主干->分离->中继->路由器

Question

这是实验室的设置。基本上，我处理的是两个交换机和一个路由器。从拓扑的底部到顶部：

我有个后备箱进了开关。此中继承载来自多个VM的通信量，每个VM分配一个VLAN。从这个交换机，我通过访问端口将传入的vlans分离到另一个交换机。在这个交换机上，有一个干线正向路由器前进。

如果我尝试从VM到路由器的ping，我只能通过一个VLAN连接。如果我禁用接口，网络为每个VLAN分别工作。

这意味着某种循环吗？

我的目标是保证流量只通过交换机之间的某些访问端口。顺便说一句，如果我在整个拓扑中跟踪所有的东西，一切都可以正常工作。

(编辑以包括图像)

好吧这是我的配置文件..。我成功地在两个交换机之间使用完全不同的vlan (vlan 10和vlan 20)上的访问端口。

很抱歉包裹的短信..。不知道如何使它在这个网站上逐行显示。

Switch1

Switch#show running-config 
Building configuration...

Current configuration : 1847 bytes 
! 
version 12.2 
no service timestamps log datetime msec 
no service timestamps debug datetime msec 
no service password-encryption 
! 
hostname Switch 
! 
! 
! 
! 
! 
spanning-tree mode pvst 
! 
interface FastEthernet0/1
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/2
 switchport access vlan 10 
! 
interface FastEthernet0/3 
 switchport access vlan 10 
! 
interface FastEthernet0/4
 switchport access vlan 10 
! 
interface FastEthernet0/5 
 switchport access vlan 10 
! 
interface FastEthernet0/6
 switchport access vlan 10 
! 
interface FastEthernet0/7
 switchport access vlan 10 
! 
interface FastEthernet0/8
 switchport access vlan 10 
! 
interface FastEthernet0/9
 switchport access vlan 10 
! 
interface FastEthernet0/10
 switchport access vlan 10 
! 
interface FastEthernet0/11
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/12
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/13 
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/14
 switchport access vlan 20
 switchport mode access 
! 
interface FastEthernet0/15
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/16
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/17
 switchport access vlan 20
 switchport mode access 
! 
interface FastEthernet0/18
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/19
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/20
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/21 
! 
interface FastEthernet0/22 
! 
interface FastEthernet0/23 
! 
interface FastEthernet0/24 
! 
interface GigabitEthernet0/1 
! 
interface GigabitEthernet0/2 
! 
interface Vlan1
 no ip address
 shutdown 
! 
! 
! 
! 
line con 0 
! 
line vty 0 4 
 login 
line vty 5 15 
 login 
! 
! 
end

Switch#

这是开关2

Switch#show running-config 
Building configuration...

Current configuration : 2097 bytes 
! 
version 12.2 
no service timestamps log datetime msec 
no service timestamps debug datetime msec 
no service password-encryption 
! 
hostname Switch 
! 
! 
! 
! 
! 
spanning-tree mode pvst 
! 
interface FastEthernet0/1
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/2
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/3
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/4
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/5
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/6
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/7
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/8
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/9
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/10
 switchport access vlan 10 
 switchport mode access 
! 
interface FastEthernet0/11
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/12
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/13
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/14
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/15
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/16
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/17
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/18
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/19
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/20
 switchport access vlan 20 
 switchport mode access 
! 
interface FastEthernet0/21 
! 
interface FastEthernet0/22 
! 
interface FastEthernet0/23 
! 
interface FastEthernet0/24 
! 
interface GigabitEthernet0/1 
! 
interface GigabitEthernet0/2 
! 
interface Vlan1
 no ip address shutdown 
! 
interface Vlan10
 no ip address 
! 
! 
! 
! 
line con 0 
! 
line vty 0 4
 login 
line vty 5 15
 login 
! 
! 
end

Switch#

Answer 1

问题是，许多形式的生成树协议在整个端口上工作，而不是在单个VLANS上工作。因此，他们认为在您的设置中有一个循环，并开始阻塞端口，尽管端口在不同的vlans上。

生成树协议( MSTP，一些特定于供应商的东西)有更高级的变体，如果您的硬件支持它们，您可以使用它们。

完全禁用生成树协议也可能是一种选择，显然，如果您这样做，您必须采取手动的责任，以确保没有循环。

Answer 2

这取决于开关的品牌。

许多交换机将允许标记的流量通过在访问模式下配置的端口，从而创建许多可能被生成树割断的循环。

检查两个交换机上每个端口的生成树状态(“转发”或“阻塞”)，您将得到答案。

Answer 3

这是一个较老的问题，但我很好奇您如何能够通过一个访问端口向另一个交换机发送多个VLAN数据包。你的陈述..。

“我通过访问端口将传入的VLAN隔离到另一个交换机。在此交换机.”

要将多个VLAN发送到另一个交换机，交换机上的两个端口都应该配置为主干端口，而到路由器的端口也应该配置为主干。

只有属于本机VLAN的帧才会被取消标记，并且可以被看到到本机分配的端口。