Новые ответы

прозрачно пробросить VLAN на коммутатор через роутер,

tvy, 26-Дек-08, 19:03 [смотреть все]

Нужно прозрачно пробросить VLAN на коммутатор через роутер с подинтерфейсами, но чтобы на роутере не было IP-адресов.
Собираю стенд:
Есть маршрутизатор Циска1 (3845) на которой настроен подинтерфейс Gi0/0.705 (смотрит на провайдера):
encapsulation dot1q 705
ip address 192.168.1.1 255.255.255.0 (ставлю для тестирования, в реале на Циске1 не должно быть IP-адреса, IP-адрес будет у провайдера)
Циску1 соединяю с Циской2 (тоже 3845) через 4-х портовые L2 Ethernet-платы транком:
sw mode trunk (на обеих Цисках)
Создаю на обеих Цисках VLAN 705. Разрешаю VLAN 705 в транке между Цисками.
На Циске2 на VLAN 705 вешаю IP-адрес 192.168.1.2 255.255.255.0
Итог: С циски2 IP-адрес 192.168.1.1 не пингуется.
Что не так делаю?
(Подозреваю что на Циске1 Gi0/0.705 и VLAN 705 не одно и тоже (не связаны между собой)
Но почему?

Ответить | Сообщить модератору

прозрачно пробросить VLAN на коммутатор через роутер, tvy, 21:35 , 26-Дек-08 (1)
Пробовал на Gi0/0.705 и на VLAN 705 (на Циске1) прописывать bridge-group 1,
а в глобальной конфигурации дал bridge 1 protocol ieee.
Все-равно не работает.
При попытке дать команду bridge 1 protocol vlan-bridge говорит, что для STP на подинтерфейсах поддерживается только ieee и сначала на подинтерфейсе уберите bridge-group.

Ответить | Сообщить модератору

прозрачно пробросить VLAN на коммутатор через роутер, Dev_Dimon, 22:22 , 26-Дек-08 (2)
>Пробовал на Gi0/0.705 и на VLAN 705 (на Циске1) прописывать bridge-group 1,
>
>а в глобальной конфигурации дал bridge 1 protocol ieee.
>Все-равно не работает.
>
>При попытке дать команду bridge 1 protocol vlan-bridge говорит, что для STP
>на подинтерфейсах поддерживается только ieee и сначала на подинтерфейсе уберите bridge-group.
>
На маршрутизаторе:
interface G0/0.705
   encapsulation dot1Q 705
   bridge-group 705
interface G0/1.705
   encapsulation dot1Q 705
   bridge-group 705
interface BVI705
   no ip address
bridge irb
bridge 705 protocol ieee
bridge 705 route ip
Теперь присоединив любое устройство с поддержкой DOT1Q VLAN к этим интерфейсам с настроенным транком, в котором присутствует VLAN705 и ip-адресами - должны увидеть друг друга.
Если на interface BVI705 задашь ip-адрес, то он тоже будет виден (если понадобится).
Проверено - работает в данный момент так на Cisco 3745 (через эти 2 FE интерфейса прокинуто три  VLAN, два из которых без адресов, один с адресом)...
Ответить | Сообщить модератору