5個(gè)交換機(jī)互聯(lián)，一臺(tái)PC無(wú)法ping通其中一臺(tái)交換機(jī)？？

wuhen33400

如圖片中所示，

問(wèn)題是：為什么PC10.1.0.23無(wú)法ping通S5352-2的vlan20的IP地址10.0.20.3？
問(wèn)題是：為什么PC10.1.0.23無(wú)法ping通S5352-2的vlan20的IP地址10.0.20.3？
問(wèn)題是：為什么PC10.1.0.23無(wú)法ping通S5352-2的vlan20的IP地址10.0.20.3？
問(wèn)題是：為什么PC10.1.0.23無(wú)法ping通S5352-2的vlan20的IP地址10.0.20.3？


交換機(jī)S2318與兩個(gè)5352通過(guò)vlan相連，就是5352只是將互聯(lián)口劃為VLAN200。

S5352分別與一臺(tái)5348通過(guò)trunk相連，兩個(gè)5348也通過(guò)trunk相連，turnk只允許vlan20通過(guò)。


現(xiàn)在5352對(duì)S2318分別做vrrp ，5352-1的vlan200的ip 是10.1.0.2，5352-2的vlan200的ip是10.1.0.3，
虛擬出來(lái)的vlanif200是10.1.0.1

兩個(gè)5352對(duì)兩個(gè)5348分別做vlan20，并且允許在5352與5348以及兩個(gè)5348之間的trunk都允許通過(guò)，
5352-1的vlan20的ip是10.0.20.2，5352-2的vlan20的ip是10.0.20.3，
做了vrrp之后虛擬出來(lái)的ip是10.0.20.1。

那么問(wèn)題來(lái)了，在與2318相連的PC 10.1.0.23上ping 10.0.20.3，也就是5352-2的vlan20的ip地址的時(shí)候，
ping不通，也無(wú)法訪問(wèn)，請(qǐng)問(wèn)這是什么原因呢？

讓我大體說(shuō)下pc到5352-2的vlan20端口的流程，看看對(duì)不對(duì)？

pc上ping10.0.20.3，首先pc對(duì)照ip發(fā)現(xiàn)，不是一個(gè)網(wǎng)段，然后將數(shù)據(jù)發(fā)到網(wǎng)關(guān)S5352-1，也就是10.1.0.1上，
5352-1收到包，二層是到自己的，然后看ip頭，發(fā)現(xiàn)是到10.0.20.3上，然后查路由表，因?yàn)?0.0.20.0是自己直連網(wǎng)段，
所以直接廣播搜尋10.0.20.3的arp查找mac地址，然后將數(shù)據(jù)目的地MAC改為10.0.20.3，源MAC是5352-1的，
然后發(fā)到S5352-2上，S5352收到包后，對(duì)照MAC，然后是給自己的包，然后交給3層處理，IP也是自己的，
之后回復(fù)數(shù)據(jù)包，這個(gè)時(shí)候查找來(lái)源IP的路由表，由于pcyu5352-2直連，因此5352-2中應(yīng)該有pc10.1.0.23的ARP，
那路由表應(yīng)該直接指向vlan200，然后到二層mac，mac地址表中應(yīng)該也有pc的mac地址，因?yàn)槭窃谝粋�(gè)網(wǎng)段10.1.0.0內(nèi)，
但是源IP地址應(yīng)該是10.0.20.3，源MAC應(yīng)該是5352-2的VLAN200口的mac，

所以就搞不懂，到底為什么就是ping不通呢？是因?yàn)樽詈蟀l(fā)回的包的mac和ip地址不匹配嗎？

wuhen33400

看來(lái)今天大家都在休息啊，都沒(méi)有人理我呢