Есть небольшая задачка, необходимо настроить маршрутизацию статическую и динамическую

@Domex · Регистрация: 11.03.2016

Author24 — интернет-сервис помощи студентам

Вот пример.

@insect_87 · 04.05.2017, 16:06

R1(config)#router ospf 1
R1(config-router)#no network 10.2.2.0 0.0.0.3 area 0

на роутере 2 включи serial0/0/1

ну статика и ospf работают
а вот с rip проблемы,
Router2

Код

router rip
 version 2
 passive-interface GigabitEthernet0/0
 passive-interface Serial0/0/0
 network 10.0.0.0
 network 117.0.0.0
 no auto-summary

Код

R3(config-if)#  do sh ip rip data
10.1.1.0/30    auto-summary
10.1.1.0/30
    [1] via 10.3.3.1, 00:00:28, Serial0/0/1
10.2.2.0/30    auto-summary
10.2.2.0/30    directly connected, Serial0/0/0
10.3.3.0/30    auto-summary
10.3.3.0/30    directly connected, Serial0/0/1
117.208.66.132/30    auto-summary
117.208.66.132/30
    [1] via 10.3.3.1, 00:00:28, Serial0/0/1
117.208.66.136/30    auto-summary
117.208.66.136/30    directly connected, GigabitEthernet0/0.30
117.208.66.140/30    auto-summary
117.208.66.140/30    directly connected, GigabitEthernet0/0

Код

R3(config-if)#do sh ip rou
     10.0.0.0/8 is variably subnetted, 5 subnets, 2 masks
R       10.1.1.0/30 [120/1] via 10.3.3.1, 00:00:17, Serial0/0/1
C       10.2.2.0/30 is directly connected, Serial0/0/0
L       10.2.2.2/32 is directly connected, Serial0/0/0
C       10.3.3.0/30 is directly connected, Serial0/0/1
L       10.3.3.2/32 is directly connected, Serial0/0/1
     117.0.0.0/8 is variably subnetted, 5 subnets, 2 masks
R       117.208.66.132/30 [120/1] via 10.3.3.1, 00:00:17, Serial0/0/1
C       117.208.66.136/30 is directly connected, GigabitEthernet0/0.30
L       117.208.66.137/32 is directly connected, GigabitEthernet0/0.30
C       117.208.66.140/30 is directly connected, GigabitEthernet0/0
L       117.208.66.141/32 is directly connected, GigabitEthernet0/0
S*   0.0.0.0/0 [1/0] via 10.2.2.1

Router 1

Код

router rip
 version 2
 passive-interface Serial0/0/0
 network 10.0.0.0
 network 117.0.0.0
 no auto-summary

Код

R2(config-if)#  do sh ip rip data
10.1.1.0/30    auto-summary
10.1.1.0/30    directly connected, Serial0/0/0
10.2.2.0/30    auto-summary
10.2.2.0/30
    [1] via 10.3.3.2, 00:00:12, Serial0/0/1
10.3.3.0/30    auto-summary
10.3.3.0/30    directly connected, Serial0/0/1
117.208.66.132/30    auto-summary
117.208.66.132/30    directly connected, GigabitEthernet0/0
117.208.66.136/30    auto-summary
117.208.66.136/30
    [1] via 10.3.3.2, 00:00:12, Serial0/0/1
117.208.66.140/30    auto-summary
117.208.66.140/30
    [1] via 10.3.3.2, 00:00:12, Serial0/0/1

Код

R2(config-if)#do sh ip rou
     10.0.0.0/8 is variably subnetted, 5 subnets, 2 masks
C       10.1.1.0/30 is directly connected, Serial0/0/0
L       10.1.1.2/32 is directly connected, Serial0/0/0
R       10.2.2.0/30 [120/1] via 10.3.3.2, 00:00:00, Serial0/0/1
C       10.3.3.0/30 is directly connected, Serial0/0/1
L       10.3.3.1/32 is directly connected, Serial0/0/1
     117.0.0.0/8 is variably subnetted, 5 subnets, 3 masks
O       117.208.64.0/23 [110/65] via 10.1.1.1, 02:06:42, Serial0/0/0
C       117.208.66.132/30 is directly connected, GigabitEthernet0/0
L       117.208.66.133/32 is directly connected, GigabitEthernet0/0
R       117.208.66.136/30 [120/1] via 10.3.3.2, 00:00:00, Serial0/0/1
R       117.208.66.140/30 [120/1] via 10.3.3.2, 00:00:00, Serial0/0/1

@Domex · 05.05.2017, 15:55 **[ТС]**

Спасибо большое, но есть ещё 1 маленькая проблема. необходимо создать вланы и раздачу айпи по dhcp. Dhcp я замутил, но вот вланы...

@insect_87 · 05.05.2017, 16:24

у тебя все работает, клиенты получают адрес по dhcp
а что тебе мешает создать vlan'ы?
все будет аналогично, только на свитчах в сторону роутера будут транки, а на роутерах будут использоваться sub-интерфейсы

Код

R1#vlan data
R1(vlan)#vlan 10
VLAN 10 added:
    Name: VLAN0010
R1(vlan)#vlan 20
VLAN 20 added:
    Name: VLAN0020
R1(vlan)#vlan 30
VLAN 30 added:
    Name: VLAN0030

Код

interface GigabitEthernet0/0
no ip address
interface GigabitEthernet0/0.10
encapsulation dot1Q 10
ip address x.x.x.x y.y.y.y
interface GigabitEthernet0/0.20
encapsulation dot1Q 20
ip address a.a.a.a b.b.b.b
interface GigabitEthernet0/0.30
encapsulation dot1Q 30
ip address c.c.c.c d.d.d.d

@Domex · 05.05.2017, 17:36 **[ТС]**

Это то я знаю, а как между коммутами транк пробросить?

@Domex · 05.05.2017, 17:53 **[ТС]**

Вот дополненное мною

@insect_87 · 09.05.2017, 21:00

Сообщение от Domex

а как между коммутами транк пробросить?

Код

switchport mode trunk

@Domex · 11.05.2017, 12:48 **[ТС]**

В том то и дело... что я между коммутами транки кидаю а запросне идёт и вланам я тоже разрешаю проходить sw trunk allowed vlan 20,30,50

@insect_87 · 11.05.2017, 13:31

ну еще бы,
на switch5 не поднят vlan 30 (в режиме конфигурации команда vlan 30)
+
у тебя саб интерфейс под 30 vlan 117.208.64.1 255.255.254.0,
а пул

Код

ip dhcp pool lan4
 network 117.208.64.0 255.255.254.0
 default-router 117.208.0.1

шлюзом-то в пуле надо указать адрес сабинтерфейса в соотв vlan, т.е . 117.208.64.1

@Domex · 11.05.2017, 19:16 **[ТС]**

Так я это то сделал потом... у меня проблема в другой части вот как раз таки между двумя этими коммутами не идут пинги

@insect_87 · 12.05.2017, 16:40

vlan на свитче не поднял и на интерфейсе роутера relay (helper) не указал

Router3

Код

conf t
interface GigabitEthernet0/0.50
ip helper-address 10.2.2.1

Switch4

Код

conf t
vlan 50

@Domex · 13.05.2017, 21:55 **[ТС]**

Эхх.. Всё сделал... настроил аццес листы но они почему то не работают

Создать стандартный ACL на маршрутизаторе R3, чтобы пользователи из сети PC4 могли получить полный доступ к сети 209.65.100.224/27, а всем остальным PC запретить.
Создать стандартный ACL на маршрутизаторе R1, чтобы пользователи из сети PC0 могли получить полный доступ к сети 10.10.10.0/27, а всем остальным PC запретить.

всё вроде правильно сделал но не работает...

@Domex · 14.05.2017, 14:06 **[ТС]**

Есть ещё 1 проблема, при обрыве одного из сериалов, пинг не идёт начал настраивать перераспределение маршрутов. НО к успеху это не привело.

@insect_87 · 15.05.2017, 08:32

Сообщение от Domex

Есть ещё 1 проблема, при обрыве одного из сериалов, пинг не идёт начал настраивать перераспределение маршрутов. НО к успеху это не привело.

тут либо все роутеры под один протокол пустить, либо импотировать из одного в другой маршруты

Сообщение от Domex

всё вроде правильно сделал но не работает...

Код

R3(config)#access-list 100 permit ip 117.208.66.140 0.0.0.3 209.65.100.224 0.0.0.31 
R3(config)#access-list 100 deny ip any  209.65.100.224 0.0.0.31

Код

#access-list 101 permit ip 117.208.0.0 0.0.63.255 10.10.10.0 0.0.0.31 
#access-list 101 deny ip any  10.10.10.0 0.0.0.31

@Domex · 24.05.2017, 23:35 **[ТС]**

Нет, всё равно пинг идёт пароль cisco если что

@Domex · 24.05.2017, 23:36 **[ТС]**

вот сам файл

@insect_87 · 25.05.2017, 08:57

на R3

Код

access-list 100 permit ip 117.208.66.140 0.0.0.3 209.65.100.224 0.0.0.31 
access-list 100 deny ip any 209.65.100.224 0.0.0.31

Код

interface Serial0/0/0
ip access-group 100 out

на R1

Код

access-list 101 permit ip 117.208.0.0 0.0.63.255 10.10.10.0 0.0.0.31 
access-list 101 deny ip any  10.10.10.0 0.0.0.31

Код

interface Serial0/0/1
ip access-group 101 out

@Domex · 25.05.2017, 09:11 **[ТС]**

Все, разобрался... Спасибо за ответы без вас не справился бы... Могу только спасибки оставить)

@Domex 0 / 0 / 0 Регистрация: 11.03.2016 Сообщений: 58
	25.05.2017, 09:11 [ТС]	18
	Все, разобрался... Спасибо за ответы без вас не справился бы... Могу только спасибки оставить) 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	05.05.2017, 16:24	4
	у тебя все работает, клиенты получают адрес по dhcp а что тебе мешает создать vlan'ы? все будет аналогично, только на свитчах в сторону роутера будут транки, а на роутерах будут использоваться sub-интерфейсы Код R1#vlan data R1(vlan)#vlan 10 VLAN 10 added: Name: VLAN0010 R1(vlan)#vlan 20 VLAN 20 added: Name: VLAN0020 R1(vlan)#vlan 30 VLAN 30 added: Name: VLAN0030 Код interface GigabitEthernet0/0 no ip address interface GigabitEthernet0/0.10 encapsulation dot1Q 10 ip address x.x.x.x y.y.y.y interface GigabitEthernet0/0.20 encapsulation dot1Q 20 ip address a.a.a.a b.b.b.b interface GigabitEthernet0/0.30 encapsulation dot1Q 30 ip address c.c.c.c d.d.d.d 1

@Domex 0 / 0 / 0 Регистрация: 11.03.2016 Сообщений: 58
	05.05.2017, 17:36 [ТС]	5
	Это то я знаю, а как между коммутами транк пробросить? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.05.2017, 21:00	7
	Сообщение от Domex а как между коммутами транк пробросить? Код switchport mode trunk 1

@Domex 0 / 0 / 0 Регистрация: 11.03.2016 Сообщений: 58
	11.05.2017, 12:48 [ТС]	8
	В том то и дело... что я между коммутами транки кидаю а запросне идёт и вланам я тоже разрешаю проходить sw trunk allowed vlan 20,30,50 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	11.05.2017, 13:31	9
	ну еще бы, на switch5 не поднят vlan 30 (в режиме конфигурации команда vlan 30) + у тебя саб интерфейс под 30 vlan 117.208.64.1 255.255.254.0, а пул Код ip dhcp pool lan4 network 117.208.64.0 255.255.254.0 default-router 117.208.0.1 шлюзом-то в пуле надо указать адрес сабинтерфейса в соотв vlan, т.е . 117.208.64.1 1

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	12.05.2017, 16:40	11
	Сообщение было отмечено Domex как решение Решение vlan на свитче не поднял и на интерфейсе роутера relay (helper) не указал Router3 Код conf t interface GigabitEthernet0/0.50 ip helper-address 10.2.2.1 Switch4 Код conf t vlan 50 1

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	15.05.2017, 08:32	14
	Сообщение от Domex Есть ещё 1 проблема, при обрыве одного из сериалов, пинг не идёт начал настраивать перераспределение маршрутов. НО к успеху это не привело. тут либо все роутеры под один протокол пустить, либо импотировать из одного в другой маршруты Сообщение от Domex всё вроде правильно сделал но не работает... Код R3(config)#access-list 100 permit ip 117.208.66.140 0.0.0.3 209.65.100.224 0.0.0.31 R3(config)#access-list 100 deny ip any 209.65.100.224 0.0.0.31 Код #access-list 101 permit ip 117.208.0.0 0.0.63.255 10.10.10.0 0.0.0.31 #access-list 101 deny ip any 10.10.10.0 0.0.0.31 1

@Domex 0 / 0 / 0 Регистрация: 11.03.2016 Сообщений: 58
	24.05.2017, 23:35 [ТС]	15
	Нет, всё равно пинг идёт пароль cisco если что 0

Есть небольшая задачка, необходимо настроить маршрутизацию статическую и динамическую

Решение