1693408233,my__kuku my__kuku 二段 粉丝：0人 关注：0人

问题描述：

路由器下行接口使用trunk和核心互联，允许 vlan 700to800通过，其中VLAN700是互联VLAN，互指路由后。

核心交换机上的网段可以和路由器出口10口ping 通（改接口配置了 NAT out），但无法和10口的吓一跳ping通。

现测试发现，PC流量到达路由器的下联接口后不进行转发，已下是测试内容：

测试1：路由器上的下联接口地址10.10.10.1和出口地址192.168.95.54 都可以和下一条跳192.168.95.1 ping 通。

测试2：PC可以ping通路由器上的下联接口地址10.10.10.1和出口地址192.168.95.54，但无法ping 通路由器的下一跳192.168.95.1。

测试3:PC上      tracert路由器出口地址 192.168.95.94             172.16.128.1 这个地址是核心上的网关

1 1 ms 1 ms 1 ms 172.16.128.1 

2 1 ms <1 毫秒 <1 毫秒 192.168.95.54 

测试4：PC上          tracert 路由器的下一跳 192.168.95.1               10.10.10.1 是路由器上与核心的互联VLAN 

 1 * 1 ms 1 ms 172.16.128.1

 2 1 ms 1 ms <1 毫秒 10.10.10.1 

 3 * * * 请求超时。 

请问我改怎么处理这个问题

组网及组网描述：

9小时前提问

检查路由nat配置

9小时前回答

暂无

核心交换机上的网段可以和路由器出口10口ping 通（改接口配置了 nat out），但无法和10口的吓一跳ping通。

你10口配置的什么？vlanif 配置的地址都是多少，发一下配置文件看看吧

9小时前回答

暂无

根据您的测试结果，可以判断您的路由器和核心交换机之间的三层邻居关系和路由协议都正常工作，而且路由器的NAT出口配置也正确。 但是，您的PC无法ping通路由器的下一跳192.168.95.1，可能有以下几种原因： 路由器的NAT规则没有正确匹配PC的流量，导致PC的源地址没有被转换为NAT地址，从而被下一跳设备拒绝或丢弃。 路由器的ACL或防火墙规则没有正确放行PC的流量，导致PC的ping请求或回应报文被过滤或丢弃。 路由器的路由表或转发表有错误或冲突，导致PC的流量没有被正确转发到下一跳设备。 为了排查这个问题，您可以尝试以下几个步骤： 在路由器上执行display nat session命令，查看是否有PC的流量被NAT转换，并且转换后的地址是否正确。 在路由器上执行display acl或display firewall命令，查看是否有ACL或防火墙规则影响PC的流量，并且是否有命中计数增加。 在路由器上执行display ip routing-table或display ip forwarding-table命令，查看是否有正确的路由或转发条目指向下一跳设备，并且是否有异常状态。

9小时前回答

暂无

你正在内容来源：知了社区,路由器转发问题