[glmonarch]

Добрый день.

Хочется странного.

Есть Switch1 (cisco c3750e), в него в access-порт L2 воткнут server1 и имеет ip адрес 172.26.10.5 из VLAN10. Сам VLAN10 берется на этом свитче с ядра по VTP. Для этого VLAN default gw также ядро.

Есть Switch2 (cisco c3750e), на нем поднят L3 физический порт и в него воткнут server2. Этот свитч в том же VTP домене. Server2 имеет ip адрес 192.168.1.5 - об этом адресе VTP ничего не знает и знать не должен никто кроме server1.

На обоих серверах статика.

 

Вопрос - как смаршрутизировать эти два сервера только между собой?

 

Знаю, что можно оба порта на цисках засунуть в один отдельный VLAN, но возможности создать отдельный VLAN нет, а в существующие VLAN server2 выпускать нельзя.

[triam]

Наверное нужно сделать роутинг и ACL на интерфейсе на switch2 =)

А вообще не понятно как VTP и L3 связанны между собой?

[terrible]

L3 физический порт

Как это? оО

[sol]

L3 физический порт

Как это? оО

 

int fa 0/1

no sw

ip add 1.1.1.1 255.255.255.0

 

как-то так...

[arseniiv]

L3 физический порт

 

правильно это называется routed

[glmonarch]

Наверное нужно сделать роутинг и ACL на интерфейсе на switch2 =)

А вообще не понятно как VTP и L3 связанны между собой?

 

Никак конечно. Я некорректно выразился и хотел сказать, что о server2 никто кроме server1 не должен ничего знать.

 

Роутинг между чем и чем? Будет ли это interVLAN routing или что-то другое?

 

L3 физический порт

Как это? оО

 

int fa 0/1

no sw

ip add 1.1.1.1 255.255.255.0

 

как-то так...

 

Да, L3 порт поднят именно так.

[nnm]

На switch2 поднять int vlan 10, повесить на него свободный адрес из сети, в которой сидит server1. Нарисовать на server1 статический маршрут для 192.168.1.5 в сторону этого адреса. Ну и естественно убедиться, что на пути между switch1 и switch2 все порты транковые и vlan10 через них пролазит.

Как-то так.

[ILuxa-DobriFey]

Вопрос по InterVLAN.

Есть подобюная сеть из несокльких VLAN-ов хочеться поставить в центр циску с технологией InterVLAN чтоб между собой хосты данными менялись.

Собсно вопрос: как мне в интернет хосты эти выводить пр иусловии что у каждого из них шлюзом по умолчанию будет ip адрес центральной циски с включеным InterVLAN?

http://kogr.at.ua/publ/lan/cisco/marshrutizacija_mezhdu_vlan_na_l3_svitchakh/20-1-0-39

 

И второй момент.

Какой порекомендуете роутер на 1000 пользователей и более в идеале с возможностью контентной фильтрацией и сбора статистики по пользователям.

Общий канал интернета 200 мегаит в секунду. будут и те, кто торрентомы злоупотреляет.

Edited July 31, 2014 by ILuxa-DobriFey