求教：几个局域网设备无法联网，其他的可以，可能的原因是？

磊磊爱摄影

先感谢各位大佬，为了让局域网内的万兆设备之间，可以互相通过一次万兆交换机直接传输，而不是上溯到其他交换机甚至路由器，我在如下拓扑图里的Unifi万兆交换机的连接端口，设置了仅允许万兆子区段的IP通过，并且在终端设备上，也设定好了固定的IP，此外，在Unifi的管理平台，也对相应设备设置了固定的IP地址，等于在管理端和终端都设置了固定IP，网关、DNS也是用的Unifi创建VLAN时，子网段默认的IP，例如我的万兆子区，我设置的是10.0.30.XXX，于是网关就是10.0.30.1，DNS也是这个，但问题来了，一开始还可以，但过没多久，就会掉线。之前测试，可以长期稳定不掉的话，必须是所有终端DHCP或固定IP，但一定不能分配去子网段/VLAN，只能设置为默认网关10.0.1.1（此为路由器总线网关）。这就很奇怪了，于是怀疑会不会因为QNAP那个全万兆交换机不带网管功能，所以导致上行的switch交换机不能正确识别QNAP下面的这些万兆终端？可是如果是这样，那又怎么解释设定好之后一开始就可以呢？只是过了一段时间就不行。此外，我还怀疑，是不是我哪里产生了环路导致Unifi检测到环路给我把端口封闭了，可是端口图标上并未显示这样啊，比如STP封闭图标，没有啊。


实在是百思不得其解，所以来请教各位大佬。


图1：局域网拓扑：



图2/图3：端口设置图

bchb

不分段看不懂。
不建议这么搞，内网3层都在绕路。
按这图，网关.1应该在ac上，全0路由给router才好。
至于掉线可能是dhcp冲突

磊磊爱摄影

bchb 发表于 2024-4-11 09:40
不分段看不懂。
不建议这么搞，内网3层都在绕路。
按这图，网关.1应该在ac上，全0路由给router才好。

啥意思啊，大佬，求展开说下，应该怎么搞呢？谢谢。

zjg2000

拓扑有点不理解，正常三层交换机划分vlan，vlan之间会默认通信。 把终端的网关设置成vlan的网关就可以。
然后你这个是跨交换机，接口需要trunk。

按我的理解的话，你需要在unifi交换机上划分两个vlan 一个包含所有ap，另一个包含和quap交换机的端口，然后在quap交换机划分一个和unifi交换机同一个vlan id的vlan, 端口设置成trunk，允许这个vlanid通过，终端的网关就是quap vlan的网关。差不多就这样。。。。。

磊磊爱摄影

zjg2000 发表于 2024-4-11 16:04
拓扑有点不理解，正常三层交换机划分vlan，vlan之间会默认通信。 把终端的网关设置成vlan的网关就可以。
然 ...

我大概率怀疑是那个无网管交换机的问题，没办法进行有效的分流，但同时，上一级管理对下一级的无网管交换机端口变了之后，没办法进一步识别和管理。

磊磊爱摄影

zjg2000 发表于 2024-4-11 16:04
拓扑有点不理解，正常三层交换机划分vlan，vlan之间会默认通信。 把终端的网关设置成vlan的网关就可以。
然 ...

我目前unifi里面，是按照这样划分的：

10.0.1.XXX号段，仅用于Unifi router，Unifi switch，以及Unifi AP设备
10.0.10.XXX号段，用于所有家庭网移动终端设备Vlan10，有单独的SSID，比如叫123 Home，设置时，将123 Home这个wifi完全分配给VLAN10
10.0.20.XXX号段，用于家里所有非万兆的有线网Vlan20；
10.0.30.XXX号段，用于家里所有万兆设备Vlan30；
10.0.40.XXX号段，用于所有智能设备，有单独ssid，only 2.4GHz，只分配给Vlan40；
10.0.50.XXX号段，用于所有访客wifi，有单独ssid，提供2.4 5 6，三种，分配给Vlan50

所以我的Vlan划分不是基于设备的，是基于逻辑组以及IP地址的，相应的插网线设备，我都是固定IP，设备端和网管端，都设置了相通的固定IP。

zjg2000

一般来说，能支持按ip或者mac地址划分vlan的交换机，多是三层核心交换机了。。这个你需要咨询或者查看unifi的官网文档，看看支不支持这个功能，但是unifi连snmp协议都不对外开放，只支持自己的设备，我估计也悬。
建议按端口划分，并且最好同一品牌的设备来实现你的要求。

磊磊爱摄影

zjg2000 发表于 2024-4-12 08:43
一般来说，能支持按ip或者mac地址划分vlan的交换机，多是三层核心交换机了。。这个你需要咨询或者查看unifi ...

端口划分确实，只是目前的设备端口不足。。。回头看来还是得换unifi全家桶了。