Vlan на интерфейс маршрутизатора

@Silentheat · Регистрация: 12.04.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте! Подскажите пожалуйста как повесить Vlan на интерфейс маршрутизатора (Cisco 2900 series)? А если более подробно, то есть маршрутизатор с тремя портами. Один из них должен быть транковым, чтобы принять Vlan"ы c другого конца (как это сделать?), а два других должны разделяться между собой. Конечно это легко делается с коммутаторами, но за неимением их мудрю с Циской.

@MonaxGT · 19.02.2013, 21:32

Code
1
2
interface fa 0/0
no shutdown

Code
1
2
interface fa0/0.1
encap dot1q 1 ,

где 1 номер первого влана

Code
1
2
interface fa0/0.2
encap dot1q 2

, где 2 номер второго влана

Технология называется sub-interface. Второй строчкой вы прописываете инкапсуляцию.

@Silentheat · 19.02.2013, 22:12 **[ТС]**

А это прописывается на интерфейсе, который смотрит на Транк? и надо ли вешать на эти Vlanы ip-адреса?

@MonaxGT · 19.02.2013, 22:49

Да, да нужно вещать...

@Silentheat · 20.02.2013, 17:27 **[ТС]**

Ок, я повесил на vlan1 и vlan2 fa0/0 ip-адреса. Теперь у меня нужно, чтобы fa0/1 видел vlan1, а fa0/2 видел vlan2. Что мне нужно прописать на fa0/1 и fa0/2 ?

@MonaxGT · 20.02.2013, 18:17

Ничего. Просто ip адреса.

int fa 0/1
ip add
no shu

Добавлено через 5 минут
Специфика работы в том, что VLAN это виртуальная сеть, поэтому если у нас транк порт на коммутаторе - мы расшиваем на порту маршрутизатора этот транк методом саб интерфейсов.

А если вы просто пишете int fa 0/1 и затем ip адреса, то вы КАК БЫ этим портом подключены к access порту.

@Silentheat · 20.02.2013, 19:04 **[ТС]**

Но ведь, насколько я понимаю, fa0/1 и fa0/2 ,будут между собой видеть друг друга, так как они на одном маршрутизаторе. и если я на машине, подключенной к интерфейсу fa0/1 пропишу шлюз данного интерфейса, то моя машина будет также видеть и fa0/2. как мне избежать этого?

@MonaxGT · 20.02.2013, 20:03

Да будет, создайте лист доступа а каждом интерфейсе влана с разрешенными сетями в вланах.

@Silentheat · 20.02.2013, 21:20 **[ТС]**

))) Так, вот уже интереснее, подскажите пожалуйста синтаксис создания ACL.

@MonaxGT · 20.02.2013, 23:23

access-list 100 permit ip 192.168.1.0 255.255.255.0 any host

access-list 101 permit ip 192.168.2.0 255.255.255.0 any host

interface fa 0/0.2
ip access-group 100

interface fa 0/0.3
ip access-group 101

Примерно так, где 192.168.1.0 это подсеть в влане 2, следовательно все что не в ней - дропается.
Следовательно на интерфейсах маршрутизатора 0/1 и 0/2 так же стоит прописать эти листы.

П.С. Листы не тестил. Попробуйте, если не получится - пишите, решим)
Сейчас занят просто.

Новые блоги и статьи Все статьи Все блоги /
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .	PowerShell Snippets iNNOKENTIY21 11.11.2025 Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .

@Silentheat 0 / 0 / 0 Регистрация: 12.04.2011 Сообщений: 11

	Vlan на интерфейс маршрутизатора 19.02.2013, 21:11. Показов 6223. Ответов 9 Метки нет (Все метки) Здравствуйте! Подскажите пожалуйста как повесить Vlan на интерфейс маршрутизатора (Cisco 2900 series)? А если более подробно, то есть маршрутизатор с тремя портами. Один из них должен быть транковым, чтобы принять Vlan"ы c другого конца (как это сделать?), а два других должны разделяться между собой. Конечно это легко делается с коммутаторами, но за неимением их мудрю с Циской. 0

@Silentheat 0 / 0 / 0 Регистрация: 12.04.2011 Сообщений: 11
	19.02.2013, 22:12 [ТС]
	А это прописывается на интерфейсе, который смотрит на Транк? и надо ли вешать на эти Vlanы ip-адреса? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	19.02.2013, 22:49
	Да, да нужно вещать... 0

@Silentheat 0 / 0 / 0 Регистрация: 12.04.2011 Сообщений: 11
	20.02.2013, 17:27 [ТС]
	Ок, я повесил на vlan1 и vlan2 fa0/0 ip-адреса. Теперь у меня нужно, чтобы fa0/1 видел vlan1, а fa0/2 видел vlan2. Что мне нужно прописать на fa0/1 и fa0/2 ? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	20.02.2013, 18:17
	Ничего. Просто ip адреса. int fa 0/1 ip add no shu Добавлено через 5 минут Специфика работы в том, что VLAN это виртуальная сеть, поэтому если у нас транк порт на коммутаторе - мы расшиваем на порту маршрутизатора этот транк методом саб интерфейсов. А если вы просто пишете int fa 0/1 и затем ip адреса, то вы КАК БЫ этим портом подключены к access порту. 0

@Silentheat 0 / 0 / 0 Регистрация: 12.04.2011 Сообщений: 11
	20.02.2013, 19:04 [ТС]
	Но ведь, насколько я понимаю, fa0/1 и fa0/2 ,будут между собой видеть друг друга, так как они на одном маршрутизаторе. и если я на машине, подключенной к интерфейсу fa0/1 пропишу шлюз данного интерфейса, то моя машина будет также видеть и fa0/2. как мне избежать этого? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	20.02.2013, 20:03
	Да будет, создайте лист доступа а каждом интерфейсе влана с разрешенными сетями в вланах. 0

@Silentheat 0 / 0 / 0 Регистрация: 12.04.2011 Сообщений: 11
	20.02.2013, 21:20 [ТС]
	))) Так, вот уже интереснее, подскажите пожалуйста синтаксис создания ACL. 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	20.02.2013, 23:23
	access-list 100 permit ip 192.168.1.0 255.255.255.0 any host access-list 101 permit ip 192.168.2.0 255.255.255.0 any host interface fa 0/0.2 ip access-group 100 interface fa 0/0.3 ip access-group 101 Примерно так, где 192.168.1.0 это подсеть в влане 2, следовательно все что не в ней - дропается. Следовательно на интерфейсах маршрутизатора 0/1 и 0/2 так же стоит прописать эти листы. П.С. Листы не тестил. Попробуйте, если не получится - пишите, решим) Сейчас занят просто. 0