The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"cisco  catalyst  vlans"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"cisco  catalyst  vlans"  +/
Сообщение от supermario on 29-Сен-10, 15:39 
Никогда не работал с каталистами, есть 2960.
Необходимо создать 3 VLAN (в первых двух чтобы было по 5 интерфейсов а у третьего все остальные) с айпишниками:
192.168.10.0/24
192.168.11.0/24
192.168.12.0/24

Как сделать так чтобы компы с 1 влан ходили только на 3-ий, а компы с 3 влана ходили только на 1 ый? Естественно разные подсети нужны.

спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "cisco  catalyst  vlans"  +/
Сообщение от Николай (??) on 29-Сен-10, 15:51 
Как сделать так чтобы компы с 1 влан ходили только на 3-ий,а компы с 3 влана ходили только на 1 ый?


На 2960 никак не сделать

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "cisco  catalyst  vlans"  +/
Сообщение от Aleks305 (ok) on 29-Сен-10, 17:16 
> Никогда не работал с каталистами, есть 2960.
> Необходимо создать 3 VLAN (в первых двух чтобы было по 5 интерфейсов
> а у третьего все остальные) с айпишниками:
> 192.168.10.0/24
> 192.168.11.0/24
> 192.168.12.0/24
> Как сделать так чтобы компы с 1 влан ходили только на 3-ий,
> а компы с 3 влана ходили только на 1 ый? Естественно
> разные подсети нужны.
> спасибо.

Можно только с добавлением на отдельный порт роутера. Между роутером и коммутатором запустить транковый канал с использованием 802.1Q, в транк пускать vlan 1 и 3. На роутере поднять 2 ip на одном интерфейсе, включить инкапсуляцию 802.1Q и все заработает. Ток пакеты между vlan естественно будут ходить только через роутерами.
Без внешнего роутера на 2960 маршрутизацию поднять не получится.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "cisco  catalyst  vlans"  +/
Сообщение от supermario on 02-Окт-10, 12:52 
>[оверквотинг удален]
>> Как сделать так чтобы компы с 1 влан ходили только на 3-ий,
>> а компы с 3 влана ходили только на 1 ый? Естественно
>> разные подсети нужны.
>> спасибо.
> Можно только с добавлением на отдельный порт роутера. Между роутером и коммутатором
> запустить транковый канал с использованием 802.1Q, в транк пускать vlan 1
> и 3. На роутере поднять 2 ip на одном интерфейсе, включить
> инкапсуляцию 802.1Q и все заработает. Ток пакеты между vlan естественно будут
> ходить только через роутерами.
> Без внешнего роутера на 2960 маршрутизацию поднять не получится.

можно примерный конфиг если не трудно для марщрути и каталисты?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "cisco  catalyst  vlans"  +/
Сообщение от karen durinyan (ok) on 02-Окт-10, 14:04 
>[оверквотинг удален]
>>> а компы с 3 влана ходили только на 1 ый? Естественно
>>> разные подсети нужны.
>>> спасибо.
>> Можно только с добавлением на отдельный порт роутера. Между роутером и коммутатором
>> запустить транковый канал с использованием 802.1Q, в транк пускать vlan 1
>> и 3. На роутере поднять 2 ip на одном интерфейсе, включить
>> инкапсуляцию 802.1Q и все заработает. Ток пакеты между vlan естественно будут
>> ходить только через роутерами.
>> Без внешнего роутера на 2960 маршрутизацию поднять не получится.
> можно примерный конфиг если не трудно для марщрути и каталисты?

catalyst

!
interface FastEthernet0/1
description router:fa0/0
switchport mode trunk
switchport trunk native vlan 1
duplex full
speed 100
!        
interface FastEthernet0/2
switchport access vlan 1
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 3
switchport mode access
!
...

router

!
interface FastEthernet0/0
description catalist:fa0/1                                      
no ip address
duplex full
speed 100
!
interface FastEthernet0/0.1
description vlan1
encapsulation dot1Q 1 native
ip address 10.0.1.1 255.255.255.0
!
interface FastEthernet0/0.3
description vlan3                                    
encapsulation dot1Q 3
ip address 10.0.3.1 255.255.255.0
!

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "cisco  catalyst  vlans"  +/
Сообщение от supermario on 02-Окт-10, 14:22 
>[оверквотинг удален]
> interface FastEthernet0/0.1
>  description vlan1
>  encapsulation dot1Q 1 native
>  ip address 10.0.1.1 255.255.255.0
> !
> interface FastEthernet0/0.3
>  description vlan3
>  encapsulation dot1Q 3
>  ip address 10.0.3.1 255.255.255.0
> !

а что куда подключать?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "cisco  catalyst  vlans"  +/
Сообщение от karen durinyan (ok) on 02-Окт-10, 14:27 
>[оверквотинг удален]
>>  description vlan1
>>  encapsulation dot1Q 1 native
>>  ip address 10.0.1.1 255.255.255.0
>> !
>> interface FastEthernet0/0.3
>>  description vlan3
>>  encapsulation dot1Q 3
>>  ip address 10.0.3.1 255.255.255.0
>> !
> а что куда подключать?

в конфиге же есть... каталист фа0/1 - рутер фа0/0, лан-влан1 в порт фа0/2 на каталисте и лан-влан3 в порт фа0/3 на каталисте

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "cisco  catalyst  vlans"  +/
Сообщение от supermario on 02-Окт-10, 14:31 
>[оверквотинг удален]
>>>  ip address 10.0.1.1 255.255.255.0
>>> !
>>> interface FastEthernet0/0.3
>>>  description vlan3
>>>  encapsulation dot1Q 3
>>>  ip address 10.0.3.1 255.255.255.0
>>> !
>> а что куда подключать?
> в конфиге же есть... каталист фа0/1 - рутер фа0/0, лан-влан1 в порт
> фа0/2 на каталисте и лан-влан3 в порт фа0/3 на каталисте

а ясно спасибо! завтра попробуем

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру