دادن اینترنت به vlan های یک سوئیچ

سلام گرم مرا بپذیرید ...

دوستان ما یه سوئیچ داریم که پنج تا vlan داره

چطور میتونیم اینترنت رو به این vlan ها بدیم بدون اینکه آی پی اونا عوض بشه و بدون اینکه vlan ها همدیگه رو ببینن


ما اینترتن رو با یه کابل از یه سوئیچ دیگه به این سوئیچ آوردیم.


ممنون میشم کمک کنید

پیشاپیش متشکرم

سلام
توی پست قبلی ارتباط VLAN ها را بسته بودید پس تا اینجا نصف راه را رفتید.
حالا شما نیاز به یک روتر دارید(حالا میتونه سیسکو باشه، میکروتیک، ISA و یا . . . ) اینترنت را به یک پورت روتر بزنید و پورت دیگه را به سمت شبکه داخلی (سوییچ) بزنید و توی روتر عملیات NAT را انجام بدید.
در ضمن توی سوییچ لایه 3، همه ترافیک ها را به سمت روتر هدایت کنید. ip route 0.0.0.0 0.0.0.0 router_ip
و البته جستجو (در مورد مطالب اشاره شده) هم فراموش نشه :)

ما یه سوئیچ 3750 داریم

نمیتونیم از همون به عنوان روتر هم استفاده کنیم ؟!

البته این که شما میگید nat کنید حرف متینیه و این کارو هم کردیم

ولی چون از این vlan سرور تو اینترنت قرار میگیره میخوایم آی پی valid بهشون بدیم

با nat نمیشه که . میشه ؟!

متاسفانه 3750 - NAT را پشتیبانی نمیکنه.
اینکه بخواهید Public IP را روی سرور تنظیم کنید، کار جالبی نیست. از همون NAT استفاده کنید.
شما نیاز به دو نوع NAT دارید.
1. [LTR]Overloading NAT (PAT) [/LTR] : برای کاربران
2. Static NAT : برای سرورها

اینطوری مثلا همه کاربران با آدرس 200.1.1.10 توی اینترنت خواهند بود.
سرور 1 با آدرس 200.1.1.20
سرور 2 با آدرس 200.1.1.21
و . . .

ضمن تشکر

تو این حالت میشه از اینترنت اونا دید ؟!

راستی میشه لطف کنید یکم راجع به استاتیک و overloading توضیح بدین ؟

بله، میشه دید.
معمولا زمانی از Static NAT استفاده میشه که شما بخواهید یک سرور (سیستم) را از توی اینترنت ببینید. مثلا Web Server، Mail Server و . . .
و از اونجایی که IP همیشه باید ثابت باشه باید از این نوع NAT استفاده کنید. اینطوری مثلا هر وقت کسی از توی اینترنت آدرس 200.1.1.20 را بزنه، وب سرور شما که آدرس داخلیش 10.1.1.20 هست باز میشه.
ولی زمانی که شما تعداد زیادی سیستم دارید که می خواهند به اینترنت وصل بشن و مهم نیست که مستقیما از اینترنت دیده بشوند از Overloading NAT استفاده میکنید، توی این حالت IP ای که همه سیستم های شما توی اینترنت دیده میشن مثلا 200.1.1.10 خواهد بود.
البته شما میتونید از Static NAT برای کاربرهاتون هم استفاده کنید، ولی مثلا اگر که 400 تا سیستم داشته باشید، اون وقت نیاز به 400 تا Public IP هم خواهید داشت، ولی خب یکمی کاره غیرعاقلانه ای است و همچنین چون همه سیستم های کاربران به طور مستقیم از اینترنت دیده میشن میتونه خطر امنیتی برای اونها داشته باشه.

[QUOTE][LEFT]http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094e77.shtml

http://www.techrepublic.com/blog/networking/configure-static-nat-for-inbound-connections/264

http://www.firewall.cx/tk-cisco-routers-nat-overload.php[/LEFT]
[/QUOTE]

ینی هیچ راهی نداره ما بدون روتر این کارو کنیم ؟!

روتر مهیا نیس تو این مورد

سلام مجدد

1. دوست عزیز اگه میشه لطف کنید بگید رابطه یک پورت لایه سه تو سوئیچ که IP گرفته با بقیه پورتها که توی vlan های مختلف هستن چیه ؟

2. مگه نمیشه یه پورت سوئیچ که توی یه vlan هست رو به اینترنت وصل کرد و از اون به بقیه اینترنت داد ؟