VLAN 802.1Q

[Андрей]

Поговорил с одним человеком. Он предложил решение такое, что маршрутизацию между виланами можно сделать на центральном Л3 свиче, неиспользуя (пока что) маршрутизатор. Как думаете, возможно ли это?
И попутно вопросик (может немного оффтопить буду). Правда ли, что обмен трафиком между клиентами должен попадать в СОРМ?
Вопрос поднял потому, что мне придется каждого юзера изолировать от другого, что мне не очень хочется.

[root]

маршрутизацию между виланами можно сделать на центральном Л3 свиче, неиспользуя (пока что) маршрутизатор. Как думаете, возможно ли это?

если он поддерживает маршрутизацию, то ессно возможно

Правда ли, что обмен трафиком между клиентами должен попадать в СОРМ?

СОРМ интересует трафик во вне (в инет), не разу не спрашивали локальный, по крайней мере у меня

[Андрей]

понял. я пока попробую без циски запустить маршрутизуцию, потом, если что, то уйду.

[Андрей]

Возник такой вопрос. Думаю, что последний.
Вопрос, собственно, в следующем:
если соединить 2 свитча тегированными портами то между ними будет происходить обмен трафиком, но только в том условии, что нет acl, с запретом?
или я не прав и на разрешение хождения трафика тоже надо acl?

Заранее благодарен.

[lehisnoe]

если соединить 2 свитча тегированными портами то между ними будет происходить обмен трафиком, но только в том условии, что нет acl, с запретом?
или я не прав и на разрешение хождения трафика тоже надо acl?

По дефолту ACL'ы не вешаются на ифейсы. Соотв, либо ты применяешь уже сформированные тобой ACL'ы к интерфейсам либо не применяешь их к ифейсам. И трафик в этих двух случаях будет нормально ходить. Обычно, ACL применяется к влану, а раз так, то режим порта (транк или акссес) значения не имеет.

[Андрей]

Ну меня интересует, в данном случае, хождение тарафика между виланами.

[root]

хождение тарафика между виланами.

ещё раз
IP трафик между вланами будет ходить только в одном случае, если есть маршрутизатор, который и смаршрутизирует его
а так вланы это отдельно существующие среды и тот же broadcast между вланами не ходит

[Андрей]

ну а если L3 свитч будет стоять?

И вопрос еще такой:
Берем l2 свитч. объявляем на нем vlan1 вланом управления и создаем vlan2 и vlan3. Как мне задать для vlan2 и vlan3 диапазоны ip адресов на вилане 2 и 3, если ip на железе существует только во vlan1 ?

Заранее спасибо за ответ.

[root]

ну а если L3 свитч будет стоять?

да хоть L200
если он не поддерживает маршрутизацию или она на нем отключена или на нем нет IP-адресов, которые являются шлюзом для клиента, то трафик между вланами ходить не будет
м... не знаю как ещё объяснить...
тебе дали адрес улицы и дома куда тебе нужно попасть, ты посмотрел карту, проложил маршрут и пошел/поехал к месту
а теперь представь, что к этому дому нет дорог вообще или его вообще нет на карте. Нет дороги - не доберешся до дома.

Как мне задать для vlan2 и vlan3 диапазоны ip адресов

диапазоны задает не свич, а ты, указывая маску подсети, когда вешает IP-шник на vlan

если ip на железе существует только во vlan1 ?

значит, для свича, трафик IP, в остальных вланах, его интересовать не будет

[Андрей]

да хоть L200

Их всего 7.

а теперь представь, что к этому дому нет дорог вообще или его вообще нет на карте. Нет дороги - не доберешся до дома.

Найду дом, нанесу на карту и проложу маршрут.
Шутки шутками.

Сейчас пробовал сделать такую штуку.

На L2 свитче:
ip: 10.10.1.64
mask: 255.255.0.0
gate 10.10.0.1
Оптический 25 порт тегирован.

На L3 свитче:
На вилане.
ip 10.10.0.1
mask 255.255.0.0
и в этом же вилане тегированный порт соединен с l2 свитчем.

Обменя пакетами из L3 в l2 и обратно нет.

Что я не так делаю?
Может есть пример конфига свитчей cisco, поддерживающих маршрутизацию между виланами?

Заранее благодарен.