— 您有关端口12配置的更多信息吗？我对这种型号的交换机没有多少经验。但一般来说，思科交换机不支持地址转换（PAT或NAT）。 连接到ATT时，您可以告诉我们有关端口12的任何信息都很有帮助。
感谢您对这些功能的说明。我可以告诉您，当时我对ATT和思科的体验有哪些了解和记忆。这位来自思科的先生，我想是来自罗利或者卡罗来纳州的某个地方，告诉我他正在将路由器的IP地址分配到端口上，如果我记得他的话是正确的。为该端口分配IP地址称为端口地址转换，它使我们无法尝试执行其他更涉及的操作。SG500的Web UI中唯一可用的作业是访问或中继，后来当我尝试查看他所做的配置时，如果将来需要，我可以复制它，这些设置在UI中不可见，从我可以看出。换句话说，我备份了我们所做的配置，擦除了设备，并尝试重复这些步骤，但失败了。这让我处于一个不幸的境地：如果发生任何事情，我必须保持工作的后备状态，从头开始……这就是为什么我今天处于这种状况，但没有这种后备状态。在设备文献中，我也没有看到任何读取或命令行选项中的PAT配置选项，至少我可以识别，这令人沮丧。
之后，我开始削减并减少设备上运行的功能数量，这些功能对我的需求毫无用处。我在此ip地址分配端口后配置了多个VLAN，这些VLAN能够访问不同子网上的Internet。这些子网大部分是相互划分的，但2或3个子网允许在我当时执行的工作中进行VLAN间路由（服务器管理需要针对运行的软件类型进行特定的预焙配置）除外。 在功能上，设备正在从ATT路由器后面的其它子网执行地址转换。在SG500上配置的这些子网上启用了标记，以防止从VLAN A到VLAN B的跨VLAN通信等。我认为，如果内存为我服务，那么所有具有互联网接入的VLAN在端口12上都未标记。当时，我们遇到的最大挑战是，流量最初能够通过VLAN 2(192.168.2.x)、端口12(192.168.1.2.....和ping ATT路由器上的互联网网关(192.168.1.1...............从未发现的原因无法从互联网发送和接收流量。
经过一段时间，我莫名其妙地发现，这个问题在几天后就自行解决了。组播协议在设备上全局禁用，在设备上全局禁用转发。CPU使用率在绝大多数情况下都较低，这表明Internet路由主要由ATT路由器执行，SG500可能会处理VLAN间路由。这是预期行为。后来添加无线接入点时，CPU处理率确实飙升至近50%，这似乎表明当时我的室友在使用某种基于源的路由协议或他的Apple WIFI模块化设备上的某种东西。
— 在某些交换机上，有第三个选项：端口可以配置为路由端口（在CLI中，它使用no switchport命令）。 在此配置中，端口不是VLAN的成员，您可以在交换机端口上配置IP地址。（大多数交换机不在交换机端口上配置IP地址，而是在vlan接口上配置IP地址）也许这就是ATT配置所做的？
听起来好象是上次做的。
— 就路由协议而言，如果网络中有多个第3层设备，则路由协议是有意义的。如果我正确了解您的情况，您的SG交换机是您网络中唯一的第3层设备。对吗？您的SG交换机可以有多个子网在本地连接。但是，您的网络中是否有远离SG交换机的子网？
此配置运行时，没有其他受管路由设备连接到ATT设备。从SG交换机的角度来看，唯一可以视为远程的子网可能是当时ATT设备的本地LAN（Arris本地LAN），ATT的地址为192.168.1.x（Arris的地址为192.168.0.x）。..当时，连接到ATT设备的本地LAN（以及物理连接）的设备可以连接到SG上定义的任何VLAN，只要没有ACL明确阻止该流量进出特定IP地址。由于此行为令人困惑，我无法确定哪台设备是两台主路由器之间的主路由器“主”。在这种情况下，可能不需要主/辅关系，因为在这两者之间没有定义路由关系。
请告诉我，如果这能让事情变得顺利，或者我错过/误解了……
谢谢，
帕特里克
