我有一个基本的思科2960交换机,我想弄清楚如何设置Vlans。
基本上我想创build一个非常简单的Vlan布局,Vlan 1用于pipe理,Vlan 2用于服务器。
尽pipe我的努力,我无法路由两个VLAN的互联网。 我无法访问我的networking上方的交换机或路由器。 我还安装了最新的Cisco 2960 12.2,可以实现静态IP路由。
这里的问题是我可以说我的端口gi51作为我的上传到我的供应商,gi1 – 远程服务器,gi2-gi48是我的服务器。 当我将Vlan 2设置为gi2-gi48作为untagged时,他们立即松动了互联网,因为gi51是上行链路并且设置为未标记的Vlan 1。
我的问题是,如何将多个未标记的Vlans路由到互联网? 或者我正在做这个完全错误的? 我的基本目标是尽可能隔离我的服务器广播域。 感谢您提供的任何帮助。
我认为你混淆了你的条款。 标记和路由发生在不同的networking层。
您需要在交换机上configurationvlan接口,如果尚未完成configuration,则需要启用路由。
比方说,例如
你需要在你的路由器上这样的东西…
ip routing interface vlan 1 ip address 1.1.1.1 255.255.255.0 no shut interface vlan 2 ip address 2.2.2.1 255.255.255.0 no shut ip route 0.0.0.0 0.0.0.0 1.1.1.254
vlan 2上的服务器则需要IP地址和网关更新来反映vlan 2地址模式。 既然你说vlan 1已经有互联网连接,我会假设vlan 1的接口和路由已经到位了。
另外,我build议不要使用vlan 1,因为不同的供应商会以不同的方式将stream量标记为vlan 1。