https://www.opennet.ru/openforum/vsluhforumID6/1719.html Добрый день.<br><br>Необходима помощь в решении вопроса маршрутизации VLAN.<br><br>Схема сети:<br>cisco WS-C3750X-48 - (ip 192.168.9.2 для связки с Kerio) будет в качестве центрального коммутатора сети (на нём будет настроено порядка 12 VLAN разного предназначения)<br>Kerio - шлюз сети. (ip 192.168.9.1)<br><br>На данный момент проведена начальная настройка Cisco, но маршрутизации нет между VLAN, интерфейсы даже не пингуются с самого свича. Где допустил ошибку не могу найти. Прошу помочь.<br><br>причём VLAN на которых прописаны ip helper-address 192.168.0.79 (DHCP сервер) - маршрутизируются. а если со свича попробовать пропинговать 128,89,255,1 - (ip адрес свича для управления) - хост не отвечает, даже если пробовать пинговать из любого работающего VLAN такая же история. Если начать пинговать этот IP со стороны kerio, то циска возвращает пакет обратно kerio для поиска сети.<br><br>конфиг:<br>version 12.2<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>ho https://www.opennet.ru/openforum/vsluhforumID6/1719.html#10 Mon, 01 Jun 2015 11:43:42 GMT &gt; Тогда на коммутаторе надо настраивать динамический роутинг ( RIP, OSPF, EIGRP, BGP) <br>&gt; - мануал - Catalyst 3750 Switch Software Configuration Guide на сайте <br>&gt; Cisco <br><br>Зачем пугаешь человека? Для двух роутеров паровозом нет необходимости в динамике.<br> https://www.opennet.ru/openforum/vsluhforumID6/1719.html#9 Mon, 01 Jun 2015 05:43:07 GMT Тогда на коммутаторе надо настраивать динамический роутинг ( RIP, OSPF, EIGRP, BGP) - мануал - Catalyst 3750 Switch Software Configuration Guide на сайте Cisco<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1719.html#8 Sun, 31 May 2015 07:36:12 GMT &gt; по поводу ИП для цисок - я особо не парюсь, так как <br>&gt; эта подсеть будет доступна только с 3-х ип адресов в сети. <br><br>это вопрос культуры производства, просто в глаза бросилось<br> https://www.opennet.ru/openforum/vsluhforumID6/1719.html#7 Fri, 29 May 2015 07:09:28 GMT &gt; conf t <br>&gt; interface GigabitEthernet1/0/48 <br>&gt; no switchport mode access <br>&gt; no switchport access vlan 377 <br>&gt; switchport mode trunk <br>&gt; Ctr z <br>&gt; ну и все интерфейсы VLAN кроме 377, поднимать уже на Kerio <br><br>Kerio c VLAN дружит плохо, очень плохо. поэтому маршрутизацию надо поднимать именно на свиче. Kerio вообще работает как прокси, биллинг и гейт для VPN клиентов. сердито и не так дорого. резервным роутером работает cisco 1800 при "зависании" kerio (что бывает раз в 2 месяца точно)<br><br>Спасибо за советы.<br><br>по поводу ИП для цисок - я особо не парюсь, так как эта подсеть будет доступна только с 3-х ип адресов в сети.<br> https://www.opennet.ru/openforum/vsluhforumID6/1719.html#6 Fri, 29 May 2015 04:44:45 GMT &gt; conf t <br>&gt; interface GigabitEthernet1/0/48 <br>&gt; no switchport mode access <br>&gt; no switchport access vlan 377 <br>&gt; switchport mode trunk <br>&gt; Ctr z <br>&gt; ну и все интерфейсы VLAN кроме 377, поднимать уже на Kerio <br><br>Роутить между виланами софтовым роутером на винде? Браво!<br>Зачем тогда в сети 3750Х ?<br> https://www.opennet.ru/openforum/vsluhforumID6/1719.html#5 Fri, 29 May 2015 04:42:03 GMT conf t<br><br>interface GigabitEthernet1/0/48<br> no switchport mode access<br> no switchport access vlan 377<br> switchport mode trunk<br>Ctr z<br><br>ну и все интерфейсы VLAN кроме 377, поднимать уже на Kerio<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1719.html#4 Fri, 29 May 2015 04:29:47 GMT &gt; interface Vlan400 <br>&gt; description CISCO MANAGEMENT <br>&gt; ip address 128.89.255.1 255.255.255.0 <br><br>Это конечно к делу не относиться, НО:<br>[code]<br># whois 128.89.255.1<br><br>NetRange: 128.89.0.0 - 128.89.255.255<br>CIDR: 128.89.0.0/16<br>NetName: BBN-CORPENET<br>NetHandle: NET-128-89-0-0-1<br>Parent: NET128 (NET-128-0-0-0-0)<br>NetType: Direct Assignment<br>OriginAS:<br>Organization: Bolt Beranek and Newman Inc. (BBN)<br>RegDate: 1985-08-09<br>Updated: 2005-07-14<br>Ref: http://whois.arin.net/rest/net/NET-128-89-0-0-1<br><br><br>OrgName: Bolt Beranek and Newman Inc.<br>OrgId: BBN<br>Address: 10 Moulton Street<br>City: Cambridge<br>StateProv: MA<br>PostalCode: 02138<br>Country: US<br>RegDate:<br>Updated: 2011-09-24<br>Ref: http://whois.arin.net/rest/org/BBN<br>[/code]<br><br>Метод конфигурации "с потолка" ?<br> https://www.opennet.ru/openforum/vsluhforumID6/1719.html#3 Thu, 28 May 2015 15:02:01 GMT &gt;[оверквотинг удален]<br>&gt; Скорее всего он в down, так как нет физ. портов или транков <br>&gt; к нему относящихся.<br>&gt; VLAN Name <br>&gt; <br>&gt; Status <br>&gt; Ports <br>&gt; ---- -------------------------------- --------- ------------------------------- <br>&gt; 400 CISCO_MANAGEMENT <br>&gt; active <br>&gt; смотрите sh ip int vlan 400 <br><br>Значит, если я подключаю клиентский свитч Cisco 2960 к центральному транком , где прописан такой же VLAN только с ip 128.89.255.2 (не привязанный к портам) - Vlan должен подняться и маршрутизация должна заработать?<br><br>Спасибо за ответы.<br> https://www.opennet.ru/openforum/vsluhforumID6/1719.html#2 Thu, 28 May 2015 13:33:43 GMT ip адреса с Vlan400 нет в таблице маршрутизации. <br>Скорее всего он в down, так как нет физ. портов или транков к нему относящихся.<br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>400 CISCO_MANAGEMENT active<br><br>смотрите sh ip int vlan 400<br>