PC/Switch (in einem Subnetz) stellt Verbindung zum Switch (in einem anderen Subnetz) her, jedoch nicht zum PC, der mit dem Switch verbunden ist

Question

[UPDATE] Das unten beschriebene Problem/Verhalten wurde durch die öffentliche Netzwerkverbindung des Systems verursacht, die über ein Standard-Gateway verfügte. Das ungewöhnliche Verhalten war darauf zurückzuführen, dass das private Netzwerk Datenverkehr über das öffentliche Netzwerk schickte. Die Probleme verschwinden, sobald die beiden ordnungsgemäß isoliert sind.

---

Zwei Subnetze im selben VLAN. Innerhalb der Subnetze funktioniert alles einwandfrei und es ist ein Ping von einem PC/Switch in einem Subnetz zum Switch im anderen Subnetz möglich. Ein Ping von Switch/PCs in einem Subnetz zu PCs im anderen ist jedoch nicht möglich.

Subnetz Nr. 1:
Switch1 IP: 10.20.78.1/26
PC1 IP: 10.20.78.10/26
Statische Route auf PCs: Route 10.20.78.0/26 10.20.78.1
Statische Route auf Switch:ip route 0.0.0.0 0.0.0.0 "router 1"

Subnetz Nr. 2:
Switch2 IP: 10.20.78.65/26
PC2A IP: 10.20.78.70/26
PC2B IP: 10.20.78.71/26
Statische Route auf PCs: route 10.20.78.64/26 10.20.78.65
Statische Route auf Switch:ip route 0.0.0.0 0.0.0.0 "router 2"

Schalter Nr. 1:

Schalter Nr. 2:

PC:

Da beide Switches miteinander kommunizieren können, gehe ich davon aus, dass die Router dazwischen und das Routing auf den Switches in Ordnung sind. Die Windows-Firewall für „Echo“ ist auf allen PCs geöffnet (ohne jegliche Bereichsbeschränkungen). Traceroute vom PC/Switch in Subnetz Nr. 1 funktioniert bis zum Switch in Subnetz Nr. 2 einwandfrei, aber dann tritt ein Timeout auf (und umgekehrt). Übersehe ich etwas Offensichtliches oder ist das seltsam? Ich bin für Hinweise dankbar, wie man das beheben kann.

Answer 1

Es steckt mehr dahinter, als Sie meines Erachtens in den Screenshots wiedergegeben haben, denn soweit ich es sehe, haben Sie einige erfolgreiche Pings, die wirklich fehlschlagen sollten; PC2A zu Switch 1 aus den von Ihnen angegebenen Konfigurationsdetails sollte nicht funktionieren, aber aus irgendeinem Grund zeigt Ihr letzter Screenshot Antworten.

Das Problem, das mir sofort auffällt, sind die Routen auf Ihren PCs:

Subnet #1: (10.20.78.0/26)
...
Static route on PCs: route 10.20.78.0/26 10.20.78.1
...

Subnet #2: (10.20.78.64/26)
...
Static route on PCs: route 10.20.78.64/26 10.20.78.65
...

ist falsch. Sie müssen dieandereNetzwerk über die lokale Switch-Schnittstelle. Es sollte also wie folgt aussehen:

Subnet #1: (10.20.78.0/26)
...
Static route on PCs: route 10.20.78.64/26 10.20.78.1
...

Subnet #2: (10.20.78.64/26)
...
Static route on PCs: route 10.20.78.0/26 10.20.78.65
...

Ich vermute, dass eine Änderung dieseswahrscheinlichBeheben Sie Ihr Problem, aber der funktionierende Ping von PC2A zu Switch 1 weckt einige Skepsis.

Führen Sie den Befehl route print -4von cmd auf Ihren PCs aus und aktualisieren Sie Ihre Frage mit der Ausgabe. Sie sollten dann eine sicherere Antwort erhalten.