https://mobile.opennet.me/openforum/vsluhforumID6/15994.html Как на catalyst 2960 для определенного порта разрешить доступ в другой vlan?<br>И второй вопрос: если порту, нах-ся в VLAN1 надо обратиться к серверу (порту), нах-ся в VLAN2, можно ли дать доступ только к этому порту, а не к всему VLAN2? <br><br> https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#18 Tue, 22 Apr 2008 09:23:15 GMT &gt;&gt;&gt;[оверквотинг удален]<br>&gt;&gt;если же все поддерживают 802.1q то проблем с раздачей быть не должно <br>&gt;&gt;, Просто вы уже тут сами должны решать ручками вы будите <br>&gt;&gt;вбивать вланы в свичи или примените VTP , если применяете VTP <br>&gt;&gt;то 3750 VTP сервер , остальные клиенты и всё в одном <br>&gt;&gt;домене VTP соединяете транками енкапсуляция 802.1q , прописываете на 3750 вланы <br>&gt;&gt;, она их маршрутизирует .. в принципе так. <br>&gt;<br>&gt;dot1q поддерживает. но это все мелочи :) <br>&gt;вот как 2 сетки запихать в один физический интерфейс на 3750.... <br><br>Предварительно разбить их виланами (например 10 и 110) на 2900 подключенном через транк к 3750. <br>На 3750 поднять <br>int Vlan 10 <br>ip addr 192.168.10.1 255.255.255.0 <br>и <br>int Vlan 110 <br>ip addr 192.168.111.1 255.255.255.0<br> https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#17 Tue, 22 Apr 2008 09:06:37 GMT &gt;&gt;[оверквотинг удален]<br>&gt;если же все поддерживают 802.1q то проблем с раздачей быть не должно <br>&gt;, Просто вы уже тут сами должны решать ручками вы будите <br>&gt;вбивать вланы в свичи или примените VTP , если применяете VTP <br>&gt;то 3750 VTP сервер , остальные клиенты и всё в одном <br>&gt;домене VTP соединяете транками енкапсуляция 802.1q , прописываете на 3750 вланы <br>&gt;, она их маршрутизирует .. в принципе так. <br><br>dot1q поддерживает. но это все мелочи :) <br>вот как 2 сетки запихать в один физический интерфейс на 3750....<br> https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#16 Tue, 22 Apr 2008 08:55:54 GMT &gt;[оверквотинг удален]<br>&gt;interface GigabitEthernet1/0/11 <br>&gt; switchport trunk encapsulation dot1q <br>&gt; switchport mode trunk <br>&gt;! <br>&gt;<br>&gt;Собственно почему решил что глупо сделал - <br>&gt;1. выдерну шнурок из 10 порта - нет 10-й сети :) <br>&gt;2. Возникли сложности с проброской других VLAN из других коммутаторов, т.е. - <br>&gt;при работе коммутатора в режиме VTP-сервера другие подключенные коммутаторы не видят <br>&gt;созданных на этом коммутаторе VLAN <br><br>На Cisco com, набирайте configuring vlan on catalyst 3750 или типа того <br>А по вашему вопросу отвечу так чужая ЛВС потёмки , но если у вас свичи cisco то особых проблем быть не должно .. но надо посмотреть на мою память 2900 поддерживают только isl ,<br>если же все поддерживают 802.1q то проблем с раздачей быть не должно , Просто вы уже тут сами должны решать ручками вы будите вбивать вланы в свичи или примените VTP , если применяете VTP то 3750 VTP сервер , остальные клиенты и всё в одном домене VTP соединяете транками енкапсуляция 802.1q , прописываете на 3750 вланы , она их м https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#15 Tue, 22 Apr 2008 08:39:15 GMT <br>&gt;Если исходить из аналогии роутера если вы подинтерфейсы поднимаете то <br>&gt;interface GigabitEthernet1/0/12 <br>&gt;&gt; no switchport <br>&gt;&gt; interface GigabitEthernet1/0/12.1<br>&gt;<br>&gt;но я не понял зачем вы мучаетесь ..что достичь то хотите ? <br>&gt;<br><br>Смотрите посты предыдущего "мученика" :)<br>У меня сейчас в сети 2 подсети 192.168.10.0/24 и 192.168.110/23 (да, именно 23)<br>Сети физически абсолютно не разделены.<br>Псевдо-маршрутизация ЛВС настроена на винде - одной сетевой карточке присвоены 2 IP<br>192.168.10.1/24 и 192.168.110.1/23, причем 110 сеть раздается по DHCP<br><br>Хочу все сделать по нормальной схеме (как мне кажется):<br>1. Убрать псевдо-маршрутизатор, сделать временно аналогичные настройки на catalist3750<br>2. Разделить 110...111 сеть на несколько подсетей (у нас тут 2 конторы), если грубо то хочу часть коммутаторов назначить во VLAN110, часть во VLAN111<br>3. Выделить 10 VLAN (сервера, соберу в кучу, тоже переткну в один коммутатор), но пока нет возможности :)<br>4. Есть еще удаленные подразделения - DSL, их худо-бедно смаршру https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#14 Tue, 22 Apr 2008 07:39:57 GMT &gt;[оверквотинг удален]<br>&gt; ^ <br>&gt;% Invalid input detected at '^' marker. <br>&gt;<br>&gt;Как настроить чтобы физический интерфейс понимал два адреса? <br>&gt;если только присвоить secondary адрес? <br>&gt;Вот как сейчас у порт настроен: <br>&gt;interface GigabitEthernet1/0/12 <br>&gt; no switchport <br>&gt; ip address 192.168.106.1 255.255.255.0 <br>&gt;! <br><br>Если исходить из аналогии роутера если вы подинтерфейсы поднимаете то<br>interface GigabitEthernet1/0/12 <br>&gt; no switchport <br>&gt; interface GigabitEthernet1/0/12.1<br><br>enc dot1q 10 - типа vlan 10 и т.д <br>тогда подаёте транк со свича на данный интерфейс ..но это роутер поймёт ли такое каталист ? или вариант с secondry - ip add ........ secondry<br>но я не понял зачем вы мучаетесь ..что достичь то хотите ?<br> https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#13 Tue, 22 Apr 2008 07:19:58 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt;аналогичная проблема. Вывел из режима - адрес дает присвоить только для (к <br>&gt;&gt;примеру) gi1/0/12.0 <br>&gt;&gt;для gi1/0/12.1 - ругается <br>&gt;<br>&gt;И правильно ругаеться , вы адресс из той же сети задаёте -) <br><br>Нет, проблема как раз в том что не дает обратится к gi1/0/12.1<br>3750_24-01(config)#int gi1/0/12.1<br> ^<br>% Invalid input detected at '^' marker.<br><br>Как настроить чтобы физический интерфейс понимал два адреса?<br>если только присвоить secondary адрес?<br>Вот как сейчас у порт настроен:<br>interface GigabitEthernet1/0/12<br> no switchport<br> ip address 192.168.106.1 255.255.255.0<br>!<br> https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#12 Tue, 22 Apr 2008 04:29:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Вот все что есть!!! Как присвоить Ip адрес интерфейсу в cisco 3750? <br>&gt;&gt;<br>&gt;&gt;Ну а вывести сначала порт из режима свичевания? <br>&gt;&gt;no switch-port ..... <br>&gt;<br>&gt;аналогичная проблема. Вывел из режима - адрес дает присвоить только для (к <br>&gt;примеру) gi1/0/12.0 <br>&gt;для gi1/0/12.1 - ругается <br><br>И правильно ругаеться , вы адресс из той же сети задаёте -) Раздавайте на 3750 адреса на VLAN интерфейсах.. Далайте но нормальному -)) vlan database , vlan 2 name user , vlan 3 name админ , int vlan 2 ip add 172.18.1.1 255.255.0.0 , int vlan 3 ip add 172.17.1.1 255.255.0.0 и т.д <br> https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#11 Tue, 22 Apr 2008 00:11:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt;IGMP interface commands <br>&gt;&gt; verify verify <br>&gt;&gt; vrf <br>&gt;&gt; VPN Routing/Forwarding parameters on the interface <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Вот все что есть!!! Как присвоить Ip адрес интерфейсу в cisco 3750? <br>&gt;<br>&gt;Ну а вывести сначала порт из режима свичевания? <br>&gt;no switch-port ..... <br><br>аналогичная проблема. Вывел из режима - адрес дает присвоить только для (к примеру) gi1/0/12.0<br>для gi1/0/12.1 - ругается <br> https://mobile.opennet.me/openforum/vsluhforumID6/15994.html#10 Mon, 21 Apr 2008 14:45:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; VPN Routing/Forwarding parameters on the interface <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Вот все что есть!!! Как присвоить Ip адрес интерфейсу в cisco 3750? <br>&gt;&gt;<br>&gt;&gt;Ну а вывести сначала порт из режима свичевания? <br>&gt;&gt;no switch-port ..... <br>&gt;<br>&gt;Все гениальное просто, все простое гениальное!!! <br>&gt;CrAzOiD, спасибо!!! <br><br>так маршрутизацию же можно сделать и с IP адресами которые присваиваются Vlan'ам.<br>