Mitsu

Спасибо! А в настройках DHCP сервера что-нибудь надо включать?и ещё по-этому поводу можете что-нибудь сказать?

Здравствуйте! Имеется коммутатор D-Link DES-3828. На нем я создал 7 вланов и для каждого влана по интерфейсу. Теперь получилось так: Vlan 1 у него ipif 192.168.1.1 Vlan 2 у него ipif 192.168.2.1 Vlan 3 у него ipif 192.168.3.1 .......................................... Vlan 7 у него ipif 192.168.7.1 ещё есть default vlan у него ipif 10.90.90.90 В настройках коммутатора включил BOOTP/Dhcp Relay А теперь вопрос: Адрес DHCP сервера у меня 192.168.1.2 Какие настройки надо включить?? На сетевой карте нужно создавать виртуальные интерфейсы? Или всё будет работать через 1 айпи? Если всё будет работать через 1 айпишник, то при создании пулов адресов в каждом пуле указать на 192.168.1.2 интерфейс??? Поогите пожалуйста!

Ну всё пинг пошел! Теперь нет пинга из компьютеров одной подсети в другую. Например я делаю так: Делаю пинг с компа 192.168.2.2/255.255.255.0 основной шлюз 192.168.2.1 на 192.168.1.2/255.255.255.0 основой шлюз: 192.168.1.1 не идет На серваке прописал маршруты route add 192.168.2.0 mask 255.255.255.0 192.168.1.1 route add 192.168.3.0 mask 192.168.1.1

Когда вы говорите ipif свича это ip-адрес самого свича? (т.е. 10.90.90.90) или любого влановскго ipif-а? Вот раньше я мог из любой подсети пинговать ipif любого влана. А теперь например я пингую из 192.168.2.х на 192.168.1.1 и мне пишет: ответ от 192.168.2.1: заданный узел недоступен. Что это может быть?

Но до этого же вы мне говорили сделать, для каждой подсети отдельный влан и для этого влана интерфейс. Получилось так: Ну например можно использовать 10.90.90.90 (default)????

А у вас мэйл агент есть, а то в аське я вас так и не видел))) А как быть с не тэированным трафиком, ведь у меня все untagged(((

В данном случае 192.168.10.1 это ipif свича или влана???И на сервере мне сколько создать сетевых подключений? Столько же сколько и вланов? Или оставить одно?

Вот не пойму как здесь выставить : Вот это: create access_profile profile_id 5 ip vlan destination_ip_mask 0.0.0.0 config access_profile profile_id 5 add access_id auto_assign ip destination_ip_mask 0.0.0.0 port 10 deny config access_profile profile_id 5 add access_id auto_assign ip destination_ip_mask 0.0.0.0 port 15 deny

Отписался в аське. Вот что-то не могу поймать вас в онлайне(((

Маршруты прописал. Но вот всё так же без изменений....

А можно как нибудь это расписать. Плиз. Вроде осталось только это и все.

Без ACL точно так же((((

А что озачает profile_id 4 profile_id 5 Эти цифры в себе что-то скрывают? (т.е. 4 и 5). Или когда пишешь такие веши можно "от фанаря" брать значеия?

Давайте проверим ещё раз, что-то не то... Создал 4 vlan-а: Adm (Vid=2, 15 port -untag) Kaf (Vid=3, 11 port - untag) Std (Vid=4, 10 port - untag) Ser (Vid=5, 25 port - tag) Далее я сздал для каждого влана Ip interface Adm: IPv4 Adress - 192.168.1.1, Subnet Mask - 255.255.255.0, Proxy ARP State - Disabled, Local Proxy ARP State - Enabled, Interface Admin State - Enabled. Kaf: IPv4 Adress - 192.168.2.1, Subnet Mask - 255.255.255.0, Proxy ARP State - Disabled, Local Proxy ARP State - Enabled, Interface Admin State - Enabled. Ser: IPv4 Adress - 192.168.10.1, Subnet Mask - 255.255.255.0, Proxy ARP State - Disabled, Local Proxy ARP State - Enabled, Interface Admin State - Enabled. Std: IPv4 Adress - 192.168.3.1, Subnet Mask - 255.255.255.0, Proxy ARP State - Disabled, Local Proxy ARP State - Enabled, Interface Admin State - Enabled. Потом настроил DHCP Server Pool Settings: Adm: Ip Adress: 192.168.1.0 Netmask: 255.255.255.0 Netbios Node Type: Broadcast Domain name: - Boot File: - Next server: - Dns Server Adress:- NetBios Name Server: - Default Router: 192.168.1.1 Pool Lease: Infinite Kaf: Ip Adress: 192.168.2.0 Netmask: 255.255.255.0 Netbios Node Type: Broadcast Domain name: - Boot File: - Next server: - Dns Server Adress:- NetBios Name Server: - Default Router: 192.168.2.1 Pool Lease: Infinite Std: Ip Adress: 192.168.3.0 Netmask: 255.255.255.0 Netbios Node Type: Broadcast Domain name: - Boot File: - Next server: - Dns Server Adress:- NetBios Name Server: - Default Router: 192.168.3.1 Pool Lease: Infinite Потом прописал в ACL: create access_profile profile_id 4 ip destination_ip_mask 255.255.255.0 config access_profile profile_id 4 add access_id auto_assign ip destination_ip 192.168.10.0 port 10 permit config access_profile profile_id 4 add access_id auto_assign ip destination_ip 192.168.10.0 port 15 permit create access_profile profile_id 5 ip vlan destination_ip_mask 0.0.0.0 config access_profile profile_id 5 add access_id auto_assign ip destination_ip_mask 0.0.0.0 port 10 deny config access_profile profile_id 5 add access_id auto_assign ip destination_ip_mask 0.0.0.0 port 15 deny И компы невидят сервака и сервак их. Единственное, с компов только пингуется сервак, а сервака нет пинга. Где я не так сделал? Вроде всё делал по вашим постам. Всё что я написал, я только то и сделал. Больше ничего не включал, не нажимал. Ну только дату и часы настроил)))

Хотел так же прописать как вы мне написали, но выходит: create access_profile profile_id 4 ip destination_ip_mask 255.255.255.0 Command: create access_profile profile_id 4 Next possible completions: profile_name Потом решил через веб, но решил вам показать может что-то не так...