URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 16778
[ Назад ]

Исходное сообщение
"и снова Catalyst 3750..."
Отправлено Alex84 , 24-Июл-08 14:33

Всем добрый день.
Ситуация: имеем стэк из пары 3750-48TS. Порты разделены на vlan10 и vlan20. Кроме того приходит от маршрутизатора провайдера интернет. Так вот задача - 10 вилану доступ разрешен в интернет, 20 - нет, 10 и 20 между собой не дружат.
Я понимаю на первый взгляд банальная задача, но никак не могу сообразить.
1. Имеет ли смысл включать в отдельный Vlan провайдерский порт
2. Имеет ли смысл включать inter-routing vlan
3. Если п.2 - да, то на какие интерфейсы прикреплять ACL и соответственно на вход или исходящий трафик (буду благодарен конкретным примерам).
4. можно лт каким-либо образом ip default-gateway задать конкретным vlan
Спасибо за ответы!

Содержание

и снова Catalyst 3750...,Mikhail, 14:46 , 24-Июл-08
- и снова Catalyst 3750...,CrAzOiD, 14:47 , 24-Июл-08
- и снова Catalyst 3750...,Alex84, 15:06 , 24-Июл-08
  - и снова Catalyst 3750...,chesnok, 23:46 , 24-Июл-08
    - и снова Catalyst 3750...,Solodark, 12:42 , 30-Июл-08

Сообщения в этом обсуждении

"и снова Catalyst 3750..."
Отправлено Mikhail , 24-Июл-08 14:46

У тебя кат 3-го уровня, настрой маршрутизацию.

"и снова Catalyst 3750..."
Отправлено CrAzOiD , 24-Июл-08 14:47

>У тебя кат 3-го уровня, настрой маршрутизацию.
это если тока IOS правильный куплен

"и снова Catalyst 3750..."
Отправлено Alex84 , 24-Июл-08 15:06

>У тебя кат 3-го уровня,
Да кат 3 уровня
>настрой маршрутизацию.
можно хотя бы в 3-4 предложениях, основные пункты

"и снова Catalyst 3750..."
Отправлено chesnok , 24-Июл-08 23:46

>>У тебя кат 3-го уровня,
>
>Да кат 3 уровня
>
>>настрой маршрутизацию.
>
>можно хотя бы в 3-4 предложениях, основные пункты
для 3750 IOS предоставляется совершенно бесплатно на сайте cisco.com, я имеею ввиду конечно не послдедние релизы.

"и снова Catalyst 3750..."
Отправлено Solodark , 30-Июл-08 12:42

>>>У тебя кат 3-го уровня,
>>
>>Да кат 3 уровня
>>
>>>настрой маршрутизацию.
>>
>>можно хотя бы в 3-4 предложениях, основные пункты
>
>для 3750 IOS предоставляется совершенно бесплатно на сайте cisco.com, я имеею ввиду
>конечно не послдедние релизы.
ммм - я понял так (хотя может и не так понял) - упростим схему - есть коммутатор с тремя портами - в один приходи инет, в другой vlan 10 в третий vlan 20
на том порту в который приходи инет пишем no switchport и сажаем на него адрес айпическйи.
далее создаем интерфейс в vlan10 даем ему IP и прописываем дефолтный и можно на этом же интерфейсе аксес листы присабачить. А 20-ый пусть живет своей жизнью. В инет он не попадет.