Printable View
با سلام
یک Switch Layer 3 داریم که Switch مرکزی شبکه است و ارتباط های اصلی و سیاست گذاری های اصلی روی آون انجام شده حالا می خوام بین Vlan هایی که روی اون تعریف کردیم با توجه به نیاز Inter Vlan Routing انجام بدم.لطفا با توجه به تصویر دستورات لازم رو بنویسید.
با تشکر.
[URL="http://www.imgplace.com/viewimg46/3426/52capture2.jpg"][IMG]http://77.77.83.59/plan.jpg[/IMG][/URL]
[URL="http://www.cisco.com/en/US/tech/tk389/tk815/technologies_configuration_example09186a008019e74e.shtml"]How to configure intervlan routing on L3 switch[/URL]
آیا برای اینکار به غیر از خود switch layer3 به یک router هم نیاز است و نمی توان با خود switch به تنهایی انجام داد؟
[QUOTE=sooshiant;333143]آیا برای اینکار به غیر از خود switch layer3 به یک router هم نیاز است و نمی توان با خود switch به تنهایی انجام داد؟[/QUOTE]
نیازی به روتر ندارین . طبق link داده شده جلو برین
چرا همه سرورهارو نبردي تو يه vlan مثلا vlan server farm ؟
پاليسي چيه كه اينطوري vlan تعريف كرديد؟
چون بعضی از سرورها رو با یک سری کلاینت و بعضی دیگه با کلاینت های دیگه ای باید ارتباط داشته باشند که باید از هم جدا باشند
[QUOTE]چون بعضی از سرورها رو با یک سری کلاینت و بعضی دیگه با کلاینت های دیگه ای باید ارتباط داشته باشند که باید از هم جدا باشند[/QUOTE]
کار خوبی کردید اما می تونستید با ACL هم این مشکل رو رفع کنید . بعد از intervlan routing همه vlan ها به هم دیگه دسترسی دارند برای اینکه هر Vlan تو لایه دوم کار کنه و به بقیه دسترسی نداشته باشه باید acl تعریف کنید که آی پی های رنج دیگر رو reject کنه .
[QUOTE=poker;333144]نیازی به روتر ندارین . طبق link داده شده جلو برین[/QUOTE]
اما طبق لینک یک default router هم وجود داره اون رو چطور می تونم حذف کنم؟
[QUOTE=sooshiant;333289]اما طبق لینک یک default router هم وجود داره اون رو چطور می تونم حذف کنم؟[/QUOTE]
دوست عزيز سوييچ لايه سه ميتونه نقش روتر رو هم برات بازي كنه!
vlan id
int vlan id
ip addr ?.?.?.?. 255.255.255.0
switchport trunk encap dot1q
switchport mode trunk
exit
iprouting
امید وارم کافی باشه. اگر خواستی اطلاعات دقیق تر بده تا کامل ترش کنم
خوب در شکل ظاهراً اون روتر روتری هست که شمارو به یک شبکه دیگه یا اینترنت وصل می کنه . شما روی core switch دیفالت روت رو آی پی روتر میدید . روی روتر default gateway رو آی پی که مخابرات داده یا isp داده ست میشه . چون در core switch نمی تونید nat کنید ( من nat رو تست نکردم گمونم نمیتونید روی core switch نت تعریف کنید . ) می تونید روی روتر یک default route تعریف کنید که بسته هایی که از شبکه داخلی به اون میرسه بدونه باید به کجا تحویل بده که تو Default route در روتر آی پی interface vlan اون Core switch رو میدید
[QUOTE=yassina;333315]vlan id
int vlan id
ip addr ?.?.?.?. 255.255.255.0
switchport trunk encap dot1q
switchport mode trunk
exit
iprouting
امید وارم کافی باشه. اگر خواستی اطلاعات دقیق تر بده تا کامل ترش کنم[/QUOTE]
ممنون از پاسختون
یعنی باید یک vlan تعریف کنم و یک ip بهش بدم و کل ترافیک رو به اون route کنم؟
مثال
[CODE]
int vlan default
ip addr 10.10.10.1 255.255.255.0
switchport trunk encap dot1q
switchport mode trunk
exit
ip route 0.0.0.0 0.0.0.0 10.10.10.1
[/CODE]
[QUOTE=Sinozit;333335]خوب در شکل ظاهراً اون روتر روتری هست که شمارو به یک شبکه دیگه یا اینترنت وصل می کنه . شما روی core switch دیفالت روت رو آی پی روتر میدید . روی روتر default gateway رو آی پی که مخابرات داده یا isp داده ست میشه . چون در core switch نمی تونید nat کنید ( من nat رو تست نکردم گمونم نمیتونید روی core switch نت تعریف کنید . ) می تونید روی روتر یک default route تعریف کنید که بسته هایی که از شبکه داخلی به اون میرسه بدونه باید به کجا تحویل بده که تو Default route در روتر آی پی interface vlan اون Core switch رو میدید[/QUOTE]
یعنی روی switch 4503 نمی شه src nat و dst nat انجام داد؟
[QUOTE]یعنی باید یک vlan تعریف کنم و یک ip بهش بدم و کل ترافیک رو به اون route کنم؟
[/QUOTE]
نه . سویچ رو وصل کنید به روتر و اون اینترفیس رو که وصل کردید در داخل vlan سرور ها قرار بدین یک آی پی تو همون رنج به روتر بدین حالا یک default route تعریف کنید که ترافیک خروجی بره به سمت روتر .
[QUOTE]یعنی روی switch 4503 نمی شه src nat و dst nat انجام داد؟[/QUOTE]
روی 4503 می تونید گمونم تست کنید .
با تشکر
نمی تونم از خود 4503 به عنوان default router هم استفاده کنم؟
روی 4503 route تعریف میکنی که بره به سمت روتر
