网段互访问题

[a79656874]

公司现在有2个网段，
172.16.211.x
192.168.40.X
2个网段都是上级单位提供，设备均在上级单位。
在上级单位不进行设置的情况下，本地网段10.0.0.X，3层交换机上怎么配置可以实现本地网段互访172和192网段。

[qcjqtvb]

在3层上配置三个VLANIF了，做VLAN间路由试试咯

[不想说话的哑巴]

做NAT,能通，但上层的不能访问10.0.0.X，如果想互访，那两端都得做路由

[DiaoDIaos]

我也有同样的问题，同求答…… 目前我也是本地有路由器，可以共用设备，使用策略路由各自分流，使用NAT，本地的可以访问到公司的，但不能互通。 我现在想着使公司的网段可以透过3层交换机经过本地的路由器出去，似乎也不成功..

[巴乔学篮球]

把10.0.0.X地址段的网关写到三层交换机

[a79656874]

关键现在只能在本地交换机动，上层交换机操作不了

[a79656874]

引用 2 楼 不想说话的哑巴 的回复:

做NAT,能通，但上层的不能访问10.0.0.X，如果想互访，那两端都得做路由

现在上层交换机肯定不让动

[「已注销」]

放个拓扑图上来吧，不然不好说，一般来讲你NAT成和上级单位互联网段的ip可以通，不过还是要看他们那边有没有这个网段的回程路由

[YEJY]

引用 6 楼 a79656874 的回复:

[quote=引用 2 楼 不想说话的哑巴 的回复:]做NAT,能通，但上层的不能访问10.0.0.X，如果想互访，那两端都得做路由

现在上层交换机肯定不让动[/quote] 如果只是访问你10段个别的机器，可以做Dnat，把你10段某个服务器映射成上级分给你的IP。让他直接访问哪个IP是可以的。 上级想访问10网段全部机器的建议还是双方做路由。

[冰思雨]

如果不改动上层网段的路由配置的话，互访应该不能解决。

[康康灬灬]

在三层路由器 vlanif接口配置地址 这个地址就是网关的， 如果有多个三层交换机，就需要启用路由协议

[胖牛大侠]

不同网段去别的网段要先去网关，你只有10的网关可以控制，那就没办法了。