3850的MGMT接口链接在自己的数据接口上，不能被访问

[IceFire_Ken]

3850的MGMT接口链接到自己的数据接口上，pc链接在另外的一个接口上，两个数据接口属于同一个VLAN，IP地址也是相同网段，但是PC访问不了MGMT接口，这是为什么？

[l8310892118l]

你这个做法很奇怪。
单纯从配置上来说，MGMT接口有独立的VRF，和全局配置是隔离的，这样做好像没问题似的。但是MGMT接口我感觉还是不能正常看待的。你要再找一台交换机，将3850的MGMT和你自己的电脑接到上面，就肯定行了。

[18653465190]

l8310892118l 发表于 2019-12-19 04:33
你这个做法很奇怪。
单纯从配置上来说，MGMT接口有独立的VRF，和全局配置是隔离的，这样做好像没问题似的 ...

同意二楼的说法。

[kongchao2013]

本帖最后由 kongchao2013 于 2020-1-3 12:41 编辑
1、思科3850交换机，包括6500系列交换机引擎，以及其他带有MGMT端口的交换机
2、以上类型的交换机包括引擎的MGMT接口，其实是属于独立的VRF，VRF名为：Mgmt-vrf
3、设想：电脑配置1.1.1.1/24 MGMT口配置1.1.1.2/24，并且电脑和MGMT网线直接连接或者间接连接
4、默认电脑可以ping通1.1.1.2，但是也仅仅只能ping，ping是icmp协议
如果ping不通，全局开启 ip icmp source-interface gigabitEthernet 0/0
5、设想以上第三步第四步已经完成，需要电脑上传3850的固件IOS-XE,必须启用MGMT口的传输功能，
以下第6步：
6、如果使用tftp上传，需要全局开启ip tftp source-interface GigabitEthernet0/0，然后即可上传
7、如果你电脑和3850的MGMT口，不在同一个广播域，需要路由，路由如下：
ip route vrf Mgmt 0.0.0.0 0.0.0.0 x.x.x.x
8、善于查找cisco英文官方文档，比如我上面写的，基本上是在，download software---3850---选择一个固件----release release里面有详细
9、温馨提示：3850的ios-xe升级模式有两种：捆绑模式、安装模式。。。通常我是使用安装模式
10、使用MGMT做带外管理，全局开启ip telnet source-interface gigabitEthernet 0/0 就好了