URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21668
[ Назад ]
Исходное сообщение
"cisco  catalyst  vlans"
Отправлено supermario , 29-Сен-10 15:39 
Никогда не работал с каталистами, есть 2960.
Необходимо создать 3 VLAN (в первых двух чтобы было по 5 интерфейсов а у третьего все остальные) с айпишниками:
192.168.10.0/24
192.168.11.0/24
192.168.12.0/24

Как сделать так чтобы компы с 1 влан ходили только на 3-ий, а компы с 3 влана ходили только на 1 ый? Естественно разные подсети нужны.

спасибо.

Содержание
Сообщения в этом обсуждении
"cisco  catalyst  vlans"
Отправлено Николай , 29-Сен-10 15:51 
Как сделать так чтобы компы с 1 влан ходили только на 3-ий,а компы с 3 влана ходили только на 1 ый?


На 2960 никак не сделать

"cisco  catalyst  vlans"
Отправлено Aleks305 , 29-Сен-10 17:16 
> Никогда не работал с каталистами, есть 2960.
> Необходимо создать 3 VLAN (в первых двух чтобы было по 5 интерфейсов
> а у третьего все остальные) с айпишниками:
> 192.168.10.0/24
> 192.168.11.0/24
> 192.168.12.0/24
> Как сделать так чтобы компы с 1 влан ходили только на 3-ий,
> а компы с 3 влана ходили только на 1 ый? Естественно
> разные подсети нужны.
> спасибо.

Можно только с добавлением на отдельный порт роутера. Между роутером и коммутатором запустить транковый канал с использованием 802.1Q, в транк пускать vlan 1 и 3. На роутере поднять 2 ip на одном интерфейсе, включить инкапсуляцию 802.1Q и все заработает. Ток пакеты между vlan естественно будут ходить только через роутерами.
Без внешнего роутера на 2960 маршрутизацию поднять не получится.

"cisco  catalyst  vlans"
Отправлено supermario , 02-Окт-10 12:52 
>[оверквотинг удален]
>> Как сделать так чтобы компы с 1 влан ходили только на 3-ий,
>> а компы с 3 влана ходили только на 1 ый? Естественно
>> разные подсети нужны.
>> спасибо.
> Можно только с добавлением на отдельный порт роутера. Между роутером и коммутатором
> запустить транковый канал с использованием 802.1Q, в транк пускать vlan 1
> и 3. На роутере поднять 2 ip на одном интерфейсе, включить
> инкапсуляцию 802.1Q и все заработает. Ток пакеты между vlan естественно будут
> ходить только через роутерами.
> Без внешнего роутера на 2960 маршрутизацию поднять не получится.

можно примерный конфиг если не трудно для марщрути и каталисты?

"cisco  catalyst  vlans"
Отправлено karen durinyan , 02-Окт-10 14:04 
>[оверквотинг удален]
>>> а компы с 3 влана ходили только на 1 ый? Естественно
>>> разные подсети нужны.
>>> спасибо.
>> Можно только с добавлением на отдельный порт роутера. Между роутером и коммутатором
>> запустить транковый канал с использованием 802.1Q, в транк пускать vlan 1
>> и 3. На роутере поднять 2 ip на одном интерфейсе, включить
>> инкапсуляцию 802.1Q и все заработает. Ток пакеты между vlan естественно будут
>> ходить только через роутерами.
>> Без внешнего роутера на 2960 маршрутизацию поднять не получится.
> можно примерный конфиг если не трудно для марщрути и каталисты?

catalyst

!
interface FastEthernet0/1
description router:fa0/0
switchport mode trunk
switchport trunk native vlan 1
duplex full
speed 100
!        
interface FastEthernet0/2
switchport access vlan 1
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 3
switchport mode access
!
...

router

!
interface FastEthernet0/0
description catalist:fa0/1                                      
no ip address
duplex full
speed 100
!
interface FastEthernet0/0.1
description vlan1
encapsulation dot1Q 1 native
ip address 10.0.1.1 255.255.255.0
!
interface FastEthernet0/0.3
description vlan3                                    
encapsulation dot1Q 3
ip address 10.0.3.1 255.255.255.0
!

"cisco  catalyst  vlans"
Отправлено supermario , 02-Окт-10 14:22 
>[оверквотинг удален]
> interface FastEthernet0/0.1
>  description vlan1
>  encapsulation dot1Q 1 native
>  ip address 10.0.1.1 255.255.255.0
> !
> interface FastEthernet0/0.3
>  description vlan3
>  encapsulation dot1Q 3
>  ip address 10.0.3.1 255.255.255.0
> !

а что куда подключать?

"cisco  catalyst  vlans"
Отправлено karen durinyan , 02-Окт-10 14:27 
>[оверквотинг удален]
>>  description vlan1
>>  encapsulation dot1Q 1 native
>>  ip address 10.0.1.1 255.255.255.0
>> !
>> interface FastEthernet0/0.3
>>  description vlan3
>>  encapsulation dot1Q 3
>>  ip address 10.0.3.1 255.255.255.0
>> !
> а что куда подключать?

в конфиге же есть... каталист фа0/1 - рутер фа0/0, лан-влан1 в порт фа0/2 на каталисте и лан-влан3 в порт фа0/3 на каталисте

"cisco  catalyst  vlans"
Отправлено supermario , 02-Окт-10 14:31 
>[оверквотинг удален]
>>>  ip address 10.0.1.1 255.255.255.0
>>> !
>>> interface FastEthernet0/0.3
>>>  description vlan3
>>>  encapsulation dot1Q 3
>>>  ip address 10.0.3.1 255.255.255.0
>>> !
>> а что куда подключать?
> в конфиге же есть... каталист фа0/1 - рутер фа0/0, лан-влан1 в порт
> фа0/2 на каталисте и лан-влан3 в порт фа0/3 на каталисте

а ясно спасибо! завтра попробуем