NAT, EIGRP и 2 VLAN - сделать схему

Juniper/Cisco/Allied Telesis/D-Link/Zyxel
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
WinEra
проходил мимо
Сообщения: 3
Зарегистрирован: 2012-01-23 12:25:00

NAT, EIGRP и 2 VLAN - сделать схему

Непрочитанное сообщение WinEra » 2012-01-23 12:28:37

Здравствуйте уважаемые профессионалы.

Помогите построить рабочую схему в Packet Tracer 5.3.0, как на прикрепленном рисунке:
СхемаСети.jpg
* возможно за вознаграждение (WMR)

1. между PC0 и Switch0 настроить локальную сеть 192.168.100.0
2. между PC1 и Switch0 настроить локальную сеть 192.168.200.0
3. на роутерах Router3 и Router4 настроить NAT
4. на всех трех роутерах Router3, Router4 и Router5 настроить EIGRP 100
5. свитчи используются такие (2960), что на них нельзя указать команду ip rout[ing].
6. сервер - www (не знаю на что влияет)
7. Router5 возможно связан с интернетом

Там где не указаны ip для портов и сетей выбрать свои.

Все должно пинговаться (я так понимаю, от любого устройства до любого устройства).


Если это чем-то поможет, мой проект -
ЗачетСхема.rar
(22.48 КБ) 39 скачиваний
Но здесь почему-то у Switch0 адрес назначения не меняется, т.е. с роутера он пингуется, а с компом нет, потому что при пинге с компом, почему-то адрес назначения устанавливается из сети с роутером.

В своем проекте между 3 роутерами использовала сети 195.222.1.0/30 и 195.222.1.4/30

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

GhOsT_MZ
лейтенант
Сообщения: 662
Зарегистрирован: 2011-04-25 11:40:35
Контактная информация:

Re: NAT, EIGRP и 2 VLAN - сделать схему

Непрочитанное сообщение GhOsT_MZ » 2012-01-23 12:36:52

А где маршрут по умолчанию на sw0? Не вижу шлюза по умолчанию и на компах.

GhOsT_MZ
лейтенант
Сообщения: 662
Зарегистрирован: 2011-04-25 11:40:35
Контактная информация:

Re: NAT, EIGRP и 2 VLAN - сделать схему

Непрочитанное сообщение GhOsT_MZ » 2012-01-23 12:45:46

Кстати да, маршрутизаторы не в курсе что за сети стоят за свитчами, а так как эти свитчи не умеют пользоваться EIGRP, то имеет смысл добавить статические маршруты маршрутизатору, плюс запретить передачу EIGRP-пакетов на интерфейс, на котором висит свитч, так как это лишний трафик, который там явно не нужен. Также, назначение компу адреса 192.168.100.1, а маршрутизатору (в нашем случае - интерфейсу свитча) 192.168.100.2 - хоть и работает, но практика скажем так не красивая, лучше уж их поменять местами.

WinEra
проходил мимо
Сообщения: 3
Зарегистрирован: 2012-01-23 12:25:00

Re: NAT, EIGRP и 2 VLAN - сделать схему

Непрочитанное сообщение WinEra » 2012-01-23 14:43:33

Спасибо за советы)

А какой ип надо указать в Gateway для компьютера? Ип адрес свитча или ближайшего роутера?
И аналогично Gateway для свитча - указать ближайший роутер?
И как быть с роутером 5, если у него 2 ближайших роутера...

PS: указания на запрет eigrp пакетов не было, поэтому делать не надо; также указывать адреса компам, свитчам и роутерам сказали как угодно)

GhOsT_MZ
лейтенант
Сообщения: 662
Зарегистрирован: 2011-04-25 11:40:35
Контактная информация:

Re: NAT, EIGRP и 2 VLAN - сделать схему

Непрочитанное сообщение GhOsT_MZ » 2012-01-23 14:47:57

WinEra писал(а):Спасибо за советы)

А какой ип надо указать в Gateway для компьютера? Ип адрес свитча или ближайшего роутера?
И аналогично Gateway для свитча - указать ближайший роутер?

PS: указания на запрет eigrp пакетов не было, поэтому делать не надо; также указывать адреса компам, свитчам и роутерам сказали как угодно)
Как я понял, это что-то типа домашнего задания в вузе или колледже... Собственно вопрос, зачем надо было что-то пытаться делать, если не хотите думать? Также, если не сказали что не нужно делать, это не значит, что сделав это получится не верно. Также, сделать лишь бы работало и сделать красиво и удобно - разные вещи, если ваш путь первый, то печально, что растят таких специалистов...

Прежде чем браться за это задание, нужно было элементарно понять как работает сеть... а вам не объяснили или вы не поняли, а задание дали...

WinEra
проходил мимо
Сообщения: 3
Зарегистрирован: 2012-01-23 12:25:00

Re: NAT, EIGRP и 2 VLAN - сделать схему

Непрочитанное сообщение WinEra » 2012-01-23 15:14:56

Добавила все вещи - nat, eigrp, vlans. Vlan через саб-интерфейс.
Схема_.rar
(24.86 КБ) 33 скачивания
Немного изменились названия -
СхемаСети2.jpg
Попыталась настроить gateway, для роутера Router0 через ip route 195.223.1.0 255.255.255.252 195.222.1.1 и ip route 195.223.1.0 255.255.255.252 195.222.1.1. Возможно еще надо задать default-network, но какую сеть из 2 выбрать?

С роутера 2 пингуются оба компьютера. С роутера 1 пингуется сервер.

Сообщения (add simple pdu в PT) с сервера доходят на роутер 2, с роутера 2 сообщения доходят на компы. Но почему-то сообщения с сервера не доходят до компов.

Может быть nat неправильно настроен, inside и outside для интерфейсов задала, а вот надо ли список доступа для моей сети - в интернете примеров не нашла.

PS: для нас этот курс не главный, а видимо для расширения кругозора (типа философии), но сдать надо.

Гость
проходил мимо

Re: NAT, EIGRP и 2 VLAN - сделать схему

Непрочитанное сообщение Гость » 2012-01-25 12:58:53

А нафига там нат, если роутеры маршрутами обмениваются?