- аля switchport access на порту маршрутизатора,
 VolanD, 20:08 , 09-Дек-11 (1)>[оверквотинг удален]
> ip nat inside source list 1 interface Vlan100 overload
> ip nat inside source static tcp 10.10.1.101 443 123.123.123.187 1001 extendable
> ip nat inside source static tcp 10.10.1.102 443 123.123.123.187 1002 extendable
> ip route 0.0.0.0 0.0.0.0 123.123.123.185
> !
> access-list 1 permit 10.10.1.0 0.0.0.255
> и тут появляется в сетке еще один хост который кроме как в
> gi0/1 воткнуть больше некуда
> вопрос - как сконфигурить gi0/1 так же как gi0/0/0 - чтобы на
> нем работала коммутация с vlan 100?Дык вроде же Л3 интерфейс...
- аля switchport access на порту маршрутизатора, elser, 22:56 , 09-Дек-11 (2)
> Дык вроде же Л3 интерфейс...так в том то и дело - как нибудь его как Л2 можно сделать?
- аля switchport access на порту маршрутизатора, sm00th1980, 13:39 , 10-Дек-11 (3)
>> Дык вроде же Л3 интерфейс...
> так в том то и дело - как нибудь его как Л2
> можно сделать?не уверен до конца - но можно попробовать покурить bridge-group - вроде эта фича позволяет бриджевать L3-интерфейсы между собой
- аля switchport access на порту маршрутизатора, elser, 06:57 , 11-Дек-11 (4)
> не уверен до конца - но можно попробовать покурить bridge-group - вроде
> эта фича позволяет бриджевать L3-интерфейсы между собой спасибо - действительно оно ! ))
вот - если кому понадобится то делается это так: !
! чтобы иметь возможность создать BVI интерфейс
bridge irb
!
interface GigabitEthernet0/0
description -=[ ISP ]=-
ip address 123.123.123.187 255.255.255.248
ip nat outside
duplex auto
speed auto
!
! L3 интерфейс gi0/1 бриджуем с интерфейсом Vlan100 в группу 1
interface GigabitEthernet0/1
no ip address
duplex auto
speed auto
bridge-group 1
!
! загоняем L2 порты в наш влан
interface GigabitEthernet0/0/x
switchport access vlan 100
no ip address
!
! интерфейс влана бриджуем с gi0/1 в группу 1
interface Vlan100
no ip address
bridge-group 1
!
! создаем для bridge-group 1 виртуальный интерфейс
! вешаем на него адрес в нашем влане
interface BVI1
description -=[ LAN ]=-
ip address 10.10.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
! раздаем инет натом
ip nat inside source list 1 interface GigabitEthernet0/0 overload
!
! пробрасываем порты на нужные хосты
ip nat inside source static tcp 10.10.1.101 443 123.123.123.187 1001 extendable
ip nat inside source static tcp 10.10.1.102 443 123.123.123.187 1002 extendable
ip route 0.0.0.0 0.0.0.0 123.123.123.185
!
access-list 1 permit 10.10.1.0 0.0.0.255
!
! собственно включаем бриджинг на роутере
bridge 1 protocol ieee
bridge 1 route ip
!
! готово )
|
Версия для распечатки
аля switchport access на порту маршрутизатора, 
