作者OortCloud (歐特雲)
看板Network
標題Re: [問題] Cisco 3560 用Vlan 切成4個 switch
時間Sat Oct 17 00:35:32 2009
我的想法 參考一下
防火牆接法: Router
↓
光纖Port
↓↓
Port1 -> Cisco防火牆out Port
↓↓
↓↓
Port2 <- Cisco防火牆in Port
↓
↓ ↓
Port3~25 Port26~48
(Vlan34) (Vlan35)
這是外部封包要走進來時的路徑
因此可能需要在Port1和Port2之間下一個Routing的指令
這樣封包才會知道要如何的走
不過如此一來 原先所下的Routing指令可能要有所更改
然後用Vlan 把 Port trunk起來
我想應該就會通了
至於詳細的指令 我可能要去公司拿switch試試看
這樣的接法 請您先試試看!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.112.83.68
1F：→ BeLOveRX:Vlan 34 跟 35是分開的 ，減少廣播 10/17 00:37
2F：→ BeLOveRX:我有想過是不是 vlan35->350 少了 untag的過程 10/17 00:37
3F：→ BeLOveRX:可是cisco 上面要怎 untag我不會用 10/17 00:37
4F：→ OortCloud:這已經不是純用vlan可以解決的了 要下route的指令 10/17 00:38
5F：→ OortCloud:要不然封包不曉得要怎麼走...總得有port去告訴它 10/17 00:39
6F：→ OortCloud:結論: 不會通 Orz...可能防火牆也要設定.... 10/17 00:50
7F：→ OortCloud:我先查查ASA 5540的功能有沒有dot1q及routing的功能 10/17 00:53
8F：→ wst2080:untag? 還是 native vlan? 不帶tag的vlan嗎? 10/17 08:54
9F：→ wst2080:不過印象中cisco預設 vlan 1 為 native vlan... 10/17 08:54
10F：→ wst2080:如果firewall用成transparent mode... 應該就可以... 10/17 09:00
11F：→ wst2080:透過L3 Switch就可以routing了 10/17 09:01
12F：→ OortCloud:昨晚用模擬器試跑了一下 沒辦法設定到整體從某個port出 10/17 12:29
13F：→ OortCloud:再從某個port進來再從Gbic出去...不過因為這板的沒ASA 10/17 12:29
14F：→ OortCloud:所以沒辦法透過設定ASA的方式來做Lab...不過這也很有可 10/17 12:30
15F：→ OortCloud:能是因為我能力太差沒辦法設定的關係....= = 10/17 12:30
16F：→ OortCloud:星期一再去請問CCIE好了.... 10/17 12:31
17F：→ whitedanube:如果是L3接外我之前是用vlan1另設一組ip當其他vlan的 10/17 12:38
18F：→ whitedanube:gateway，其他vlan port也設定IP然後在L3上跑路由協定 10/17 12:43
21F：→ whitedanube:切四個vlan透過cosw轉送封包R2當防火牆這樣。 10/17 13:01
22F：→ wst2080:要不然我出動我房間的兩台ASA5505跟3560好了... 10/17 16:23
23F：→ wst2080:其實最重要的是要看你的需求... 10/17 16:24
24F：→ wst2080:以需求來決定技術如何去解決需求 10/17 16:24