ciscoルータのVLAN間通信について

892Jです。
スイッチングポートが8つついているので、0～3をVlan1、4～7をVlan2に設定しました。
Vlan1とVlan2の間でpingが通りません。。
設定のどこに間違いがあるのか、ご教示ください。

【コンフィグ】
・・・
interface FastEthernet0
switchport access vlan 10
!
!
・・・
interface FastEthernet4
switchport access vlan 20
!
!
・・・
interface Vlan10
ip address 192.168.2.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!
!
interface Vlan20
ip address 192.168.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!
interface GigabitEthernet0
ip address 133.**.**.** 255.255.255.192
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
!・・・

【経路表】
S* 0.0.0.0/0 [1/0] via 133.**.**.**, GigabitEthernet0
192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.1.0/24 is directly connected, Vlan20
L 192.168.1.1/32 is directly connected, Vlan20
192.168.2.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.2.0/24 is directly connected, Vlan10
L 192.168.2.1/32 is directly connected, Vlan10

No.1 ベストアンサー 回答者： graniph2011 回答日時： 2011/03/04 19:22

コンフィグ、ルーティングに問題はなさそうです。

PCのIPアドレス、デフォルトゲートウェイ、Windowsであればパーソナルファイヤーウォールの設定はどのようになっていますか？また、PCからGWにPingは飛びますか？

すべて正しく設定されているのであれば、wiresharkでキャプチャしてみると何か解決の糸口がつかめるかもしれません。

この回答への補足

ご回答ありがとうございます。
Vlan10のPCのIPアドレスは192.168.2.2、Vlan20のPCのIPアドレスは192.168.1.21です。
デフォルトゲートウェイは、上位の初段ルータのアドレス（133.***.***.***）にしています。
ファイアウォールは切っています。
Vlan10の方は確認していませんが、Vlan20のPCからはGWにPingは通りますし、外部のサイト（Googleとか）にもアクセスできます。
Vlan20の192.168.1.21から192.168.2.1へPingは通りますが、192.168.2.2は通らないので、ルーティングができていないようです。
でも、経路表に
C 192.168.2.0/24 is directly connected, Vlan10
があるので、ルーティングしてくれそうに思うのですが…。

気になるのは、経路表の以下の部分です。
C 192.168.1.0/24 is directly connected, Vlan20
L 192.168.1.1/32 is directly connected, Vlan20
192.168.1.1のプレフィックス長は24のはずなのに32になっているのは問題ありませんか？

補足日時：2011/03/06 17:26

この回答へのお礼

無事(?)解決しました。
原因はデフォルトゲートウェイの設定でした。
Vlan20のPCのデフォルトゲートウェイは上位の初段ルータのアドレス（133.***.***.***）で大丈夫でしたが、Vlan10のPCのデフォルトゲートウェイはそれではダメで192.168.2.1にするとうまくいきました。
なんかしっくりきませんが、Vlan20のPCのOSはWindows、Vlan10はサーバでOSはCentOSなので、そこらへんも関係あるかもしれません。
回答くださったgraniph2011さん、ありがとうございました。

お礼日時：2011/03/08 22:36