[sieci] konfiguracja vlanów dla switchy L3 AT-8600

[caruso]

Witam, mam problem z rozpisaniem i przede wszystkim zrozumieniem zadania:

Code: Select all

Zapisz konfigurację dla 2 przełączników L3 AT-8600 (LAN do LAN) zakładając:
a) Przełącznik "Biuro" posiada vlan "zarzad" (10 portów) oraz "finanse" (12 port)
b) Przełącznik "Salon" posiada vlan "zarzad" (1 port) oraz "sprzedaz" (20 portów)
c) Ruch między siecami vlan jest realizowany jedynie w warstwie 3

Ogólnie to widzę tak:
1. Dodać vlany i odpowiednie porty
2. Ustawić trasy statycznie między vlanami
3. Połączenie między switchami trunkiem

Jako że są to switche warstwy 3 to vlany zarzad i finanse na pierwszym switchu "widzą się" ( po dodaniu ip).
Również użytkownik z drugiego switcha z vlanu zarzad widzi hostów tych z pierwszego switcha (ten sam vlan)

Moje pytanie to czy ten sam użytkownik "widzi" vlan finanse z pierwszego switcha?
I w drugą stronę zarzad z drugiego switcha widzi sprzedaz, ale czy zarzad z pierwszego switcha widzi sprzedaz z drugiego switcha?

Czy zatem trzeba dodawać trasy aby każdy vlan się widział? Konfigurację dla switcha umię zapisać jednak potrzebuję wiedzieć co mam ustawić.

Wyszło mi coś takiego:

Pierwszy switch
set system name=Biuro
create vlan=zarzad vid=10
add vlan=zarzad port=1-10
add vlan=zarzad port=24

create vlan=finanse vid=20
add vlan=finanse port=12
add vlan=finanse port=24
enable ip
add ip int=zarzad ip=192.168.1.1
add ip int=finanse ip=192.168.2.1

add ip route=192.168.3.0 mask=255.255.255.0 int=zarzad next=192.168.1.2


Drugi switch

set system name=Salon
create vlan=zarzad vid=10
add vlan=zarzad port=1,24

create vlan=sprzedaz vid=40
add vlan=sprzedaz port=2-21
add vlan=sprzedaz port=24

enable ip
add ip int=zarzad ip=192.168.1.2
add ip int=sprzedaz ip=192.168.3.1

add ip route=192.168.2.0 mask=255.255.255.0 int=zarzad next=192.168.1.1

[lazy_bum]

Moje pytanie to czy ten sam użytkownik "widzi" vlan finanse z pierwszego switcha?
I w drugą stronę zarzad z drugiego switcha widzi sprzedaz, ale czy zarzad z pierwszego switcha widzi sprzedaz z drugiego switcha?

Obstawiam, że to zależy wyłącznie od konfiguracji — chcesz żeby vlany się „widziały” albo nie.

Czy zatem trzeba dodawać trasy aby każdy vlan się widział? Konfigurację dla switcha umię zapisać jednak potrzebuję wiedzieć co mam ustawić.

Potrzebujesz wiedzieć co masz ustawić. (-;

[caruso]

Moje pytanie to czy ten sam użytkownik "widzi" vlan finanse z pierwszego switcha?
I w drugą stronę zarzad z drugiego switcha widzi sprzedaz, ale czy zarzad z pierwszego switcha widzi sprzedaz z drugiego switcha?

Obstawiam, że to zależy wyłącznie od konfiguracji — chcesz żeby vlany się „widziały” albo nie.

Czy zatem trzeba dodawać trasy aby każdy vlan się widział? Konfigurację dla switcha umię zapisać jednak potrzebuję wiedzieć co mam ustawić.

Potrzebujesz wiedzieć co masz ustawić. (-;

Chodziło mi tu o podpowiedź czy dodawać trasy,porty dla vlanów itp.

Ogólnie temat w sumie do zamknięcia. Ostatetcznie coś takiego mi wyszło:

Code: Select all

set system name=Biuro
create vlan=zarzad vid=10
add vlan=zarzad port=1-10
add vlan=zarzad port=24

create vlan=finanse vid=20
add vlan=finanse port=12
add vlan=finanse port=24 <-- tego ma chyba nie być
enable ip
add ip int=zarzad ip=192.168.1.1
add ip int=finanse ip=192.168.2.1

add ip route=192.168.3.0 mask=255.255.255.0 int=zarzad next=192.168.1.2


Drugi switch

set system name=Salon
create vlan=zarzad vid=10
add vlan=zarzad port=1,24

create vlan=sprzedaz vid=40
add vlan=sprzedaz port=2-21
add vlan=sprzedaz port=24 <-- tego ma chyba nie być

enable ip
add ip int=zarzad ip=192.168.1.2
add ip int=sprzedaz ip=192.168.3.1

add ip route=192.168.2.0 mask=255.255.255.0 int=zarzad next=192.168.1.1