- аля switchport access на порту маршрутизатора,
VolanD, 20:08 , 09-Дек-11 (1)>[оверквотинг удален] > ip nat inside source list 1 interface Vlan100 overload > ip nat inside source static tcp 10.10.1.101 443 123.123.123.187 1001 extendable > ip nat inside source static tcp 10.10.1.102 443 123.123.123.187 1002 extendable > ip route 0.0.0.0 0.0.0.0 123.123.123.185 > ! > access-list 1 permit 10.10.1.0 0.0.0.255 > и тут появляется в сетке еще один хост который кроме как в > gi0/1 воткнуть больше некуда > вопрос - как сконфигурить gi0/1 так же как gi0/0/0 - чтобы на > нем работала коммутация с vlan 100?Дык вроде же Л3 интерфейс...
- аля switchport access на порту маршрутизатора,
elser, 22:56 , 09-Дек-11 (2)> Дык вроде же Л3 интерфейс...так в том то и дело - как нибудь его как Л2 можно сделать?
- аля switchport access на порту маршрутизатора,
sm00th1980, 13:39 , 10-Дек-11 (3)>> Дык вроде же Л3 интерфейс... > так в том то и дело - как нибудь его как Л2 > можно сделать?не уверен до конца - но можно попробовать покурить bridge-group - вроде эта фича позволяет бриджевать L3-интерфейсы между собой
- аля switchport access на порту маршрутизатора,
elser, 06:57 , 11-Дек-11 (4)> не уверен до конца - но можно попробовать покурить bridge-group - вроде > эта фича позволяет бриджевать L3-интерфейсы между собой спасибо - действительно оно ! )) вот - если кому понадобится то делается это так: ! ! чтобы иметь возможность создать BVI интерфейс bridge irb ! interface GigabitEthernet0/0 description -=[ ISP ]=- ip address 123.123.123.187 255.255.255.248 ip nat outside duplex auto speed auto ! ! L3 интерфейс gi0/1 бриджуем с интерфейсом Vlan100 в группу 1 interface GigabitEthernet0/1 no ip address duplex auto speed auto bridge-group 1 ! ! загоняем L2 порты в наш влан interface GigabitEthernet0/0/x switchport access vlan 100 no ip address ! ! интерфейс влана бриджуем с gi0/1 в группу 1 interface Vlan100 no ip address bridge-group 1 ! ! создаем для bridge-group 1 виртуальный интерфейс ! вешаем на него адрес в нашем влане interface BVI1 description -=[ LAN ]=- ip address 10.10.1.1 255.255.255.0 ip nat inside ip virtual-reassembly in ! ! раздаем инет натом ip nat inside source list 1 interface GigabitEthernet0/0 overload ! ! пробрасываем порты на нужные хосты ip nat inside source static tcp 10.10.1.101 443 123.123.123.187 1001 extendable ip nat inside source static tcp 10.10.1.102 443 123.123.123.187 1002 extendable ip route 0.0.0.0 0.0.0.0 123.123.123.185 ! access-list 1 permit 10.10.1.0 0.0.0.255 ! ! собственно включаем бриджинг на роутере bridge 1 protocol ieee bridge 1 route ip ! ! готово )
|