1692112296,

问题描述：

同一交换机上写了两个VLAN，一个vlan11 10.15.11.254/24，一个vlan12 10.15.12.254/24，两个vlan下接着终端，都可以访问自己的网关，在交换机上使用]ping -a 10.15.11.254 10.15.12.254能平通，但是]ping -a 10.15.11.254 10.15.12.12则ping不通，交换机上也没有做任何的策略，中间也没有经过防火墙等其他设备，这是什么原因呢

组网及组网描述：

9小时前提问

终端是否关闭了防火墙

终端要正确配置网关地址及掩码；

9小时前回答

不能确定是否关闭防火墙，无法去到终端侧查看，终端侧地址不会有问题的，因为这个地址已经用了很久了，现在只是做了网关迁移，交换机同网段带源ping能通，跨网段无法通信

终端的地址吗？ 相应终端上面防火墙关闭一下再ping

8小时前回答 (5)

同网段能通，跨网段不通，不太可能是终端防火墙的问题，而且也无法去到终端那边检查终端设备

检测网关的配置、检测有没有设备做了限制

网关配置就是写了IP，写了dhcp中继，然后就没有了，没有做任何限制

interface Vlan-interface11 description B#2F_Old ShiYanShi ip address 10.15.11.254 255.255.255.0 dhcp select relay dhcp relay server-address 10.15.2.163 # return <B#2F-OAL3-S65

终端网关的配置

dis ip interface brief

dis cu inter vlan 11

dis cu inter vlan 12

dis arp | i 12.12

上面4个命令的输出贴一下

8小时前回答

vlan状态UP，arp表有12.12，是同网段能通，跨网段不能通到12.12

interface Vlan-interface11 description B#2F_Old ShiYanShi ip address 10.15.11.254 255.255.255.0 dhcp select relay dhcp relay server-address 10.15.2.163 # return <B#2F-OAL3-S65

终端写网关了吗，终端吧防火墙关了。反过来可以ping通吗

8小时前回答

你正在内容来源：知了社区,跨vlan不通