есть сабжевая железка, на ней хочу поднять 4 влана и чтоб они ходили друг к другу, сами вланы настроил поднял, получается что все компы которые подключены к влану могут пинговать только компы внутри влана и все вланы на самой каталисте, но пинговать все что подключено к портам других вланов они не могут. как можно сделать чтобы пользователи могли ходить на компы другого влана?Вот пример конфига: interface GigabitEthernet0/1 switchport mode access ! interface GigabitEthernet0/2 switchport access vlan 2 ! interface GigabitEthernet0/3 switchport access vlan 3 ! interface GigabitEthernet0/4 switchport access vlan 4 ! interface Vlan1 ip address 10.0.0.130 255.255.255.0 ip access-group 101 in no ip route-cache ! interface Vlan2 description VLAN0002 ip address 10.0.2.1 255.255.255.0 ip access-group 102 in no ip route-cache ! interface Vlan3 description VLAN0003 ip address 10.0.3.1 255.255.255.0 ip access-group 103 in no ip route-cache ! ip default-gateway 10.0.0.129 ip http server access-list 101 permit ip any any access-list 102 permit ip any any access-list 103 permit ip any any
|