ارتباط دو به دو زیرشبکه

[raminsecre]

دوستان یه سناریو هست که احتیاج به کمک دارم
اگه ما 2 تا سویچ 2960 داشته باشیم که در هر سوییج 20 تا سیتم باشه بعد در سویچ اول 2 گروه 10 تایی وجود داشته باشه مثلا گروه A و B و در سوییچ دوم هم به همین صورت 2 گروه C و D ما یه روتر 2621 هم داریم حالا باید چکار کرد که فقط گروه A از سوییچ اول بتونه گروه C از سوئیچ دوم رو ببینه و گروه B بتونه فقط D رو ببینه ؟
حتما هم باید 2 سوییچ و یک روتر باشه ممنون میشم کمک کنید

---

موضوعات مشابه:

• طراحی شبکه با فاصله زیاد کلاینت ها
• PS5 زیاد روشن خاموش بشه ضرر داره؟
• Mail-Server برای تعداد کاربران زیاد و حجم کار زیاد
• ایجاد شبکه با مسافت زیاد
• زیاد کردن پهنای باند

---

[paravand20]

دوستان یه سناریو هست که احتیاج به کمک دارم
اگه ما 2 تا سویچ 2960 داشته باشیم که در هر سوییج 20 تا سیتم باشه بعد در سویچ اول 2 گروه 10 تایی وجود داشته باشه مثلا گروه A و B و در سوییچ دوم هم به همین صورت 2 گروه C و D ما یه روتر 2621 هم داریم حالا باید چکار کرد که فقط گروه A از سوییچ اول بتونه گروه C از سوئیچ دوم رو ببینه و گروه B بتونه فقط D رو ببینه ؟
حتما هم باید 2 سوییچ و یک روتر باشه ممنون میشم کمک کنید

intervlan routing and ACL

[greatcyrus]

اگه سناریوتون همینه و دیگه تغییر نمیکنه از End2End VLAN استفاده کن.
یعنی گرو A,B تو هردو سوییچ ایجاد شه...
نیازی هم به روتر نداری. روتر رو جای دیگه بهتر ازش استفاده کن.

[exxtreme]

اگه سناریوتون همینه و دیگه تغییر نمیکنه از End2End VLAN استفاده کن.
یعنی گرو A,B تو هردو سوییچ ایجاد شه...
نیازی هم به روتر نداری. روتر رو جای دیگه بهتر ازش استفاده کن.

یه لینک از این مطلب بی زحمت بده بی زحمت.

[greatcyrus]

یه لینک از این مطلب بی زحمت بده بی زحمت.

کدوم مطلب؟ شما یه سناریو دارید و باید کانفیگش کنید. در هرحال من سناریوی فرضی شارو کانفیگ میکنم:
اینم ببین یه چیزایی دستگیرت میشه:
End-to-End vs. Local VLAN Models

فرض:
1. گروه A در سوییچ1 بتونند گروه A در سوییچ2 رو ببینند و نتونند گروه B در سوییچ2 رو ببینند و برعکس.
2. گروه Bدر سوییچ1 بتونند گروه Bدر سوییچ2 رو ببینند و نتونند گروه Aدر سوییچ2 رو ببینند و برعکس.
sw1#vlan 10
sw1#name A
sw1#vlan 20
sw1#name B
sw1#int range fa0/1-10
sw1#switchport mode acc
sw1#switchport acc vlan 10
sw1#int range fa0/11-20
sw1#switchport mode acc
sw1#switchport acc vlan 20
sw1#int g0/1
sw1#switchport mode trunk
همین کانفیگ رو عینا تو sw2 هم انجام بده. به مشکل خوردی بپرس

[hamidnet21]

آقا شاید ماتازه کارباشیم ولی اینی که شما نوشتی فقط کانفیگ vlanچیزی که گفتی چه جوری میشه بگو ماهم یاد بگیریم واقعا برای اولین باره میشنوم میخوام یاد بگیرم

[raminsecre]

اگه سناریوتون همینه و دیگه تغییر نمیکنه از End2End VLAN استفاده کن.
یعنی گرو A,B تو هردو سوییچ ایجاد شه...
نیازی هم به روتر نداری. روتر رو جای دیگه بهتر ازش استفاده کن.

حتما باید از روتر استفاده شه صورت مسئله اینه

[greatcyrus]

نمیدونم دیگه چه جوری بگم:


- - - ادامه - - -

حتما باید از روتر استفاده شه صورت مسئله اینه

دوستان عزیز وقتی سوال میکنید حتما همون اول بگید این یه سناریوی تمرینی هست که باید حتما با روتر انجام شه ...!
ما فرض رو بر این میذاریم که در محیط واقعی میخاید پیاده سازی کنید. اونوقت سعی میکنیم طوری راهکار بدیم که هزینه کمتری بر سازمان تحمیل شه..!
شاید شما وضع تون خیلی خوب باشه. ولی مشکل اهم IT در سازمانها نبود بودجه کافی ست. مدیران شبکه در این سازمانها واقعا به هر دری میزنند که با کمترین هزینه کارشونو انجام بدن.. چون میدونند که با فاکتورهای ارائه شده موافقت نمیشه ..

- - - ادامه - - -

حتما باید از روتر استفاده شه صورت مسئله اینه

اینطوری قضیه فرق میکنه:
همون که دوستان گفتند.
IVR

- - - ادامه - - -

ولی اینی که شما نوشتی فقط کانفیگ vlan

خب برا اینکه با همون کانفیگ vlan سناریوت قابل انجامه ...

[hamidnet21]

آقا شما خیلی خوشحالی این دیگه چه کاری آخه یعنی شما واسه همه چی راهکارت اینجور باشه بشی ادمین یه جایی آباد میشه شدیدا

[greatcyrus]

آقا شما خیلی خوشحالی این دیگه چه کاری آخه یعنی شما واسه همه چی راهکارت اینجور باشه بشی ادمین یه جایی آباد میشه شدیدا

وقتی رفتی تو کار و خیلی جاها با یه "نه" بزرگ مواجه شدی میفهمی چی میگم. وگرنه کدوم ادمین شبکه اس که دوست نداشته باشه از بهترین تجهیزات که مسلما گرونترین هم هستند استفاده کنه...؟؟
شرکت هست پول نداره یه روتر 800 بخره به جاش یه میکروتیک 150 تومنی میخره !! کجای کاری داداش ؟

- - - ادامه - - -

در ضمن من جایی که هستم تو خواب هم نمیتونی ببینی اون تجهیزات رو ...!
چیزایی که اینجا مطرح میکنیم یه وقتایی برا اینه که دنبال اجرای سولوشنهای کم هزینه برا قشر فقیر ادمین های شبکه هستیم ...
خوش باشید

[hamidnet21]

اصلا شما توخود سیسکوهم کار بکنی وقتی دیدت نسبت به شبکه اینه باید فاتحه اون شبکه رو خوند

[greatcyrus]

اصلا شما توخود سیسکوهم کار بکنی وقتی دیدت نسبت به شبکه اینه باید فاتحه اون شبکه رو خوند

هر جور راحتی دوست من. هدف ما فقط کمک کردنه. حالا دوست نداری و طرز فکرت چیز دیگه اس و اومدی تو فروم دیگران رو بکوبی دیگه خود دانی...

[paravand20]

نمیدونم دیگه چه جوری بگم:


- - - ادامه - - -



دوستان عزیز وقتی سوال میکنید حتما همون اول بگید این یه سناریوی تمرینی هست که باید حتما با روتر انجام شه ...!
ما فرض رو بر این میذاریم که در محیط واقعی میخاید پیاده سازی کنید. اونوقت سعی میکنیم طوری راهکار بدیم که هزینه کمتری بر سازمان تحمیل شه..!
شاید شما وضع تون خیلی خوب باشه. ولی مشکل اهم IT در سازمانها نبود بودجه کافی ست. مدیران شبکه در این سازمانها واقعا به هر دری میزنند که با کمترین هزینه کارشونو انجام بدن.. چون میدونند که با فاکتورهای ارائه شده موافقت نمیشه ..

- - - ادامه - - -



اینطوری قضیه فرق میکنه:
همون که دوستان گفتند.
IVR

- - - ادامه - - -



خب برا اینکه با همون کانفیگ vlan سناریوت قابل انجامه ...

فروم جایی برای این بحث ها نیست

سناریووی که شما گذاشتین ارتباط وی لن های مشابه است با لینک ترانک برای ارتباط وی لن های غیر همنام باید interval routing کانفیگ بشه

[greatcyrus]

سناریووی که شما گذاشتین ارتباط وی لن های مشابه است با لینک ترانک برای ارتباط وی لن های غیر همنام باید interval routing کانفیگ بشه

ایشون نامهارو متفاوت گذاشتن ولی هدفی که دارند(B بتونه D رو ببینه) با سناریوی vlan کاملا قابل اجراست. من اسم B و D رو که قراره همو ببینند گذاشتم A ...
ایشون هدفشون فقط دیدن و ندیدنه و پالیسی خاصی ذکر نکردند ...

[A.Yazdani]

ایشون نامهارو متفاوت گذاشتن ولی هدفی که دارند(B بتونه D رو ببینه) با سناریوی vlan کاملا قابل اجراست. من اسم B و D رو که قراره همو ببینند گذاشتم A ...
ایشون هدفشون فقط دیدن و ندیدنه و پالیسی خاصی ذکر نکردند ...

VLAN بندی فقط برای این نیست که یک سیستم نتونه سیستم دیگه رو ببینه . کار اصلیش کوچک کردن Broadcast domain هست . پس بهترین روش همونجور که دوستان اشاره کردن InterVlan Routing است.