URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 15181
[ Назад ]
Исходное сообщение
"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено qwer , 31-Дек-07 11:36 
Добрый вечер!
Люди добрые помогите пожалуйста с такой проблемой!
Есть маршрутизатор Cisco 877, в нем 4 VLAN. Через порт fa0 транком он соединен с комутатором 2950. Вся проблема в том, как мне сделать маршрутизацию между этими vlan. С доступом к интернет по технологии ADSL а также VPN все нормально. Вот только никак не могу сделать так чтобы с одного vlan был доступ в другой vlan.
Маршрутизатор на палочке сделать нельзя, так кк 4 порта Cisco 877 - L2, было бы L3 проблем бы никаких не было
Содержание
Сообщения в этом обсуждении
"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено CrAzOiD , 31-Дек-07 12:12 
>Добрый вечер!
>Люди добрые помогите пожалуйста с такой проблемой!
>Есть маршрутизатор Cisco 877, в нем 4 VLAN. Через порт fa0 транком
>он соединен с комутатором 2950. Вся проблема в том, как мне
>сделать маршрутизацию между этими vlan. С доступом к интернет по технологии
>ADSL а также VPN все нормально. Вот только никак не могу
>сделать так чтобы с одного vlan был доступ в другой vlan.
>
>Маршрутизатор на палочке сделать нельзя, так кк 4 порта Cisco 877 -
>L2, было бы L3 проблем бы никаких не было

для того что бы маршрутизровать vlan необходимо что бы вполнялось условие: каждый vlan в отдетьной адресной подсети
далее что-то типа этого:
int fa0
no ip add

int fa0.1
ip add 192.168.1.1 255.255.255.0
encapsulation dot1Q 1 native

int fa0.2
ip add 192.168.2.1 255.255.255.0
encapsulation dot1Q 2

int fa0.3
ip add 192.168.3.1 255.255.255.0
encapsulation dot1Q 3

"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено qwer , 31-Дек-07 14:37 
Спасибо за ответ CrAzOiD!
Но я это знаю, данная конфигурация подходит только для маршрутизаторов с L3 интрефесом. Я же не зря написал, что в маршрутизаторе Cisco 877 есть встроенный свитч с 4 L2 интерфейсвами. Тут нужен другой подход, вот мне и интересно, как можно это сделать. То что вы мне написали - это так называемый "маршрутизатор на палочке", что в моей ситуации не подходит.
Если есть какие нибудь другие соображения, буду весьма признателен!
"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено kudachkin , 31-Дек-07 14:48 
Привет.

Делаешь интерфейсы VLAN 2,VLAN3, VLAN4 и далее по аналогии. А каждый порт запихиваешь в отдельный Vlan. И все работает. Учти что IOS должен быть подходящий

"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено qwer , 31-Дек-07 14:56 
>Привет.
>
>Делаешь интерфейсы VLAN 2,VLAN3, VLAN4 и далее по аналогии. А каждый порт
>запихиваешь в отдельный Vlan. И все работает. Учти что IOS должен
>быть подходящий

Я как то немного не понял, это если у меня 4 VLAN, то и в комутаторе 4 порта надо занять, я правильно понимаю.
Нсли так, то допустим у мен 10 VLAN, тогда как быть. Ещё мне интересно какоя версия IOS должна быть. У меня, по моему, 12.4 advansedsecurityk9, если точнее, то она сейчас выключена, в следующем сообщении могу точно написать

"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено kudachkin , 03-Янв-08 15:29 
interface FastEthernet0
!
interface FastEthernet1
switchport access vlan 2
!
interface FastEthernet2
switchport access vlan 3
!
interface FastEthernet3
switchport access vlan 4
!
interface FastEthernet4
ip address 1.1.1.1 255.255.255.0
!
interface Vlan1
ip address 192.168.1.1 255.255.255.0
!
interface Vlan2
ip address 192.168.2.1 255.255.255.0
!
interface Vlan3
ip address 192.168.3.1 255.255.255.0
!
interface Vlan4
ip address 192.168.4.1 255.255.255.0


Примерно так + c870-advipservicesk9-mz.124-9.T.bin"
+
Router#sh vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0
2    VLAN0002                         active    Fa1
3    VLAN0003                         active    Fa2
4    VLAN0004                         active    Fa3

Спрашивай......

"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено kudachkin , 03-Янв-08 15:30 
Поправку у тебя не FA4 а adsl интерфейс - помойму BVI
"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено Pasha , 28-Фев-08 06:47 
Подскажи  пожалуйста каким  образом создал новые  Vlan -  стандартным  способом  с  помощью  vlan database  не  получается -  не  знает такой  команды -  иос такойже как у тебя - один  в один


"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено kudachkin , 28-Фев-08 13:52 
Конфиг вставить с исправлениеями можешь?
"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено Александр , 28-Фев-08 22:34 
>Подскажи  пожалуйста каким  образом создал новые  Vlan -  
>стандартным  способом  с  помощью  vlan database  
>не  получается -  не  знает такой  команды
>-  иос такойже как у тебя - один  в
>один

Если хочешь создать vlan, набираешь просто

router(config)#vlan 200 - создаем vlan
далее приглашение измениться и там можно набрать команды уже внутри vlan. Если указанная команда не прошла, то проблема в IOS. У меня получилось только после обновления IOS, тот который указан в моем запросе vlan не понимает. Если IOS надо, напиши, могу куда-нибуть выложить.
Удачи!!!

"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено Pasha , 07-Мрт-08 06:56 
>Если хочешь создать vlan, набираешь просто
>
>router(config)#vlan 200 - создаем vlan
>далее приглашение измениться и там можно набрать команды уже внутри vlan. Если
>указанная команда не прошла, то проблема в IOS. У меня получилось
>только после обновления IOS, тот который указан в моем запросе vlan
>не понимает. Если IOS надо, напиши, могу куда-нибуть выложить.
>Удачи!!!

Александр,  большое  спасибо. Можешь просто  сказать полное названеи иоса а я  его сам  скачаю с  сайта  вендора.

"Маршрутизация между VLAN Cisco 877 и Catalyst 2950 "
Отправлено Pasha , 07-Мрт-08 13:40 
>[оверквотинг удален]
>>router(config)#vlan 200 - создаем vlan
>>далее приглашение измениться и там можно набрать команды уже внутри vlan. Если
>>указанная команда не прошла, то проблема в IOS. У меня получилось
>>только после обновления IOS, тот который указан в моем запросе vlan
>>не понимает. Если IOS надо, напиши, могу куда-нибуть выложить.
>>Удачи!!!
>
>Александр,  большое  спасибо. Можешь просто  сказать полное названеи иоса
>а я  его сам  скачаю с  сайта  
>вендора.

Парни всем спасибо -  все получилось на иосе c870-advipservicesk9-mz.124-15.T3.bin  -   создались вланы как  говорил Александр -  протестировал сзему с IPSEC и EIGRP  -   все  удачно работает -  если  у кого вопросы  спрашивайте.