Исходное сообщение
"настройка вланов на циске и каталисте" Отправлено fox81, 18-Сен-06 13:20
маршрутизатор циска 2811 на инт 0/0 подняты субинтерейсы от 0 до 16 interface GigabitEthernet0/0.100 encapsulation dot1Q 100 ip address 10.131.0.6 255.255.255.0 ip nat inside ip virtual-reassembly no ip route-cache same-interface ! interface GigabitEthernet0/0.101 encapsulation dot1Q 101 ip address 10.131.101.1 255.255.255.0 ip nat inside ip virtual-reassembly все это дело идет на каталист 3750 на инт 1/0/1 interface GigabitEthernet1/0/1 switchport trunk encapsulation dot1q switchport mode trunk switchport nonegotiate далее это расходится по портам либо по следующим каталистам 2950 interface GigabitEthernet1/0/5 switchport trunk encapsulation dot1q switchport trunk allowed vlan 7,100-102 switchport mode trunk switchport nonegotiate и interface GigabitEthernet1/0/16 switchport access vlan 101 switchport trunk native vlan 101 switchport mode access switchport nonegotiate ! interface GigabitEthernet1/0/17 ! interface GigabitEthernet1/0/18 switchport access vlan 100 switchport trunk native vlan 100 switchport mode access switchport nonegotiate компы включенные в 16 и в 18 порт легко пингуют друг друга запретить доступ могу например аксесслистом на интерфейсе киски 0/0.100 и 0/0.101 что нелогично как должны быть настроены порты 16 и 18 чтобы 16 был в влане 101 а 18 в влане 100 и компы на них не пинговали друг друга?