форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"2911 + 4ESG + UniFi AP"	+/–
Сообщение от shilvlad (ok) on 23-Дек-14, 15:30
Добрый день, коллеги. Пытаюсь сдружить UniFi точку доступа (на которой настроена рабочая VLAN 10 и гостевая VLAN 20). В порт Gi0/0/1 модуля 4ESG идет проводочек от UniFi - будут подключаться пользователи и гости. В порт Gi0/0/0 модуля 4ESG идет проводочек от большого свича - в него будут подключаться только пользователи. Интерфейсы настроены следующим образом: ======================================= interface GigabitEthernet0/0/0 switchport access vlan 10 no ip address ! interface GigabitEthernet0/0/1 switchport trunk native vlan 10 switchport trunk allowed vlan 1,2,10,20,1002-1005 (причем, на кой черт IOS заставляет добавлять 1,2, 1002-1005 - не понятно). no ip address VLAN'ы настроены так: ===================== interface Vlan1 no ip address shutdown ! interface Vlan10 ip address 10.1.0.1 255.255.0.0 ! interface Vlan20 ip address 10.2.0.1 255.255.0.0 ! DHCP настроены так: =================== ip dhcp pool vlan10-pool network 10.1.0.0 255.255.0.0 default-router 10.0.0.1 ! ip dhcp pool vlan20-pool network 10.2.0.0 255.255.0.0 default-router 10.0.0.1 РЕЗУЛЬТАТ - ноутбук, подключенный к Gi0/0/1 через простенький свич вместе с точкой доступа не получает IP из VLAN10. И, видимо, точка доступа тоже не получает, раз ничего не работает :) Собственно, когда я перетыкая свитч в порт Gi0/0/0 все получают свои IP, но тогда при подключении гостевого WiFi и рабочего, клиенты получают одинаковые IP. Не могу понять что не так и окончательно запутываюсь. Помогите, пожалуйста.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "2911 + 4ESG + UniFi AP"	+/–
Сообщение от ShyLion (ok) on 23-Дек-14, 15:56
> (на которой настроена рабочая VLAN 10 > interface GigabitEthernet0/0/1 >  switchport trunk native vlan 10 одно с другим не вяжется на точке надо 1 вилан рабочим делать тогда. еще лучше под управление один вилан, под траффик другие.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от shilvlad (ok) on 23-Дек-14, 16:32
	>> (на которой настроена рабочая VLAN 10 >> interface GigabitEthernet0/0/1 >>  switchport trunk native vlan 10 > одно с другим не вяжется > на точке надо 1 вилан рабочим делать тогда. > еще лучше под управление один вилан, под траффик другие. Не очень понимаю что с чем не вяжется?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от shilvlad (ok) on 23-Дек-14, 17:27
	>> (на которой настроена рабочая VLAN 10 >> interface GigabitEthernet0/0/1 >>  switchport trunk native vlan 10 > одно с другим не вяжется > на точке надо 1 вилан рабочим делать тогда. > еще лучше под управление один вилан, под траффик другие. если trunk native не вяжется с чем-то, то это к тому указано, что если вдруг каким-то образом появится нетэгированный кадр, то он будет относится к рабочей сети.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	4. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от ShyLion (ok) on 24-Дек-14, 07:03
	Для полноты картины надо видеть что настроено на точке, короче.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "2911 + 4ESG + UniFi AP"	+/–
Сообщение от ShyLion (ok) on 24-Дек-14, 07:06
Ну и до кучи еще > interface GigabitEthernet0/0/0 >  switchport access vlan 10 switchport mode access > interface GigabitEthernet0/0/1 >  switchport trunk native vlan 10 >  switchport trunk allowed vlan 1,2,10,20,1002-1005 switchport mode trunk > (причем, на кой черт IOS заставляет > добавлять 1,2, 1002-1005 - не понятно). >  no ip address 1002-1005 для обратной совместимости со старыми протоколами. 2 это у тебя случайно вышло.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от shilvlad (ok) on 24-Дек-14, 09:27
	>[оверквотинг удален] > switchport mode access >> interface GigabitEthernet0/0/1 >>  switchport trunk native vlan 10 >>  switchport trunk allowed vlan 1,2,10,20,1002-1005 > switchport mode trunk >> (причем, на кой черт IOS заставляет >> добавлять 1,2, 1002-1005 - не понятно). >>  no ip address > 1002-1005 для обратной совместимости со старыми протоколами. 2 это у тебя случайно > вышло. Догадывался же что туплю. switchport mode trunk - спас ситуацию. Я - олень :) Спасибо большое! Работает вот так на ура: interface GigabitEthernet0/0/1 switchport trunk native vlan 10 switchport trunk allowed vlan 1,10,20,1002-1005 switchport mode trunk no ip address
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "2911 + 4ESG + UniFi AP"	+/–
Сообщение от shilvlad (ok) on 24-Дек-14, 12:46
>[оверквотинг удален] > ip dhcp pool vlan20-pool >  network 10.2.0.0 255.255.0.0 >  default-router 10.0.0.1 > РЕЗУЛЬТАТ - ноутбук, подключенный к Gi0/0/1 через простенький свич вместе с точкой > доступа не получает IP из VLAN10. И, видимо, точка доступа тоже > не получает, раз ничего не работает :) > Собственно, когда я перетыкая свитч в порт Gi0/0/0 все получают свои IP, > но тогда при подключении гостевого WiFi и рабочего, клиенты получают одинаковые > IP. > Не могу понять что не так и окончательно запутываюсь. Помогите, пожалуйста. В продолжение... Есть тут же два интерфейса подключенные к двум провайдерам: interface GigabitEthernet0/0 ip address dhcp duplex auto speed auto interface GigabitEthernet0/1 ip address dhcp duplex auto speed auto И три VLAN: interface Vlan10 ip address 10.1.0.1 255.255.0.0 interface Vlan20 ip address 10.2.0.1 255.255.0.0 interface Vlan30 ip address 10.3.0.1 255.255.0.0 Как теперь настроить NAT таким образом, что бы: клиенты из VLAN10 и VLAN20 лезли в интернет через Gi0/0 клиенты из VLAN30 лезли в инет через Gi0/0 Никогда не настраивал NAT для более чем одной VLAN
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от ShyLion (ok) on 24-Дек-14, 13:14
	> клиенты из VLAN10 и VLAN20 лезли в интернет через Gi0/0 > клиенты из VLAN30 лезли в инет через Gi0/0 Вкратце. Нужен второй роутер. Извечная проблема. На одном роутере решается извратом с VRF или полиси-роутингом, что в обоих случаях имеет свои минусы и конечно доп-нагрузка на CPU. Темы "два интернета на одном роутере" сто раз обсуждались.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	9. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от shilvlad (ok) on 24-Дек-14, 15:05
	>> клиенты из VLAN10 и VLAN20 лезли в интернет через Gi0/0 >> клиенты из VLAN30 лезли в инет через Gi0/0 > Вкратце. Нужен второй роутер. > Извечная проблема. > На одном роутере решается извратом с VRF или полиси-роутингом, что в обоих > случаях имеет свои минусы и конечно доп-нагрузка на CPU. > Темы "два интернета на одном роутере" сто раз обсуждались. Тогда в догонку вопросец. Мне надо это дело запустить хотя бы временно. Как перекинуть все виланы в один внешний интерфейс? Опять туплю. И второй вопрос. у меня ведь еще vlan1 есть (10.0.0.0/16) может как-то смаршрутизировать все виланы с vlan1, а из vlan1 настроить NAT наружу. Временно что бы работало пока я думать буду :).
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	10. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от ShyLion (ok) on 24-Дек-14, 15:09
	> Как перекинуть все виланы в один внешний интерфейс? Опять туплю. Исходящий интерфейс определяется таблицей маршрутизации. Для интернета это маршрут 0.0.0.0 0.0.0.0. > И второй вопрос. у меня ведь еще vlan1 есть (10.0.0.0/16) может как-то > смаршрутизировать все виланы с vlan1, а из vlan1 настроить NAT наружу. ээээ
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	11. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от shilvlad (ok) on 24-Дек-14, 15:41
	>> И второй вопрос. у меня ведь еще vlan1 есть (10.0.0.0/16) может как-то >> смаршрутизировать все виланы с vlan1, а из vlan1 настроить NAT наружу. > ээээ Перечитал свой вопрос и тоже подумал "эээээ" >> Как перекинуть все виланы в один внешний интерфейс? Опять туплю. > Исходящий интерфейс определяется таблицей маршрутизации. Для интернета это маршрут 0.0.0.0 > 0.0.0.0. Настроил вот так: interface GigabitEthernet0/2 ip address dhcp ip nat outside ip virtual-reassembly in duplex auto speed auto ! interface Vlan1 ip address 10.0.0.1 255.255.0.0 ip nat inside ip virtual-reassembly in ! interface Vlan10 ip address 10.1.0.1 255.255.0.0 ip nat inside ip virtual-reassembly in ! interface Vlan20 ip address 10.2.0.1 255.255.0.0 ! interface Vlan30 ip address 10.3.0.1 255.255.0.0 ip nat inside source list 100 interface GigabitEthernet0/2 overload ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/2 ! access-list 100 permit ip 10.0.0.0 0.255.255.255 any Наружка не пингуется. Опять где-то принципиально ошибаюсь?
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	12. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от ShyLion (ok) on 25-Дек-14, 11:59
	Откуда не пингуется? почему на двух интерфейсах нет ip nat inside?
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	13. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от shilvlad (ok) on 25-Дек-14, 15:01
	> Откуда не пингуется? > почему на двух интерфейсах нет ip nat inside? Не пингуется с пк из сети vlan10. на остальных нет потому что пока что одну VLAN мучаю
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	14. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от ShyLion (ok) on 25-Дек-14, 16:17
	>> Откуда не пингуется? >> почему на двух интерфейсах нет ip nat inside? > Не пингуется с пк из сети vlan10. на остальных нет потому что > пока что одну VLAN мучаю show ip route show ip nat translation show ip nat interface
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	15. "2911 + 4ESG + UniFi AP"	+/–
	Сообщение от ShyLion (ok) on 25-Дек-14, 16:18
	>>> Откуда не пингуется? >>> почему на двух интерфейсах нет ip nat inside? >> Не пингуется с пк из сети vlan10. на остальных нет потому что >> пока что одну VLAN мучаю > show ip route > show ip nat translation > show ip nat interface Ну и ты точно только реально не нужные строки конфига опустил? Аксес-листов там случаем нет на интерфейсах? С роутера ping 8.8.8.8 работает?
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема