Cisco серии sf300

@Сумкин · Регистрация: 10.01.2015

Всем привет.Есть циска серии sf300 smal Bisnes на один из портов приходит по vlan интернет.Начальство поставило такую задачу.В целях экономии пропустить по интернету еще сеть. Возможно ли реализовать такую схему.Читал про гри тунель.Но так до конца и не понял, можно ли через другой порт отправить саму сеть на тот порт где интернет?На мысль хотя бы наведите.Заранее спасибо.

@.None · 05.06.2016, 19:55

Сообщение от Сумкин

пропустить по интернету еще сеть

какую сеть и куда?

опишите поподробней задачу.

@Konev · 06.06.2016, 06:36

.None, Предположу, что начальство хочет сэкономить на VPLS и поднять VPN.

@Сумкин · 06.06.2016, 08:47 **[ТС]**

Начальное оборудование стоит в Барнауле оконечное в славгороде.В Барнаул на Cisco sf302 по транку от провайдера приходить 8 айпишников на интернет они все задействованны.начальство в целях экономии решило не орендовать прямой канал до славгорода ,а воспользоваться интернетом.я почитал про gre туннель.но остались пробелы.если айпишник приходит по vlan например на порт 4, а gre туннель мне нужно воткнуть в свободный порт.получится ли сделать внутреннию коммутацию на этом оборудовании? И да на другом конце Cisco 1841 получится их связать между собой.если провайдеры разные?

@Konev · 06.06.2016, 08:50

Не по теме:

Сумкин, епрст, почти земляк, я из Ярового родом :)

@deniskv · 06.06.2016, 08:52

gre туннель это виртуальный интерфейс он никуда не втыкается, если есть белый IP то связать получится почитайте про DMVPN

@Сумкин · 06.06.2016, 08:55 **[ТС]**

Белый Ip должен быть свободен?есла да,то такой вариант отпадает.так как все они в работе. Как я понял из руководства nat эта Cisco не поддерживает.

@Konev · 06.06.2016, 08:58

Сумкин, нет, может использоваться.
Ты имеешь ввиду какую Cisco для ната ?

@Сумкин · 06.06.2016, 09:01 **[ТС]**

А DMVPN на switch'е поддерживается?

@Konev · 06.06.2016, 09:02

Сумкин, конечно нет

@Сумкин · 06.06.2016, 09:02 **[ТС]**

Cisco sf 302 как я понял Нат не поддерживает?

@Konev · 06.06.2016, 09:03

Сумкин, коммутаторы не обладают функциями маршрутизаторов

@Сумкин · 06.06.2016, 09:06 **[ТС]**

Если DMVPN на sf 302 не поддерживается остаётся gre туннель

Добавлено через 1 минуту
Так эта sf 302 коммутатор 3 уровня

@Konev · 06.06.2016, 09:09

Сумкин, смотрите, для построения туннелей, необходимы маршрутизаторы

Добавлено через 2 минуты
http://xgu.ru/wiki/Настройка_D... .28dyn5.29

@Сумкин · 06.06.2016, 09:12 **[ТС]**

Я уже начал читать про это.но а как тотреализовать на коммутаторе можно такую схему?

@Konev · 06.06.2016, 11:55

Сумкин, попробуйте. У вас в руках L3 коммутатор, и на другой стороне 1841. Экспериментируйте. Но не забывайте на всякий случай бэкапить их конфиги.

Добавлено через 1 час 47 минут
Сумкин, в Cisco PT успешно строиться туннель между cat3560 и 2811. Если надо могу лабу скинуть

Добавлено через 17 минут
однако ПК между собой не пингуются

@Сумкин · 07.06.2016, 13:18 **[ТС]**

Скинь если не трудно.

Добавлено через 29 секунд
Fluder_asdasd, скинь если не трудно

@deniskv · 07.06.2016, 16:43

Вот работает

@Сумкин · 07.06.2016, 19:28 **[ТС]**

спасибо

@Konev · 07.06.2016, 19:39

Если найдуться финансы на 1841 еще один, то вот рабочая схема.
В правом крыле только NAT надо настроить

@Konev [Удалено] 97 / 94 / 11 Регистрация: 12.02.2013 Сообщений: 718
	06.06.2016, 09:09	14
	Сумкин, смотрите, для построения туннелей, необходимы маршрутизаторы Добавлено через 2 минуты http://xgu.ru/wiki/Настройка_D... .28dyn5.29 0

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
		1
	Cisco серии sf300 05.06.2016, 12:00. Показов 1463. Ответов 19 Метки нет (Все метки) Всем привет.Есть циска серии sf300 smal Bisnes на один из портов приходит по vlan интернет.Начальство поставило такую задачу.В целях экономии пропустить по интернету еще сеть. Возможно ли реализовать такую схему.Читал про гри тунель.Но так до конца и не понял, можно ли через другой порт отправить саму сеть на тот порт где интернет?На мысль хотя бы наведите.Заранее спасибо. 0

@.None 3725 / 1400 / 262 Регистрация: 23.06.2009 Сообщений: 5,018
	05.06.2016, 19:55	2
	Сообщение от Сумкин пропустить по интернету еще сеть какую сеть и куда? опишите поподробней задачу. 0

@Konev [Удалено] 97 / 94 / 11 Регистрация: 12.02.2013 Сообщений: 718
	06.06.2016, 06:36	3
	.None, Предположу, что начальство хочет сэкономить на VPLS и поднять VPN. 0

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
	06.06.2016, 08:47 [ТС]	4
	Начальное оборудование стоит в Барнауле оконечное в славгороде.В Барнаул на Cisco sf302 по транку от провайдера приходить 8 айпишников на интернет они все задействованны.начальство в целях экономии решило не орендовать прямой канал до славгорода ,а воспользоваться интернетом.я почитал про gre туннель.но остались пробелы.если айпишник приходит по vlan например на порт 4, а gre туннель мне нужно воткнуть в свободный порт.получится ли сделать внутреннию коммутацию на этом оборудовании? И да на другом конце Cisco 1841 получится их связать между собой.если провайдеры разные? 0

@Konev
	06.06.2016, 08:50 #5
	Не по теме: Сумкин, епрст, почти земляк, я из Ярового родом :) 0

@deniskv 87 / 86 / 31 Регистрация: 01.07.2015 Сообщений: 243
	06.06.2016, 08:52	6
	gre туннель это виртуальный интерфейс он никуда не втыкается, если есть белый IP то связать получится почитайте про DMVPN 0

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
	06.06.2016, 08:55 [ТС]	7
	Белый Ip должен быть свободен?есла да,то такой вариант отпадает.так как все они в работе. Как я понял из руководства nat эта Cisco не поддерживает. 0

@Konev [Удалено] 97 / 94 / 11 Регистрация: 12.02.2013 Сообщений: 718
	06.06.2016, 08:58	8
	Сумкин, нет, может использоваться. Ты имеешь ввиду какую Cisco для ната ? 0

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
	06.06.2016, 09:01 [ТС]	9
	А DMVPN на switch'е поддерживается? 0

@Konev [Удалено] 97 / 94 / 11 Регистрация: 12.02.2013 Сообщений: 718
	06.06.2016, 09:02	10
	Сумкин, конечно нет 0

Опции темы

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
	06.06.2016, 09:02 [ТС]	11
	Cisco sf 302 как я понял Нат не поддерживает? 0

@Konev [Удалено] 97 / 94 / 11 Регистрация: 12.02.2013 Сообщений: 718
	06.06.2016, 09:03	12
	Сумкин, коммутаторы не обладают функциями маршрутизаторов 0

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
	06.06.2016, 09:06 [ТС]	13
	Если DMVPN на sf 302 не поддерживается остаётся gre туннель Добавлено через 1 минуту Так эта sf 302 коммутатор 3 уровня 0

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
	06.06.2016, 09:12 [ТС]	15
	Я уже начал читать про это.но а как тотреализовать на коммутаторе можно такую схему? 0

@Konev [Удалено] 97 / 94 / 11 Регистрация: 12.02.2013 Сообщений: 718
	06.06.2016, 11:55	16
	Сумкин, попробуйте. У вас в руках L3 коммутатор, и на другой стороне 1841. Экспериментируйте. Но не забывайте на всякий случай бэкапить их конфиги. Добавлено через 1 час 47 минут Сумкин, в Cisco PT успешно строиться туннель между cat3560 и 2811. Если надо могу лабу скинуть Добавлено через 17 минут однако ПК между собой не пингуются 0

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
	07.06.2016, 13:18 [ТС]	17
	Скинь если не трудно. Добавлено через 29 секунд Fluder_asdasd, скинь если не трудно 0

@Сумкин 0 / 0 / 0 Регистрация: 10.01.2015 Сообщений: 23
	07.06.2016, 19:28 [ТС]	19
	спасибо 0