route#

Трассировка маршрута к ukr.net [195.214.195.105] с максимальным числом прыжков 30: 1 3 ms 1 ms 1 ms 10.77.77.1 2 9 ms 3 ms 5 ms 10.77.77.1 3 6 ms 5 ms 5 ms 195.хх.хх.хх 4 ^C Кто-то встречал такое? Как обьясняется это с технической стороны, и насколько неправильно это?

Гхм. Они по цене по сути сравнялись с 2950... У нас в Киеве их сейчас можно найти по 150 у.е Насчет стабильности, к этому оборудованию нареканий нет.

б.у CISCO 2924

Бюджетный вариант - маршрутизатор на базе FreeBSD\Linux, на нем и маршрутизируйте спокойно VLAN-ы Коммутаторы можете поставить обычные, главное чтобы умели 802.1Q.

На L3 для каждого vlan создать ip интерфейс и прописать его шлюзом у соответствующих абонентов. Настроить статическую маршрутизацию трафика на L3, дабы маршрутизировал внутренние подсети, а все остальное отправлял на маршрутизатор (BSD). Кстати говоря на вопрос "правильно ли я настроил Vlanы" ответить практически невозможно :) Может и неправильно. Все это я сделал. Проблема в том, что если понговать с FreeBSD какой-нибуть из интерфейсов на коммутаторе- все отлично пингутеся, если же пропинговать какого-нибуть абонента - пинг не идет. Абонент становится доступным только тогда, когда я добавлю тот влан куда включен абонент на FreeBSD, по той же схеме которая в моем первом посте. Привожу настройки коммутатора для VLAN : sh vlan The Number of VLAN : 3 Idx. VID Status Elap-Time TagCtl ---- ---- --------- ----------- --------------------------------------- 1 1 Static 2:26:10 Untagged :1-5,8-28 Tagged : 2 5 Static 2:26:10 Untagged : Tagged :5 3 10 Static 2:26:10 Untagged :7 Tagged :5 Порт 5 - туда включен маршрутизатор на FreeBSD Порт 7 - туда включен абонент

А что именно не понятно?Есть Л3 свич, на нем собственно хочу маршрутизировать вланы. Выше стоит маршрутизатор через который осуществляется доступ в интернет. Задача рассадить абонентов так : 1-дом = 1 влан. Естественно чтобы они ходили в интернет через данный маршрутизатор, а локальная маршрутизация выполнялась на Л3 свиче.

10.0.0.0/24(USERS, VLAN10) 10.1.0.0/24(USERS, VLAN15) ---------->(L3Switch, VLAN10, VLAN5, VLAN15..etc)-------------->(FreBSD, VLAN5) 193.x.x.x/24(USERS, VLAN5 Не пойму почему не получается эта схема. Маршруты для этих сетей на Фре добавил. С FreeBSD до коммутатора пинги ходят, но на абонентов нет. Понимаю что где-то неправильно влан настроил, а вот где не пойму. Спасибо всем за помощь.

Спасибо!

Да, через FreeBSD будет выход в интернет. А как правильно посоветуете?

Добрый день. Поднялся вопрос о схеме сети (правильной), чтобы в дальнейшем можно было спокойно строить сеть, и главное правильно. Схема такова: В центре сети будет стоять коммутатор 3-го уровня (в качестве ядра), на нем же будет происходить маршрутизация между влан. Далее, выше, стоит роутер на базе FreeBSD, на нем биллинг. Суть вопроса такова: правильно ли я настроил VLAN-ы? Схема : 10.0.0.0/24(USERS, VLAN10) 10.1.0.0/24(USERS, VLAN15) ---------->(L3Switch, VLAN10, VLAN5, VLAN15..etc)-------------->(FreeBSD, VLAN10, VLAN15, VLAN5..) 193.x.x.x/24(USERS, VLAN5) Всем спасибо за помощь!

Проблема устранена.

Пытаюсь настроить PPTP на данной железке, но что-то не получается.. Конфиг: version 12.4 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname k9ppp ! boot-start-marker boot-end-marker ! enable secret 5 $1$fYF8$c1NdUIWbI80nee/LFGTwR0 ! aaa new-model ! ! aaa authentication login default local aaa authentication ppp vpn local aaa authorization console aaa authorization exec default local aaa authorization network vpn local ! aaa session-id common ! resource policy ! ip subnet-zero ip dhcp use vrf connected ip dhcp excluded-address 10.3.3.1 ip dhcp excluded-address 10.3.3.2 ! ip dhcp pool DHCPOOL import all network 10.3.3.0 255.255.255.0 default-router 10.3.3.1 domain-name k9ppp dns-server 10.254.254.2 lease 2 ! ! ip cef ip domain name k9ppp ip name-server 10.254.254.2 vpdn enable ! vpdn-group 1 request-dialin protocol pptp ! ! ! ! username vpn password 0 ххххххххх username vpn aaa attribute list vpn ! ! ! ! ! interface FastEthernet0 ! interface FastEthernet1 ! interface FastEthernet2 ! interface FastEthernet3 ! interface FastEthernet4 ip address 195.хх.хх.хх 255.255.255.0 ip nat outside ip virtual-reassembly duplex auto speed auto ! interface Virtual-Template1 ip unnumbered Vlan1 peer default ip address dhcp-pool DHCPOOL vpdn authorization 1 ppp authentication ms-chap ! interface Vlan1 ip address 10.3.3.1 255.255.255.0 ip broadcast-address 10.3.3.255 ip nat inside ip virtual-reassembly ! ip default-gateway 195.хх.хх.хх ip classless ip route 0.0.0.0 0.0.0.0 195.хх.хх.хх ! no ip http server no ip http secure-server ! snmp-server community mcom RO ! control-plane ! ! line con 0 no modem enable line aux 0 line vty 0 4 session-timeout 10 output password хххххххххх ! scheduler max-task-time 5000 end Сообщает о ошибке 800.

А что тут странного то ? :) 9.52Mpps например это :) Не маловато ли в ядро?Уж лучше ES4626 на вырост пригодится. Лопатит трафик аж бигом. Да, железка ничего.Хотелось бы услышать больше отзывов о данном железе. Цена у ЕС4626 практически совпадает с Cisco WS-C3560-24TS-S.

+1 Лучший вариант в данном вопросе. Только нормальные сетевки поставьте, и будет вам счачтье.

А что тут странного то ? :)

Добрый день. Думаем в ярдро поставить следующию модель : ES3628EA. Кто пользовал, напишите пожалуйста свои впечатления. Да, кстати, в документации написано что она даже умеет BGP. Кто тестировал, сообщите как работает. Спасибо!

Всем большое спасибо за ответы! Скорее всего остановимся на FreeBSD.

вопрос стоит о необходимых PPS и о ширине каналов без этого говорить нечего :) Канал 100 Мбит. Вообщем через маршрутизатор будим пропускать мегабит 300-400.Извиняюсь, что такое PPS?

а в деньгах это сколько или уже куплены железяки? Обе железяки имеются. Вопрос стоит о стабильности. Конфигурация железа на FreeBSD : Core 2 Duo 2.2\ 2 Gb RAM\ Lan Intel Pro1000MT

Хотелось бы услышать кто где терменирует Vlan-ы. В моем варианте есть выбор между железкой Zyxel ES4124 (L3) и маршрутизатором под управленим OS FreeBSD.

Кто использует данное оборудование и аналогичные схемы, выложите конфиги если не трудно.

sh vlan 77 802.1Q VLAN ID : 77 Name : Status : Static Elapsed Time : 15:23:02 Port Information Mode ---------------- ---- 7 Tagged 27 Tagged IP Address Subnet Mask --------------------------- 10.77.79.1 255.255.255.0 -------------------------------------------------------------- sh vlan 5 802.1Q VLAN ID : 5 Name :Bill2_ABM Status : Static Elapsed Time : 15:24:29 Port Information Mode ---------------- ---- 12 Untagged 27 Tagged IP Address Subnet Mask --------------------------- 10.77.77.1 255.255.255.0 10.77.78.1 255.255.255.0 Default Gateway : 10.77.77.77 На 77 влане, не тегированый порт сидит на Л2 свиче.

Все правильно, ставлю шлюзом интерфейс на коммутаторе.А какую в данном вопросе вы бы посоветовали схему, так чтобы "ровно"? :) Так чтобы все вланы крутились естественно на л3 свиче. 0_0А куда ровнее то? И, да, как сказал Iapetus на свитче должен быть включен ip routing и будет у вас маршрутизация меж вланами на одном свитче, не знаю есть у вас эта функция или нет. п.с. а может, если еще не поздно купить вам нормальное железо? По умолчанию, на коммутаторах Zyxel 3-го уровнял маршрутизация между вланами включена.А чем данная железка плохая? И чем предлагаете заменить?

Модель : Zyxel ES4124 Помотрел доки по этому коммутатору - все красиво с картинками и рассказано что такое VLAN и как их готовить. Но на них вланы не очень логично настраиваются (после Cisco :)). Скажите как именно настраивали. Вланы настраивал по документации. Вот таблица: sh vlan The Number of VLAN : 4 Idx. VID Status Elap-Time TagCtl ---- ---- --------- ----------- --------------------------------------- 1 1 Static 13:15:56 Untagged :1-2,4-9,11,13-28 Tagged : 2 5 Static 13:15:56 Untagged :12 Tagged :27 3 10 Static 13:15:56 Untagged :3 Tagged :6 4 77 Static 13:15:56 Untagged : Tagged :7,27 27-й Порт, это порт куда воткнут маршрутизатор под FreeBSD. Проще говоря это тот самый влан5.

Модель : Zyxel ES4124