Хорошо

S6730(48 портов) маршрутизация между вланами

Опубликовано 2020-11-13 22:51:34Последний ответ янв 03, 2021 13:34:34 504 5 0 0 0
  Награжденные Форбаллы: 0 (Проблема решена)

Здравствуйте. Прошу помощи. Необходимо чтобы персональный компьютер (pc) имел доступ в Интернет. ПК в 6vlan (192.168.6.100). Вланы через транк проброшены с s5720 на s6730. Настройки s6730 для intervlan routing:

[s6730] int vlanif 6

[s6730-vlanif6] ip address 192.168.6.1

[s6730] int vlanif 13

[s6730-vlanif13] ip address 192.168.13.1

[s6730] ip route-static 0.0.0.0 0.0.0.0 192.168.13.254

схема подключения


  • x

Избранные ответы
Peterhof
MVE Опубликовано 2020-11-14 16:45:59
По идее, достаточно указать на компьютере шлюз по умолчанию 192.168.6.1 и прописать DNS-сервер. После этого нужно убедиться, что роутер имеет маршрут в сеть 192.168.6.0/24 через 192.168.13.1.
Развернуть
  • x

Рекомендуемые ответы

Piers
Админ Опубликовано 2020-11-14 10:13:36
Благодарим вас за вопрос. Мы уточняем данную информацию.
Для более оперативного ответа обратитесь в TAC (cissupport@huawei.com).
Развернуть
  • x

Все ответы
Piers
Piers Админ Опубликовано 2020-11-14 10:13:36
Благодарим вас за вопрос. Мы уточняем данную информацию.
Для более оперативного ответа обратитесь в TAC (cissupport@huawei.com).
Развернуть
  • x

Peterhof
Peterhof MVE Опубликовано 2020-11-14 16:45:59
По идее, достаточно указать на компьютере шлюз по умолчанию 192.168.6.1 и прописать DNS-сервер. После этого нужно убедиться, что роутер имеет маршрут в сеть 192.168.6.0/24 через 192.168.13.1.
Развернуть
  • x

GIAP2020
GIAP2020 Опубликовано 2020-11-14 18:03:10
To Peterhof
Спасибо за подсказку.
Развернуть
  • x

GIAP2020
GIAP2020 Опубликовано 2021-1-2 20:08:51
Здравствуйте. Попробовал протестировать vlanif на s6730. Настроил два хоста в разных vlan и подключил к s 5720 (default gateway у хостов назначил соответствующие на s6730 vlanif). Хосты пингуются между собой и можно получить доступ к расшаренным папкам без проблем. Вопрос: если подключить DNS-сервер в 14 влан (на рисуке не показан, идея таже access влан на порту s5720, vlanif -s6730) и указать его на хосте, будет ли хост иметь доступ в Интернет и к расшаренным папкам других хостов в разных вланах? Возможно ли ограничить доступ к ресурсам разных вланов посредством acl (прописать acl на vlanif)?
Развернуть
  • x

Peterhof
Peterhof MVE Опубликовано 2021-1-3 13:34:34
Опубликовано пользователем GIAP2020 в 2021-01-02 15:08 Здравствуйте. Попробовал протестировать vlanif на s6730. На ...
По идее, если DNS-сервер будет иметь шлюз по-умолчанию (VLANIF с s6730), то он будет доступен для роутинга, то есть всё должно работать. Если у Вас все компьютеры настроены так, что s6730 является для них шлюзом по-умолчанию, то по-умолчанию он будет их маршрутизировать между собой.
По поводу ACL посмотрите, пожалуйста, документ: https://support.huawei.com/enterprise/en/doc/EDOC1100176996/7a1ffd8b/acls-supported-by-switches-and-common-matching-conditions
Для ACL можно указать IP адреса и VLAN ID.
Развернуть
  • x

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Политика конфиденциальности..”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.