https://www.opennet.ru/openforum/vsluhforumID6/19906.html Привет всем!!<br>В нашей организации есть один единственный catalyst3550, более 800 компов подключены к сети, все они выходит в интернет через squid под linux.<br>Cоздал на каталисте VLAN-ы для каждого этажа, 192.168.11.х, 192.168.21.х - 192.168.71.х.<br>IP адреса раздает DHCP сервер (DHCP стоит на другом сервере по linux).<br>Адрес прокси сервера 192.168.61.1, а dhcp-сервера 192.168.61.4<br>Хотелось бы разные VLAN-ы видели друг друга в сети, чтобы могли файлы передать друг другу и т.д.<br><br>Я в каталисте плохо разбираюсь. Как это можно сделать это на каталисте? <br> https://www.opennet.ru/openforum/vsluhforumID6/19906.html#40 Wed, 23 Dec 2009 16:16:57 GMT &gt;&gt;в вашем случае, один каталист на всю сеть, абсолютно фиолетово какая мода vtp, вот если собираетесь еще добавлять- переведите в транспарент.<br>&gt;<br>&gt;что мне лучшее вставить VTP MODE TRANSPARENT или SERVER? <br><br>VTP MODE TRANSPARENT<br> https://www.opennet.ru/openforum/vsluhforumID6/19906.html#39 Wed, 23 Dec 2009 10:35:18 GMT &gt;в вашем случае, один каталист на всю сеть, абсолютно фиолетово какая мода vtp, вот если собираетесь еще добавлять- переведите в транспарент.<br><br>что мне лучшее вставить VTP MODE TRANSPARENT или SERVER?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19906.html#38 Fri, 13 Nov 2009 07:04:31 GMT &gt;да идет, если на линухе не уберешь route add -net 192.168.11.0 netmask <br>&gt;255.255.255.0 gw 192.168.61.2 <br><br>поставьте на клиенте гейтвеем 192.168.61.2 и будет вам счастье, почему объясняли выше.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19906.html#37 Fri, 13 Nov 2009 06:58:15 GMT &gt;на моем саталисте vtp mode server, быть в этом пробелма? <br>&gt;а там vtp mode transparent указано <br>&gt;может мне на transparent переключиться? <br><br>в вашем случае, один каталист на всю сеть, абсолютно фиолетово какая мода vtp, вот если собираетесь еще добавлять- переведите в транспарент.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19906.html#36 Fri, 13 Nov 2009 06:26:51 GMT на моем саталисте vtp mode server, быть в этом пробелма?<br><br>&gt;http://www.cisco.com/en/US/tech/tk389/tk815/technologies_con... <br><br>а там vtp mode transparent указано<br><br>может мне на transparent переключиться?<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19906.html#35 Fri, 13 Nov 2009 06:14:17 GMT &gt;[оверквотинг удален]<br>&gt;фильтрацию трафика в серверный сегмент настроить... <br>&gt;<br>&gt;По-моему, это выходит за рамки этой темы. <br>&gt;<br>&gt;Судя по выводу команды traceroute C3550 маршрутизирует пакеты между сетками 192.168.41.0 и <br>&gt;192.168.61.0, следовательно, если между какими-то другими сетями нет маршрутизации, то нужно <br>&gt;смотреть конфиг и искать отличия в настройках для этих VLAN от <br>&gt;настроек для VLAN 4-го и 6-го этажа. <br>&gt;<br>&gt;И еще раз просмотри доки, на которые я ссылки давал. <br><br>Я там смотрел, но там по другому.<br>Вот мои схемы сети:<br><br> 4Mbit<br>[интернет]-&gt;[роутер]-&gt;[обычный свич] ---&gt; [Web-server] eth0:212.19.xxx.195<br> &#124; \<br> &#124; \----&gt; [для видеоконференции] 212.19.xxx.196-197<br> &#124;<br> [Прокси-сервер] eth0: 212.19.xxx.194 getway:212.19.xxx.193<br> &#124; eth1: x.y.61.1<br> &#124;<br> [ Catalyst 3550 ] ---&gt;[DHCP-сервер] eth0: x.y. https://www.opennet.ru/openforum/vsluhforumID6/19906.html#34 Fri, 13 Nov 2009 05:33:52 GMT &gt;<br>&gt;какой отдельный сегмент, и как? <br><br>Я бы все сервера разместил в отдельном VLAN на С3550. Хорошо бы фильтрацию трафика в серверный сегмент настроить...<br><br>По-моему, это выходит за рамки этой темы.<br><br>Судя по выводу команды traceroute C3550 маршрутизирует пакеты между сетками 192.168.41.0 и 192.168.61.0, следовательно, если между какими-то другими сетями нет маршрутизации, то нужно смотреть конфиг и искать отличия в настройках для этих VLAN от настроек для VLAN 4-го и 6-го этажа.<br><br>И еще раз просмотри доки, на которые я ссылки давал.<br> https://www.opennet.ru/openforum/vsluhforumID6/19906.html#33 Thu, 12 Nov 2009 12:52:25 GMT &gt;<br>&gt;А на рабочих станциях маршрут по умолчанию куда настроен? На интерфейсы коммутаторы <br>&gt;или на адрес прокси? <br><br>для юзеров выделяет DHCP вот так:<br>shared-network 192.168.61.1 {<br> subnet 192.168.61.0 netmask 255.255.255.0 {<br> range 192.168.61.20 192.168.61.254;<br> option routers 192.168.61.2;<br> }<br>}<br>subnet 192.168.11.0 netmask 255.255.255.0 {<br> range 192.168.11.12 192.168.11.254;<br> option subnet-mask 255.255.255.0;<br> option routers 192.168.11.2;<br>}<br>subnet 192.168.21.0 netmask 255.255.255.0 {<br> range 192.168.21.12 192.168.21.254;<br> option subnet-mask 255.255.255.0;<br> option routers 192.168.21.2;<br>}<br>т.е. шлюз 192.168.11.2, 192.168.21.2 и т.д. (адреса по VLAN-ам на каталисте)<br><br>&gt;Вообще я бы сервера в отдельный сегмент вынес... <br><br>какой отдельный сегмент, и как?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19906.html#32 Thu, 12 Nov 2009 12:47:03 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Знаете есть у меня такая проблема, раз в месяц мы проводим видеоконференцию, <br>&gt;<br>&gt;и что бы поток видео проходил нормально я отключаю всех от инете, <br>&gt;т.е. от прокси-сервера с 192.168.61.1 адреса (так как многие качают или <br>&gt;смотрят он-лайн видео), <br>&gt;и тогда все юзера не могут попасть в на другие сервера (например <br>&gt;192.168.61.3 Лотус Домино, 192.168.61.9 Файл-сервер) <br>&gt;<br>&gt;как выдти из положения? <br><br>А на рабочих станциях маршрут по умолчанию куда настроен? На интерфейсы коммутаторы или на адрес прокси?<br><br>Вообще я бы сервера в отдельный сегмент вынес...<br>