URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 14168
[ Назад ]

Исходное сообщение
"взаимодействие между VLANами"

Отправлено unrealx86 , 09-Авг-07 09:42 
Доброго времени суток!
Товарищи, подскажите пожалуйста если кто знает...
Следующая ситуация: есть Cisco Catalyst 3750G (точнее, два каталиста в стеке, хотя это и не принципиально). Необходимо организовать взаимодействие (переброс из одного VLANа в другой при определенных ограничениях безопасности) между НЕКОТОРЫМИ VLANами не используя маршрктизацию между ними, т.е. БЕЗ конструкции вида

int vlan 2
ip address x.x.x.x y.y.y.y
int vlan 3
ip address z.z.z.z y.y.y.y
...
ip routing

понимаю, что запрос несколько идиотский, но в сложившейся ситуации (пока сеть построена на адресации практически без использования подсетей, а засовывать компутеры/серверы в разные VLANы надо) другого временного выхода из положения я не вижу:(... Как я понимаю, ето можно реализовать либо при помощи трансляции VLANов (которая в принципе не поддерживается на данном оборудовании), либо при помощи бриджинга (схема с "тремя проводами" как-то не прикалывает)... В связи с этим два вопроса:
1. В связи с чем в версии IOS 12.2(25)SEE2 (достаточно новой, насколько я понимаю) не поддерживается команда bridge <br-group> protocol vlan-bridge (т.е. в принципе она ДОЛЖНА БЫТЬ, но реально ее НЕТ)
2. Есть ли какой-нибудь другой способ выхода из ситуации...

Буду очень благодарен за помощь...


Содержание

Сообщения в этом обсуждении
"взаимодействие между VLANами"
Отправлено Аноним , 09-Авг-07 14:25 
Если я правильно понял то вам нужен ремапинг одного вдана на другой ?
самый простой способ замкнуть два порта патчкордом, на каждом порту должны быть нетегированные пакеты тобищь access vlan XXX. Каталист снимает метку с пакета при выходе с интерфейса 1 и ставит другую метку на входе интерфейса 2.
Если это не то что вам нужно, то напишите более понятно задание

"взаимодействие между VLANами"
Отправлено unrealx86 , 09-Авг-07 14:38 
>Если я правильно понял то вам нужен ремапинг одного вдана на другой
>?
>самый простой способ замкнуть два порта патчкордом, на каждом порту должны быть
>нетегированные пакеты тобищь access vlan XXX. Каталист снимает метку с пакета
>при выходе с интерфейса 1 и ставит другую метку на входе
>интерфейса 2.
>Если это не то что вам нужно, то напишите более понятно задание
>

Именно это я имел в виду под образным выражением "схема с тремя проводами";)... хотелось бы обойтись без этого... собственно нужен примерно тот же общий эффект, что и в этой схеме... Вы не знаете, что же все-таки случилось с бриджингом на этом оборудовании/IOSе? Формально в списке unsupported на циске он не присутствует, но реально такой команды просто НЕТ... как я понимаю, бриджевание 2х портов с разными vlanами в режиме vlan-bridge должно было бы помочь...