Routing без ip routing?..

Доброго дня всем форумчанам!
Подскажите, возможно ли в Packet Tracer организовать маршрутизацию между VLAN, созданными на switch 3560, ВЫБОРОЧНО, т.е. БЕЗ ИСПОЛЬЗОВАНИЯ команды "глобальной" маршрутизации (ip routing).
Пробовал сделать это статически, а также через RIP и OSPF - ничего не выходит.

P.S. Кол-во VLAN - больше 2-х. Присвоение IP-адреса каждому VLAN является обязательным условием, поскольку все они должны иметь выход во "внешнюю" сеть (через маршрутизатор).

0

Нет нельзя, ip routing включает маршрутизацию на нем. А чем Вас не устраивает ip routing?

0

Дело не в команде, а в том, что после ее выполнения мы получаем маршрутизацию "всех со всеми".
Если ее использовать на коммутаторах уровня доступа для малых сетей, то и смысла в такой маршрутизации я не вижу. Домен широковещания и так небольшой, проще не разбивать сеть на VLAN, чем сначала разбить, а затем маршрутизировать. Ничего, кроме потери быстродействия, это не даст.
Мне же нужно создать на 3560 несколько VLAN, часть из которых могут между собой взаимодействовать, а другая часть - нет. Напр., маршрутизировать между собой VLAN2 и VLAN3, а VLAN4 с ними не маршрутизировать. При этом у VLAN4 должен быть свой IP-адрес (для выхода во внешнюю сеть).
Может, существуют какие-то дополнительные наборы команд для организации такого взаимодействия подсетей на switch 3560?

Добавлено через 27 минут
Кстати, аналогичная проблема с выходом во внешнюю сеть.
Как только мы сделали "внутренний" вход маршрутизатора транковым, и подключили к нему (для выхода "наружу") несколько VLAN, эти VLAN тут же начинают "общаться" между собой. Как это можно исключить? Только при помощи ACL?

0

Насколько я знаю, только ACL.

0

Тогда получается, что в Packet Tracer имеется "косяк".
Меню Config для switch 3560 предусматривает и ввод статических маршрутов, и динамическую маршрутизацию RIP. Т.е. имеются соответствующие поля для заполнения базы данных IP-адресов сетей, между которыми необходимо организовать маршрутизацию.
Вот только заполнение этих полей абсолютно ничего не дает, пока не введено ip routing.
Ну а после ввода ip routing девайсу уже "по барабану", какие там адреса сетей ручками прописаны у него в базе. Маршрутизирует "всех со всеми" и не "парится").
Кстати, против ввода команд протокола OSPF устройство тоже не возражает. Команды, вроде бы, принимает, но фактически не отрабатывает.

0

"Это не баг, а фича" (с)
Специфика работы многоуровневого коммутатора - пока нет ip routing - я коммутатор L2, есть ip routing - я "маршрутизатор".
Программисты Cisco решили не писать обработчики правильности настройки опций маршрутизации)

0

Есть у меня подозрение, что функции маршрутизации на многоуровневых устройствах толком не реализованы именно в Packet Tracer, а на реальных устройсвах - есть.
И это обидно, поскольку не позволяет построить полноценную модель современной сети.

0

Отчасти Вы правы - пакет трейсер урезает часть функционала, он рассчитан на начальный уровень.
Отчасти - нет, многоуровневый коммутатор все же коммутатор, функционал присутствует, но урезан по сравнению с роутером.

1

Сообщение от MonaxGT ...многоуровневый коммутатор все же коммутатор, функционал присутствует, но урезан по сравнению с роутером.

Коммутаторы Cisco Catalyst 3750-E (http://www.wit.ru/equipment/ne... 750e.asp):

• ...................
• Полноценная IP-маршрутизация в режиме Cisco Express Forwarding, протоколы RIP/ OSPF/ EIGRP/ BGP, поддержка маршрутизации и списков доступа IPv6, включая одновременную работу стэков IPv4 и IPv6,
• ...................
• VLAN: возможность организации транковых соединений на каждом порту с помощью тэгов 802.1q, до 1005 VLAN на коммутатор, до 4000 VLAN ID

Добавлено через 9 минут

Сообщение от MonaxGT П.С. Строить реальную сеть на PT и не надо, да и что Вы имеете в виду под словом реальную? =)

А я и не писал про реальную. Я писал про модель современной многоуровневой сети.
Причем, согласно последним "веяниям", даже уровень доступа должен строиться на базе L3 с поддержкой OSPF, с разделением прав доступа для различных групп пользователей путем объединения групп VLAN в разные area.

1

А MPLS? Route-map ?
Я бы не верил, что пишут на сторонних сайтах. Есть cisco.com, стоит проверять по нему.

Добавлено через 7 минут

А я и не писал про реальную. Я писал про модель современной многоуровневой сети. Причем, согласно последним "веяниям", даже уровень доступа должен строиться на базе L3 с поддержкой OSPF, с разделением прав доступа для различных групп пользователей путем объединения групп VLAN в разные area.

Для меня слово современная звучит как реальная. Про L3 OSPF мультиарея у меня два вопроса : " Где и ....зачем?"
Возможно Вы сталкиваетесь с такими система, где компьютеры/серверы мешают с OSPF мультиарея и т.п., что ж делайте)

0

Что-то ваша беседа ни к чему не ведет
Давайте по порядку.

• У этого многоуровневого свитча 3560 действительно есть некоторый функционал для ipv4/ipv6 unicast роутинга и multicast роутинга.
• По умолчанию, ip routing выключен и Вы должны его включить, прежде чем свитч начнет выполнять какие либо функции маршрутизации.
• Свитч позволит вводить команды роутинга без включения ip routing, но это ни к чему не приведет, смиритесь, так задумано.
• После введения команды ip routing свитч научится маршрутизировать между сетями о которых знает - статически, динамически или через connected сети. Это стандартное поведение, с этим тоже придется смириться.

0

0

0