>>>>уточню еще последний свой вопрос:
>>>>вы сказали что pix поддерживает trunk encapsulation,
>>>>то есть сами vlan-ы должны быть также описаны уже во внутренней сети,
>>>>перед inside интерфейсом пикса?
>>>
>>>
>>>2950 никак это должен делать пикс обмен между вланами
>>
>>
>>а вот может ли делать это пикс ??
>
>Конечно может.
>
>VLAN это 2-й уровень, роутинг на 3-м. Коммутатору незачем знать ip адресса.
>Он просто интерфейсы с одинаковым номером VLAN будет считать одной сетью,
>а с другим номером - другой сетью. Ну как разные сети будут обмениваться если они в разных вланах ?? значить надо что б кто то их на третьем разруливал ... так ?? или не так ??? Теория вланов это как бы расделения общего широковещательного домена на 2 уровне , если у нас 3 роутера в разных сетях , и в разных вланах , то есть на свиче 2950 они занесены как в влан 2 , влан 3 , влан 4 , то как они будут с друг другом взаимодействоавать ?
Я так понял Локалка - дальше пикс а дальше коммутатор 2950 а от него 3 роутера 2611 ,
Тогда на пиксе должны быть указаны на внешнем гетевее 3 адреса для роутеров которых у нас количестве 3 чтоб было взаимодействие или не так ??
То есть стандартная схема ( пиксы не пробывал) Это роутер вместо Пикса на нём по саб интерфейсам гетевей с адресами сетей с инкапсуляцией dog1.q ( по памяти) на 2950 подаёться транк на этот интерфейс . В общем примерно так . Может задача в другом ??