忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 13529 | 回复: 8

【配置实录】3560+2811 多vlan接入互联网配置实录 [复制链接]

论坛徽章:
2
IT运维版块每日发帖之星
日期:2015-09-02 06:20:00数据库技术版块每日发帖之星
日期:2016-02-07 06:20:00
发表于 2007-01-24 14:28 |显示全部楼层
昨天刚到一台3560,于是把前面的设想变动了一下,现在的网络情况是这样的

最上面是一台2811,下面是一台3560,在3560上分了3个vlan(目前还没有接入下面的3台2960,一步一步来啦)

3560上:
vlan10为3560的1-3口 IP: 192.168.1.254/24
vlan20为3560的9-12口 IP:192.168.200.254/24
配置3560的第8口为三层交换端口 IP:192.168.100.253/24

2811上:
定义0/0为内网口  ip: 192.168.100.251/24
0/1为外网口      ip:*.*.*.*/*

PC:
vlan10中接入一台pc1   IP: 192.168.1.1 /24   GW:192.168.1.254
vlan20中接入一台pc2   IP:192.168.200.1/24  GW:192.168.200.254

配置过程中出现如下问题,对应解决方法也写在这里,大家一起来研究

Q1:从PC1和PC2 ping 3560的3个vlan口都没有问题,但是pc1和pc2互相ping不通,即:各vlan 不能互相访问

An1:在3560上启用ip routing

===================

Q2:pc1可以ping 到2811 的内网口,但是ping不到外网口

An:在2811上配置ip route 192.168.1.0 255.255.255.0 192.168.100.253
                         ip route 192.168.200.0 255.255.255.0 192.168.100.253
则可以ping到外网口

==================

Q3:pc1和pc2能ping到2811的外网口,但是不能ping到2811外网口所在网段的机器

An:2811上做NAT时定义了ACL,在ACL里面加入access-list ACL号 permit 192.168.1.0 0.0.0.255
                                                                 access-list ACL号 permit 192.168.200.0 0.0.0.255

========
PS: NA过了很多年,很多原理都没有过关或者忘记了,上面的实录共享出来,希望对大家解决问题有用,不对的地方请指正

论坛徽章:
1
狮子座
日期:2013-12-05 16:04:37
发表于 2007-01-25 12:53 |显示全部楼层
好帖子,顶。正在学习中.

论坛徽章:
0
发表于 2008-01-16 14:49 |显示全部楼层
CCNA     崇拜高手啊

论坛徽章:
0
发表于 2008-01-21 14:51 |显示全部楼层
晕NA就崇拜啦,那CCIE算什么....

论坛徽章:
0
发表于 2011-04-19 16:57 |显示全部楼层
对于你的问题2,我有疑问
2811在没有配置1.0和200.0网段时,PC1怎么能ping通2811的内部接口呢,应该只能ping到3560的8口。

论坛徽章:
0
发表于 2012-04-18 13:58 |显示全部楼层
本公司主营产品:H3C 思科 华为 网络产品 有需求的朋友可以联系我 QQ:1581491082 手机:13910163543  淘宝店铺:http://shop33429206.taobao.com

论坛徽章:
0
发表于 2012-04-22 08:48 |显示全部楼层
看过必回,人品超好!

评分

参与人数 1可用积分 -10 收起 理由
ssffzz1 -10 赞一个!

查看全部评分

论坛徽章:
0
发表于 2013-04-04 07:56 |显示全部楼层
确实不错,眼前一亮的好文

论坛徽章:
0
发表于 2013-06-20 15:05 |显示全部楼层
这种配置还是比较简单的,对初学者很有帮助
您需要登录后才可以回帖 登录 | 注册

本版积分规则

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP