>
>interface Vlan2
> ip address 172.16.0.254 255.255.255.0
> ip helper-address 172.16.1.255
> ip helper-address 172.16.2.255
>
Попробую...
>Для начала ответьте на вопрос - зачем?
>
Так как это сеть корпуса университета включающая около 500 компьютеров из которых к 400 имеют доступ множество студентов, в целях безопасности принял решение разбить сеть на виртуальные подсети, сервера должны быть доступны всем. Раньше все работало на Cat2924 с мультивилан портами и отлично себя зарекомендовало :)
На Cat3550 и выше как я понял для доступа к другим Vlan нужно использовать TRUNK или L3.
Некоторые из виртуальных подсетей (некоторые отделы) должны иметь возможность частично (по определенным правилам) обмениваться информацией между собой.
Теперь вкрадывается сомнение, что возможно решил проблему не совсем корректно... Поэтому и задаю вопрос :)
Было бы интересно услышать Ваше мнение???
>Покажите arp -a с любой машины (workstation), на которой это работает.
>
ОК. делаю со машины откуда сейчас постю...
C:\>ipconfig
Настройка протокола IP для Windows
Подключение по локальной сети 2 - Ethernet адаптер:
DNS-суффикс этого подключения . . :
IP-адрес . . . . . . . . . . . . : 172.16.3.5
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 172.16.3.254
C:\>arp -a
Интерфейс: 172.16.3.5 --- 0x10003
Адрес IP Физический адрес Тип
172.16.3.254 00-12-01-5f-6f-00 динамический
Пробую пинговать хост точно из чужой подсети.
C:\>ping mail.domain.domain
Обмен пакетами с mail.domain.domain [xxx.xxx.xxx.xxx] по 32 байт:
Ответ от xxx.xxx.xxx.xxx: число байт=32 время<1мс TTL=62
Ответ от xxx.xxx.xxx.xxx: число байт=32 время<1мс TTL=62
Ответ от xxx.xxx.xxx.xxx: число байт=32 время<1мс TTL=62
Статистика Ping для xxx.xxx.xxx.xxx:
Пакетов: отправлено = 3, получено = 3, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
Control-C
Меняю маску на 255.255.0.0 и шлюз на 172.16.252.253 (не существующий адрес)
C:\>ipconfig
Настройка протокола IP для Windows
Подключение по локальной сети 2 - Ethernet адаптер:
DNS-суффикс этого подключения . . :
IP-адрес . . . . . . . . . . . . : 172.16.3.5
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 172.16.252.253
C:\>arp -a
Интерфейс: 172.16.3.5 --- 0x10003
Адрес IP Физический адрес Тип
172.16.1.1 00-12-01-5f-6f-00 динамический
172.16.1.7 00-12-01-5f-6f-00 динамический
172.16.252.253 00-12-01-5f-6f-00 динамический
через минуту бездействия
C:\>ping mail.domain.domain
Обмен пакетами с mail.domain.domain [xxx.xxx.xxx.xxx] по 32 байт:
Ответ от xxx.xxx.xxx.xxx: число байт=32 время<1мс TTL=62
Ответ от xxx.xxx.xxx.xxx: число байт=32 время<1мс TTL=62
Ответ от xxx.xxx.xxx.xxx: число байт=32 время<1мс TTL=62
Статистика Ping для xxx.xxx.xxx.xxx:
Пакетов: отправлено = 3, получено = 3, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
Control-C
C:\>arp -a
Интерфейс: 172.16.3.5 --- 0x10003
Адрес IP Физический адрес Тип
172.16.252.253 00-12-01-5f-6f-00 динамический
Дополнительно...
C:\>ping 172.16.252.253
Обмен пакетами с 172.16.252.253 по 32 байт:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Статистика Ping для 172.16.252.253:
Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь),
C:\>tracert -d mail.domain.domain
Трассировка маршрута к mail.domain.domain [xxx.xxx.xxx.xxx]
с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс 172.16.3.254
2 <1 мс <1 мс <1 мс 172.16.0.1
3 <1 мс <1 мс <1 мс xxx.xxx.xxx.xxx
Трассировка завершена.
>
>Да, хотя для этого есть соответствующие микрософтовские технологии.
Буду надеюсь вышеназванная ip helper-address мне с ними поможет разобраться :)