Jump to content

Cisco 3750G + роутер

Odysseus

By Odysseus,
in Router Layer 3

 Share Followers 2

Recommended Posts

Odysseus

Odysseus 5

Posted
Posted (edited)

в офисе выход в инет организован через роутер asus rt-n56

возможно ли заставить работать cisco 3750G и vlan совместно с asus rt-n56 ?

или вся сеть будет работать только через native vlan1 ?

p.s. asus rt-n56 с внутренними vlan работать не умеет, только с внешними.

Edited by Odysseus
Link to post
Share on other sites
tkapluk

tkapluk 912

Posted
Posted

Что ты хочешь получить в результате? 

Можно на роутер запилить опен/дд-врт или на Циске разруливать вланы... 

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted

оф. компы раскидать по вланам

дать доступ в инет соответствующему влану

подключить wifi ap в коротой тоже есть вланы (гостевая/офис)

 

Link to post
Share on other sites
mr.Scamp

mr.Scamp 43

Posted
Posted

Можно затерминировать вланы на циске, настроить ip routing между ними, с дефолт роутом через роутер.

  • Like 1
Link to post
Share on other sites
KaYot

KaYot 3,730

Posted
Posted
5 минут назад, mr.Scamp сказал:

Можно затерминировать вланы на циске, настроить ip routing между ними, с дефолт роутом через роутер

Даже не можно, а нужно. Сделать пучку вланов для клиентов, сделать влан с интернетом уходящий на роутер и все, от роутера ничего не требуется абсолютно.

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted

 

роутер 192.168.1.1

 

 

3750G
ip routing
ip dhcp excluded-address 192.168.20.1 192.168.20.10
!
ip dhcp pool vlan20
   network 192.168.20.0 255.255.255.0
   default-router 192.168.20.1
   dns-server 192.168.20.1
!

vlan 20
 name OFFICE
! клиентский PC
interface GigabitEthernet1/0/1
 switchport access vlan 20
 switchport mode access
 spanning-tree bpduguard enable

!

! подключение к роутеру

interface GigabitEthernet1/0/24
 description OFFICE-ROUTER
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 20
 switchport mode trunk

!

!

interface Vlan20
 ip address 192.168.20.1 255.255.255.0

!

ip route 192.168.20.0 255.255.255.0 192.168.1.1

 

 

 

так ?

 

Link to post
Share on other sites
mr.Scamp

mr.Scamp 43

Posted
Posted

Нет :)

Нужен отдельный VLAN для подключения роутера.

Потом на на самом роутере сделать статический маршрут к подсетям за циской.

 

 

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted (edited)

 

vlan 10
! 
interface GigabitEthernet1/0/24
 switchport access vlan 10
 switchport mode access
 spanning-tree bpduguard enable

 

!

interface Vlan10
 ip address 192.168.1.2 255.255.255.0

 

пока не соображу маршрут нужно на WAN или всеже на LAN делать

asus_route_to_cisco.JPG

Edited by Odysseus
Link to post
Share on other sites
KaYot

KaYot 3,730

Posted
Posted

Да, теперь похоже на правду.

Еще в циске нужно default gateway добавить как 192.168.1.1, что б трафик на роутер шел.

Ну и клиентских вланов можете по аналоги с vlan20 добавлять любое количество. И для этих подсетей нудны будут маршруты в роутере как на скрине выше..

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted
18 минут назад, KaYot сказал:

Еще в циске нужно default gateway добавить как 192.168.1.1, что б трафик на роутер шел.

дефолтный прописать глобально

 

ip route 0.0.0.0 0.0.0.0 192.168.1.1

 

или для каждой подсети?

 

ip route 192.168.20.0 255.255.255.0 192.168.1.1

 

как бы не хотелось делать, чтобы все привязывалось к шлюзу роутера.

например принтеры, им как бы инет не нужен

к тому же не будут ли vlanы ходить друг к другу из-за дефолтного шлюза?

 

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted (edited)

маршруты заработали, но днс не резолвится

прописал

ip name-server провайдера
ip name-server 4.2.2.2

 

 

даже если у клиента прописать

ip dhcp pool vlan20
   network 192.168.20.0 255.255.255.0
   default-router 192.168.20.1
   dns-server провайдера

 

тоже не резолвит

 

 

system mtu routing 1998
vtp mode transparent
no ip source-route
ip routing
ip domain-name test
ip name-server провайдера
ip name-server провайдера
ip name-server 4.2.2.2
ip dhcp excluded-address 192.168.20.1 192.168.20.10
!
ip dhcp pool vlan20
   network 192.168.20.0 255.255.255.0
   default-router 192.168.20.1
   dns-server 192.168.1.1
!
archive
 log config
  logging enable
  hidekeys
!
spanning-tree mode rapid-pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
vlan 10
 name OFFICE-ROUTER
!
vlan 20
 name OFFICE
!
ip ssh time-out 60
ip ssh authentication-retries 2
ip ssh version 2
!
!
!
interface GigabitEthernet1/0/1
 switchport access vlan 20
 switchport mode access
 spanning-tree bpduguard enable
!
interface GigabitEthernet1/0/24
 description OFFICE-ROUTER
 switchport access vlan 10
 switchport mode access
!
interface Vlan1
 no ip address
 shutdown
!
interface Vlan10
 ip address 192.168.1.2 255.255.255.0
!
interface Vlan20
 ip address 192.168.20.1 255.255.255.0
!
ip classless
ip route 192.168.20.0 255.255.255.0 192.168.1.1
no ip http server
no ip http secure-server
!
!
no cdp run
!
!
vstack
!
line con 0
line vty 0 4
 privilege level 15
 transport input telnet ssh
line vty 5 15
!
ntp server 192.168.1.1
end
 

Edited by Odysseus
Link to post
Share on other sites
tkapluk

tkapluk 912

Posted
Posted
22 часа назад, Odysseus сказал:

или для каждой подсети?

 

ip route 192.168.20.0 255.255.255.0 192.168.1.1

для каждой ненужно, коммутатор их и так знает. 

 

22 часа назад, Odysseus сказал:

как бы не хотелось делать, чтобы все привязывалось к шлюзу роутера.

например принтеры, им как бы инет не нужен

к тому же не будут ли vlanы ходить друг к другу из-за дефолтного шлюза?

Они и без дефолтного ходить будут, смотри в сторону ACL

 

18 минут назад, Odysseus сказал:

тоже не резолвит

На коммутаторе или на клиентских устройствах? 

Link to post
Share on other sites
tkapluk

tkapluk 912

Posted
Posted
9 минут назад, Odysseus сказал:

ping не проходит даже по ip адресу ни маршрутизатора, ни с клиента

о каких тогда резолвах могла идти речь? 

Link to post
Share on other sites
KaYot

KaYot 3,730

Posted
Posted

ip route 192.168.20.0 255.255.255.0 192.168.1.1 - ненужное извращение. В лучшем случае оно не работает т.к. циска и так находится в этом влане/сети,в худшем - из-за него и не работает.

Остальное вроде верно, должно работать. Пробуйте трассировки пускать, а не DNS мучать..

tracert 8.8.8.8 что говорит?

tracert 192.168.20.1 что говорит?

tracert 192.168.1.1 что говорит?

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted (edited)

хорошо, тогда применю только

ip route 0.0.0.0 0.0.0.0 192.168.1.1

но по памяти вроде так тоже делал

 

вот только мне кажется, что пакет умирает на роутере

Edited by Odysseus
Link to post
Share on other sites
tkapluk

tkapluk 912

Posted
Posted

Так нет ни у кого твоего правильного конфига. 

С конфигам коммутатора вроде все ок, рассказывай что менял на роутере. 

Ну и что откуда пингуется/не пингуется. 

 

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted (edited)

только маршрут добавил и все

на картинке правда там маска не так записана, но сути не меняет (по другому роутер не даст добавить маршрут)

192.168.20.0 255.255.255.0 192.168.1.2 0 LAN

 

пинг идет с роутера на 192.168.1.1, а также с клиента из сети 192.168.20.11 на 192.168.1.1

4.2.2.2 не пингуется ни с роутера ни с клиента 192.168.20.11

 

клиенту dhcp роутер выдает

ip 192.168.20.11

mask 255.255.255.0

gate 192.168.20.1

dns 192.168.20.1

Edited by Odysseus
Link to post
Share on other sites
KaYot

KaYot 3,730

Posted
Posted

На циске все верно, настраивайте роутер. Может там НАТ выключен или правила доступа где-то прописаны запрещающие интернет для сети не 192.168.1.xx

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted (edited)

в том то и дело, что нет там правил :)

разве что сугубо изначально зашито

 

в модели nat:

Classical Linux Hybrid NAT (по умолчанию)

Restricted cone NAT

Full Cone NAT

 

на фото все по дефолту

 

firewall_settings.JPG

Edited by Odysseus
Link to post
Share on other sites
KaYot

KaYot 3,730

Posted
Posted

Если клиент нормально пингует роутер - маршрутизация работает, все сделано верно и на циске и на роутере.

А дальше пакеты не пускает уже сам роутер, вполне может быть что это принципиальное ограничение и ничего сделать нельзя. Т.е. он может пускать в инет только диапазон прописанный для LAN, и фаерволить все остальное. Играйте с настройками, пробуйте другую модель роутера.

Link to post
Share on other sites
tkapluk

tkapluk 912

Posted
Posted
7 минут назад, KaYot сказал:

Т.е. он может пускать в инет только диапазон прописанный для LAN, и фаерволить все остальное.

Коммутатор то в этом диапазоне, и как я понимаю тоже глухо...

Link to post
Share on other sites
Odysseus

Odysseus 5

Posted
  • Author
Posted
1 минуту назад, tkapluk сказал:

Коммутатор то в этом диапазоне, и как я понимаю тоже глухо...

угу, т.е. пакет пришел 192.168.1.2, но роутер понимает, что он пришел из подсети 192.168.20.0 и не дает ему дальше в мир уходить

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
Followers 2
Go to topic listing

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • DeDen4ik
      Выбор роутера для домашней 10Гбит сети
      By DeDen4ik
      Просьба помочь в выборе Wi-Fi роутера для организации домашней 10 Гбит сети
      Нужен вход 10 Гбит, и минимум два выхода 10 Гбит в домашнюю сеть (под ПК + NAS)
      Смотрю в сторону Asus ROG Rapture GT-BE98, просьба микротик не советовать, не потяну его настройку 😅
    • usernews
      Китайские онушки с роутером на два диапазона в одном корпусе
      By usernews
      Добрый вечер всем. Кто использовал  такие онушки:
      Xpon Onu F780L Dual Wi-fi
      Xpon Onu F670L Dual Wi-fi
      проверил на работе вторую
      так быстро работает вай-фай отличный
      в общем понравилась, а кто-то первую пробовал?
      Цены на Али очень не плохие
      немного греется, и стандартный переходник юсб 5В на 12В не тянет
      нужен на 1.5А скорее всего, такой блок питания у нее.
       
    • GekaPeka
      Ruijie Reyee RG-RAP2200
      By GekaPeka
      Ruijie Reyee RG-RAP2200 новая, цена 3600 грн
    • tkachik
      Продам роутери tp-link TL-WR740N
      By tkachik
      Продам
      БУ Tl-wr740n.
      Стан на 4. 
      Роутери прошиті російськомовною прошивкою.
      ціна роутера без бп - 230 грн
      З бп - 260 грн
      Є знижка на опт
    • GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB)
      By GekaPeka
      MikroTik PowerBox Pro (RB960PGS-PB), новый, в упаковке. Цена: 2800 грн.
×
×
  • Create New...