端点正在获得ARP响应，但无法对其进行ping /连接。

Question

我有一个端点，是在vlan和SNTP服务器在vlan的同一思科交换机。我正在尝试从SNTP服务器同步我的时间。端点可以解析ARP，获得SNTP服务器的mac，但不能进行ping/连接到SNTP服务器。我不明白为什么端点不能同步来自SNTP服务器的时间，我无法从端点看到NTP数据包。

Answer 1

如果地址位于不同的vlans上，这意味着在它们之间有一个路由器，因此MAC地址是网关地址，而不是目的地。

Answer 2

您需要验证为SNTP服务器获得的ARP响应的MAC地址。确定它是服务器的MAC，还是默认网关的MAC。

还检查两个主机上的IP配置设置，以及两个vlans上的配置设置。这些症状类似于IP配置问题。

Answer 3

由于您拒绝提供我们需要正确回答您的问题所需的信息，基于您的评论，听起来您正在向SNTP服务器泄漏两层-2局域网，但这无助于使用第三层网络。

您的主机(端点)，在VLAN上有一个地址，正在尝试与另一个主机(服务器)通信，与VLAN上的地址通信。这些地址位于不同的层-3网络上。如果两个主机地址位于同一层-3网络上，主机将使用ARP将第3层地址解析为第2层地址。如果目标主机位于不同的第三层网络上，源主机将使用其配置的网关的第二层地址。不同层-3地址之间的通信必须通过路由器(主机配置的网关)。

这适用于双向协议中的两个主机。

如果希望服务器直接连接到两个VLAN，则需要将两个VLAN都切换到服务器，并且必须将服务器接口配置为主干，并且服务器必须在每个VLAN中都有一个地址。如何配置服务器，这是一个非主题在这里。