L3 cisco 3550 anahtarını kullanarak neden bir bilgisayardan diğerine ping atamıyorum?

3550 L3 anahtarımı HTTP trafiğini önemli bir Makineye yönlendirecek şekilde yapılandırdım:

Bu benim senaryom (Yönlendiriciler yerine PC'ler):

Bu anahtar yapılandırmasıdır:

CAT3550# show running-config 
Building configuration...
.
.
!
interface Vlan1
ip address 10.10.10.1 255.255.255.0 
!
interface Vlan2
ip address 20.20.20.1 255.255.255.0
ip policy route-map pbr
!
interface Vlan3
ip address 30.30.30.1 255.255.255.0
!
ip route 0.0.0.0 0.0.0.0 10.10.10.2
ip classless
ip http server
!
!
access-list 10 permit 20.20.20.0 0.0.0.255
route-map pbr permit 10
match ip address 10
set ip next-hop 30.30.30.2
!
. 
!
end

PC'lerde bir IP adresi ve bir GW koydum:

örneğin 10.10.10.2 ve gw: 10.10.10.1

Sorularım:

Neden bir bilgisayardan diğerine ping atamıyorum (20.20.20.4'ten itibaren):

ping 10.10.10.2

dönüş: İstek zaman aşımı.

ip routingAnahtarda L3 yönlendirmesini etkinleştiren komutu kaçırmış gibi görünüyorsunuz .

Sağlanan yapılandırmaya göre:

erişim listesi 10 izni 20.20.20.0 0.0.0.255
yol haritası pbr izni 10 maç ip adresi 10
set ip next-hop 30.30.30.2

VLAN 2 ağ geçidinden geçen 20.20.20.0/24 alt ağından gelen trafik, bir sonraki atlama olarak 30.30.30.2'ye yönlendirilecektir. Bu, 20.20.20.0/24 alt
ağından alındığında 10.10.10.2'ye gönderilen paketleri etkili bir şekilde düşürmelidir ... 30.30.30.2 aslında 10.10.10.2'ye giden iyi bir yönlendiriciye sahip bir yönlendirici olarak yapılandırılmadıkça, ancak bu bir parçası değildi senaryo.