URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 19183
[ Назад ]

Исходное сообщение
"c2950 как связать 2-х хостов из разных подсетей"
Отправлено ultrablox , 03-Июл-09 11:48

Есть следующая оффисная сеть:
PIX- (192.168.0.2)Сервер(192.168.16.2) - Коммутатор ХП (+-юзерские компы) - c2950 (-+юзерские компы). Юзерские компы по DHCP от сервера Б (192.168.16.2) получают IP в диапазоне 192.168.16.хх.
и имеется следующая независимая система: PIX(другой)- c3560(настройки в нем менять нельзя, но соединяться к нему можно по разным свободным портам, и в итоге к нужному vlan-у подключиться всегда можно) - сервер"А"(192.168.200.1). СЕрвер А подключен к порту с vlan-ом у которого настройка
ip address 192.168.200.252 255.255.254.0
И вопрос в следующем - я соединяю c2950 с c3560 и хочу настроить так, чтобы с юзерских компов которые соединены с с2950 можно было свзяаться с сервером А.
На данный момент удалось следующее:
Если сделать 2 vlan-a (8-й: 192.168.16.7 255.255.255.0 и 200-й: 192.168.200.252 255.255.254.0) и на разные порты прописать разные vlan-ы, то с коммутатора можно пингануть и юзерский комп и сервер А, но с юзерского компа сервер А недоступен.
Попробовал сделать на эти порты один vlan, сделал ему адрес 192.168.200.7 255.255.0.0 - после этого сервер А пингуется с коммутатора, но юзерский комп нет (хотя при этом соединение юзерского компа и сервера Б не оборвалось!). С юзерского компа все равно сервер А недоступен.
Подскажите, как реализовать такую схему? Сам в цисках только начинаю разбираться, поэтому если можно объясните попроще)

Содержание

c2950 как связать 2-х хостов из разных подсетей,ultrablox, 16:01 , 03-Июл-09
- c2950 как связать 2-х хостов из разных подсетей,Mac, 11:36 , 07-Июл-09
  - c2950 как связать 2-х хостов из разных подсетей,ultrablox, 14:44 , 07-Июл-09

Сообщения в этом обсуждении

"c2950 как связать 2-х хостов из разных подсетей"
Отправлено ultrablox , 03-Июл-09 16:01

Начитался мануалов, и понял что дело за малым осталось - правильно прописать ip route.
Надо чтобы из 192.168.16.xx (vlan 8) был доступ к 192.168.200.1 (192.168.200.xx - vlan 200). Делаю ip route 192.168.200.0 255.255.255.248 Vlan8 - все равно из 16-й подсетки не могу достучаться до 200.1. Пробовал перехватывать icmp пакеты- когда пингую свич - перехватываются, когда пингую сразу 192.168.200.1 - свич ничего не пишет, как будто до него пакеты даже не доходят. Кто-нибудь знает почему так может быть?

"c2950 как связать 2-х хостов из разных подсетей"
Отправлено Mac , 07-Июл-09 11:36

>Начитался мануалов, и понял что дело за малым осталось - правильно прописать
>ip route.
>Надо чтобы из 192.168.16.xx (vlan 8) был доступ к 192.168.200.1 (192.168.200.xx -
>vlan 200). Делаю ip route 192.168.200.0 255.255.255.248 Vlan8 - все равно
>из 16-й подсетки не могу достучаться до 200.1. Пробовал перехватывать icmp
>пакеты- когда пингую свич - перехватываются, когда пингую сразу 192.168.200.1 -
>свич ничего не пишет, как будто до него пакеты даже не
>доходят. Кто-нибудь знает почему так может быть?
а кто вам теги переодевать на пакетах будет? 2950 сие не умеет.

"c2950 как связать 2-х хостов из разных подсетей"
Отправлено ultrablox , 07-Июл-09 14:44

>
>а кто вам теги переодевать на пакетах будет? 2950 сие не умеет.
>
нашел на складе еще и 3550 - он умеет?