درخواست راهنمایی در مورد ایجاد ارتباط بین دو vlan در 3750

دوستان سلام
من متاسفانه با سیسکو خیلی آشنا نیستم.
در محل کار 3 تا شبکه داریم . یکی اینترنت ، یکی شبکه داخلی و یکی هم شبکه دولتی خارج از سازمان که هریک رنج ip خودشون رو دارن و روی سوییچ 3750 سه تا vlan مختلف تنظیم شده.
حالا مشکل اینجاست که بنا بر ضرورت لازم شده که کامپیوتر های داخل شبکه محلی بتوانند یه شبکه دولتی خارج سازمان ( که نو یک vlan دیگه هستش ) دسترسی پیدا کنند.
سوال من اینه که میشه رول یا روتی تعریف کرد که کامپیوتر های یک vlan بتونن به یک vlan دیگه دسترسی پیدا کنند؟ البته بدون اینکه دوتا vlan رو یکی کنیم.
و اینکه کلا میشه با 3750 این کار رو کرد یا چیز دیگه ای هم لازمه ؟
ممنون میشم دوستانی که مهارت دارند راهنمایی کنند.

سلام
بله 3750 یه سوییچ لایه 3 هست و قابلیت انجام روتینگ بین وی لن ها رو داره
این قابلیت به سادگی و با زدن دستور ip routing فعال میشه
دیگه میمونه دسترسی ها و تنظیمات و اکسس لیست و ...

من 3 تا vlan رو سوییچ دارم ، vlan 1 همون پیش فرض و vlan2 قرار 2 رینج مختلف رو برای یک شبکه دیگه روت کنه. vlan3 هم دقیقا باید مثل vlan2 عمل کنه. ولی این 2تا روی هم روت می شن. no ip routing واسه جلوگیری از روت شدن این 2تا vlan روی هم جواب می ده؟ چطوری ؟

سلام
با وارد کردن دستور ip routing توی سوئیچ، مسیریابی بین تمامی شبکه ها روی سوئیچ فعال میشه. (و نمیتونید با دستور no ip routing مسیریابی بین بعضی VLAN ها را فعال و بقیه را غیرفعال کنید)
شما به آسانی میتونید با نوشتن ACL جلوی ارتباط بین سیستم های توی VLAN شماره 2 و 3 را بگیرید.

[QUOTE=mhdganji;254878]سلام
بله 3750 یه سوییچ لایه 3 هست و قابلیت انجام روتینگ بین وی لن ها رو داره
این قابلیت به سادگی و با زدن دستور ip routing فعال میشه
دیگه میمونه دسترسی ها و تنظیمات و اکسس لیست و ...[/QUOTE]


میشه دستور واسه روت زدن به دو تا Vlan رو با مثال توضیح بدید؟

سلام
ببین فرض کن int fa0/0 سوئیچ 3750 ترانک شده با یه سوئیچ لایه دو مثلا 2960
[LEFT]vlan1 ip:192.168.1.1 255.255.255.0
vlan2 ip:192.168.2.1 255.255.255.0
[/LEFT]
حالا کانفیگ 3750:
int fa0/0.1
encapsulation dot1q 1
ip add 192.168.1.1 255.255.255.0
int fa0/0.2
encapsulation dot1q 2
ip add 192.168.1.1 255.255.255.0
به همین راحتی
البته این برای دوتا vlan بود
تنظیمات acl هم فک کنم بایست یه چنتا اکسس لیست بنویسی.مثلا دسترسی 1.1 رو به 2.1 ببندی.
ممنون میشم اگه تنظیمات اکسس لیست ها رو دوست دیگمون بگه.

منتظر تنظیمات اکسس لیست هستیم.
دوستان کسی نظری نداره؟

[QUOTE=it-eng;300705]سلام
ببین فرض کن int fa0/0 سوئیچ 3750 ترانک شده با یه سوئیچ لایه دو مثلا 2960
[LEFT]vlan1 ip:192.168.1.1 255.255.255.0
vlan2 ip:192.168.2.1 255.255.255.0
[/LEFT]
حالا کانفیگ 3750:
int fa0/0.1
encapsulation dot1q 1
ip add 192.168.1.1 255.255.255.0
int fa0/0.2
encapsulation dot1q 2
[COLOR=red]ip add 192.168.1.1 255.255.255.0[/COLOR]
به همین راحتی
البته این برای دوتا vlan بود
تنظیمات acl هم فک کنم بایست یه چنتا اکسس لیست بنویسی.مثلا دسترسی 1.1 رو به 2.1 ببندی.
ممنون میشم اگه تنظیمات اکسس لیست ها رو دوست دیگمون بگه.[/QUOTE]
192.168.2.1 صحیح هستش