交换机vlan的配置 很迷惑， 在线等

lasfer

上面是拓扑图，各机房通往Internet的正常。
现在增加了两个h3c3526三层交换机，
要求：
1、不能影响各机房的正常通过proxy上网
2、各机房之间不能访问
3、各机房和host1、host2都可以访问server172.16.6.200，server可以访问个机房内的客户端

好多问题纠结在一起，现在很迷惑：
1、在3526上基于端口划分vlan的思路对不？如果不对，是走三层路由吗？
2、两个3526上的e0/1和e0/24要设trunk？

在线等啊...

lasfer

起用三层vlan  acl可以实现不？

marsteel

原帖由 lasfer 于 2009-9-9 11:56 发表
起用三层vlan  acl可以实现不？

可以

lasfer

有点菜啊

弱弱问下：

起三层vlan接口地址 比如：
eth0/10：192.168.6.250
eth0/11：192.168.5.250
......
eth0/2:172.16.6.250


192段和172段通信靠什么？是ip routing吗？

hyagami

三层交换机有路由转发功能

nibo

可以参考下MPLS

ssffzz1

可能吗？？？？3526支持MPLS 就奇怪了。

hqagg

三层路由应该还是可以完成的。

lasfer

是啊  普通的3526交换机


不明白vlan三层接口的工作机理

一个vlan的地址是192.168.6.0/24,gateway是192.168.6.1， 它在三层交换机上的vlan接口地址是192.168.6.1，
级联口的vlan地址是125.219.161.249/30
三层交换机上默认路由是ip route-static 0.0.0.0 0.0.0.0 125.219.161.250

在vlan内ping 125.219.161.249可以ping通
如果更改内网vlan网关，则ping不通

是不是可以说：内网vlan的所有客户机向外发包，走的路径应该是（以192.168.6.0/24为例）：
192.168.6.1------>125.219.161.250--------->路由器

如果是这样，按我画的拓扑图，因为两个3526搭建的是个完全的私网，而且必须和各机房内的所有机子互通，但所有机子走的又是另外的网关出口，这是不是要有影响，或者说无法实现呢？

ylcyu

可以把机房内的proxy用个单独的VLAN，并配置vlan 接口地址
配置1条到server的路由
再配置1条默认路由指向proxy地址
加入proxy地址为192.168.100.1  对应的VLAN接口地址为192.168.100.2

ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
1ip route-static 172.16.6.128 255.255.255.128 125.219.161.250


另:机房内需要访问HOST不？

HOST到server你怎么考虑的，不走三层？
建议把HOST和server划分到不同的网段，之间互访通过路由实现