https://www.opennet.me/openforum/vsluhforumID6/15711.html Добрый день всем. Прошу совета.<br><br>Есть сеть 172.16.0.0/21, которая сходится (группами по вланам) в маршрутизируемом куммутаторе DLink 3326. С длинка идет прямой канал на провайдера. Сейчас добавляем еще один канал и необходимо сделать чтобы одна часть сети (например, 172.16.0.0/22) ходила только по одному каналу, а вторая (172.16.4.0/22) - только по другому. <br><br>Для этого хотим на длинке завернуть каждую подсеть в свой влан и оба влана по одному каналу на маршрутизатор Cisco 1841. На циске вставлен модуль с еще одним портом. Нужно циской пустить каждый приходящий с длинка влан по своему каналу.<br><br>Потом хотим циской натить каждую подсеть на своем интерфейсе, но это уже потом.<br><br><br>Скажите, возможно ли на данном оборудовании построить такую сеть?<br><br>У меня после гугления появились некоторые мысли:<br>1) Для построения вланов нужно использовать 802.1q, так как длинк не поддерживает ISL.<br>2) На циске для вланов нужно использовать подинтерфейсы.<br><br>Хотелось бы услашать, верно ли я думаю и получить какие-нибудь сов https://www.opennet.me/openforum/vsluhforumID6/15711.html#13 Tue, 11 Mar 2008 04:09:24 GMT Ну вот, мысля пошла )<br><br>Переделал таким образом - тоже работает:<br><br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>card type e1 0 1<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>mmi polling-interval 60<br>no mmi auto-configure<br>no mmi pvc<br>mmi snmp-timeout 180<br>!<br>ip subnet-zero<br>ip cef<br>!<br>!<br>no ip dhcp use vrf connected<br>!<br>!<br>!<br>!<br>!Policy Base Routing<br>!<br>controller E1 0/1/0<br> framing NO-CRC4<br> clock source line bits<br> channel-group 0 timeslots 1-31<br>!<br>!<br>interface FastEthernet0/0<br> no ip address<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/0.101<br> encapsulation dot1Q 101<br> ip address 10.1.2.1 255.255.255.0<br> ip policy route-map net-10<br> no snmp trap link-status<br>!<br>interface FastEthernet0/0.102<br> encapsulation dot1Q 102<br> ip policy route-map net-14<br> no snmp trap link-status<br>!<br>interface FastEthernet0/1<br> ip address 172.16.0.2 255.255.255.0<br> ip policy ro https://www.opennet.me/openforum/vsluhforumID6/15711.html#12 Tue, 11 Mar 2008 02:08:01 GMT Уфф, по моему, все-таки сделал! ))<br><br>Конфигурация длинка не изменилась.<br><br>Вот конфигурация циски:<br><br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>card type e1 0 1<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>mmi polling-interval 60<br>no mmi auto-configure<br>no mmi pvc<br>mmi snmp-timeout 180<br>!<br>ip subnet-zero<br>ip cef<br>!<br>!<br>no ip dhcp use vrf connected<br>!<br>!<br>!<br>!<br>!<br>controller E1 0/1/0<br> framing NO-CRC4<br> clock source line bits<br> channel-group 0 timeslots 1-31<br>bridge irb<br>!<br>!<br>interface FastEthernet0/0<br> no ip address<br> duplex auto<br> speed auto<br>!<br>interface FastEthernet0/0.101<br> encapsulation dot1Q 101<br> no snmp trap link-status<br> bridge-group 1<br>!<br>interface FastEthernet0/0.102<br> encapsulation dot1Q 102<br> no snmp trap link-status<br> bridge-group 2<br>!<br>interface FastEthernet0/1<br> no ip address<br> duplex auto<br> speed auto<br> bridge-group 1<br>!<br>interface Serial0/1/0:0 https://www.opennet.me/openforum/vsluhforumID6/15711.html#11 Tue, 11 Mar 2008 01:07:20 GMT Что то я окончательно запутался ( <br><br>Вот конфигурация длинка: <br><br>DES-2108:&gt;sh ports <br>Command: sh ports <br><br><br>PORT STATUS: <br>ID Speed Flow_Control QOS Link_Status <br>------------------------------------------------------- <br>01 Auto Disable Normal 100M Full <br>02 Auto Disable Normal Down <br>03 Auto Disable Normal 100M Full <br>04 Auto Disable Normal Down <br>05 Auto Disable Normal Down <br>06 Auto Disable Normal Down <br>07 Auto Disable Normal Down <br>08 Auto Disable Normal Down <br><br><br><br>DES-2108:&gt;show vlan <br>Command: show vlan <br><br>VLAN TYPE: 802.1Q BASE <br>MANAGEMENT VLAN: 1 <br><br>VLAN_ID:1 <br>MEMBER:01 <br>TAG PORT: <br>UNTAG PORT:01 <br><br><br>VLAN_ID:101 <br>MEMBER:01 02 <br>TAG PORT:01 <br>UNTAG PORT:02 <br><br><br>VLAN_ID:102 <br>MEMBER:01 03 <br>TAG PORT:01 <br>UNTAG PORT:03 <br><br><br>VLAN_ID:15 <br>MEMBER:04 05 06 07 08 https://www.opennet.me/openforum/vsluhforumID6/15711.html#10 Mon, 10 Mar 2008 18:30:58 GMT Это случайно не то, что мне надо? http://www.cisco.com/warp/public/701/37.html#ex2 <br>(Example 2: Transparent Bridging with Multiple Bridge Groups)<br>Может у меня не получалось потому, что один интерфейс был физический, а второй - саб. Или потому, что пробовал на симуляторе? %)<br> https://www.opennet.me/openforum/vsluhforumID6/15711.html#9 Mon, 10 Mar 2008 17:43:49 GMT Всем спасибо! Итак, все мои играния с настройками роутинга в NetSim ничего не дали. Зато появилось четкое осознание что же все-таки нужно.<br><br>Есть 2 канала от провайдера. От стойки провайдера к нам тянется всего один канал. Необходимо два канала с помошью циски упаковать во вланы, пустить их по одному физическому каналу к нам, и у нас длинком разнести эти вланы по разным портам.<br><br>Таким образом, не требуется никакой маршрутизации. Нужно просто:<br>1) Связать интерфейс FastEthernet0/0.1 с интерфейсом FastEthernet0/1. Чтобы все пакеты, приходящие на FastEthernet0/0.1 от длинка независимо от адреса источника/назначения тупо пулялись в FastEthernet0/1 и шли на провайдера. И наоборот, чтобы все пакеты приходящие от провайдера на FastEthernet0/1 независимо от их адреса назначения/источника сразу пулялись на FastEthernet0/0.1 и шли на длинк.<br>2) Связать интерфейс FastEthernet0/0.2 с интерфейсом Serial 0/1/0:0 по такой же схеме как выше.<br>3) Изолировать эти два канала друг от друга, Чтобы ни один пакет, наприпер, от F https://www.opennet.me/openforum/vsluhforumID6/15711.html#8 Sat, 08 Mar 2008 05:21:32 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;По моему вроде бы все. <br>&gt;<br>&gt;Есть пара вопросов. <br>&gt;1) Как циска идентифицирует вланы, которые идут с длинка? То есть определяет, <br>&gt;что Vlan1 - это Vlan1, а Vlan2 - это Vlan2. <br>&gt;2) Для чего служит слово native? Я вроде бы видел примеры и <br>&gt;с ним и без него. Это важно? <br>&gt;<br>&gt;Спасибо. <br><br>1. по vlan_ID почитайте доку по dot1q.<br>2. в доке по ним всё сказано.<br><br> https://www.opennet.me/openforum/vsluhforumID6/15711.html#7 Fri, 07 Mar 2008 20:16:22 GMT Уважаемые форумчане! Благодаря Вашим ответам в моей голове вроде бы сложилась цельная картина как нужно сделать. )<br>Будьте добры, укажите, если я думаю неправильно.<br><br>Первый канал надо подключить только к Провайдеру1, второй канал - только к Провайдеру2. Все.<br>Итак:<br><br>1)<br>D-Link 2108. Порт DlinkFE0 соединен с портом CiscoFE0.<br>На порт DlinkFE1 подается первый канал, который необходимо подключить к Провайдеру1.<br>На порт DlinkFE1 подается второй канал, который необходимо подключить к Провайдеру2.<br><br>2)<br>На D-Link 2108 создается 2 vlan'а:<br>Vlan1: DlinkFE0-tagged, DlinkFE1-untagged.<br>Vlan2: DlinkFE0-tagged, DlinkFE2-untagged.<br><br>3)<br>На Cisco 1841 на порту CiscoFE0 создается 2 сабинтерфейса:<br>CiscoFE0.1 - для Vlan1.<br>CiscoFE0.2 - для Vlan2.<br><br>interface FastEthernet0/0<br>no ip address<br>no ip proxy-arp<br>speed auto<br>!<br>interface FastEthernet0/0.1<br>encapsulation dot1Q 1 native<br>ip address x.x.x.x x.x.x.x<br>!<br>interface FastEthernet0/0.2<br>encapsulation dot1Q 2<br>ip address y.y.y.y y.y.y.y<br><br><br>4)<br>Cisco 1841 подключена https://www.opennet.me/openforum/vsluhforumID6/15711.html#6 Fri, 07 Mar 2008 17:30:44 GMT Решили не трогать подсети. Просто будем подавать на два порта 2108 по каналу, которые нужно пропустить вланами по третьему к циске. А там уже разрулить.<br><br>Но думаю логика от этого не изменится.<br> https://www.opennet.me/openforum/vsluhforumID6/15711.html#5 Fri, 07 Mar 2008 14:38:37 GMT &gt;я имею ввиду транк в понятии qot1q, те один кабель физически соединяет <br>&gt;1841 со второй железкой, по ентому кабелю валят все вланы <br><br>Я так и думал, только сомневался сильно. Спасибо большое за ответ.<br>