https://mobile.opennet.me/openforum/vsluhforumID6/15177.html С Наступающим Всех !<br><br>&#8230; но работа покоя не даёт. Конфигурация: в каталист 2950 (с адресом 172.17.3.5) включены следующие узлы:<br>1.f0/1 &#8211; AS5350 &#8211; как маршрутизатор в сеть Интернет (172.17.3.2 &#8211; F0/0 , ISP_IP &#8211; F0/1)<br>2.f0/9 &#8211; витая пара из хаба локальной сети 192.168.0.0<br>3.f0/10 &#8211; витая пара из компьютера (172.17.3.21) второй локальной сети 172.17.3.0<br><br>Компьютер 172.17.3.21 (шлюз на нём прописан 172.17.3.2) видит Интернет нормально , а вот компы второй локалки (192.168.0.0) не могу заставить увидеть Инет. Народ помогите правильно настроить конфигурации Catalyst 2950 и AS5350 так чтобы одна сетку другую не видела вообще, но обе сетки при этом видели инет лишь на некоторых машинах (хотя это в общем то чисто через аксес-листы я так понимаю не сложно сделать). <br><br><br>Спасибо за понимание, я просто пока в цисках не очень силён , разбираюсь &#8230;<br> https://mobile.opennet.me/openforum/vsluhforumID6/15177.html#3 Fri, 04 Jan 2008 13:15:53 GMT 2950 поддерживает только dot1q. <br> https://mobile.opennet.me/openforum/vsluhforumID6/15177.html#2 Thu, 03 Jan 2008 18:04:34 GMT &gt;На 2950 создайте 2-а Vlan (по 1 для каждой сети) <br>&gt;НаA S5350 &#8211; как маршрутизатор в сеть Интернет (172.17.3.2 &#8211; <br>&gt;&gt;F0/0.vlan первой сети<br>&gt;(192.168.0.1 &#8211; &gt;F0/0.vlan второй сети)Это если 5350 такое умеет<br>&gt;Шлюзами у клиетов 172.17.3.2 и 192.168.0.1 соответственно <br><br>Пробовал прописывать суб-интерфейсы на роутере , но это не помогло для решения задачи. (кстати там чтобы прописать ip адрес суб-интерфейса типа f0/0.1 надо ещё обязательно включать encapsulation &#8211; какой делать надо мне isl или dot1q ?)<br><br>Народ помогите правильно сконфигурировать 2950 и 5300 для указанной выше задачи , конфигурации текущие внизу:<br><br>Конфигурация AS5300<br><br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname as5350<br>!<br>boot-start-marker<br>no boot startup-test<br>boot-end-marker<br>!<br>resource-pool disable<br>syscon address 172.17.3.1 as5300<br>syscon shelf-id 0<br>spe default-firmware spe-firmware-1<br>no aaa new-model<br>ip subnet-zero<br>!<br>ip cef<br>ip dh https://mobile.opennet.me/openforum/vsluhforumID6/15177.html#1 Sat, 29 Dec 2007 09:09:47 GMT &gt;[оверквотинг удален]<br>&gt;Компьютер 172.17.3.21 (шлюз на нём прописан 172.17.3.2) видит Интернет нормально , <br>&gt;а вот компы второй локалки (192.168.0.0) не могу заставить увидеть Инет. <br>&gt;Народ помогите правильно настроить конфигурации Catalyst 2950 и AS5350 так чтобы <br>&gt;одна сетку другую не видела вообще, но обе сетки при этом <br>&gt;видели инет лишь на некоторых машинах (хотя это в общем то <br>&gt;чисто через аксес-листы я так понимаю не сложно сделать). <br>&gt;<br>&gt;<br>&gt;Спасибо за понимание, я просто пока в цисках не очень силён , <br>&gt;разбираюсь &#8230; <br><br>На 2950 создайте 2-а Vlan (по 1 для каждой сети)<br>НаA S5350 &#8211; как маршрутизатор в сеть Интернет (172.17.3.2 &#8211; <br>&gt;F0/0.vlan первой сети<br><br>(192.168.0.1 &#8211; &gt;F0/0.vlan второй сети)Это если 5350 такое умеет<br>Шлюзами у клиетов 172.17.3.2 и 192.168.0.1 соответственно<br><br><br><br>