S12700作vlan-mapping映射,用户到网关不通

发布时间:  2014-12-12 浏览次数:  89 下载次数:  0
问题描述
组网描述:Pc——cisco3752交换机——s12708,vlan-mapping做在s12708上面,且映射过后的三层vlanif口地址用做下面用户网关
问题现象:S12708交换机做vlan-mapping 1:1模式,下面终端访问不了网关,客户端学习不到网关arp
处理过程
1、在s12708交换机上针对arp报文交互做流量统计,发现s12708没有响应报文发出;
2、一般vlan-mapping都是纯二层环境,网关是配置在上联路由设备上;现在直接将网关地址配置在映射过后vlan对应的三层接口上,没有直接可用案例参考;
3、最后测试将s12708下联cisco交换机互联接口trunk allow vlan放行内层tag,换用N:1模式测试也成功
根因
配置不完整,没有互联口没有运行内层vlan id通过
解决方案
将s12708下联交换机互联接口trunk allow vlan放行内层tag
建议与总结
不推荐N:1模式下做vlan-mapping,因为S系列交换机需要用户侧先主动发起请求,成功建立多对一映射表,然后上联设备发回的响应报文才能被成功转化并送达终端用户 

END