https://www.opennet.me/openforum/vsluhforumID6/20552.html Здравствуйте,<br>В качестве интернет-шлюза стоит cisco 1841, на встроенных FastEthernet-портах подключены две сети, инет и локалка.<br>К роутеру так же подключен модуль HWIC-4ESW. На нем сконфигурирован vlan<br>Возникла необходимость подключить вторую локальную подсеть, таким образом чтобы с обеих пакеты ходили в инет, но не ходили друг между другом. <br>eth0 - интет<br>eth1 - локалка<br>vlan100 -2 локалка<br>Подскажите, как прописать роутинг?<br> https://www.opennet.me/openforum/vsluhforumID6/20552.html#5 Fri, 19 Feb 2010 15:40:53 GMT &gt;Здравствуйте, <br>&gt;В качестве интернет-шлюза стоит cisco 1841, на встроенных FastEthernet-портах подключены две сети, <br>&gt;инет и локалка. <br>&gt;К роутеру так же подключен модуль HWIC-4ESW. На нем сконфигурирован vlan <br>&gt;Возникла необходимость подключить вторую локальную подсеть, таким образом чтобы с обеих пакеты <br>&gt;ходили в инет, но не ходили друг между другом. <br>&gt;eth0 - интет <br>&gt;eth1 - локалка <br>&gt;vlan100 -2 локалка <br>&gt;Подскажите, как прописать роутинг? <br><br>vrf-lite в помощь вам ...<br><br>ip VRF ISP <br> rd 100:2<br> route-target export 100:0<br> route-target import 100:0<br> route-target import 100:1<br> route-target import 100:2<br><br>ip vrf LAN1<br> rd 100:0<br> route-target export 100:1<br> route-target import 100:1<br> route-target import 100:0<br><br>ip vrf LAN2<br> rd 100:1<br> route-target export 100:2<br> route-target import 100:2<br> route-target import 100:0<br><br>на интерфейсах сделать соотвественно (только не забудьте что ip адреса слетают заново прописать нужно будет !!!)<br>ip vrf forwarding NAMEVRF<br><br><br>и роуты пишите вида <br><br>ip route v https://www.opennet.me/openforum/vsluhforumID6/20552.html#4 Fri, 19 Feb 2010 14:45:10 GMT &gt;Еще #sho int status <br>&gt;<br>&gt;Зачем тебе вилан на рутере? <br>&gt;Нельзя порт в аксесс на коммутаторе перевести? или сабинтерфейс настроить? <br><br>Еще и #sho cdp nei<br> https://www.opennet.me/openforum/vsluhforumID6/20552.html#3 Fri, 19 Feb 2010 14:36:47 GMT Еще #sho int status<br><br>Зачем тебе вилан на рутере?<br>Нельзя порт в аксесс на коммутаторе перевести? или сабинтерфейс настроить?<br> https://www.opennet.me/openforum/vsluhforumID6/20552.html#2 Fri, 19 Feb 2010 14:18:09 GMT &gt;Покажи вывод следующих команд: <br>&gt;#sho ip int br <br>&gt;#sho run int [каждый из интерфейсов] <br>&gt;#sho ip route <br>&gt;<br>&gt;По текущим данным могу сказать следующее: <br>&gt;1. На интерфейсе смотрящем в Сеть3 конфигурируешь ИП-адрес <br>&gt;2. Пишешь аксес-лист который будет фильтровать трафик и устанавливаешь его на интерфейсы <br>&gt;сетей. <br><br>#sh ip int br<br>Interface IP-Address OK? Method Status Protocol <br>FastEthernet0/0 10.1.0.15 YES NVRAM up up <br>FastEthernet0/1 X.X.X.X YES NVRAM up up <br>FastEthernet0/1/0 unassigned YES unset down down https://www.opennet.me/openforum/vsluhforumID6/20552.html#1 Fri, 19 Feb 2010 13:51:25 GMT Покажи вывод следующих команд:<br>#sho ip int br<br>#sho run int [каждый из интерфейсов]<br>#sho ip route<br><br>По текущим данным могу сказать следующее:<br>1. На интерфейсе смотрящем в Сеть3 конфигурируешь ИП-адрес<br>2. Пишешь аксес-лист который будет фильтровать трафик и устанавливаешь его на интерфейсы сетей.<br>