刚开始时,我是一个思科的家伙,被放到惠普项目中。
外部的基本拓扑概述:
我不能让vlan 100通过这个链接。 我还configuration了连接到交换机的AP的中继,但无法Ping通AP上的vlan 100 BVI,但可以连接到vlan 1 BVI。
分销Sw 2610:
MP1-0# show run ip default-gateway 10.100.100.100 vlan 1 name "DATA" untagged 1-22,24-A1,B1 ip address 10.100.100.6 255.255.255.0 no untagged 23 exit vlan 100 name "GUEST" untagged 23 tagged 24-A1 ip address 10.100.102.6 255.255.255.0 exit
Access Sw 2626:
ip default-gateway 10.100.100.100 vlan 1 name "DEFAULT_VLAN" untagged 1-26 ip address 10.100.100.5 255.255.255.0 exit vlan 100 name "GUEST" ip address 10.100.102.5 255.255.255.0 tagged 15,25 exitt
从ASA我可以ping的2610的vlan 100 SVI,但不是2626,即它似乎不通过“中继线”的stream量
如果我插入一个接入端口的VLAN 100的2626,我可以按照预期ping到SVI的vlan 100。 我无法通过vlan 100 ping通“trunk” ,但是我可以通过vlan 1。
可能有些东西显而易见,但请检查我的configuration,并感谢您的帮助。
惠普使用802.1q而不是ISL
我认为你在ASA上使用两个物理端口。 请确认哪个设备连接到哪个设备的哪个设备,或创build一个简单的图表。
作为一个盲目的猜测,我会假设你有标记和未标记的端口错误地分配。 在HP交换机上,除非更改,否则所有内容都位于VLAN 1上。
如果您正在使用思科接入点,请确保它们设置为802.1q而不是ISL。
我强烈build议通过CLI菜单系统来查看它,因为它提供了一个类似matrix的视图,指出正在标记的内容以及位置。 我也build议不要使用VLAN1作为vlan,只是个人偏好,但是这使得我在过去更顺畅,因为这些交换机上的VLAN可能会变得古怪。
这个链接可能有所帮助: http : //www.skullbox.net/hp_procurve_vlan.php