https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html Доброго дня всем. <br>Достались в наследство 5 cisco 3750 на разных этажах, связанные между собой с помощью sfp портов. Интернет худо бедно бегает, но пользователи не видят друг друга в сети, также, не смотря на то что интернет есть местами, циски на разных этажах не видят друг друга (хотелось бы не бегать по этажам и подключаться к каждой циске напрямую в порт для конфигурирования, а выходить на все через одну которая ближе к админам) IOS на всех одинаковый.<br>и еще:<br>- циски имеют дефолт гейтвей 192.168.1.1 и это обычный модем<br>- все циски в одной подсети, и пользователи тоже 192.168.1.Х<br>что хотелось бы сделать для начала<br>1. иметь доступ до всех цисок из админской<br>2. связать пользователей (там есть бухгалтера, пользователи, администрация) в разные подсети и раздать на них интернет<br><br>К сожалению уровень знания цисок не высокий, но желание разобраться более чем огромное :) Буду рад любой помощи<br>Вот конфиг циски которая ближе к админам<br><br>Switch#sho running-config full<br>Building configuration...<br><br>Current c https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#9 Tue, 08 May 2012 08:50:57 GMT &gt;&gt; что хотелось бы сделать для начала <br>&gt;&gt; 1. иметь доступ до всех цисок из админской <br>&gt;&gt; 2. связать пользователей (там есть бухгалтера, пользователи, администрация) в разные подсети <br>&gt;&gt; и раздать на них интернет <br>&gt; 1. Коммутаторы управляются из vlan1(т.е. vlan1 должна быть сеть админская), коммутаторы <br>&gt; должны быть объеденные trank-ми(из порта в порт все vlan-ы).<br>&gt; 2. Для vlan-ов требуется маршрутизатор этих самых vlan-ов и через этот маршрутизатор <br>&gt; и ходить как через gw default в другие подсети. В маршрутизатор <br>&gt; тоже должен быть trank.<br>&gt; Это в общем виде без подробностей и не претендую на абсолютизм.<br><br>так, для инфы 3750 - это свитч с возможностью маршрутизации. Тн L3 коммутатор.<br>Поэтому маршрутизировать трафик можно на них<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#8 Sat, 05 May 2012 02:19:33 GMT &gt; 1. Коммутаторы управляются из vlan1(т.е. vlan1 должна быть сеть админская), коммутаторы <br>&gt; должны быть объеденные trank-ми(из порта в порт все vlan-ы).<br><br>при условии, если вы не захотите поменять vlan управления. Поэтому vlan1 это не обязательно для управления, вот у автора это например vlan2<br><br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#7 Fri, 04 May 2012 06:51:52 GMT &gt; что хотелось бы сделать для начала <br>&gt; 1. иметь доступ до всех цисок из админской <br>&gt; 2. связать пользователей (там есть бухгалтера, пользователи, администрация) в разные подсети <br>&gt; и раздать на них интернет<br><br>1. Коммутаторы управляются из vlan1(т.е. vlan1 должна быть сеть админская), коммутаторы должны быть объеденные trank-ми(из порта в порт все vlan-ы).<br>2. Для vlan-ов требуется маршрутизатор этих самых vlan-ов и через этот маршрутизатор и ходить как через gw default в другие подсети. В маршрутизатор тоже должен быть trank.<br><br>Это в общем виде без подробностей и не претендую на абсолютизм.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#6 Fri, 04 May 2012 03:15:09 GMT <br>&gt; то есть все cisco общаются по vlan2 у каждой на этом vlan <br>&gt; настроен свой айпишник. Необходимо с через cisco1 попадать на все остальные. <br>&gt; Что для этого необходимо?<br><br>если int vlan 2 на всех цисках у вас в одной подсети, то вы и так должны достучаться. А чтобы получить доступ с админского места, то здесь маршрутизация, если подсеть админа и vlan2 разные<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#5 Thu, 03 May 2012 06:03:04 GMT &gt;[оверквотинг удален]<br>&gt; с админского места доставать до каждой cisco для конфигурации.<br>&gt; Научился использовать одну cisco как роутер просто прописав ей разрешение на порты <br>&gt; trunc allowed vlan`s но похоже это немного не то.<br>&gt; Расположение cisco такое <br>&gt; cisco1=====cisco2,3(стек)=====cisco4=====cisco5 <br>&gt; vlan2 dot1q vlan2 <br>&gt; dot1q vlan2 dot1q vlan2 <br>&gt; то есть все cisco общаются по vlan2 у каждой на этом vlan <br>&gt; настроен свой айпишник. Необходимо с через cisco1 попадать на все остальные. <br>&gt; Что для этого необходимо?<br><br>Настроить маршрутизацию и удаленный доступ.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#4 Thu, 03 May 2012 05:47:13 GMT Благодарю за помощь! Уже появились некоторые результаты. <br>Есть еще один трудный для меня вопрос, как связать 4 стоящие подряд cisco так, чтобы заходя на, к примеру, первую из них, можно было доставать остальные. В идеале, конечно, ищю вариант, чтобы можно было с админского места доставать до каждой cisco для конфигурации.<br>Научился использовать одну cisco как роутер просто прописав ей разрешение на порты trunc allowed vlan`s но похоже это немного не то.<br>Расположение cisco такое<br><br> cisco1=====cisco2,3(стек)=====cisco4=====cisco5<br> vlan2 dot1q vlan2 dot1q vlan2 dot1q vlan2<br><br>то есть все cisco общаются по vlan2 у каждой на этом vlan настроен свой айпишник. Необходимо с через cisco1 попадать на все остальные. Что для этого необходимо?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#3 Wed, 25 Apr 2012 05:55:04 GMT <br>&gt; Мда, как очевидно ответ лежал на поверхности, я углубился в маршрутизацию, а <br>&gt; тут просто разные вланы... Спасибо за наводку <br>&gt; Я так понимаю необходимо для начала все циски в один влан загнать, <br>&gt; далее разобраться с sfp портами, кто и в какую именно циску <br>&gt; ходит. после чего наплодить еще вланов для пользователей <br><br>ну для управления цисками вам конечно надо в один vlan поместить, если у вас нет других сетей. Если вы пользователей хотите в разные подсети, то тогда создать еще vlan и терменировать их на одном из ваших каталистов. На котором будут созданы interface vlan, где вы пропишите адрес, который будет шлюзом для пользователей из данного vlan.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#2 Wed, 25 Apr 2012 05:03:03 GMT &gt; для начала я думаю вам надо нарисовать какая циска куда подключается. Потом <br>&gt; понять где же у вас терминируются все vlan. Так же перевести <br>&gt; управление в один vlan, а то на одном каталисте у вас <br>&gt; vlan1, на другом vlan2 и при этом одна подсеть на этих <br>&gt; vlan.<br>&gt; Говорите что все в одной подсети, но при этом в разных vlan, <br>&gt; естественно не везде будет работать инет.<br>&gt; Предлагаю начать с прорисовки схемы, где и как у вас подключается <br><br>Мда, как очевидно ответ лежал на поверхности, я углубился в маршрутизацию, а тут просто разные вланы... Спасибо за наводку<br><br>Я так понимаю необходимо для начала все циски в один влан загнать, далее разобраться с sfp портами, кто и в какую именно циску ходит. после чего наплодить еще вланов для пользователей<br> https://www.solaris.opennet.ru/openforum/vsluhforumID6/23726.html#1 Wed, 25 Apr 2012 04:44:22 GMT для начала я думаю вам надо нарисовать какая циска куда подключается. Потом понять где же у вас терминируются все vlan. Так же перевести управление в один vlan, а то на одном каталисте у вас vlan1, на другом vlan2 и при этом одна подсеть на этих vlan.<br>Говорите что все в одной подсети, но при этом в разных vlan, естественно не везде будет работать инет.<br>Предлагаю начать с прорисовки схемы, где и как у вас подключается<br>