OpenForum RSS: Cisco 877 маршрутизация между VLANами https://m.opennet.dev/openforum/vsluhforumID6/339.html Народ ! Помогите - что-то туплю не по-детски, а где? - понять не могу. Есть Cisco 877, но порт ADSL сейчас не использую. На interface FastEthernet3 подключен провайдер, на interface FastEthernet0 основная локалка, а на FastEthernet2 включил дополнительную сеть. Так вот: ping с копьютера основной сети не идет на ком.дополнительной сети. Что не так сделал?<br>Конфиг циски:<br>!<br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Br877<br>!<br>boot-start-marker<br>boot system flash c870-advipservicesk9-mz.124-9.T.bin<br>boot-end-marker<br>!<br>logging buffered 51200 warnings<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>ip cef<br>!<br>!<br>!<br>!<br>ip domain name XXXXXXXX<br>ip name-server XX.XX.XX.XXX<br>ip name-server YYY.YY.Y.YY<br>ip inspect name srv ssh<br>ip inspect name srv telnet<br>!<br>!<br>username xxxx privilege 15 secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx<br>archive<br> log config<br> hidekeys<br>!<br>!<br>!<br>crypto isakmp policy 1<br> encr 3des<br> authen Cisco 877 маршрутизация между VLANами (vb1442) https://m.opennet.dev/openforum/vsluhforumID6/339.html#10 Mon, 03 Dec 2012 12:21:40 GMT &gt; ip route на компах <br><br>Еще раз спасибо !!! "Все гениальное - просто !!!" На 861циске с адресом 172.25.0.4 вообще не было дефолтной маршрутизации. Поправил - все заработало. Еще раз - СПАСИБО !<br>Тема закрыта.<br> Cisco 877 маршрутизация между VLANами (vb1442) https://m.opennet.dev/openforum/vsluhforumID6/339.html#9 Mon, 03 Dec 2012 11:37:28 GMT &gt; ip route на компах <br><br>Вы меня натолкнули на мысль ! Спасибо. Дело в том, что на адресе 172.25.0.4 стоит cisco 861 (это WAN-интерфейс). Думаю, что на ней как-то "неправильно" default routing прописан. Сейчас попробую организовать как-то доступ до этой железки, посмотрю настройки, затем отпишусь.<br><br> Cisco 877 маршрутизация между VLANами (jied83) https://m.opennet.dev/openforum/vsluhforumID6/339.html#8 Mon, 03 Dec 2012 11:15:42 GMT &gt;&gt; ip route на компах <br>&gt; [root@BrvFS ~]# ip route <br>&gt; 10.16.0.0/24 dev eth0 proto kernel scope link src 10.16.0.2 <br>&gt; 169.254.0.0/16 dev eth0 scope link <br>&gt; default via 10.16.0.1 dev eth0 <br>&gt; [root@BrvFS ~]# <br><br>а на втором компе? <br><br>ну и укажите на fast ах switchport mode access....<br><br>иии я припоминаю, что где-то здесь всплывала проблема похожая при использовании дефолтового влана<br> Cisco 877 маршрутизация между VLANами (vb1442) https://m.opennet.dev/openforum/vsluhforumID6/339.html#7 Mon, 03 Dec 2012 11:06:25 GMT &gt; ip route на компах <br><br>[root@BrvFS ~]# ip route<br>10.16.0.0/24 dev eth0 proto kernel scope link src 10.16.0.2<br>169.254.0.0/16 dev eth0 scope link<br>default via 10.16.0.1 dev eth0<br>[root@BrvFS ~]#<br><br><br> Cisco 877 маршрутизация между VLANами (jied83) https://m.opennet.dev/openforum/vsluhforumID6/339.html#6 Mon, 03 Dec 2012 11:04:23 GMT &gt;[оверквотинг удален]<br>&gt; masks <br>&gt; C 10.16.0.0/24 is directly connected, Vlan1 <br>&gt; S 10.192.109.254/32 [254/0] via 91.203.27.254, Vlan3 <br>&gt; 91.0.0.0/22 is subnetted, 1 subnets <br>&gt; C 91.203.24.0 is directly connected, Vlan3 <br>&gt; S* 0.0.0.0/0 [1/0] via 91.203.27.254 <br>&gt; Br877# <br>&gt; Вроде как все правильно ?<br>&gt; Файервола на PC 10.16.0.2 вообще не поднято - голый linux без iptables <br>&gt; Какие еще мысли ???<br><br>ip route на компах<br> Cisco 877 маршрутизация между VLANами (vb1442) https://m.opennet.dev/openforum/vsluhforumID6/339.html#5 Mon, 03 Dec 2012 11:03:28 GMT &gt; sh ip route <br>&gt; и проверьте фаерволы на компах <br><br>Br877#sh ip route<br>Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP<br> D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area<br> N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2<br> E1 - OSPF external type 1, E2 - OSPF external type 2<br> i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2<br> ia - IS-IS inter area, * - candidate default, U - per-user static route<br> o - ODR, P - periodic downloaded static route<br><br>Gateway of last resort is 91.203.27.254 to network 0.0.0.0<br><br> 172.25.0.0/24 is subnetted, 1 subnets<br>C 172.25.0.0 is directly connected, Vlan2<br> 10.0.0.0/8 is variably subnetted, 2 subnets, 2 masks<br>C 10.16.0.0/24 is directly connected, Vlan1<br>S 10.192.109.254/32 [254/0] via 91.203.27.254, Vlan3<br> 91.0.0.0/22 is subnetted, 1 subnets<br>C 91.203.24.0 is directly connected, Vlan3<br>S* 0.0.0.0/0 [1/0] via 91.203.27.254<br>Br877#<br><br>Вроде Cisco 877 маршрутизация между VLANами (jied83) https://m.opennet.dev/openforum/vsluhforumID6/339.html#4 Mon, 03 Dec 2012 10:41:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt; privilege level 15 <br>&gt;&gt; login local <br>&gt;&gt; transport input telnet ssh <br>&gt;&gt; !<br>&gt;&gt; scheduler max-task-time 5000 <br>&gt;&gt; end <br>&gt; ping c router к компам есть?<br>&gt; sh int vlan 2 <br>&gt; ping 172.25.0.253 <br>&gt; ну и vlan database проверить <br><br>sh ip route<br><br>и проверьте фаерволы на компах<br><br><br> Cisco 877 маршрутизация между VLANами (vb1442) https://m.opennet.dev/openforum/vsluhforumID6/339.html#3 Mon, 03 Dec 2012 07:17:27 GMT &gt; Криминала вроде не видать.<br>&gt; Тут не мешало бы увидеть вывод от sh vlan-switch и убедится что <br>&gt; сам VLAN2 создан, ну и sh ip int brie чтобы посмотреть <br>&gt; в каком состоянии у тебя сам интерфейс VLAN2 <br><br>Br877#sh vlan-switch<br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>1 default active Fa0, Fa1<br>2 VLAN0002 active Fa2<br>3 VLAN0003 active Fa3<br>1002 fddi-default active<br>1003 token-ring-default active<br>1004 fddinet-default active<br>1005 trnet-default active<br><br>VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2<br>---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------<br>1 enet 100001 1500 - - - - - 1002 1003<br>2 enet 100002 1500 - - - - - 0 Cisco 877 маршрутизация между VLANами (Serb) https://m.opennet.dev/openforum/vsluhforumID6/339.html#2 Sun, 02 Dec 2012 06:57:30 GMT &gt;[оверквотинг удален]<br>&gt; no modem enable <br>&gt; line aux 0 <br>&gt; line vty 0 4 <br>&gt; access-class 23 in <br>&gt; privilege level 15 <br>&gt; login local <br>&gt; transport input telnet ssh <br>&gt; !<br>&gt; scheduler max-task-time 5000 <br>&gt; end <br><br>ping c router к компам есть? <br><br><br>sh int vlan 2<br>ping 172.25.0.253 <br><br>ну и vlan database проверить <br> <br>