با سلام سناریویی را در نظر بگیرید که نیاز است 2 آی پی بعنوان Default-Gateway به کلاینت ها بدهیم(مثلا HSRP و DC {برای TMG})باتوجه به اینکه DNS و IP را میشود اضافه کرد ولی Default-Gateway را نمیدونم چجوری باید اضافه کرد یا راهش چیست؟لطفا راهنمایی کنید ممنونم
موضوعات مشابه:
- default gateway
- ip default-network vs ip route vs ip default-gateway
- چرا فقط یک default gateway
- default gateway
- مشکل ارسال ترافیک بعلت وجود دو default gateway
تو قسمتی که آیپی میدی یه گزینه advance داره اونجا میتونی اضافه کنی
سلام.نمیدونم به دردتون بخوره یا نه ولی شاید با نوشتن روتrouteبشه مشکلتونو برطرف کرد که مثلا اونایی که میخوان به فلان آدرس دسترسی پیدا کنند از این مسیر و برای فلان ساب نت از مسیر دیگه برن.مثل:نوشته اصلی توسط klez0011
ip route 192.168.1.0 mask 255.255.255.0 192.168.1.1 -p
ip route 0.0.0.0 mask 0.0.0.0 192.168.1.4 -p
در اینجا فرض بر این است که 192.168.1.4 آدرس مودم هست مثلا
ممنونم فقط آقای کهریزی مشکل اینجاست تعداد کامپیوتر ها در هر سابنت حدود 30 تااست و در مجموع 100 کلاینت هست...یعنی پشته تک تک بشینم و add کنم ...آیا راهی دیگ نیست بالاخره اگر از طریق CMD هم بزنم بازم مجبورم پشت هر node client بشینم ...میخوام ببینم مثل DHCP حال چه در سیسکو چه در مایکروسافت راهی برای اینکه در قسمت Advance اضافه کنم و روی همه کلاینت ها اعمال بشه وجود ندارد؟
با تشکر
ببینید ما به هیچ عنوان در کلاینت ها 2 تا GW را add نمی کنیم. چون این حرف کاملا غلط است. این که هر جا خواستی بری از این دست و از این دست برو استباه است. Route کردن بهترین کار است ولی می بایست دقیقا سناریو مشخص باشد.
در جواب سوالتون راجع به اینکه پشت سیستم ها نرید:
اگر شبکه تان Domain است که می شه Batch File نوشت.
اگر هم که Workgroupe که باز هم Batch File گزینه خوبیه، Telnete موقت و کلی راه دیگه...
بله، از طریق گروپ پالیسی Batch File رو روی کلاینت ها اعمال کنید
قسمت Log on و Startup script داره
خب Batch File را از کجا میتونم پیدا کنم که بعد در GPO اعمالش کنم؟
- - - ادامه - - -
Batch File را از کجا میتونم پیدا کنم که بعد در GPO اعمالش کنم؟
شما اول سناریوت رو مشخص کن تا روشن شه موضوع ..
یعنی چی hsrp و dc و tmg ..؟
کلاینتی را در نظر بگیرید که به سویچی متصل است ، این سوییچ در ساختار HSRP است (در شکل نشان داده ام) همانطور که میدانیم کلاینت متصل به سوییچ بعنوان Default-Gateway باید آدرس روتر راداشته باشد ....حال فرض کنید در سناریومان از TMG هم استفاده میکنیم که کلاینت ها برای برقراری ارتباط با سرور TMG نیاز است DNS شان دی ان اس DC و Default-Gatewayَان آی پی تی ام جی باشد.....حالا نیاز است 2 تا DG داشته باشیم....
دوست عزیز در این سناریوی شما گیت کلاینتهات باید آدرس ویرچوال روتر باشه ..
شما باید ترافیک رو در لایه بعدی روت کنی به سمت tmg
این بهترین راهه . اگه امکان روت نداری پروکسی ست کن برا کلاینتهات ...
آدرس tmg بشه پروکسی ملت ...
خب میشه کمی بیشتر لطفا یه مرتبه دیگ توضیح دهید منظورتون اینه در سوییچ لایه 3 روت کنم؟
بله وقتی میگیم روت منظور لایه 3 هست.
سناریوی شما واقعیه یا فقط برا یادگیری میخای ؟
واقعا ممنون از جواباتون{متاسفانه سناریوم واقعی هست}و واقعا الان خیلی گیر هستم آخه تعداد کلاینت ها حدود 120 تا است.من بااجازه سناریوی اصلی را میگم لطفا هر توپولوژی که میدونید بفرمایید. مدل سه لایه ایی سیسکو ؟یا...فقط لطف کنید کامل بفرمایید؟
4تا وی لن Vlanداریم با4 رنج متفاوت{10}و{20}و{30}و{40}
قرار است NAT+DHCP+HSRP+MSTPو TMG هم کانفیگ بشود.
اولا دنباله توپولوژی هستم که از منابع سخت افزاری RAMوCPU حداقل استفاده و بهترین کارایی را بدهد(Optimize شده)
مشکل بزرگم اینجاست اگر بخوام از NAT استفاده کنم باید دیفالت گیت وی ست کنم،TMG هم که باید آی پیش بعنوان DG کلاینت ها باشد،HSRP هم که آی پی Virtual Router را میخواد بعنوان DG حالا من چجوری 3 تا DG را که هرکدام از کلاینت ها در Range مختلفی هستن ست کنم؟
نظز خودم اینست اگر بشود این مشکل را با TMG حل کنم یعنی به کارت شبکه10تی ام جی اگر بشه بگم :تمامی کلاینت های این رنج فلان آی پی ها را بعنوان DG بگیرد....
اوکی شما 4 تا vlan دارید.
دقیقا تجهیزات رو تشریح کنید برامون. ارتباطات رو ... تعتدا سوییچها ، روتر و ...
اینکه آیا همه vlan ها تو یه سوییچ هستند یا هرکدوم به تنهایی تو یه سوییچ ؟
سوییچ بعدی چیه ؟ 3750؟ 4500؟
ارتباط سوییچ اکسس با سوییچ لایه dist. یا core به چه ترتیب هست ؟
کلا یه شماتیک دقیق ازون چیزی که وجود داره بذارید اینجا ...
با حرفایی که شما زدی معلوم نیست دقیقا میخای چیکار کنی ...
شما فرض کنید تجهیزات هرچی که مد نظرتون برای یه سازمان وجود دارد...
1-وی لن در سوییچ های مجزا هستن(2سوییچ شامل 1 وی لن/2سوییچ برای یک vlan/چهار سوییچ برای یک وی لن/و4سوییج هم برای یک وی لن}در محموع 4 وی لن.
اما سوالی که فرمودید ارتباط اکسس با دیگر لایه ها چیست ...فرض کنید قرار است طرح همینکه این لایه با بقیه چگونه در ارتباط باشد هم شما بدهید یعنی اتصالات هم الان وضیعتی خاص ندارند (فرض کنید گفته شده فقط 4 تا وی لن داریم روی تعدادی سوییچ که عرض کردم رو 2 تا سوییچ یک وی لن و به همین ترتیب....)
اگر نوع توپولوژی که قرار است پیاده شود مشخص شود مشکلی ندارد از چه سوییچی استفاده شود اینم فرض کنید همه چی مهیاست...3750و2560و2950و2960
از روتر 1841 تا سری 3700 هم موجود است ...ولی من برای بحث امنیتش حتما باید حداقل از یک روتر سری همین 1841 استفاده کنم چون خیلی از موارد را نمیشود روی سوییچ لایه 3 پیاده کرد.....الان در نظر بگیرید که قرار است NAT+DHCP کانفیگ شود که خب سادست/حال نمیدونم آیا این کار درست است از هر سوییچ در هر وی لن به یک سوییچ لایه 2 یا 3 ببرم و اینهارا با MSTP کانفیگ کنم؟یعنی در مجموع لایه وسط ما شامل 2 سوییچ که روی هر سوییچ 2 وی لن داریم و هر 2 وی لن در یک گروه هستن؟
اگر بازم فکر میکنید مشکل داره بنظرتون همرو بیارم روی یک سوییچ و همرو در یک instance قرار دهم و خب تا اینجاش درست بشه بعدش برای لایه ی بالاترشو فکر میکنیم دیگ چکار میشه کرد؟
الان در کل بگم سوالم که ای کاش از اول مبگفتم که شماراهم اذیت نمیکردم
مشخص کردن یه توپولوژی بهینه با 4 تا وی لن (در صورتی که کانفیگ بهینه باشد فشار خیلی روی منابعمان نباشد /کارایی هم بالا باشد)
فقط در هر صورت به یه ساختار HSRP هم نیاز دارم.....
ممنوننم از راهنماییتان
مجوز های ارسال و ویرایش
2سپاس
LinkBack URL
About LinkBacks
