Форум программистов, компьютерный форум, киберфорум
Cisco
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.95/43: Рейтинг темы: голосов - 43, средняя оценка - 4.95
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
1

Не получается получить доступ из одного VLAN в другой

06.05.2015, 10:17. Просмотров 8080. Ответов 204
Метки нет (Все метки)

У меня не получается получить доступ из одного VLAN в другой. Из 10 в 20-ый и наоборот. Подскажите что не так...
0
Вложения
Тип файла: rar vlang.rar (15.7 Кб, 16 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
06.05.2015, 10:17
Ответы с готовыми решениями:

Доступ из одного vlan к электронному ключу в другом vlan
Возникла ситуация. При переводе компьютера в отдельный vlan программа 1С он перестала видеть...

Переброс траффика из одного Vlan в другой Vlan
Подскажите добрые люди умеют ли коммутаторы 2960S, 3750 перекидывать трафик из одного vlan в другой...

Не проходит пинг из одного vlan в другой
Еще раз добрый вечер уважаемые форумчани. Получил задание на курсовой проект разработать...

Получение доступа из одного VLAN в другой
Не получается получить доступ из одного VLAN в другой. Транковку вродже настроил и адреса на...

204
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
06.05.2015, 11:20 2
1. Свичи между собой не правильным кабелем соединены
2. На свичах нет транковых портов
3. DHCP сервер почему на L2 свиче реализован ? и вдобавок на свиче и роутере IP адреса пересекаются
0
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
06.05.2015, 12:14  [ТС] 3
Если не сложно подскажите каким кабелем необходимо соединить. на свичах 1,2,3 по одному VLAN там тоже необходимо транковые порты? и пожалуста про пересечение IP адресов поподробнее, если не сложно
0
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
06.05.2015, 12:19 4
Цитата Сообщение от skustarkin Посмотреть сообщение
каким кабелем необходимо соединить
пунктирным
Цитата Сообщение от skustarkin Посмотреть сообщение
1,2,3 по одному VLAN там тоже необходимо транковые порты?
да на тех которыми они соединены с главным свичом
Цитата Сообщение от skustarkin Посмотреть сообщение
про пересечение IP адресов поподробнее
на свиче и маршрутизаторе одинаковые IP
0
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
06.05.2015, 12:27  [ТС] 5
Цитата Сообщение от corlovito Посмотреть сообщение
на свиче и маршрутизаторе одинаковые IP
делал согласно
Цитата Сообщение от Jabbson Посмотреть сообщение
Ну что за сказки, как так нет - я в вашем примере поправил и все заработало. Это единственная проблема.
номер раз
номер два
номер три
__________________
Добавлено через 2 минуты
это default-gateway портов прописаны в сабинтерфейсах роутера
0
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
06.05.2015, 12:29 6
Цитата Сообщение от skustarkin Посмотреть сообщение
делал согласно
с одной оговоркой вам это на роутере советовали сделать а вы на L2 свиче реализовали
0
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
06.05.2015, 12:35  [ТС] 7
в идеале бы вообще чтоб c сервера dhcp раздавал

Добавлено через 1 минуту
так не пойдёт?
переделывать?

Добавлено через 59 секунд
Цитата Сообщение от skustarkin Посмотреть сообщение
в идеале бы вообще чтоб c сервера dhcp раздавал
но как реализовать не знаю
0
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
06.05.2015, 14:18  [ТС] 8
переделал.... теперь даже айпишники не раздаются
0
Вложения
Тип файла: rar vlan.rar (17.0 Кб, 12 просмотров)
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
06.05.2015, 14:48 9
int range f0/2-4
switchport mode trunk

вот эта чудесная команда на switch4 поможет вам
p/s транковых портов маловато сделали
1
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
07.05.2015, 05:58  [ТС] 10
ок! спасибо! Заработало!!!

Добавлено через 2 минуты
Подскажите пожалусто, а как теперь сделать чтобы например 10 и 20 vlan друг друга не видели, а 30 видели оба?
0
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
07.05.2015, 09:26 11
Цитата Сообщение от skustarkin Посмотреть сообщение
10 и 20 vlan друг друга не видели, а 30 видели оба
списки доступа на марше прописывать
0
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
07.05.2015, 09:32  [ТС] 12
а по точнее можно? желательно с примером.... пожалуста!!!!
0
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
07.05.2015, 09:53 13
Цитата Сообщение от skustarkin Посмотреть сообщение
а по точнее можно?
это называется помогите мне а я материально отблагодарю, ладно помогу вам вдруг отблагодарите

ip access-list extended 10<>20
deny ip 10.192.225.0 0.0.0.255 10.192.226.0 0.0.0.255
permit ip any any
int f0/0.1
ip access-group 10<>20 in
1
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
07.05.2015, 14:23  [ТС] 14
я не прошу сделать за меня.....я хочу в первую очередь разобраться что я делаю..
нашёл вот http://networkdoc.ru/entry/network/s...zatorakh-cisco теперь разбираюсь

Добавлено через 23 секунды
за помощь спасибо!!!!!!

Добавлено через 2 часа 8 минут
прописываю на порт и всё даже раздача ip с порта прекращается на подсеть

Добавлено через 5 минут
ток я немноого по другому сделал

создал ещё один vlan 40....куда должны ходить все остальные vlan(10, 20, 30). но между собой 10-20-30 видется не должны....
прописываю:
Router(config)#access-list 100 permit ip 10.192.224.0 255.255.255.0 10.192.225.0 255.255.255.0
Router(config)#int fa0/0.1
Router(config-subif)#ip access-group 100 in

и на 10 vlane отваливается dhcp раздача адресов... я подозреваю вообще связь отваливается
0
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
07.05.2015, 14:49 15
Цитата Сообщение от skustarkin Посмотреть сообщение
access-list 100 permit ip 10.192.224.0 255.255.255.0 10.192.225.0 255.255.255.0
access-list 100 permit ip 10.192.224.0 0.0.0.255 10.192.225.0 0.0.0.255
там не маска указывается а wildcard
0
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
07.05.2015, 15:01  [ТС] 16
Цитата Сообщение от corlovito Посмотреть сообщение
access-list 100 permit ip 10.192.224.0 0.0.0.255 10.192.225.0 0.0.0.255
пробовал результат тотже
0
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
07.05.2015, 15:03 17
покажите проект
0
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
08.05.2015, 05:40  [ТС] 18
Вот!
0
Вложения
Тип файла: rar vlan.rar (59.0 Кб, 11 просмотров)
457 / 438 / 75
Регистрация: 26.12.2012
Сообщений: 2,880
08.05.2015, 08:23 19
Цитата Сообщение от skustarkin Посмотреть сообщение
пробовал результат тотже
когда правите списки доступа старая запись не удаляется ее вручную удалять нужно
Цитата Сообщение от skustarkin Посмотреть сообщение
создал ещё один vlan 40....куда должны ходить все остальные vlan(10, 20, 30). но между собой 10-20-30 видется не должны
access-list 110 permit ip any 10.192.224.0 0.0.0.255
вот такой вот лист повешайте на каждый подинтерфейс в направлении in
1
0 / 0 / 0
Регистрация: 06.05.2015
Сообщений: 118
08.05.2015, 08:27  [ТС] 20
а скажите если на один подинтерфейс повесить несколько листов, они все будут выполняться? Или конфликт пойдёт?
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
08.05.2015, 08:27

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Доступ из одного класса в другой
Мучаюсь полдня. Помогите. Суть такая. Есть два класса PictureForm и LevelForm. Как из класса...

Не получается добавить элементы одного ArrayList в другой
for (i=1;i&lt;=5;i++){ Que.add(arrayList.get(i)); } ...

Не получается передать массив из одного в другой класс
Добрый день! Привет всем! Помогите пожалуйста! Как из класса Employee добавить масив работников в...

Не получается отправить сообщение из одного процесса в другой
Добрый день! Нужно передать сообщение из одного процесса в другой. К сожалению я только начинаю...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc.