форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Взаимодействие между VLAN"
Сообщение от XRay (??) on 05-Окт-05, 16:53  (MSK)
Уважаемые, подскажите как осуществить следующую схему: Имеется один влан с серверами и несколько вланов с клиентскими машинами. Как сделать так, чтобы каждый из клиентских вланов мог взаимодействовать только с вланом серверов, но не могли взаимодействовать между собой.
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Взаимодействие между VLAN"
Сообщение от Totem on 05-Окт-05, 16:55  (MSK)
>Уважаемые, подскажите как осуществить следующую схему: >Имеется один влан с серверами и несколько вланов с клиентскими машинами. Как >сделать так, чтобы каждый из клиентских вланов мог взаимодействовать только с >вланом серверов, но не могли взаимодействовать между собой. Access list написать соотсетствующим образом.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Взаимодействие между VLAN"
	Сообщение от XRay (??) on 05-Окт-05, 17:02  (MSK)
	>>Уважаемые, подскажите как осуществить следующую схему: >>Имеется один влан с серверами и несколько вланов с клиентскими машинами. Как >>сделать так, чтобы каждый из клиентских вланов мог взаимодействовать только с >>вланом серверов, но не могли взаимодействовать между собой. >Access list написать соотсетствующим образом. Дык это ты представь писать для каждого влана отдельный ACL... тогда конфиг будет в Mb исчисляться... :) Должны же быть другие варианты...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Взаимодействие между VLAN"
	Сообщение от routercs on 05-Окт-05, 17:12  (MSK)
	>>>Уважаемые, подскажите как осуществить следующую схему: >>>Имеется один влан с серверами и несколько вланов с клиентскими машинами. Как >>>сделать так, чтобы каждый из клиентских вланов мог взаимодействовать только с >>>вланом серверов, но не могли взаимодействовать между собой. >>Access list написать соотсетствующим образом. > >Дык это ты представь писать для каждого влана отдельный ACL... тогда конфиг >будет в Mb исчисляться... :) Должны же быть другие варианты... Как по мне, один ACL на интерфейс - это не так уж и сложно... Создается стандартный АСL (с № от 1 до 100): (например, нужно запретить доступ к сети 192.168.2.0/24 из сети 192.168.1.0/24): access-list 1 deny 192.168.1.0 255.255.255.0 access-list 1 permit any и вешается на интерфейс, сморящий в сеть 192.168.2.0/24 со значением in: ip access-group 1 in Аналогично делается на втором интерфейсе.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Взаимодействие между VLAN"
	Сообщение от XRay (??) on 06-Окт-05, 11:15  (MSK)
	>>>>Уважаемые, подскажите как осуществить следующую схему: >>>>Имеется один влан с серверами и несколько вланов с клиентскими машинами. Как >>>>сделать так, чтобы каждый из клиентских вланов мог взаимодействовать только с >>>>вланом серверов, но не могли взаимодействовать между собой. >>>Access list написать соотсетствующим образом. >> >>Дык это ты представь писать для каждого влана отдельный ACL... тогда конфиг >>будет в Mb исчисляться... :) Должны же быть другие варианты... >Как по мне, один ACL на интерфейс - это не так уж >и сложно... >Создается стандартный АСL (с № от 1 до 100): >(например, нужно запретить доступ к сети 192.168.2.0/24 из сети 192.168.1.0/24): >access-list 1 deny 192.168.1.0 255.255.255.0 >access-list 1 permit any >и вешается на интерфейс, сморящий в сеть 192.168.2.0/24 со значением in: >ip access-group 1 in > >Аналогично делается на втором интерфейсе. А есть еще vlan maps... я только пока не прокурил эту тему, но они не подойдут для решения этой задачи?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Взаимодействие между VLAN"
	Сообщение от silencer (??) on 07-Окт-05, 13:50  (MSK)
	>Как по мне, один ACL на интерфейс - это не так уж >и сложно... >Создается стандартный АСL (с № от 1 до 100): >(например, нужно запретить доступ к сети 192.168.2.0/24 из сети 192.168.1.0/24): >access-list 1 deny 192.168.1.0 255.255.255.0 >access-list 1 permit any >и вешается на интерфейс, сморящий в сеть 192.168.2.0/24 со значением in: >ip access-group 1 in > >Аналогично делается на втором интерфейсе. Если из каждого влана нужно открывать доступ только в влан с серверами, тогда проще так: access-list 101 permit ip any <сеть с серверами> access-list 101 deny ip any any log (эту строчку можно и не писать)
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Взаимодействие между VLAN"
	Сообщение от Totem on 05-Окт-05, 17:28  (MSK)
	>Дык это ты представь писать для каждого влана отдельный ACL... тогда конфиг >будет в Mb исчисляться... Это для сетей масштаба солнечной системы.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Взаимодействие между VLAN"
Сообщение от Nailer (??) on 07-Окт-05, 14:07  (MSK)
>Уважаемые, подскажите как осуществить следующую схему: >Имеется один влан с серверами и несколько вланов с клиентскими машинами. Как >сделать так, чтобы каждый из клиентских вланов мог взаимодействовать только с >вланом серверов, но не могли взаимодействовать между собой. Оборудование-то у вас какое? ;-)
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Взаимодействие между VLAN"
	Сообщение от XRay (??) on 07-Окт-05, 14:34  (MSK)
	>>Уважаемые, подскажите как осуществить следующую схему: >>Имеется один влан с серверами и несколько вланов с клиентскими машинами. Как >>сделать так, чтобы каждый из клиентских вланов мог взаимодействовать только с >>вланом серверов, но не могли взаимодействовать между собой. > > >Оборудование-то у вас какое? ;-) Catalyst 3750 EMI Написал ACL`s : C3750_4_1#show ip access-lists 5 Standard IP access list 5     1 deny   192.168.100.0, wildcard bits 0.0.0.255     2 deny   172.16.0.0, wildcard bits 0.0.255.255     3 deny   192.168.42.0, wildcard bits 0.0.0.255     4 deny   192.168.210.0, wildcard bits 0.0.0.255     5 deny   192.168.212.0, wildcard bits 0.0.0.255     6 deny   192.168.213.0, wildcard bits 0.0.0.255     7 deny   192.168.214.0, wildcard bits 0.0.0.255     50 permit any (1308 matches) C3750_4_1# Интерфейс : C3750_4_1#sh ru int vl 15 Building configuration... Current configuration : 103 bytes ! interface Vlan15 description 117 ip address 192.168.215.1 255.255.255.0 ip access-group 5 in end C3750_4_1# Проверяю : root@ms# nmap -sP 192.168.100.1-254 Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-10-07 15:03 UTC Host 192.168.100.8 appears to be up. Host 192.168.100.9 appears to be up. Host 192.168.100.11 appears to be up. Host 192.168.100.15 appears to be up. Host 192.168.100.16 appears to be up. Host 192.168.100.18 appears to be up. Host 192.168.100.19 appears to be up. Host 192.168.100.24 appears to be up. Host 192.168.100.100 appears to be up. Host 192.168.100.254 appears to be up. Nmap finished: 254 IP addresses (10 hosts up) scanned in 2.302 seconds root@ms# В чем прикол непонятно....
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Взаимодействие между VLAN"
	Сообщение от Nailer (??) on 07-Окт-05, 14:42  (MSK)
	>>>Уважаемые, подскажите как осуществить следующую схему: >>>Имеется один влан с серверами и несколько вланов с клиентскими машинами. Как >>>сделать так, чтобы каждый из клиентских вланов мог взаимодействовать только с >>>вланом серверов, но не могли взаимодействовать между собой. >> >> >>Оборудование-то у вас какое? ;-) > >Catalyst 3750 EMI > >Написал ACL`s : > >C3750_4_1#show ip access-lists 5 >Standard IP access list 5 >    1 deny   192.168.100.0, wildcard bits 0.0.0.255 > >    2 deny   172.16.0.0, wildcard bits 0.0.255.255 > >    3 deny   192.168.42.0, wildcard bits 0.0.0.255 > >    4 deny   192.168.210.0, wildcard bits 0.0.0.255 > >    5 deny   192.168.212.0, wildcard bits 0.0.0.255 > >    6 deny   192.168.213.0, wildcard bits 0.0.0.255 > >    7 deny   192.168.214.0, wildcard bits 0.0.0.255 > >    50 permit any (1308 matches) >C3750_4_1# > >Интерфейс : > >C3750_4_1#sh ru int vl 15 >Building configuration... > >Current configuration : 103 bytes >! >interface Vlan15 > description 117 > ip address 192.168.215.1 255.255.255.0 > ip access-group 5 in >end > >C3750_4_1# > >Проверяю : > >root@ms# nmap -sP 192.168.100.1-254 > >Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-10-07 15:03 UTC >Host 192.168.100.8 appears to be up. >Host 192.168.100.9 appears to be up. >Host 192.168.100.11 appears to be up. >Host 192.168.100.15 appears to be up. >Host 192.168.100.16 appears to be up. >Host 192.168.100.18 appears to be up. >Host 192.168.100.19 appears to be up. >Host 192.168.100.24 appears to be up. >Host 192.168.100.100 appears to be up. >Host 192.168.100.254 appears to be up. >Nmap finished: 254 IP addresses (10 hosts up) scanned in 2.302 seconds > >root@ms# > >В чем прикол непонятно.... Посмотрие описание Private Vlan
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Взаимодействие между VLAN"
	Сообщение от XRay (??) on 07-Окт-05, 14:50  (MSK)
	>Посмотрие описание Private Vlan Уже смотел.... но мне он не подходит, т.к. в сети несколько железок...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.