URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18509
[ Назад ]
Исходное сообщение
"Помогите разобраться с Cisco 1803"
Отправлено MVictorL , 26-Мрт-09 00:05 
Есть Cisco 1803.
Как я понял, кроме нулевого порта остальные 8-мь -- просто свич.
Но я хотел бы настроить роутинг и фаерволинг нескольких сетей, включая интернет -- это в принципе возможно?

Содержание
Сообщения в этом обсуждении
"Помогите разобраться с Cisco 1803"
Отправлено NetMan , 26-Мрт-09 08:52 
С 1803 лично не знаком, но если получится - попробуй следущее:
создай Vlan интерфейсы и прикрепи свитч порты к разным Vlan-ам -

!
interface Vlan 101
ip address 192.168.1.1 255.255.255.0
!
interface Vlan 102
ip address 192.168.2.1 255.255.255.0
!
...
!
interface Vlan 108
ip address 192.168.8.1 255.255.255.0
!
interface FastEthernet 1
switchport access vlan 101
no shut
!
interface FastEthernet 2
switchport access vlan 102
no shut
!
...
!
interface FastEthernet 8
switchport access vlan 108
no shut
!


"Помогите разобраться с Cisco 1803"
Отправлено Николай , 26-Мрт-09 11:31 
>Есть Cisco 1803.
>Как я понял, кроме нулевого порта остальные 8-мь -- просто свич.
>Но я хотел бы настроить роутинг и фаерволинг нескольких сетей, включая интернет
>-- это в принципе возможно?

в принципе возможно :)))

"Помогите разобраться с Cisco 1803"
Отправлено svetts , 07-Май-09 13:24 
>Есть Cisco 1803.
>Как я понял, кроме нулевого порта остальные 8-мь -- просто свич.
>Но я хотел бы настроить роутинг и фаерволинг нескольких сетей, включая интернет
>-- это в принципе возможно?

скажите у вас что-то получилось? та же проблема, только второй интерфейс ещё и через туннель надо!

"Помогите разобраться с Cisco 1803"
Отправлено MVictorL , 08-Май-09 10:10 
>>Есть Cisco 1803.
>>Как я понял, кроме нулевого порта остальные 8-мь -- просто свич.
>>Но я хотел бы настроить роутинг и фаерволинг нескольких сетей, включая интернет
>>-- это в принципе возможно?
>
>скажите у вас что-то получилось? та же проблема, только второй интерфейс ещё
>и через туннель надо!

Я не силен в настройке с командной строки -- некогда читать столько документации ради одного девайса, который настроил и забыл, т.ч. пользовался SDM-утилитой.
IP-адрес назначал VLan'ам (правда, их ограниченное количество -- в моём случае, всего 4-ре), а нужный порт, входящий в состав свича, включал в этот VLan. В результате данный порт имеет IP-адрес и ему можно назначать соответствующие правила (маршрутизировать, фаерволить, натить и т.д.)

Если я не прав -- гуру поправьте меня!