
C3750+ASA5520+居易2950之间Vlan路由选择问题
8 I( ?0 j" V/ p补充资料
3 V: J* @2 q q各位大虾,偶现在手头上有一奇怪题,还请大家帮忙分析解决下
+ _- i7 ~% ] S+ _下图为拓扑图0 L4 s4 Q- {" z% n' @
- D. V7 M8 G" y- A9 l& H7 x, }5 i+ p' f1 B/ g' I: n
1. C3750为核心交换机,汇聚层交换机采用C2960,在C3750中划分多个Vlan,如vlan 20 Add:38.X/24 DG:192.168.38.254;Vlan 30 Add:54.X/24 DG:192.168.54.254,Vlan之间启用IP Routing各个Vlan均可正常访问# P4 ^! `/ J, p# D
2. 使用居易的Vigor 2950 双wan口路由防火墙来实现Site to Site Vpn连接,其中居易2950+C3750+ASA5520设备的IP均为38.X7 s2 L6 I" n6 H8 s( q1 u
3. 设计的网络为本地上网,由路由到ASA5520,走到internet,如果要到其它Site如香港、东莞等,则通过VPN设备即Vigor 2950路由,并实现网内的各个Vlan均可访问的目的
: L! a+ G0 w7 U3 i. W# Z: R1 m2 N) q! y( l4. 现在问题来了,只有38.X的网段可以正常访问VPN中的其它各Site,但是Vlan 30 54.X则无法访问0 T& A+ U* ?1 \% W* ?
通过C3750来做的静态路由,下面为C3750上面做的路由选择,其中38.38为Vigor 2950设备的IP, 3.X为VPN远端的IP+ o. |/ v: [6 [4 m
~! `' y* j0 c; z
C 192.168.42.0/24 is directly connected, Vlan20 S; ~# h! m6 n) t1 B. g
192.168.56.0/24 is variably subnetted, 2 subnets, 2 masks8 T1 g) I% I, t7 L, V/ J# D5 j
C 192.168.56.0/25 is directly connected, Vlan400 m {: ?% x+ _1 `3 ^
C 192.168.56.128/26 is directly connected, Vlan45
% N# d9 \4 D9 kC 192.168.38.0/24 is directly connected, Vlan70. E7 G7 ^+ g. ~5 N
C 192.168.54.0/24 is directly connected, Vlan10
' s0 |- L! E4 K8 wC 192.168.52.0/24 is directly connected, Vlan50* Y0 R8 z2 c+ i& z& J: t
S 192.168.0.0/24 [1/0] via 192.168.38.38
& u7 A- r6 _" G+ DS 192.168.168.0/24 [1/0] via 192.168.38.385 B4 ?% O) r" h: A0 J1 y0 V
192.168.3.0/24 is variably subnetted, 2 subnets, 2 masks
" ]+ ]8 J- K0 ]9 L( FS 192.168.3.15/32 [1/0] via 192.168.38.384 t6 e. {' |( D
S 192.168.3.0/24 [1/0] via 192.168.38.38
9 r% n* V6 a% t& @5 yC 192.168.48.0/24 is directly connected, Vlan90
! \9 S! m$ Z! z$ CC 192.168.71.0/24 is directly connected, Vlan30
1 m0 @4 q! X5 X0 Q--More--
/ y S! H3 u5 I
! J7 r* K0 @4 m5. 在Vigor 2950上已经做过到C3750的回执路由
6 F( q% ^5 k: l: M! y9 o T5 _5 a0 t& ~% ^0 r
请各位大虾帮忙分析下,问题出在哪里,我已经郁闷很长时间了,谢谢! |
|