艾泰路由器LAN口IP为：192.168.16.1/24，与三层交换机对接的IP为192.168.16.2/24，三层交换机下各VLAN网段：VLAN1：192.168.17.1/24，VLAN2：192.168.18.1/24，现在在艾泰路由器上已经写了到达192.168.17.0/24和192.168.18.0/24的路由指向192.168.16.2绑定到LAN口，但是现在三层交换机下的PC还是上不了网？

 

 

打开webUI —> 网络安全 —> 攻击防御界面，如下图所示，将启用IP欺骗防御的勾取消掉。

 

三层交换机下的PC机测试上网正常。

 

启用了IP欺骗防御后，路由器的LAN口只接收本身LAN口网段的路由。