Intervlan маршрутизация для совместного использования принтеров между VLAN

Question

У меня есть 3 отдельных VLAN и подсетей (192.168.175.0/24,192.168.176.0/24, 192.168.178.0/24). Мне нужно иметь возможность печатать с одного сетевого принтера с любого сервера в этих подсетях. Я создал 4-й vlan для этой цели, но я не совсем уверен, как настроить маршрутизацию intervlan на главном коммутаторе, где находятся эти vlan.

Я использую Cisco 3560G и пытаюсь использовать мастер маршрутизации.

Answer 1

Хорошо, так... Маршрутизация между VLAN действительно очень проста. Во-первых, VLAN - это не более чем широковещательный домен. Когда вы пытаетесь отправить пакет на компьютер, широковещательная передача ARP отключается, чтобы увидеть, есть ли у IP-адреса какие-либо хосты в локальном широковещательном домене (VLAN). Если так, они отвечают с MAC-адресом. Когда ответ ARP не получен, пакет отправляется маршрутизатору, чтобы сделать с ним что-то еще. Если адрес не является частью локальной сети широковещательных доменов (определяется с помощью маски подсети), он отправляется на маршрутизатор сети.

Примите во внимание следующее: у вас есть 4 VLAN... VLAN1, VLAN2, VLAN3 и VLAN4. Каждый имеет свою собственную сеть /24: 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 и 192.168.4.0/24 . То, что вы должны иметь на своем маршрутизаторе, выглядит примерно так:

(имена интерфейсов могут отличаться, но вы поймете, что идея)

int fa0/0 нет закрытых int fa0/0.1 инкапсуляция dot1q 1 ip-адрес 192.168.1.1 255.255.255.0 int fa0/0.2 инкапсуляция dot1q 2 ip-адрес 192.168.2.1 255.255.255.0 int fa0/0.3 инкапсуляция dot1q 3 ip-адрес 192.168.3.1 255.255. Инкапсуляция 255.0 int fa0/0.4 dot1q 4 IP-адрес 192.168.4.1 255.255.255.0

"Encapsulation dot1q #" сообщает маршрутизатору: "Инкапсулируйте все кадры L2 на этом интерфейсе с VLAN ID #" . VLAN - это концепция L2, а не L3. Таким образом, важно помнить, что нам необходимо "транспортировать" эти соединения L2 обратно к коммутатору и хостам на коммутаторе.

В описанной выше конфигурации интерфейс fa0/0 должен быть подключен к транковому порту коммутатора. Если вы подключены к коммутатору Cisco, "магистраль режима порта коммутатора" должна сработать. Если вы используете не-Cisco переключатель, скорее всего, это будет:

switchport untagged vlan 1 <- по умолчанию vlan switchport tagged vlan 2,3,4 <- разрешены другие VLAN

Помните, что любые хосты должны быть на портах в соответствующей VLAN:

Опять же, если cisco: switch access vlan # Если нет, то, скорее всего: untagged vlan #

Для каждого порта, который имеет хост.

Каждый хост в каждой VLAN должен иметь свои соответствующие шлюзы в качестве шлюза по умолчанию... т.е. VLAN 1 должен иметь IP fa0/0.1 (192.168.1.1) . VLAN 2 - fa0/0.2 (192.168.2.1) .

Это очень простая методология. Я бы порекомендовал вам взять библиотеку CCENT или CCNA, так как она может помочь вам понять эти концепции.