Не получается получить доступ из одного VLAN в другой

@skustarkin · Регистрация: 06.05.2015

Author24 — интернет-сервис помощи студентам

У меня не получается получить доступ из одного VLAN в другой. Из 10 в 20-ый и наоборот. Подскажите что не так...

@corlovito · 06.05.2015, 11:20

1. Свичи между собой не правильным кабелем соединены
2. На свичах нет транковых портов
3. DHCP сервер почему на L2 свиче реализован ? и вдобавок на свиче и роутере IP адреса пересекаются

@skustarkin · 06.05.2015, 12:14 **[ТС]**

Если не сложно подскажите каким кабелем необходимо соединить. на свичах 1,2,3 по одному VLAN там тоже необходимо транковые порты? и пожалуста про пересечение IP адресов поподробнее, если не сложно

@corlovito · 06.05.2015, 12:19

Сообщение от skustarkin

каким кабелем необходимо соединить

пунктирным

Сообщение от skustarkin

1,2,3 по одному VLAN там тоже необходимо транковые порты?

да на тех которыми они соединены с главным свичом

Сообщение от skustarkin

про пересечение IP адресов поподробнее

на свиче и маршрутизаторе одинаковые IP

@skustarkin · 06.05.2015, 12:27 **[ТС]**

Сообщение от corlovito

на свиче и маршрутизаторе одинаковые IP

делал согласно

Сообщение от Jabbson

Ну что за сказки, как так нет - я в вашем примере поправил и все заработало. Это единственная проблема.
номер раз
номер два
номер три
__________________

Добавлено через 2 минуты
это default-gateway портов прописаны в сабинтерфейсах роутера

@corlovito · 06.05.2015, 12:29

Сообщение от skustarkin

делал согласно

с одной оговоркой вам это на роутере советовали сделать а вы на L2 свиче реализовали

@skustarkin · 06.05.2015, 12:35 **[ТС]**

в идеале бы вообще чтоб c сервера dhcp раздавал

Добавлено через 1 минуту
так не пойдёт?
переделывать?

Добавлено через 59 секунд

Сообщение от skustarkin

в идеале бы вообще чтоб c сервера dhcp раздавал

но как реализовать не знаю

@skustarkin · 06.05.2015, 14:18 **[ТС]**

переделал.... теперь даже айпишники не раздаются

@corlovito · 06.05.2015, 14:48

int range f0/2-4
switchport mode trunk

вот эта чудесная команда на switch4 поможет вам
p/s транковых портов маловато сделали

@skustarkin · 07.05.2015, 05:58 **[ТС]**

ок! спасибо! Заработало!!!

Добавлено через 2 минуты
Подскажите пожалусто, а как теперь сделать чтобы например 10 и 20 vlan друг друга не видели, а 30 видели оба?

@corlovito · 07.05.2015, 09:26

Сообщение от skustarkin

10 и 20 vlan друг друга не видели, а 30 видели оба

списки доступа на марше прописывать

@skustarkin · 07.05.2015, 09:32 **[ТС]**

а по точнее можно? желательно с примером.... пожалуста!!!!

@corlovito · 07.05.2015, 09:53

Сообщение от skustarkin

а по точнее можно?

это называется помогите мне а я материально отблагодарю, ладно помогу вам вдруг отблагодарите

ip access-list extended 10<>20
deny ip 10.192.225.0 0.0.0.255 10.192.226.0 0.0.0.255
permit ip any any
int f0/0.1
ip access-group 10<>20 in

@skustarkin · 07.05.2015, 14:23 **[ТС]**

я не прошу сделать за меня.....я хочу в первую очередь разобраться что я делаю..
нашёл вот http://networkdoc.ru/entry/net... rakh-cisco теперь разбираюсь

Добавлено через 23 секунды
за помощь спасибо!!!!!!

Добавлено через 2 часа 8 минут
прописываю на порт и всё

даже раздача ip с порта прекращается на подсеть

Добавлено через 5 минут
ток я немноого по другому сделал

создал ещё один vlan 40....куда должны ходить все остальные vlan(10, 20, 30). но между собой 10-20-30 видется не должны....
прописываю:
Router(config)#access-list 100 permit ip 10.192.224.0 255.255.255.0 10.192.225.0 255.255.255.0
Router(config)#int fa0/0.1
Router(config-subif)#ip access-group 100 in

и на 10 vlane отваливается dhcp раздача адресов... я подозреваю вообще связь отваливается

@corlovito · 07.05.2015, 14:49

Сообщение от skustarkin

access-list 100 permit ip 10.192.224.0 255.255.255.0 10.192.225.0 255.255.255.0

access-list 100 permit ip 10.192.224.0 0.0.0.255 10.192.225.0 0.0.0.255
там не маска указывается а wildcard

@skustarkin · 07.05.2015, 15:01 **[ТС]**

Сообщение от corlovito

access-list 100 permit ip 10.192.224.0 0.0.0.255 10.192.225.0 0.0.0.255

пробовал результат тотже

@corlovito · 07.05.2015, 15:03

покажите проект

@skustarkin · 08.05.2015, 05:40 **[ТС]**

Вот!

@corlovito · 08.05.2015, 08:23

Сообщение от skustarkin

пробовал результат тотже

когда правите списки доступа старая запись не удаляется ее вручную удалять нужно

Сообщение от skustarkin

создал ещё один vlan 40....куда должны ходить все остальные vlan(10, 20, 30). но между собой 10-20-30 видется не должны

access-list 110 permit ip any 10.192.224.0 0.0.0.255
вот такой вот лист повешайте на каждый подинтерфейс в направлении in

@skustarkin · 08.05.2015, 08:27 **[ТС]**

а скажите если на один подинтерфейс повесить несколько листов, они все будут выполняться? Или конфликт пойдёт?

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	07.05.2015, 09:53	13
	Сообщение от skustarkin а по точнее можно? это называется помогите мне а я материально отблагодарю, ладно помогу вам вдруг отблагодарите ip access-list extended 10<>20 deny ip 10.192.225.0 0.0.0.255 10.192.226.0 0.0.0.255 permit ip any any int f0/0.1 ip access-group 10<>20 in 1

@skustarkin 0 / 0 / 0 Регистрация: 06.05.2015 Сообщений: 118
	07.05.2015, 15:01 [ТС]	16
	Сообщение от corlovito access-list 100 permit ip 10.192.224.0 0.0.0.255 10.192.225.0 0.0.0.255 пробовал результат тотже 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	07.05.2015, 15:03	17
	покажите проект 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	06.05.2015, 11:20	2
	1. Свичи между собой не правильным кабелем соединены 2. На свичах нет транковых портов 3. DHCP сервер почему на L2 свиче реализован ? и вдобавок на свиче и роутере IP адреса пересекаются 0

@skustarkin 0 / 0 / 0 Регистрация: 06.05.2015 Сообщений: 118
	06.05.2015, 12:14 [ТС]	3
	Если не сложно подскажите каким кабелем необходимо соединить. на свичах 1,2,3 по одному VLAN там тоже необходимо транковые порты? и пожалуста про пересечение IP адресов поподробнее, если не сложно 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	06.05.2015, 12:19	4
	Сообщение от skustarkin каким кабелем необходимо соединить пунктирным Сообщение от skustarkin 1,2,3 по одному VLAN там тоже необходимо транковые порты? да на тех которыми они соединены с главным свичом Сообщение от skustarkin про пересечение IP адресов поподробнее на свиче и маршрутизаторе одинаковые IP 0

@skustarkin 0 / 0 / 0 Регистрация: 06.05.2015 Сообщений: 118
	06.05.2015, 12:27 [ТС]	5
	Сообщение от corlovito на свиче и маршрутизаторе одинаковые IP делал согласно Сообщение от Jabbson Ну что за сказки, как так нет - я в вашем примере поправил и все заработало. Это единственная проблема. номер раз номер два номер три __________________ Добавлено через 2 минуты это default-gateway портов прописаны в сабинтерфейсах роутера 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	06.05.2015, 12:29	6
	Сообщение от skustarkin делал согласно с одной оговоркой вам это на роутере советовали сделать а вы на L2 свиче реализовали 0

@skustarkin 0 / 0 / 0 Регистрация: 06.05.2015 Сообщений: 118
	06.05.2015, 12:35 [ТС]	7
	в идеале бы вообще чтоб c сервера dhcp раздавал Добавлено через 1 минуту так не пойдёт? переделывать? Добавлено через 59 секунд Сообщение от skustarkin в идеале бы вообще чтоб c сервера dhcp раздавал но как реализовать не знаю 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	06.05.2015, 14:48	9
	int range f0/2-4 switchport mode trunk вот эта чудесная команда на switch4 поможет вам p/s транковых портов маловато сделали 1

@skustarkin 0 / 0 / 0 Регистрация: 06.05.2015 Сообщений: 118
	07.05.2015, 05:58 [ТС]	10
	ок! спасибо! Заработало!!! Добавлено через 2 минуты Подскажите пожалусто, а как теперь сделать чтобы например 10 и 20 vlan друг друга не видели, а 30 видели оба? 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	07.05.2015, 09:26	11
	Сообщение от skustarkin 10 и 20 vlan друг друга не видели, а 30 видели оба списки доступа на марше прописывать 0

@skustarkin 0 / 0 / 0 Регистрация: 06.05.2015 Сообщений: 118
	07.05.2015, 09:32 [ТС]	12
	а по точнее можно? желательно с примером.... пожалуста!!!! 0

	08.05.2015, 08:27

@skustarkin 0 / 0 / 0 Регистрация: 06.05.2015 Сообщений: 118
	07.05.2015, 14:23 [ТС]	14
	я не прошу сделать за меня.....я хочу в первую очередь разобраться что я делаю.. нашёл вот http://networkdoc.ru/entry/net... rakh-cisco теперь разбираюсь Добавлено через 23 секунды за помощь спасибо!!!!!! Добавлено через 2 часа 8 минут прописываю на порт и всё даже раздача ip с порта прекращается на подсеть Добавлено через 5 минут ток я немноого по другому сделал создал ещё один vlan 40....куда должны ходить все остальные vlan(10, 20, 30). но между собой 10-20-30 видется не должны.... прописываю: Router(config)#access-list 100 permit ip 10.192.224.0 255.255.255.0 10.192.225.0 255.255.255.0 Router(config)#int fa0/0.1 Router(config-subif)#ip access-group 100 in и на 10 vlane отваливается dhcp раздача адресов... я подозреваю вообще связь отваливается 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	07.05.2015, 14:49	15
	Сообщение от skustarkin access-list 100 permit ip 10.192.224.0 255.255.255.0 10.192.225.0 255.255.255.0 access-list 100 permit ip 10.192.224.0 0.0.0.255 10.192.225.0 0.0.0.255 там не маска указывается а wildcard 0

@corlovito 461 / 442 / 75 Регистрация: 26.12.2012 Сообщений: 2,886
	08.05.2015, 08:23	19
	Сообщение от skustarkin пробовал результат тотже когда правите списки доступа старая запись не удаляется ее вручную удалять нужно Сообщение от skustarkin создал ещё один vlan 40....куда должны ходить все остальные vlan(10, 20, 30). но между собой 10-20-30 видется не должны access-list 110 permit ip any 10.192.224.0 0.0.0.255 вот такой вот лист повешайте на каждый подинтерфейс в направлении in 1

@skustarkin 0 / 0 / 0 Регистрация: 06.05.2015 Сообщений: 118
	08.05.2015, 08:27 [ТС]	20
	а скажите если на один подинтерфейс повесить несколько листов, они все будут выполняться? Или конфликт пойдёт? 0