S5700与H3C的trunk对接PVID不一致导致部分vlan不能访问网关

问题描述

 
1、型号版本:S5700 V200R005C00SPC500
2、组网拓扑:S5700三层交换机分别是下面两个vlan的网关,该交换机下面连接二层设备H3C

 

 

 

3、故障现象
Vlan110的测试PC可以ping通vlan51的网关,但是vlan51的测试PC无法ping通自己的网关也不能ping通vlan110的网关


S5700与H3C的trunk对接PVID不一致导致部分vlan不能访问网关-2513747-2 处理过程

 
1、检查确认vlan51的测试PC是否已经加入到了vlan51中,发现vlan51测试PC已划分到正确的vlan中
2、检查S5700上是否存在vlan51,检查发现已存在
3、检查H3C和S5700的trunk是否允许了vlan51通过,发现trunk上是全放行的
3、检查S5700上的vlanif51是否配置正确,发现vlanif51已配置正确
4、检查链路两端的PVID是否一致,发现S5700的trunk接口的PVID为vlan51,H3C的g1/0/26接口的PVID没有配置为默认值,手动修改S5700的PVID值为默认值时,访问恢复正常


S5700与H3C的trunk对接PVID不一致导致部分vlan不能访问网关-2513747-3 根因
华为S5700与H3C进行trunk对接的时候由于两端的PVID认知不一样,导致跨vlan通信,从而造成该vlan网关都ping不通的现象

S5700与H3C的trunk对接PVID不一致导致部分vlan不能访问网关-2513747-4 解决方案

将trunk两端链路的PVID修改一致


S5700与H3C的trunk对接PVID不一致导致部分vlan不能访问网关-2513747-5 建议与总结
缺省VLAN又称PVID(Port Default VLAN ID)。交换机处理的数据帧都带Tag,当交换机收到Untagged帧时,就需要给该帧添加Tag,添加什么Tag,就由接口上的缺省VLAN决定。它的具体作用是:

  • 当接口接收数据帧时,如果接口收到一个Untagged帧,交换机会根据PVID给此数据帧添加等于PVID的Tag,然后再交给交换机内部处理;如果接口收到一个Tagged帧,交换机则不会再给该帧添加接口上PVID对应的Tag。
  • 当接口发送数据帧时,如果发现此数据帧的Tag的VID值与PVID相同,则交换机会将Tag去掉,然后再从此接口发送出去。

每个接口都有一个缺省VLAN。缺省情况下,所有接口的缺省VLAN均为VLAN1,但用户可以根据需要进行配置:

    • 对于Access接口,缺省VLAN就是它允许通过的VLAN,修改接口允许通过的VLAN即可更改接口的缺省VLAN。
    • 对于Trunk接口和Hybrid接口,一个接口可以允许多个VLAN通过,但是只能有一个缺省VLAN,修改接口允许通过的VLAN不会更改接口的缺省VLAN。
posted @ 2020-09-27 15:17  techNote  阅读(2233)  评论(0编辑  收藏  举报