yaowm

我使用的是cisco 2948 三层交换机，在该交换机上划分了10个vlan，并在端口上静态地指定了vlan。如：
         interface FastEthernet7
         no ip address
         no ip directed-broadcast
         !
         interface FastEthernet7.2
         encapsulation isl 2
         no ip redirects
         no ip directed-broadcast
         bridge-group 2
         !
         interface FastEthernet7.9
         encapsulation isl 9
         no ip redirects
         no ip directed-broadcast
         bridge-group 9
         !
  在这个交换机的端口上，我连接了一个集线器，集线器上连接的有vlan9的主机，为了将来的需要，我指定交换机上的端口7可以跑vlan2和vlan 9，按照如上配置，集线器上的主机不能到达三层交换机，如果按以下配置，集线器上的主机可以到达三层交换机。
         !interface FastEthernet7
         no ip address
         no ip directed-broadcast
         bridge-group 9
         !
  请教各位大师，这是什么原因?

yusonger

首先我不明白你所指的主机到达三层是个什么概念，是不是指能和连接在同一个交换机上的其他ＶＬＡＮ通讯？
原先的配置是否指定过加入bridge-group 9的其他端口？

yaowm

谢谢！
我说的“主机不能到达三层交换机”指的是主机不能连接到三层交换机，从三层交换机也ping不到主机。原先的配置是指定过加入bridge-group 9的其他端口

[此贴子已经被作者于2002-11-19 8:17:16编辑过]

yusonger

首先请检查与该PC相连的交换机接口的指示灯，从灯上可以判断出很多东西，具体的参考资料网上很多，CCNP的SUPPORT一书中也有介绍。
PING不通说明网络前三层未通，请检查该接口的状态，确定第二层是否通。当然你要保证物理层是通的。
在这个网络环境中，生成树的作用请不要忽略，仔细检查生成树，看看是否有配置上的错误导致该端口被生成树算法关闭。
估计是配置问题，请检查你的配置，一般我们在VLAN 间做桥接，直接把VLAN绑定到桥接组中去。

yaowm

我ping的主机是连在集线器上的，集线器再连接到三层交换机上。并且，集线器上的接口指示灯是亮的。在三层交换机上，我没有配置生成树，不知道怎么检查生成树，另外，我想问“生成树”的作用和原理是什么?

yusonger

你有没有做TRUNK？会不会是TRUNK出了问题，另外有一件事我想请问一下，你做bridge-group是什么目的，一般只有特殊需要才做bridge-group的。是不是你们需要分别路由和桥接某些特定的流量，或者是VLAN中会产生某些该VLAN 无法标志的信息？
生成树请参考CISCO网站，主要用在提供冗余的网络中，封闭冗余端口，避免环路，当主线路故障是能自动启动冗余线路。如果生成树没有配好会导致环路，而如果错误的配置了生成树就有可能把非冗余线路封闭掉。
VLAN故障排除请参考CISCO网站，上面的资料很全。也可以参考CCNP SUPPORT。

yaowm

在三层交换上，没有做trunk。我们用interface BVI 划分了虚网和网关，做bridge－group是为了定义哪个端口属于哪个VLAN。你解释的生成树，我明白了。谢谢！

wjunjmt

如果你是做IRB的话，要在全局下使用bride irb,才能使用BVI，
你在interface FastEthernet7
no ip address
no ip directed-broadcast
bridge-group 9
!
所做的配置就是只使用了透明桥接

yusonger

我没接触过bride irb 哪位能给我解释一下？

wjl801

BRIDGING有三种：透明桥接，CRB，IRB