چگونگی ارتباط چندvlan بااستفاده از subinterfaceدر router

سلام دوستان
اگه ممکنه چگونگی ارتباط vlanهای مختلف روبا استفاده از subinterface در routerبا استفاده از یک مثال بیان کنید مچکرم

شما اول میای و مثلا چهارتا سوئیچ رو چه لایه دو و‌چه لایه سه رو به یه سوئیچ وصل میکنی و مهم نیست این سوئیچ هم لایه دو باشه یا سه
بعد این یه سوئیچ رو وصل میکنی به روتر
فرض کن شما سوئیچ sw1 پورت fastethernet 0/1 رو به روتر وصل کردی
این پورت باید ترانک بشه
وارد اینترفیس ش میشی و با این دستور ترانک میکنی:
switchport mode trunk
بعد چهار تا وی لن میسازی
مثلا
Vlan 10
Vlan 20
Vlan 30
Vlan 40
بعد هر کدوم از اینتر فیس هایی که له یه سوئیچ وصل هستن رو میذاری روی مود اکسز و یه وی لن رو بهش اختصاص میدی
مثلا فرض کن سوئیچ sw2 رو به پورت fastethernet 0/2 سوئیچ sw1 وصل کردی
و قراره سوئیچ sw2 ت جزء vlan 10 باشه
خب توی سوئیچ sw1 وارد اینترفیس fastethernet 0/2 میشی و با دستور زیر اکسز میکنی ش و وی لن بهش اختصاص میدی :
switchport mode access
switchport access vlan 10
برا بقیه اینترفیس ها هم همین
بعد وارد روتر میشی و فرض کن سوئیچ sw1 رو به پورت fastethernet 0/0 این روتر وصل کردی
خب اول میری وارد اینترفیس ش میشی و با کامند no shut پورت رو روشن میکنی
بعد باید وارد ساب اینترفیس بشی
و اینکپسولیشن دات وان کیو رو براش فعال کنی و تگ وی لن بهش بدی
بعد آی پی وی لن رو هم بهش بدی
بعد با این دستور وارد ساب اینترفیس میشی :
interface fastethernet 0/0.1
encapsulation dot1q 10
ip address 192.168.1.1 255.255.255.0
بقیه وی لن ها رو هم توی ساب اینترفیس های بعدی تعریف میکنی طبق ساختار بالا
یعنی
interface fastethernet 0/0.2
interface fastethernet 0/0.3
.....
..
..

فرستاده شده از Nexus 5ِ من با Tapatalk

[QUOTE=cyros;453271]سلام دوستان
اگه ممکنه چگونگی ارتباط vlanهای مختلف روبا استفاده از subinterface در routerبا استفاده از یک مثال بیان کنید مچکرم[/QUOTE]

تو تاپیک قبلیتون در این زمینه من یک سناریو براتون انجام دادم...

سلام دوست عزیز ممکنه رویسناریو زیر subinterface رو اجرا کنی که vlan های مختلف همدیگه رو ببینن لطفن از packet tracer 5 استفاده کن
[url=http://s4.picofile.com/file/8176595992/trunk_routing.pkt.html]trunk routing[/url]

[QUOTE=cyros;453465]سلام دوست عزیز ممکنه رویسناریو زیر subinterface رو اجرا کنی که vlan های مختلف همدیگه رو ببینن لطفن از packet tracer 5 استفاده کن
[URL="http://s4.picofile.com/file/8176595992/trunk_routing.pkt.html"]trunk routing[/URL][/QUOTE]
دوست من سناریو شمارو دیدم . پکت تریسر 5 ندارم که براتون انجام بدم . اما شما بجای سوییچ لایه 2 بهتره از سوییچ لایه 3 استفاده کنید و روی اون intervlan تعریف کنید و بعد به روتر وصل کنید

[QUOTE=cyros;453465]سلام دوست عزیز ممکنه رویسناریو زیر subinterface رو اجرا کنی که vlan های مختلف همدیگه رو ببینن لطفن از packet tracer 5 استفاده کن
[URL="http://s4.picofile.com/file/8176595992/trunk_routing.pkt.html"]trunk routing[/URL][/QUOTE]

سلام سناریتون تو آدرس دهیش ایراد داشت من همین سناریو رو با روش subneting برای شما با ورژن 5 انجام دادم تمام اطلاعات هم تو محیط براتون نوشتم به آی پی هایی هم که به سیستم ها دادم دقت کنید

[url=http://www.uplooder.net/cgi-bin/dl.cgi?key=3b18aa1edebc21d304dd2abfcfebe9d5]دانلود فایل inter_vlan_routing.rar[/url]

سلام دوست عزیز سناریو رو دیدم خودم هم تست کردم از شما مچکرم فقط یک سوال دارم اگر بخواهیم فقط شخص خاصی از vlan خاصی شخصی از vlan خاص دیگر را ببیند و بقیه vlanها همدیگر را نبینند چه با ید کرد از توجه شما مچکرم لطفن رو سناریو خودتون که قبلن فرستادین توضیح و اعمال کنید

[QUOTE=cyros;453544]سلام دوست عزیز سناریو رو دیدم خودم هم تست کردم از شما مچکرم فقط یک سوال دارم اگر بخواهیم فقط شخص خاصی از vlan خاصی شخصی از vlan خاص دیگر را ببیند و بقیه vlanها همدیگر را نبینند چه با ید کرد از توجه شما مچکرم لطفن رو سناریو خودتون که قبلن فرستادین توضیح و اعمال کنید[/QUOTE]

سلام برای اینکار باید از access list ها استفاده کنید از یک host میاین host دیکر رو permit و بقیه رو deny میکنید میتونید شبکه هم بدید حالا روی سناریو انجام میدم

[QUOTE=mehrdadmm;453555]سلام برای اینکار باید از access list ها استفاده کنید از یک host میاین host دیکر رو permit و بقیه رو deny میکنید میتونید شبکه هم بدید حالا روی سناریو انجام میدم[/QUOTE]

سلام من هنوز منتظرم