作者OortCloud (欧特云)
看板Network
标题Re: [问题] Cisco 3560 用Vlan 切成4个 switch
时间Sat Oct 17 00:35:32 2009
我的想法 参考一下
防火墙接法: Router
↓
光纤Port
↓↓
Port1 -> Cisco防火墙out Port
↓↓
↓↓
Port2 <- Cisco防火墙in Port
↓
↓ ↓
Port3~25 Port26~48
(Vlan34) (Vlan35)
这是外部封包要走进来时的路径
因此可能需要在Port1和Port2之间下一个Routing的指令
这样封包才会知道要如何的走
不过如此一来 原先所下的Routing指令可能要有所更改
然後用Vlan 把 Port trunk起来
我想应该就会通了
至於详细的指令 我可能要去公司拿switch试试看
这样的接法 请您先试试看!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.112.83.68
1F：→ BeLOveRX:Vlan 34 跟 35是分开的 ，减少广播 10/17 00:37
2F：→ BeLOveRX:我有想过是不是 vlan35->350 少了 untag的过程 10/17 00:37
3F：→ BeLOveRX:可是cisco 上面要怎 untag我不会用 10/17 00:37
4F：→ OortCloud:这已经不是纯用vlan可以解决的了 要下route的指令 10/17 00:38
5F：→ OortCloud:要不然封包不晓得要怎麽走...总得有port去告诉它 10/17 00:39
6F：→ OortCloud:结论: 不会通 Orz...可能防火墙也要设定.... 10/17 00:50
7F：→ OortCloud:我先查查ASA 5540的功能有没有dot1q及routing的功能 10/17 00:53
8F：→ wst2080:untag? 还是 native vlan? 不带tag的vlan吗? 10/17 08:54
9F：→ wst2080:不过印象中cisco预设 vlan 1 为 native vlan... 10/17 08:54
10F：→ wst2080:如果firewall用成transparent mode... 应该就可以... 10/17 09:00
11F：→ wst2080:透过L3 Switch就可以routing了 10/17 09:01
12F：→ OortCloud:昨晚用模拟器试跑了一下 没办法设定到整体从某个port出 10/17 12:29
13F：→ OortCloud:再从某个port进来再从Gbic出去...不过因为这板的没ASA 10/17 12:29
14F：→ OortCloud:所以没办法透过设定ASA的方式来做Lab...不过这也很有可 10/17 12:30
15F：→ OortCloud:能是因为我能力太差没办法设定的关系....= = 10/17 12:30
16F：→ OortCloud:星期一再去请问CCIE好了.... 10/17 12:31
17F：→ whitedanube:如果是L3接外我之前是用vlan1另设一组ip当其他vlan的 10/17 12:38
18F：→ whitedanube:gateway，其他vlan port也设定IP然後在L3上跑路由协定 10/17 12:43
21F：→ whitedanube:切四个vlan透过cosw转送封包R2当防火墙这样。 10/17 13:01
22F：→ wst2080:要不然我出动我房间的两台ASA5505跟3560好了... 10/17 16:23
23F：→ wst2080:其实最重要的是要看你的需求... 10/17 16:24
24F：→ wst2080:以需求来决定技术如何去解决需求 10/17 16:24