※ 引述《BeLOveRX ( )》之銘言： : ※ 引述《BeLOveRX ( )》之銘言： : : 那這樣子來說好了 : : 有沒有辦法把 3560 切割成4個如同一般無網管功能的 Switch ... : : 縱使 Uplink 是一個 Vlan ... : : 底層接的Switch 也有設定跟 Uplink 相同 Vlan : : 網路還能照樣通的設定方式？ : → wst2080:最好的建議就是請樓主把需求搞清楚,把架構弄懂... 10/17 22:15 : → wst2080:並不是每個Switch的組態都可以互相套用,除非是同型號... 10/17 22:15 : → wst2080:不過架構是一樣的話,那設定是雷同,只不過不知道他的想法 10/17 22:15 : Q__Q : 剛剛去借了一台 Cisco 2950T - 24 來測試 : 我把 fa0/1 ~ 24 設定是 vlan 34 , gi0/1-2 設定是 vlan 340 : 然後在拿一條跳線 接在 fa0/23 & gi0/1 : gi0/2 則是接到 core switch 3650 的 Vlan 34 上面 : 然後把一台PC接在fa0/1 這樣子是可以通的 : 設定檔大概如下 : 2950 : -------- : /* : erase startup-config ; flash_inital ; boot ; : then : int ran fa 0/1 - 23 : switchport access vlan 34 : switchport mode access : int ran gi 0/1 - 2 : switchport access vlan 340 : switchport mode access : int vlan 1 : no ip address : no ip route-cache : shutdown : int vlan 34 : ip address 10.130.34.2 : no ip route-cache : int vlan 340 : no ip address : no ip route-cache : shutdown : VTP Mode Control -> Transparent : */ : 只是終端機畫面上會一直刷 : Vlan mismatch was found on this link. : Recommendation: Make sure that the ports on this link has same Vlan ID. : 然後再把這樣的設定 : 重新整理一次 套用到 3560上面 : /* : interface Vlan34 : ip address 140.130.34.254 255.255.255.0 : interface Vlan340 : no ip address : no ip routing-cache : shutdown : int vlan 1 : no ip address : shutdown : interface Vlan105 : ip address 192.168.105.34 255.255.255.0 : router rip : version 2 : passive-interface default : no passive-interface Vlan105 : network 10.0.0.0 : network 140.130.0.0 : network 192.168.105.0 : no auto-summary : interface GigabitEthernet0/52 <---- 光纖介面，接到學校計中 : switchport access vlan 105 : switchport mode access : interface GigabitEthernet0/1 : switchport access vlan 34 : switchport mode access : interface GigabitEthernet0/2 : switchport access vlan 34 : switchport mode access : interface GigabitEthernet0/3 : switchport access vlan 340 : switchport mode acces : interface GigabitEthernet0/4 : switchport access vlan 340 : switchport mode access : */ : 然後3560 我分別做了幾種測試 : 1. Gi 0/1 直接接上 PC ，PC的IP設定之後 可以直接上網 : (Vlan 34) : 2. Gi 0/1 接上 Firewall _ outside 介面 ， inside介面直接接上 PC 可以上網 : (Vlan 34) 經過以上兩個步驟,就可以確定VLAN 34是OK可以使用透通firewall對外連線的~ 這時候去注意一下網路組態(通的時候) 去看一下gateway是哪裡的IP~~~ 還有...你的VLAN 340是showdown~ 去把它no shutdown吧~ 一個shutdown的VLAN是要怎麼玩??? : 3. Gi 0/1 接上 Firewall_out , inside 接到 Gi0/3 ，PC接上 Gi 0/4 無法上網 : (Vlan 34) (Vlan 340) (Vlan 340) 這部份你要去看一下狀況~ 那gateway的IP是誰? PC的組態是否跟剛才的一樣? 不過記得把VLAN340 no shutdown吧~ 搞不好是這個問題... 才會造成你這個VLAN失效~ : 4. Gi 0/1 跟 Gi0/3 直接接上 Cross-over RJ45 PC接上 Gi0/4 無法上網 : (Vlan 34) (Vlan 340) (Vlan 340) : 3 & 4 在終端機上面一樣會一直彈出 Vlan Mismatch 的訊息 當然會跳出VLAN mismatch阿~ 這兩個VLAN又不是同個VLAN,需要透過routing來進行路由 這個方案不是網路線接上去就會通了,是有關於VLAN Tag的問題~ 不過目前你不需要 這個方案~ 就別深入探討~ : 但是不像2950那樣搞 可以讓封包出去 : Q__Q 那當然... 因為routing的部份你還沒搞懂阿~~~ 去檢查一下... debug... 不過這樣也證明是組態問題,並不是設備問題~ 可以把2950退出這個環境~ 去用3560規劃你的網路架構吧~~~ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.248.253