desseye Posted November 13, 2022 Здравствуйте, уважаемые! В связи с увеличение компьютерного парка на нашем предприятии, приобрели коммутаторы (2 и 3 уровень). На данный момент имеется UserGate, который является прокси-сервером и DNS-сервером. К нему подключены обычные хабы. В вопросах VLAN я новичок, может что посоветуете. Настроил коммутатор L3 и два коммутатора L2. Компьютеры в VLAN-ах дру друга видят. А как можно подключить компьютеры которые в VLAN к интернету и к DNS-серверу? Спасибо. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Urs_ak Posted November 13, 2022 SNR S2995G должен быть "Шлюзом по умолчанию" для компьютеров которые в VLAN 200,300,400 Для этого надо на нём настругать IP интерфейсы для каждого из этих VLAN и ещё VLAN для линка между Usergate и 2995 int vlan 200 ip addr <> И на S2995G статический маршрут "по умолчанию" создать, который говорит что все остальные сети доступны через IP UserGate ip route 0.0.0.0/0 <ip UserGate> Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 13, 2022 В 13.11.2022 в 23:12, Urs_ak сказал: SNR S2995G должен быть "Шлюзом по умолчанию" для компьютеров которые в VLAN 200,300,400 Для этого надо на нём настругать IP интерфейсы для каждого из этих VLAN и ещё VLAN для линка между Usergate и 2995 int vlan 200 ip addr <> Создал интерфейсы для пару VLANов для теста, назначил адреса, на компах прописал шлюзы интерфейсов...компы пингуются между VLAN Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
jffulcrum Posted November 13, 2022 На UserGate тоже надо будет прописать маршруты до сетей в VLAN, c ip SNR S2995G на интерфейсе между UserGate и S2995 - 6.3. Настройка статической маршрутизации | UserGate Support & Service Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 13, 2022 В 13.11.2022 в 23:12, Urs_ak сказал: И на S2995G статический маршрут "по умолчанию" создать, который говорит что все остальные сети доступны через IP UserGate ip route 0.0.0.0/0 <ip UserGate> Допустим, у S2995G ip 192.168.100.254 (vlan1) на 1 порту создаю порт доступа и связываю его с вланом на usergate? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 13, 2022 В 13.11.2022 в 23:51, jffulcrum сказал: На UserGate тоже надо будет прописать маршруты до сетей в VLAN, c ip SNR S2995G на интерфейсе между UserGate и S2995 - 6.3. Настройка статической маршрутизации | UserGate Support & Service А вот это раздел...я похоже мимо пропустил...спасибо, будем тестить... В 13.11.2022 в 23:12, Urs_ak сказал: И на S2995G статический маршрут "по умолчанию" создать, который говорит что все остальные сети доступны через IP UserGate ip route 0.0.0.0/0 <ip UserGate> а в этом случае, маршрутизация будет на L3, или уйдет в сторону UserGate? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 14, 2022 В 13.11.2022 в 23:54, desseye сказал: В 13.11.2022 в 23:12, Urs_ak сказал: И на S2995G статический маршрут "по умолчанию" создать, который говорит что все остальные сети доступны через IP UserGate ip route 0.0.0.0/0 <ip UserGate> Допустим, у S2995G ip 192.168.100.254 (vlan1) на 1 порту создаю порт доступа и связываю его с вланом на usergate? Правильно? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Kozubsky Vladimir Posted November 17, 2022 Добрый день, @desseye. Да, все верно. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 17, 2022 В 17.11.2022 в 13:17, Kozubsky Vladimir сказал: Добрый день, @desseye. Да, все верно. Usergate мне нужен только для инета и ДНС. В этом случае, маршрутизация между vlan у меня будет происходить только на L3? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Kozubsky Vladimir Posted November 17, 2022 @desseye, да. Межвлановая маршрутизация будет через L3 интерфейсы на S2995G, при условии того, что он будет являться "шлюзом по умолчанию" для этих устройств. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 20, 2022 В 14.11.2022 в 00:05, desseye сказал: В 13.11.2022 в 23:51, jffulcrum сказал: На UserGate тоже надо будет прописать маршруты до сетей в VLAN, c ip SNR S2995G на интерфейсе между UserGate и S2995 - 6.3. Настройка статической маршрутизации | UserGate Support & Service Если идти по этому пути, как дать ip коммутатору L3. Например, у меня vlan1 на L3 ip - 192.168.253.101, получается делаю связку через этот ip? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Kozubsky Vladimir Posted November 21, 2022 Добрый день, @desseye. Вам нужно использовать IP на интерфейсе, который будет между UserGate и S2995 , если это VLAN1 - то верно. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 28, 2022 Добрый вечер! Никак не могу понять в чем проблема.... Решил сделать связку L3 c UserGate, на L3 создал access-соединение VLAN77 (ip-192.168.77.1), а у UG на свободном порту дал ip-192.168.77.1. Связку делал по совету jffulcrum На UG настроил правила и NAT, но компьютеры с VLAN не видят ни инет, ни компов которые за UG. А те компы которые за UG, не видят компов во VLAN Может кто-то увидит ошибку L2: SNR-S2982G-8T#sh run ! no service password-encryption ! hostname SNR-S2982G-8T sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia sysContact support@nag.ru ! username admin privilege 15 password 0 admin ! authentication line console login local ! ! ! ! ssh-server enable ! ! ! ! ! ! ! ! ! ! ! vlan 1 ! vlan 250 name Video ! Interface Ethernet1/0/1 switchport access vlan 250 ! Interface Ethernet1/0/2 ! Interface Ethernet1/0/3 ! Interface Ethernet1/0/4 ! Interface Ethernet1/0/5 ! Interface Ethernet1/0/6 ! Interface Ethernet1/0/7 switchport mode trunk switchport trunk allowed vlan 250 ! Interface Ethernet1/0/8 ! Interface Ethernet1/0/9 ! Interface Ethernet1/0/10 ! interface Vlan1 ip address 192.168.253.21 255.255.255.0 ! ! no login ! captive-portal ! end L3: SNR-S2995G-48FX#sh run !! switch convert mode stand-alone !! ! no service password-encryption ! hostname SNR-S2995G-48FX sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia sysContact support@nag.ru ! authentication logging enable ! username admin privilege 15 password 0 admin ! authentication line console login local ! ! ! ! ! ssh-server enable ! info-center source debug level 8 prefix on channel 0 info-center source debug level 8 prefix on channel 1 ! ! ! ! ! Interface Ethernet0 ! ! ! vlan 1 ! vlan 77 name Inet-DNS ! vlan 250 name Video ! Interface Ethernet1/0/1 ! Interface Ethernet1/0/2 ! Interface Ethernet1/0/3 ! Interface Ethernet1/0/4 ! Interface Ethernet1/0/5 ! Interface Ethernet1/0/6 switchport mode trunk switchport trunk allowed vlan 250 ! Interface Ethernet1/0/7 ! Interface Ethernet1/0/8 ! Interface Ethernet1/0/9 ! Interface Ethernet1/0/10 ! Interface Ethernet1/0/11 ! Interface Ethernet1/0/12 ! Interface Ethernet1/0/13 switchport access vlan 77 ! Interface Ethernet1/0/14 ! Interface Ethernet1/0/15 ! Interface Ethernet1/0/16 ! Interface Ethernet1/0/17 ! Interface Ethernet1/0/18 ! Interface Ethernet1/0/19 ! Interface Ethernet1/0/20 ! Interface Ethernet1/0/21 ! Interface Ethernet1/0/22 ! Interface Ethernet1/0/23 ! Interface Ethernet1/0/24 ! Interface Ethernet1/0/25 ! Interface Ethernet1/0/26 ! Interface Ethernet1/0/27 ! Interface Ethernet1/0/28 ! Interface Ethernet1/0/29 ! Interface Ethernet1/0/30 ! Interface Ethernet1/0/31 ! Interface Ethernet1/0/32 ! Interface Ethernet1/0/33 ! Interface Ethernet1/0/34 ! Interface Ethernet1/0/35 ! Interface Ethernet1/0/36 ! Interface Ethernet1/0/37 ! Interface Ethernet1/0/38 ! Interface Ethernet1/0/39 ! Interface Ethernet1/0/40 ! Interface Ethernet1/0/41 ! Interface Ethernet1/0/42 ! Interface Ethernet1/0/43 ! Interface Ethernet1/0/44 ! Interface Ethernet1/0/45 ! Interface Ethernet1/0/46 ! Interface Ethernet1/0/47 ! Interface Ethernet1/0/48 ! Interface Ethernet1/0/49 ! Interface Ethernet1/0/50 ! Interface Ethernet1/0/51 ! Interface Ethernet1/0/52 ! interface Vlan1 ip address 192.168.253.101 255.255.255.0 ! interface Vlan77 ip address 192.168.77.1 255.255.255.0 ! interface Vlan250 ip address 192.168.250.1 255.255.255.0 ! ip route 0.0.0.0/0 192.168.77.2 ! ! no login ! captive-portal ! end Роутинг на L3: SNR-S2995G-48FX#sh ip route Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default Gateway of last resort is 192.168.77.2 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 192.168.77.2, Vlan77 tag:0 C 127.0.0.0/8 is directly connected, Loopback tag:0 C 192.168.77.0/24 is directly connected, Vlan77 tag:0 C 192.168.250.0/24 is directly connected, Vlan250 tag:0 C 192.168.253.0/24 is directly connected, Vlan1 tag:0 Total routes are : 5 item(s) Роутинг на UG: Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF, I - IS-IS, B - BGP, E - EIGRP, N - NHRP, T - Table, v - VNC, V - VNC-Direct, A - Babel, F - PBR, f - OpenFabric, > - selected route, * - FIB route, q - queued, r - rejected, b - backup t - trapped, o - offload failure VRF default: K>* 0.0.0.0/0 [0/0] via 192.168.1.1, port2, 02w1d23h K>* 192.168.0.0/24 [0/0] via 192.168.77.1, port3, 00:17:02 C>* 192.168.1.0/24 is directly connected, port2, 02w1d23h C>* 192.168.77.0/24 is directly connected, port3, 00:17:02 C>* 192.168.100.0/24 is directly connected, port0, 02w1d02h C>* 192.168.101.0/24 is directly connected, port1, 01w0d04h Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 29, 2022 ??? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 29, 2022 ??? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Kozubsky Vladimir Posted November 30, 2022 Добрый день, @desseye.Давайте привиду пример межвлановой маршрутизации: Vlan 1 (SVI - 192.168.50.99 255.255.255.0), port 1 Vlan 6 (SVI 192.168.1.10 255.255.255.0), port 2 Подключаете в порт e1/0/1 тестовый ПК1, в порт e1/0/2 второй тестовый ПК2. Проверяете, что L3-интрефейсы Vlan1 и Vlan6 в состоянии up - 'sh ip int br'. На тестовом ПК1 прописываете IP-адрес 192.168.1.2/24 и шлюз 192.168.1.10. Запускаете пинг с ПК1 до 192.168.50.99 - все успешно работает. Конкретно в вашем случае, я вижу, что на UG у вас есть маршрут 192.168.0.0/24 [0/0] via 192.168.77.1, port3, 00:17:02, при этом таких подсетей я не вижу, возможно тут вы имели в виду подсеть 192.168.0.0/16? Например, устройства находятся в подсети 192.168.100.0/24, они не знают как добраться до ПК за 2995, а также не подходят под критерий другого статического маршрута, поэтому пакет будет отправлен на маршрут по умолчанию, в вашем случае это 0.0.0.0/0 [0/0] via 192.168.1.1, port2. В следствие чего устройства и не видят друг друга. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 30, 2022 В 30.11.2022 в 10:56, Kozubsky Vladimir сказал: Добрый день, @desseye.Давайте привиду пример межвлановой маршрутизации: Vlan 1 (SVI - 192.168.50.99 255.255.255.0), port 1 Vlan 6 (SVI 192.168.1.10 255.255.255.0), port 2 Подключаете в порт e1/0/1 тестовый ПК1, в порт e1/0/2 второй тестовый ПК2. Проверяете, что L3-интрефейсы Vlan1 и Vlan6 в состоянии up - 'sh ip int br'. На тестовом ПК1 прописываете IP-адрес 192.168.1.2/24 и шлюз 192.168.1.10. Запускаете пинг с ПК1 до 192.168.50.99 - все успешно работает. Конкретно в вашем случае, я вижу, что на UG у вас есть маршрут 192.168.0.0/24 [0/0] via 192.168.77.1, port3, 00:17:02, при этом таких подсетей я не вижу, возможно тут вы имели в виду подсеть 192.168.0.0/16? Например, устройства находятся в подсети 192.168.100.0/24, они не знают как добраться до ПК за 2995, а также не подходят под критерий другого статического маршрута, поэтому пакет будет отправлен на маршрут по умолчанию, в вашем случае это 0.0.0.0/0 [0/0] via 192.168.1.1, port2. В следствие чего устройства и не видят друг друга. День добрый, пользователи которые напрямую подключены в UG находятся в 101 подсети.... Они не видят компов VLAN250... Если с компа 192.168.101.5 делаю трассировку на 192.168.250.6 он меня отправляет сначала на 192.168.101.2, потом на 192.168.1.1 и далее в инет даже пинг до VLAN250 (192.168.250.1) не идет до 192.168.77.1 пинг есть, а дальше нет Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
jffulcrum Posted November 30, 2022 В 28.11.2022 в 20:47, desseye сказал: Роутинг на L3: SNR-S2995G-48FX#sh ip route Codes: K - kernel, C - connected, S - static, R - RIP, B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default Gateway of last resort is 192.168.77.2 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 192.168.77.2, Vlan77 tag:0 C 127.0.0.0/8 is directly connected, Loopback tag:0 C 192.168.77.0/24 is directly connected, Vlan77 tag:0 C 192.168.250.0/24 is directly connected, Vlan250 tag:0 C 192.168.253.0/24 is directly connected, Vlan1 tag:0 Total routes are : 5 item Ну и где здесь сеть 192.168.101.0? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 30, 2022 получается для 101 подсети нужно создать vlan на L3? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
jffulcrum Posted November 30, 2022 На UG есть правила, разрешающие хождение трафика между 192.168.101.0 и 192.168.77.0 и 250.0? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 30, 2022 В 30.11.2022 в 12:37, jffulcrum сказал: На UG есть правила, разрешающие хождение трафика между 192.168.101.0 и 192.168.77.0 и 250.0? Конечно есть Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 30, 2022 не могу понять в чем дело.... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
UglyAdmin Posted November 30, 2022 В 28.11.2022 в 20:47, desseye сказал: Роутинг на UG: Где там маршрут на 192.168.250.0/24 ??? Вот оно и летит в дефолт... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 30, 2022 получается надо на L3 создать vlan 192.168.101....? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
desseye Posted November 30, 2022 (edited) да уж..... Edited November 30, 2022 by desseye Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...