Помогите плиз с настройкой Циски.
Ситуация такая, есть циска 3460 с 2-мя портами FastEthernet.
Один(fa0/0) подключён к провайдеру через сетку из 2-х внешних ИП - xxx.xxx.48.152/252. (циска - xxx.xxx.48.154, GW - xxx.xxx.48.153)
На втором(fa0/1) соответственно внутренняя сетка, которая натится черех xxx.xxx.48.152.
Провайдер выделил блок внешних IP xxx.xxx.48.160/28, подскажите пожалуйста, как прикрутить к нему (fa0/1) эти внешние IP.
>Помогите плиз с настройкой Циски.
>Ситуация такая, есть циска 3460 с 2-мя портами FastEthernet.
>Один(fa0/0) подключён к провайдеру через сетку из 2-х внешних ИП - xxx.xxx.48.152/252.
>(циска - xxx.xxx.48.154, GW - xxx.xxx.48.153)
>На втором(fa0/1) соответственно внутренняя сетка, которая натится черех xxx.xxx.48.152.
>Провайдер выделил блок внешних IP xxx.xxx.48.160/28, подскажите пожалуйста, как прикрутить к нему
>(fa0/1) эти внешние IP.1. либо смаршрутизировать /28 на внутренний роутер
2. либо создать отдельный саб-интерфейс с данным блокоместественно, провайдер должен обеспечить маршрутизацию /28 на внешний интерфейс (fa0/0)
>[оверквотинг удален]
>>Один(fa0/0) подключён к провайдеру через сетку из 2-х внешних ИП - xxx.xxx.48.152/252.
>>(циска - xxx.xxx.48.154, GW - xxx.xxx.48.153)
>>На втором(fa0/1) соответственно внутренняя сетка, которая натится черех xxx.xxx.48.152.
>>Провайдер выделил блок внешних IP xxx.xxx.48.160/28, подскажите пожалуйста, как прикрутить к нему
>>(fa0/1) эти внешние IP.
>
>1. либо смаршрутизировать /28 на внутренний роутер
>2. либо создать отдельный саб-интерфейс с данным блоком
>
>естественно, провайдер должен обеспечить маршрутизацию /28 на внешний интерфейс (fa0/0)А нельзя ли поподробней об обоих способах. Просто я новичок во всём этом.
>[оверквотинг удален]
>>>Провайдер выделил блок внешних IP xxx.xxx.48.160/28, подскажите пожалуйста, как прикрутить к нему
>>>(fa0/1) эти внешние IP.
>>
>>1. либо смаршрутизировать /28 на внутренний роутер
>>2. либо создать отдельный саб-интерфейс с данным блоком
>>
>>естественно, провайдер должен обеспечить маршрутизацию /28 на внешний интерфейс (fa0/0)
>
>А нельзя ли поподробней об обоих способах. Просто я новичок во всём
>этом.1. ip route x.x.48.160 255.255.255.240 y.y.y.y
где y.y.y.y ваш ещё один роутер внутри
2. interf fast 0/1.z
encap dot1q ww
где z номер саба
ww номер влана но обычно делают их совпадающими с номером саба
>2. interf fast 0/1.z
> encap dot1q ww
>где z номер саба
>ww номер влана но обычно делают их совпадающими с номером сабаВторой вариант более кошерный, но требует от IOS поддержки вланов.
Или будете вынуждены NAT оттаскивать вглубь своей сети.