华为三层交换机VLAN间通信问题

Question

用的是S3328，VLAN也已经划分好了，交换机上联路由器，路由器提供拨号。问题在于不同VLAN间能ping通，但是远程却无法登陆，比如SSH，或者windows的远程桌面。
每个VLAN划了4个端口，每个端口下再接傻瓜二层交换机，不同VLAN间的主机能ping通，但是不能远程登录。求帮助！！

Answer 1

是从外网不能远程桌面到内网的机器吧，这要在路由器上设置好端口映射才行的。

追问

呃，我指的是三层交换机下各VLAN间的通信

追答

你三层的不同VLAN间的主机能ping通，不能远程登录，那是否是有访问列表阻止了远程桌面的流量呢？

追问

还 没有上ACL呢，就只是初步的vlan划分之后，等正式启用之后再准备做控制访问列表的，但是初步调试的时候，发现各VLAN间只能ping，其他协议都不通

追答

ping大包（比如1472字节）可以通吗？不会是设备有问题吧，没做访问列表就应该所有协议都通的，同网段有没有试过可不可以？

追问

同网段正常，就不同网段间只能ping通

追答

很奇怪，只能再检查电脑防火墙的设置或者关闭防火墙试试，也检查三层交换机上确实没有访问列表。

Answer 2

相同VLAN中，能进行远程桌面连接吗？

追问

能的，但是不同VLAN就无法远程

追答

很奇怪么，我刚刚在我这儿做了个实验是正常的。三层配置能发来看看么？

追问

貌似百度这边贴不了这大的