https://opennet.ru/openforum/vsluhforumID6/20571.html Привет всем! Рад снова посетить ваш замечательный форум! Правда снова с проблемой.<br>мне уже объясняли, правда давно это было, как сделать несколько вланов на одном catalyste 2960, но что то не выходит с настройкой роутера cisco 1841.<br><br>схема:<br><br>&gt; cisco 1841<br>&gt; &#124;<br>&gt; &#124;<br>&gt; &#124;<br>&gt; catalyst 2960<br><br>как видите, элементарная.<br>я делаю следующее:<br>2960:<br>создаю два влана<br>определяю их портам<br>делаю порт fa 0/1 trunk<br>ввожу в него два сделанных влана<br><br>1841:<br>определяю два sub int<br>прописываю что первый под vlan 1, второй vlan 2<br>прописываю ip...<br>кажется все..<br><br><br>извините, если кто нибудь откликнется и захочет помочь, я завтра на работу приду и выложу конфиг, или хотя бы проверки и show, сейчас нахожусь дома, пытаюсь разобраться, а оборудование на работе. Спасибо!<br> https://opennet.ru/openforum/vsluhforumID6/20571.html#25 Sat, 27 Feb 2010 05:25:51 GMT &gt;давай рисуй схему начиная с компа на 2960 и заканчивая своим ISP. <br>&gt;обозначай на схеме порты, виланы и адреса с масками. <br>&gt;тогда смогу помочь. <br>&gt;<br>&gt;еще проверь конфигурацию интерфейсов на 2960. <br>&gt;то что ты недавно показывал #sho int status говорит о том что <br>&gt;ты порты не в те виланы загнал. <br><br>так, все получилось, спасибо всем кто помогал, огроменное.<br>схема вообще такая:<br><br>&gt;[оверквотинг удален]<br>&gt; router 1841<br>&gt; &#124;fa0/0 <br>&gt; &#124;trunk<br>&gt; &#124;fa0/1<br>&gt; swich 2960<br>&gt; /13 &#124;2-12 \14-24<br>&gt;vlan1 vlan2 vlan3<br>&gt; &#124; &#124; &#124;<br>&gt; pc pc pc<br>&gt;<br><br>моя главная ошибка заключалась, в том что я не прописал pool dhcp для каждого vlan, после прописывания, схема заработала как часы)<br>конфиг на 1841:<br> Router#sh run<br>Building configuration...<br><br>Current configuration : 1855 bytes<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker https://opennet.ru/openforum/vsluhforumID6/20571.html#24 Fri, 26 Feb 2010 15:35:57 GMT <br>&gt;<br>&gt;ты сам запутался и нас запутываешь :) <br>&gt;<br>&gt;давай рисуй схему начиная с компа на 2960 и заканчивая своим ISP. <br>&gt;обозначай на схеме порты, виланы и адреса с масками. <br>&gt;тогда смогу помочь. <br>&gt;<br>&gt;еще проверь конфигурацию интерфейсов на 2960. <br>&gt;то что ты недавно показывал #sho int status говорит о том что <br>&gt;ты порты не в те виланы загнал. <br><br>))))простите если кого запутал, завтра выйду на работу и все нарисую, я тут пару книг прочитал и кажется понял в чем косяк, завтра если не получится, то нарисую схему, ну а если получится напишу где я ошибался и предоставлю схему и конфиг, вдруг кому пригодиться.<br> https://opennet.ru/openforum/vsluhforumID6/20571.html#23 Fri, 26 Feb 2010 09:02:21 GMT &gt;слушай, чет я ничего не понимаю....я включил в влан 1, там где <br>&gt;пинги идут, решил повторить - пинг с роутера на ya.ru идет, <br>&gt;с компа идет (комп подключен к 2960), а со свича не <br>&gt;идет. это нормально? <br><br>ты сам запутался и нас запутываешь :)<br><br>давай рисуй схему начиная с компа на 2960 и заканчивая своим ISP. обозначай на схеме порты, виланы и адреса с масками.<br>тогда смогу помочь.<br><br>еще проверь конфигурацию интерфейсов на 2960.<br>то что ты недавно показывал #sho int status говорит о том что ты порты не в те виланы загнал.<br> https://opennet.ru/openforum/vsluhforumID6/20571.html#22 Fri, 26 Feb 2010 07:57:29 GMT слушай, чет я ничего не понимаю....я включил в влан 1, там где пинги идут, решил повторить - пинг с роутера на ya.ru идет, с компа идет (комп подключен к 2960), а со свича не идет. это нормально?<br> https://opennet.ru/openforum/vsluhforumID6/20571.html#21 Fri, 26 Feb 2010 07:37:27 GMT &gt;<br>&gt;если у вас в сети больше маршрутеров нет, то оставь так. <br>&gt;если есть нужно прописать ближайший к тебе. <br>&gt;<br>&gt;вообще нужно прописывать ближайший рутер как гейт :) <br>&gt;<br>&gt;протоколы динамической маршрутизации не используете? <br><br>да какой там, нет ничего, это единственный и не повторимый)))<br><br>слушай, пасибо что помогаешь, я тут вот что сделал, наты оставил как есть на сабах, убрал ток с fa 0/0, убирание outside проблемы не решает, но вот если поменять вместо <br><br>default-router 172.16.0.1 поставить default-router 172.16.0.254, то инет появляется все пингуется и с роутера и с компа, щас я вот так сижу, чтоб не перетыкать, но появляется токо на первом vlan 1, если врубаю в fa 0/2, то пинг пропадает и пинг идет ток с роутера, естественно. если в fa 0/2 то я даже саб интерфейсы пропингить не могу((<br> https://opennet.ru/openforum/vsluhforumID6/20571.html#20 Fri, 26 Feb 2010 07:10:42 GMT <br>&gt;&gt;192.168.0.10 - это гейт для твоего роутера? <br>&gt;<br>&gt;это основной шлюз, через который идет инет <br><br>если у вас в сети больше маршрутеров нет, то оставь так.<br>если есть нужно прописать ближайший к тебе.<br><br>вообще нужно прописывать ближайший рутер как гейт :)<br><br>протоколы динамической маршрутизации не используете?<br> https://opennet.ru/openforum/vsluhforumID6/20571.html#19 Fri, 26 Feb 2010 06:18:25 GMT &gt;&gt;ip nat outside <br>&gt;<br>&gt;зачем это? <br><br>ну раньше это работало как опеределения порта под нат<br>&gt;ты хочешь натить свою сетку?? <br><br>наладить очень хочу, она в принципе работает, только наружу не ходит<br>&gt;убери для начала. <br><br>попробую убрать, спасибо, ща посмотрю что получится<br>&gt;192.168.0.10 - это гейт для твоего роутера? <br><br>это основной шлюз, через который идет инет<br><br> https://opennet.ru/openforum/vsluhforumID6/20571.html#18 Fri, 26 Feb 2010 06:14:14 GMT &gt;ip nat outside <br><br>зачем это?<br>ты хочешь натить свою сетку??<br>убери для начала.<br><br>192.168.0.10 - это гейт для твоего роутера?<br> https://opennet.ru/openforum/vsluhforumID6/20571.html#17 Fri, 26 Feb 2010 06:09:11 GMT &gt;<br>&gt;у тебя в схеме подключения к остальной сети небыло. <br>&gt;Как у тебя роутер к остальной сети и интернету подключен то??? - <br>&gt;порты, адреса, маски, гейты. <br><br>роут стоит в сети компании за серваком и от него получает dhcp, dns и прочее<br>роут в этой сети работает уже довольно долго, порт fa 0/1<br>interface FastEthernet0/1 <br>ip address dhcp <br>ip nat outside <br>ip virtual-reassembly <br>duplex auto <br>speed auto <br>! <br>ip forward-protocol nd <br>ip route 0.0.0.0 0.0.0.0 192.168.0.10 <br>!<br>!<br>ip http server<br>ip dns server<br>ip nat inside source list 101 interface FastEthernet0/1 overload<br>!<br>access-list 101 permit ip 172.16.0.0 0.0.255.255 any<br><br>утром он еще работал, до тех пор пока я не вбил саб интерфейсы, после этого сеть перестала работать.<br><br>