无法通过 L2 交换机 Ping Linux PC

网络工程 转变 ARP 第 2 层
2022-02-21 03:52:44

我有点不好意思问这个，但这里就行了。

在 CCENT 的培训视频中，我看到一个交换机连接到 2 台 PC，它们在同一子网上相互 ping。我尝试使用 2 台 Linux PC 复制设置，但 PC 无法相互 ping。

经过一番诊断，我想出了他们不互相ping通的原因，是因为最初PC1不知道PC2的MAC地址，并且因为交换机是第2层设备，它无法转发帧。一旦我将路由器添加到拓扑并告诉 PC 将其用作默认网关，PC 就可以相互访问。

我的问题是，我的假设是否正确？或者有没有办法配置我的 L2 交换机（Cisco 2960）或我的 PC 在没有额外路由器的情况下相互 ping 通？我真的很想知道讲师在视频中是如何做到的，但此时只能推测他使用的 Windows PC 正在以某种方式帮助解决 ARP，而我的 Linux PC 却没有。

编辑：添加配置

切换#show vlan

VLAN 名称 状态 端口
------------------------------------ --------- ----- --------------------------
1 个默认激活 Fa0/1、Fa0/2、Fa0/3、Fa0/4
                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
1002 fddi-默认行为/取消支持
1003 令牌环默认行为/取消支持
1004 fddinet-默认行为/取消支持
1005 trnet-默认行为/取消支持

VLAN 类型 SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -- ------ ------ ------
1 埃内特 100001 1500 - - - - - 0 0   
1002 fddi 101002 1500 - - - - - 0 0   
1003 tr 101003 1500 - - - - - 0 0   
1004 fdnet 101004 1500 - - - ieee - 0 0   
1005 trnet 101005 1500 - - - ibm - 0 0   

主要次要类型端口
-------- --------- ----------------- ----- -------------------------

Switch#show ip int 简介
接口 IP 地址好吗？方法状态协议
Vlan1 10.3.1.1 YES NVRAM up      
FastEthernet0/1 未分配 是 未设置      
FastEthernet0/2 unassigned YES unset down down    
FastEthernet0/3 unassigned YES unset down down    
FastEthernet0/4 unassigned YES unset down down    
FastEthernet0/5 unassigned YES unset down down    
FastEthernet0/6 unassigned YES unset down down    
FastEthernet0/7 unassigned YES unset down down    
FastEthernet0/8 unassigned YES unset down down    
FastEthernet0/9 unassigned YES unset down down    
FastEthernet0/10 unassigned YES unset down down    
FastEthernet0/11 unassigned YES unset down down    
FastEthernet0/12 unassigned YES unset down down    
FastEthernet0/13 unassigned YES unset down down    
FastEthernet0/14 unassigned YES unset down down    
FastEthernet0/15 unassigned YES unset down down    
FastEthernet0/16 unassigned YES unset down down    
FastEthernet0/17 unassigned YES unset down down    
FastEthernet0/18 unassigned YES unset down down    
FastEthernet0/19 unassigned YES unset down down    
FastEthernet0/20 unassigned YES unset down down    

切换#show int vlan 1
Vlan1 已启动，线路协议已启动
  硬件为 EtherSVI，地址为 0025.8347.d4c0 (bia 0025.8347.d4c0)
  互联网地址是 10.3.1.1/24
  MTU 1500 字节，BW 1000000 Kbit/sec，DLY 10 微秒，
     可靠性 255/255，txload 1/255，rxload 1/255
  封装 ARPA，未设置环回
  不支持保活
  ARP 类型：ARPA，ARP 超时 04:00:00
  最后输入 00:00:01，输出 03:07:32，输出从不挂起
  “显示界面”计数器的最后一次清除永远不会
  输入队列：0/75/0/0 (size/max/drops/flushes)；总输出下降：0
  排队策略：fifo
  输出队列：0/40（大小/最大值）
  5 分钟输入速率 0 比特/秒，0 数据包/秒
  5 分钟输出速率 0 bits/sec, 0 packet/sec
     7073 个数据包输入，586827 字节，0 无缓冲区
     收到 0 个广播（0 个 IP 多播）
     0个矮个子，0个巨人，0个油门
     0 输入错误，0 CRC，0 帧，0 溢出，0 忽略
     1 个数据包输出，64 字节，0 个欠载
     0 个输出错误，2 个接口复位
     0 个未知协议丢弃
     0 个输出缓冲区失败，0 个输出缓冲区被换出
转变＃

和Linux PC

鲍勃鲍勃＃IP地址
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    链接/环回 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 范围主机 lo
       valid_lft 永远首选_lft 永远
    inet6 ::1/128 范围主机
       valid_lft 永远首选_lft 永远
2: enp9s0: mtu 1500 qdisc mq state UP group default qlen 1000
    链接/以太 00:21:70:b7:c6:9c brd ff:ff:ff:ff:ff:ff
    inet 10.3.1.50/32 范围全局 enp9s0
       valid_lft 永远首选_lft 永远
    inet6 fe80::221:70ff:feb7:c69c/64 范围链接
       valid_lft 永远首选_lft 永远
3：wlan0:mtu 1500 qdisc noop state DOWN group default qlen 1000
    链接/以太 00:22:5f:1e:4e:e6 brd ff:ff:ff:ff:ff:ff
鲍勃#

运行配置

切换#显示运行
构建配置...

当前配置：2855字节
！
15.0 版
没有服务垫
服务时间戳调试日期时间毫秒
服务时间戳记录日期时间毫秒
无服务密码加密
！
主机名开关
！
引导开始标记
引导结束标记
！
！
没有aaa新型号
系统 mtu 路由 1500
！
！
！
！
加密 pki 信任点 TP-self-signed-2202522752
 报名自签
 主题名称 cn=IOS-Self-Signed-Certificate-2202522752
 撤销检查无
 rsakeypair TP-self-signed-2202522752
！
！
加密 pki 证书链 TP-self-signed-2202522752
 证书自签名 01
  3082022B 30820194 A0030201 02020101 300D0609 2A864886 F70D0101 05050030
  31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
  69666963 6174652D 32323032 35323237 3532301E 170D3933 30333031 30303031
  30365A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
  4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D32 32303235
  32323735 3230819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
  8100E4DB 6BDBD2DC 37055DFA 282999AE B96FC640 2241FF8A 430ED5FF A6017E03
  F6B19437 AA7BE507 13CE0C75 679C17C0 32FBE9E3 7AD23E1B 25BEEF58 73A2C55F
  A7156C6A ECCF31EF 537EC8AC 596AB7A5 71C29EEA 217D8DE4 95B8D7F1 47FF5381
  986C93D6 D82C6734 1DE12C83 770EA60B 498A8D75 B9A1AAC6 A999B598 1E5E3081
  C1530203 010001A3 53305130 0F060355 1D130101 FF040530 030101FF 301F0603
  551D2304 18301680 141B3F0D 0506EF36 1F18AC79 78C722FD 82ADC5A4 BA301D06
  03551D0E 04160414 1B3F0D05 06EF361F 18AC7978 C722FD82 ADC5A4BA 300D0609
  2A864886 F70D0101 05050003 8181000A E3F3216C 34E27078 0FD09863 A1FC8958
  EA67A0E9 0B1B26F4 CC675FEC 4C43B23A AA3CB113 973BD666 F5DFF4E9 B5C6372F
  C1D0B75F CFF7EEA4 CBCBE18E A633BB8A B59841BC 4711FE62 945A1276 0CD80044
  F0D34DDD BA3B346B EC97238C 479D686F 9EC88F50 9A5E786F D8DD023D 5142C4D1
  3EED7955 AFBB2A10 DF839E02 0CE192
    辞职
！
！
！
！
！
生成树模式 pvst
生成树扩展系统 ID
！
vlan内部分配策略升序
！
！
！
！
！
接口 FastEthernet0/1
！
接口 FastEthernet0/2
！
接口 FastEthernet0/3
！
接口 FastEthernet0/4
！
接口 FastEthernet0/5
！
接口 FastEthernet0/6
！
接口 FastEthernet0/7
！
接口 FastEthernet0/8
！
接口 FastEthernet0/9
！
接口 FastEthernet0/10
！
接口 FastEthernet0/11
！
接口 FastEthernet0/12
！
接口 FastEthernet0/13
！
接口 FastEthernet0/14
！
接口 FastEthernet0/15
！         
接口 FastEthernet0/16
！
接口 FastEthernet0/17
！
接口 FastEthernet0/18
！
接口 FastEthernet0/19
！
接口 FastEthernet0/20
！
接口 FastEthernet0/21
！
接口 FastEthernet0/22
！
接口 FastEthernet0/23
！
接口 FastEthernet0/24
！
接口 Vlan1
 ip地址10.3.1.1 255.255.255.0
 没有 ip 路由缓存
！
ip http 服务器
ip http 安全服务器
！
！
线路连接 0
 执行超时 0 0
 记录同步
线 vty 0 4
 登录
线 vty 5 15
 登录
！
结尾

转变＃
3个回答

问题在于：

2: enp9s0:  mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:21:70:b7:c6:9c brd ff:ff:ff:ff:ff:ff
    inet 10.3.1.50/32 scope global enp9s0
       valid_lft forever preferred_lft forever

因为您没有指定网络掩码，所以该地址被赋予了仅主机 /32 (255.255.255.255) 掩码。没有其他主机属于该网络，因此任何 ping 地址的尝试都将失败（检查ip route以验证。）

起作用的原因ip route add 10.3.1.51（根据您的回答）是因为您添加了另一个仅限主机的路由，所以您的路由现在是这样的：

127.0.0.1/8 via lo
10.3.1.50/32 via enp9s0
10.3.1.51/32 via enp9s0

只有这两个地址（和环回地址）可以工作，因为它们是您所说的唯一存在的地址！

您需要两台主机共享一个公共网络，或者在它们之间建立某种路由，然后它们才能看到彼此。在这种情况下，请尝试

# ip addr add 10.3.1.50/24 dev enp9s0

如果你有一个恢复出厂设置的开关，以及两台地址为 PC110.0.0.1/24和 PC2的计算机，10.0.0.2/24它们将能够通过 IP 地址相互 ping 通。

如果他们不能，那么有很多奇特的配置可能会阻止它，但也可以从简单的配置开始。

  • 检查地址和网络掩码实际上是否在同一子网中
  • 直接尝试使用以太网交换电缆 PC1-PC2（如果您的 PC 是自动交叉的，则使用直电缆，因为现在大多数情况下）
  • 检查交换机上的所有接口都没有关闭
  • 如果您在交换机上配置了任何 VLAN，请确保 PC1 和 PC2 的接口位于同一 VLAN 上。

希望这会有所帮助。

我想我想通了。下次我会尝试在手前发布更多细节。感谢您的建议。知道我不需要路由器来 ping 同一子网上的设备会很有帮助。

我的 Linux PC 需要有路由才能 ping 另一台设备，最初我尝试了 Switch 的默认网关，导致 ping 挂起。

这些是我通过 Cisco 交换机 ping 另一个 Linux 设备的命令：

bob bob # ip link set enp9s0 down
bob bob # ip addr add 10.3.1.50
信息不足：需要“dev”参数。
bob bob # ip addr add 10.3.1.50 dev enp9s0
bob bob # ip link set enp9s0 up
bob bob # ip 路由
鲍勃鲍勃＃ping 10.3.1.51
连接：网络不可达
鲍勃鲍勃＃IP地址
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    链接/环回 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 范围主机 lo
       valid_lft 永远首选_lft 永远
    inet6 ::1/128 范围主机
       valid_lft 永远首选_lft 永远
2: enp9s0: mtu 1500 qdisc mq state UP group default qlen 1000
    链接/以太 00:21:70:b7:c6:9c brd ff:ff:ff:ff:ff:ff
    inet 10.3.1.50/32 范围全局 enp9s0
       valid_lft 永远首选_lft 永远
    inet6 fe80::221:70ff:feb7:c69c/64 范围链接
       valid_lft 永远首选_lft 永远
3：wlan0:mtu 1500 qdisc noop state DOWN group default qlen 1000
    链接/以太 00:22:5f:1e:4e:e6 brd ff:ff:ff:ff:ff:ff
bob bob # ip 路由
鲍勃鲍勃＃ping 10.3.1.51
连接：网络不可达
bob bob # ip route add 10.3.1.51
RTNETLINK 回答：没有这样的设备
bob bob # ip route add 10.3.1.51 dev enp9s0
鲍勃鲍勃＃ping 10.3.1.51
PING 10.3.1.51 (10.3.1.51) 56(84) 字节数据。
来自 10.3.1.51 的 64 个字节：icmp_seq=1 ttl=64 time=0.903 ms
来自 10.3.1.51 的 64 字节：icmp_seq=2 ttl=64 time=0.538 ms

……
鲍勃鲍勃# ip neigh
10.3.1.51 开发 enp9s0 lladdr b8:27:eb:5b:e3:e9 陈旧
鲍勃#

现在我对广播有了更多的了解：）

其它你可能感兴趣的问题
上一篇这是什么设备？ 下一篇使用 2 个 ISP 将 HSRP 转换为 GLBP