我有一个HP ProCurve 1810G-8,我目前使用它作为3台服务器和防火墙之间的正常交换。 其中2台服务器是ESXi主机,另外一台是具有2个iSCSI目标LUN的Nexentastor盒。 由于iSCSIstream量与所有其他stream量位于同一LAN上,因此我希望将其切换为使用SAN进行iSCSIstream量,将LAN用于所有其他stream量。 Nexentastor盒只有2个网卡,因此,在物理安排上,我假设必须将一个网卡插入SAN VLAN,另一个网卡插在交换机的LAN VLAN端口上。 有没有办法在同一个端口上有多个VLAN? 例如,Nexentsator有两个网卡,都插入到交换机,两个端口都可以访问这两个VLAN?
我的学校的DHCP服务器(Win2008)用完了IP,所以我扩大了范围:原来的:10.20.1.0到10.20.2.255新的:10.20.1.0到10.20.3.255 但是一旦完成,我所有的工作站都不能再外线连接,内部连接也没有问题。 仅供参考:DHCP有多个范围。 我们有多个VLAN设置。 学校范围内,我们有八台Cisco 2950交换机和两台3650核心交换机。 没有思科路由器,只有一个ASA5510防火墙。 我猜想,除了简单地扩大范围,我们将不得不做一些与vLans有关的事情,但我不太确定。 感谢您的帮助提前。
我需要将一个分支机构与多个WAN连接到多个设备: wan1调制解调器 公共IP:2.2.2.2 私有IP:192.168.20.1 VLAN标签:20 wan2调制解调器 公共IP:3.3.3.3 私有IP:192.168.30.1 VLAN标记:30 wan3调制解调器 公共IP:4.4.4.4 私有IP:192.168.40.1 VLAN标签:40 装置1 物理接口eth1 接口1 IP:192.168.20.100 w VLAN标签20 接口2 IP:192.168.30.100 w VLAN标签30 接口3 IP:192.168.40.100 w VLAN标签40 设备2 物理接口eth1 接口1 IP:192.168.20.101 w VLAN标签20 接口2 IP:192.168.30.101 w VLAN标签30 接口3 IP:192.168.40.101 w VLAN标签40 每个WAN调制解调器只有一个LAN接口可用。 我想将三个调制解调器中的每一个连接到单个交换机,如上所述标记stream量,以便多个设备可以根据需要访问WAN。 我完全不熟悉VLAN,所以我可能会忽略这一点,但是这种configuration(在我的testing中)似乎不需要对交换机进行任何configuration – 设备只需要就VLAN标记达成一致。 为什么有人需要这个configuration中的托pipe或“智能”开关? 为什么我可以考虑得到一个?
我最近遇到了一个严重实现VLAN的networkingdevise,但没有使用专用的身份和访问pipe理系统,如Active Directory或OpenLDAP。 另一个devise计划使用活动目录,但使用简单的树状子网划分networking。 我的问题: VLAN是唯一能够更好地pipe理networking的方法吗? 对于大公司的networkingdevise来说,这是否是最佳做法? 我曾经在一所使用AD和(我认为)VLAN的大学里。 当我们想要确保安全性和良好的用户pipe理时,它是一个“标准devise”吗? AD / OpenLDAP没有VLAN是否很常见(现在,在大型企业环境中)? 或者,相反,没有AD / OpenLDAP的VLAN? VLAN和AD / OpenLDAP两个完全正交的概念? 因此是互补的? 如果是这样,我想上面两个devise的团队需要谈论。 进一步的问题: 在使用VLAN时,通常是基于部门(Accounting,HR等)的单独的VLANnetworking。 把AD添加到它,我们应该build立不同的领域,还(基于)部门? 如何devise基于build筑物的AD,并模拟VLAN? 总之,如何最好地实现子网,VLAN和AD在一起? 任何见解,提示,链接或build议是受欢迎的。
据我所知,VLAN使pipe理更容易,并在许多安装有助于安全。 如果我有一个数据库服务器和几个(3-4)应用程序服务器与数据库通信,应用程序服务器之间没有通信,我需要一个VLAN吗? 我可以打开数据库服务器上的每个应用程序服务器的一个端口,我是“安全的”,正确的? 有人可以解释一下,在这个和类似的情况下,VLAN是否有优势? 我问这是因为许多提供商收取额外的费用来在服务器之间设置VLAN,例如OVH vRack。
我有一个netgear GSM7324和一个pipe理思科交换机。 我需要将Cisco交换机连接到networking设备。 思科交换机只需要有VLAN 3。 我是否还需要设置一个中继端口来连接思科和Netgear,或者只是将它设置为交换机端口模式访问和交换机访问VLAN 3?
我刚接触思科networking。 我正在尝试一个简单的networking。 我连接了3台电脑到一台交换机。 PC A –> VLAN 10 ip address of PC A 100.100.100.3 PC B –> VLAN 20 ip address of PC B 120.120.120.3 PC C –> VLAN 30 ip address of PC C 130.130.130.3 现在,我希望远程login到PC C的交换机。 我打开了交换机CLI并键入; >conf t > int vlan 30 >ip address 192.168.4.56 当我试图从PC C(这是IP 130.130.130.3 )平。 我收到以下消息(我相信是错误的) Pinging 192.168.4.56 […]
在我们的大楼里,我们有2 6509个核心交换机,一个用于我们的公司,另一个用于另一个。 我们有一个configuration了/ 30的VLAN来连接两台交换机。 我们两个都在单独的/ 16个networking上。 我在这个/ 16中configuration了各种/ 22个vlan,他们也是这样。 我们都不能“看到”每个交换机上configuration的VLAN。 换句话说,我可以有vlan 10,他们可以configurationvlan 10。 我有一个configuration在这个交换机上的vlan,我需要他们能够看到。 它的两个公司正在实施的VoIP系统。 这个vlan包含我为voip电话创build的特定范围的dhcp帮助地址。 对于我们来说,只是把端口“switchport voice vlan XX”添加到端口,而手机就是IP,而不是那么多。 那么,在这个vlan上获得networking的方式是什么呢? 或者我让他们在交换机上创build一个新的vlan,我用他们select的networking设置一个范围,然后添加我们的帮助地址?
我从来没有做过VLAN,在我们自己的局域网中,我使用CISCO ASA 5505物理创build子网。 我们现在已经添加了一个新的站点,并且我被要求在两个站点之间创build一个VPN连接和两个或者三个VLAN,这与站点1中的VLAN是相同的,以使站点2具有它们。例如,其中一个vlans将被使用在这两个网站的ip电话。 另一个VLAN将用于应用程序。 站点将通过10mb租用线路连接。 我将得到任何一端的思科2821路由器。 但我一直在网上看,这是一个二层路由器。 现在,最好的做法是什么? 我是否应该请求具有不同的第3层路由器,还是要求第3层交换机插入该路由器? 谢谢 尼科
我在尝试弄清楚如何在Cisco 3750上更改接口的VLAN分配方面遇到了一些麻烦。 我想改变: ! interface GigabitEthernet1/0/3 switchport access vlan 2 switchport mode access spanning-tree portfast ! 成: ! interface GigabitEthernet1/0/3 switchport access vlan 3 switchport mode access spanning-tree portfast ! 但是,我一直没能成功地做到这一点。 有什么build议么? 谢谢!