題，我需要從client能連入各個switch，目前從client pc要連線至NVR SWITCH 3.200、3.244、3.243、3.230、3.231、3.232、3.233都連不上(圖一)，但是！3.234、3.235(圖二)是可以連上的圖一

圖二

我直接從3.200往下連線是通的，可以連上所有switch

圖三

我知道可能有些參數沒有提供完整，如有需請要告訴我
爬了一些文看完似懂非懂，實際運用上還是卡住了...XD，如果能提供更易懂的VLAN、trunk與tagged運用知識就更好了，感謝各位大佬

3/13更新
先謝謝各位回覆，這邊補充些資料，core switch是HEP5130，NVR端點switch是hpe 1920S，只有3.244是aruba 1930，所有設備gateway都是設1、2、3.250(在1.250上有做route)

看更多先前的討論...收起先前的討論...

望空 iT邦新手 3 級 ‧ 2023-03-10 13:29:36 檢舉

要不要先檢查所有設備的port是不是在同一vlan...搞不好左右兩邊vlan不同

逢摸必爆MIS iT邦研究生 3 級 ‧ 2023-03-10 14:39:03 檢舉

左半邊不能通，右半邊能通，往上推一層NVR SWITCH的ROUTE，但是你直接連這台都可以通，再加上主要VLAN的設定應該不會在這，所以要再往上推，那就是1.250這台的VLAN ROTUING要確認了，是否沒有設定到3.244這條路

runan5678 iT邦研究生 1 級 ‧ 2023-03-10 15:41:40 檢舉

檢查從Core Switch 是否能正常連線到各台Switch

supermaxfight iT邦新手 1 級 ‧ 2023-03-10 16:19:29 檢舉

https://www.jannet.hk/virtual-lan-vlan-zh-hant/
vlan我是看這篇

sd3388 iT邦好手 1 級 ‧ 2023-03-10 17:49:28 檢舉

好奇是什麼牌的switch
光寫一堆tag，trunk ports跟access ports呢
不會VLAN跟路由，不能全部一段嗎，呵呵

tjhsu iT邦新手 4 級 ‧ 2023-03-10 17:52:49 檢舉

建議檢查一下所有switch的deafult gateway是否有設定正確

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

6 個回答

IT 癡

iT邦高手 1 級 ‧ 2023-03-10 13:40:29

可能卡在 3.244 & 3.243 兩部設定不同，把兩部設定檔匯出後比對確認
把 3.243 設定檔修改一下匯入 3.244 ，應該就可通

回應 1
分享
檢舉

望空 iT邦新手 3 級 ‧ 2023-03-10 13:50:09 檢舉

我單純認為是vlan觀念沒建立好，以及vlan/tag沒有設定好...而且這種情況下感覺要確認有沒有做vlan routing...

登入發表回應

亂皮皮

iT邦新手 2 級 ‧ 2023-03-10 14:22:15

檢查1.250的設定，是不是沒有開通client那幾台你去不了的IP網段

回應 1
分享
檢舉

菜雞 iT邦新手 5 級 ‧ 2023-03-13 16:23:09 檢舉

我看1.250對3.200的連接port是設成trunk 戴上vlan 1-4094....測不通先全戴上

登入發表回應

林門神JanusLin

iT邦超人 1 級 ‧ 2023-03-11 06:50:42

NVR Switch 如果是兩孔出線
左右對調孔測試比較快
如果原本通的那孔還是可以
不通的port還是不通
那就是port設定問題

回應 1
分享
檢舉

菜雞 iT邦新手 5 級 ‧ 2023-03-13 16:29:37 檢舉

意思是3.200往下3.244、3.243 兩port對調嗎? 我印象中兩port設定值是一樣的，我再試試看

登入發表回應

JXN

iT邦見習生 ‧ 2023-03-11 09:40:57

確認 vlan id 啟用了沒
檢查 Switch IP 設定在哪個 vlan 上
確認 client vlan
從故障點由近到遠排查確認設定
如果是不同 Subnet，往 layer 3 檢查，檢查你的 client gateway 的 routing table。
（猜這個）查看看 Switch 端的 gateway 或 route。

回應 1
分享
檢舉

菜雞 iT邦新手 5 級 ‧ 2023-03-13 16:26:45 檢舉

1.啟用了
2.switch ip設在vlan3、Management VLAN ID 3
3.目前從3.200跟1.250 兩端設備互ping就不通了...努力中
4.Subnet相同
5.我檢查core switch看看...因為其他端點都沒設定route

登入發表回應

yesongow

iT邦大師 1 級 ‧ 2023-03-11 13:27:34

NVR Switch IP 192.168.3.200/24，它用哪個IP，當做Default gateway ?
PC client IP 192.168.2.1/24，它用哪個IP，當做Default gateway ?

你的core switch是Layer3 switch嗎？
能在各個vlan建立ip interface 嗎？
能提供routing功能嗎？
如果core switch是cisco switch，請用3xxxx系列，例如Cisco Catalyst 3550 ，才是Layer 3 switch
勿使用2xxx系列，例如2950

回應 1
分享
檢舉

菜雞 iT邦新手 5 級 ‧ 2023-03-13 16:18:03 檢舉

我core switch 是hpe5130 layer3，PC client、NVR SWITCH gateway是指向5130的

登入發表回應

et020598

iT邦新手 5 級 ‧ 2023-03-12 07:05:01

設定switch上碰到了些問題l
1.我需要從client能連入各個switch，
2.目前從client pc要連線至NVR SWITCH 3.200、3.244、3.243、3.230、3.231、3.232、3.233都連不上(圖一)，但是！3.234、3.235(圖二)是可以連上的
A:PC連接的 switchport 要untagged 1, 帶tagged的封包 PC看不懂所以不會通。
請把您可以通和不可以通的二台switch的設定做比較連接PC的switchport vlan members status 比較就可以發現要怎麼設定 management vlan and native lan
最簡單就是要看到 administration vlan: 1up, operational vlan: 1up您PC接的switchport的狀態，假設您沒有更改mamg vlan 1 到其他的 vlan ID