کمک برای ارائه سولوشن Routing برای این توپولوژی

سلام دوستان.


یه شبکه داریم به شکل زیر:


[IMG]http://upload7.ir/images/09814296175027889019.jpg[/IMG]


سوییچی که داریم Cisco 3750G هست.

مسئله اول Routing هست. به نظر ساده میاد ولی من میخوام مطمئن شم.

همچنین یه سری محدودیت دسترسی هم داریم. میخوایم بعضی از VLAN ها به Network1 دسترسی داشته باشن، بعضی VLAN ها به Network2 ، بعضی به اینترنت و بعضی از VLAN ها هم به اینترنت هم به Network1.


راه حل پیشنهادیم اینه که با Route Policy الگوریتم زیر رو بنویسم:


[IMG]http://upload7.ir/images/17796293290556771024.png[/IMG]

و برای ایجاد محدودیت های دسترسی هم از ACL استفاده میکنیم.

درسته این؟ میخوام قبل پیاده سازی ازتون ایده بگیرم چون پروژه مهمیه برام.

ممنون از همگی.

سلام
این چه شبکه ای است
شما ظاهرا net id شبکتون تو vlan ها یکی است . درسته؟
شما هر vlan رو تو یک net id بزارید و بعد ip routing رو فعال کنید بعد policy بنویسید

سلام.
ممنون واسه جواب.
ببین این شبکه‌ی بزرگ 3 تا خروجی داره که هر کدوم یه چیز جداست که خروجی هاشون رو مشخص کردم.

رنج IP همه VLAN ها هم با هم متفاوته. این سه تا خروجی که میبینید توی یک VLAN هستن واسه همین رنجشون مثل همه. اون سه تا IP هر کدوم IP های Interface های خروجی به اون روترهایی ان که به شبکه‌های دیگه وصلمون میکنه.

با اون Route Policy که گفتم + ACL حله همه چی؟

ظاهرا اوکی هست . . . ولی Route آخری یه کم گنگ هست

[IMG]http://upload7.ir/images/17796293290556771024.png[/IMG]

به جای خط آخر بنویسید :

if destination=network3
next hop = 192.168.1.3

اون چیزی که شما نوشتید ، default Route هست. یعنی هر پکتی هر جایی خواست بره ، بره به network3.

یه جورایی گمراه کننده است . . .

===================================================
آقا اشتباه کردم.
Route شما درسته . . ..
شرمنده !

ممنونم واسه جواب.

خب حالا این Route رو با Route Policy بنویسم بهتره یا Static Route ؟

با همون ACL محدود کنین چه نیازی به PBR هست