forum.lissyara.su

прописываю на один интерфейс 10.10.10.1 в сторону 2 роутера. на 2 роутере так же в сторону первого роутера 10.10.11.1

добавляю статику на сеть 10.10.10.0/24 через ип (интерфейс) соседнего роутера.

LAN1 --- [R1-FA0/1]_R1_[R1-FA0/0] --- [R2-FA0/0]_R2_[R2-FA0/1] --- LAN2

Первым делом нужно сделать маршрутизацию между 2 интерфейсами одного роутера.

R1# sh ip route
     10.0.0.0/8 is variably subnetted, 3 subnets, 2 masks
C       10.10.0.4/30 is directly connected, FastEthernet0/0
C       10.10.1.0/24 is directly connected, FastEthernet0/1
S       10.10.2.0/24 [1/0] via 10.10.0.6

на 2 интерфейс на том же роутере 10.10.1.4 /30

Искал на предмет форумов именно по pk ничего путного не нашел.

как я понял там есть возможность поднять ВПН сервер. с радиусом.

Так же как есть возможность повесит на определенный влан сетку. но как его привязать к физическому интерфейсу?

CTOPMbI4 писал(а):Именно повесить на влану сетки, и привязать к физическому интерфейсу. Разделить конкретно хосты. Скажем с сеткой /30.
Что то не получается так сделать. Можите подсказать более конкретно?

CTOPMbI4 писал(а):Вот собственно что хотелось бы сделать.

Получилось создать vlan и повесить на нее сетку.

Код: Выделить всё

Router#show interfaces vlan 1000
Vlan1000 is up, line protocol is down

Как ее задействовать делал no shutdown не помогает.
Так же как ее прикрутить на физ интерфес.

Switch(config)#int fa0/1
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 1000

задача: разделить разные ПК за одним физ. интерфейсом (роутера) на разные сетки.

в какой версии был создан файл test1.pkt, в 5.0 - не открывается.

вы не сетку вешаете на VLAN, вы назначаете адрес, по которому коммутатор будет доступен в даном VLAN'е.

задача: разделить разные ПК за одним физ. интерфейсом (роутера) на разные сетки.

#switchport mode access

А как же тогда прикрутить сетку на определенную влану?

Цепочка свитчей зацепленных друг за друга, между ними соответственно Есть разные сегменты с разными вланами( тобишь пакет приходит на интерфейс с тэгом в определенной влан)

S(config-if)#switchport mode trunk

Далее нужно чтобы к каждой влане была назначена определенная сетка.

Как я понял нужно прикрутить helper address. Но прикрутить его нужно на саб интерфейс (на влану). Или можно просто на физ интерфейс на каком есть влан?

Вообще у всех роутеров как я понял нет возможности прикрутить влану на интерфейс
по крайне мерее нет таких комманд

никак, vlan - это примочка Канального уровня, там IP адресов не существует. Vlan создает изолированную среду, а вот в ней творите что хотите, какую хотите адресацию и т.д.

плавный переход на настройку маршрутизатора , стараюсь уавливать ход мысли . helper address нужен если у вас ДХЦП сервер находится ЗА маршрутизатором, ибо тот бродкасты не пропустит. Это называется DHCP RELAY, хелпер адрес прописывается на интерфейсе, который смотрит на ДХЦП сервер. Если интересует более детальная инфа, смотрите на сайе циски DHCP RELAY.

ipif

IP Interface                : 1001
VLAN Name                   : 1001
Interface Admin state       : Enabled
DHCPv6 Client State         : Disabled
IPv4 Address                : 10.70.41.1/24 (Manual)  Primary
Proxy ARP                   : Enabled    (Local : Enabled)
IP Directed Broadcast       : Disabled
IP MTU                      : 1500

vlan1000 сетка 10.70.41.1 /24
vlan1001 сетка 10.70.42.1 /24

А как рулить в этой изолированной среде? Тобишь рулить адресацией именно по тэгу вланы?

Код: Выделить всё

IP Interface                : 1001
VLAN Name                   : 1001
Interface Admin state       : Enabled
DHCPv6 Client State         : Disabled
IPv4 Address                : 10.70.41.1/24 (Manual)  Primary
Proxy ARP                   : Enabled    (Local : Enabled)
IP Directed Broadcast       : Disabled
IP MTU                      : 1500

Если такое в циске?

Загвоздка именно такая чтобы выдавать ипы в зависимости в какой влане приходит фрейм.
Тобишь из определенной сетки.

Может возможно как то разрулить с помощью ACL?

Меня интересует возможно это вообще реализовать в данном эмуляторе?

GNS3 слил. но где взять под них IOS. Может есть ссылки на них?

CTOPMbI4 писал(а):Слил GNS3 + ios.
добавляю на схему циску пытаюсь зайди telnet и все ничего не происходит. Как решить эту проблему?

---nebo--- писал(а):

CTOPMbI4 писал(а):Слил GNS3 + ios.
добавляю на схему циску пытаюсь зайди telnet и все ничего не происходит. Как решить эту проблему?

как пытаетесь зайти(через встроенную в GNS консоль или с помощью обычной консоли ОС)? В настройках GNS указывается на каком адресе и порту слушать подключения. Проверте настройки, в интернете есть также много документах со скринами.

NEbo то что предложили по vlan не возможно реализовать в PK.