如何允许在VLAN之间共享访问

首先,我不是思科专家。 使用谷歌,

我已经设法在Cisco 3750交换机上创build简单的非常基本的VLAN设置,并使用中继端口连接Mikrotik路由器板。 VLAN设置如下。

Mikrotik路由器局域网端口= 10.0.0.0.1 / 24 [与思科3750端口1,中继线连接]

思科3750端口1 =干线,与Mikrotik连接

端口2 = Vlan10 = 10.1.0.0/24 [用户组1]

端口3 = Vlan20 = 10.2.0.0/24 [用户组2]

端口3 = Vlan30 = 10.3.0.0/24 [FTP媒体共享服务器1]

端口4 = Vlan40 = 10.4.0.0/24 [FTP媒体共享服务器2]

所有用户互联网工作正常由mikrotik nat,他们能够通过默认网关(通过mikrotik gw)互相ping通。

这部分是好的,现在的问题是,如果用户组想要访问FTP媒体共享服务器,他们必须通过mikrotik路由器,将负载放在Mikrotik上(因为stream量达到了GB,这也堵塞了mikrotik端口stream量)

有什么办法用户组可以访问FTP媒体共享,而不通过mikrotik,他们可以通过交换机端口直接在本地连接FTP?

  1. 在思科设备上创buildL3接口(例如,接口vlan 10,接口vlan 20)。
  2. 将这些接口的IP地址configuration为主机上的默认网关(或通过DHCP授予设置)。
  3. configuration从Cisco交换机到Mikrotik的默认路由。
  4. configuration静态路由从Mikritik回到您的子网(10.1,2,3,4.0.0 / 24)通过思科。

要么

3,4。 在思科和Mikrotik之间运行OSPF,并从Mikrotik发起默认。

您只需要Mikrotik和Cisco之间的一个逻辑接口(例如端口1的vlan 50 IP地址10.0.0.1/30)。

本地stream量将在思科路由,互联网stream量将通过Mikrotik路由。