các bạn chỉ route trong catalyst 3550

[hoakylan]

mình có line adsl : ip lan 10.10.10.10
bây giờ mình gắn vào 1 port của catalyst 3550
và gán port đó la 2
int f0/37
ip add 10.10.10.9 255.255.255.252
no shut
bây giờ mình muốn các vlan đi ra internet bằng adsl thì mình route như sau :
ip route 0.0.0.0 0.0.0.0 10.10.10.10
và tại các vlan mình set như sau:
route-map mymap permit 10
....
set ip next-hop 10.10.10.10
mình đứng tại con catalyst thì ping kiểm tra thì thấy mạng 10.10.10.10
nhưng từ pc thuộc vlan thì lại ko thấy mạng 10.10.10.10
mà chỉ thấy 10.10.10.9
mình routing vậy đúng chưa các bạn? mà sao vẫn ko đi internet được? nếu ko thì các bạn chỉ giúp.thanks!

[Dream]

mình có line adsl : ip lan 10.10.10.10
bây giờ mình gắn vào 1 port của catalyst 3550
và gán port đó la 2
int f0/37
ip add 10.10.10.9 255.255.255.252
no shut
bây giờ mình muốn các vlan đi ra internet bằng adsl thì mình route như sau :
ip route 0.0.0.0 0.0.0.0 10.10.10.10
và tại các vlan mình set như sau:
route-map mymap permit 10
....
set ip next-hop 10.10.10.10
mình đứng tại con catalyst thì ping kiểm tra thì thấy mạng 10.10.10.10
nhưng từ pc thuộc vlan thì lại ko thấy mạng 10.10.10.10
mà chỉ thấy 10.10.10.9
mình routing vậy đúng chưa các bạn? mà sao vẫn ko đi internet được? nếu ko thì các bạn chỉ giúp.thanks!

theo mình nghĩ là như vậy :
Địa chỉ 10.10.10.10 là địa chỉ của interface Fastethernet trên router modem ADSL ...
mà Router modem ADSL này thì lại không có các route đến các mạng của các VLAN phía trong của bạn ...
--> Router ADSL sẽ không Reply được ...

[hoakylan]

uh bạn nói đúng mình đã thử mà ko được cho nên chỉnh lại giải pháp bằng cách gán ip modem adsl trùng với dãy ip của một vlan_id sau đó cho gateway của vlan_id này ra net bằng adsl thì ok. nhưng các vlan khac lại ko thấy interfice fastethernet của modem adsl.
vlan_id có lớp mạng: 192.168.3.200
ip adsl:192.168.3.1
bay giờ một vlan_id khác là : 192.168.4.x lại ko thấy adsl như vậy mình phải route như thế nào để vlan_id 192.168.4.x thấy adsl.thanks

[vtbk]

uh bạn nói đúng mình đã thử mà ko được cho nên chỉnh lại giải pháp bằng cách gán ip modem adsl trùng với dãy ip của một vlan_id sau đó cho gateway của vlan_id này ra net bằng adsl thì ok. nhưng các vlan khac lại ko thấy interfice fastethernet của modem adsl.
vlan_id có lớp mạng: 192.168.3.200
ip adsl:192.168.3.1
bay giờ một vlan_id khác là : 192.168.4.x lại ko thấy adsl như vậy mình phải route như thế nào để vlan_id 192.168.4.x thấy adsl.thanks

Vô trang config của modem, add thêm các static route đến các vlan kia.

[hoakylan]

mình đã thử cách này luôn rồi mà trong modem ko cho add thêm static route

[Mr.LeVy]

mình có line adsl : ip lan 10.10.10.10
bây giờ mình gắn vào 1 port của catalyst 3550
và gán port đó la 2
int f0/37
ip add 10.10.10.9 255.255.255.252
no shut
bây giờ mình muốn các vlan đi ra internet bằng adsl thì mình route như sau :
ip route 0.0.0.0 0.0.0.0 10.10.10.10
và tại các vlan mình set như sau:
route-map mymap permit 10
....
set ip next-hop 10.10.10.10
mình đứng tại con catalyst thì ping kiểm tra thì thấy mạng 10.10.10.10
nhưng từ pc thuộc vlan thì lại ko thấy mạng 10.10.10.10
mà chỉ thấy 10.10.10.9
mình routing vậy đúng chưa các bạn? mà sao vẫn ko đi internet được? nếu ko thì các bạn chỉ giúp.thanks!

Để route được thì bác phải làm 2 việc:
- B1: route từ modem ADSL về các VLAN
- B2: route các VLAN trong 3550 ra VLAN-ADSL như là gateway

B1: Nếu config được modem ADSL thì ok, còn ko config được thì mặc định trên modem có default route về ISP và network connected của nó (VLAN ADSL trên SW). Vậy thì bạn phải NAT trên SW để đưa các VLAN khác về VLAN ADSL (phương pháp giải quyết B2 luôn)

B2: SW 3550 là multilayer mà, việc gì phải config phức tạp vậy chứ.

[vtbk]

Vậy thì bạn phải NAT trên SW để đưa các VLAN khác về VLAN ADSL (phương pháp giải quyết B2 luôn)

SW mà cũng có NAT nữa à ????????

[binhhd]

mình có line adsl : ip lan 10.10.10.10
bây giờ mình gắn vào 1 port của catalyst 3550
và gán port đó la 2
int f0/37
ip add 10.10.10.9 255.255.255.252
no shut
bây giờ mình muốn các vlan đi ra internet bằng adsl thì mình route như sau :
ip route 0.0.0.0 0.0.0.0 10.10.10.10
và tại các vlan mình set như sau:
route-map mymap permit 10
....
set ip next-hop 10.10.10.10
mình đứng tại con catalyst thì ping kiểm tra thì thấy mạng 10.10.10.10
nhưng từ pc thuộc vlan thì lại ko thấy mạng 10.10.10.10
mà chỉ thấy 10.10.10.9
mình routing vậy đúng chưa các bạn? mà sao vẫn ko đi internet được? nếu ko thì các bạn chỉ giúp.thanks!

hi hoakylan,
bạn cung cấp thêm cho tôi những thông tin sau nhé:
1. modem ADSL bạn đang dùng loại gì (chi tiết)
2. show running-config của switch 3550
3. topology của mạng

[Mr.LeVy]

Ủa SW Layer 3 mà ko support sao ta? Mà bác ko config được ADSL thiệt à? Vậy thì căng thẳng rồi đó. Liệu private VLAN có giải quyết được không ta?

[hoakylan]

hi bạn binhhd!
modem cuả mình hiệu SpeedTouch Alcenter
TOPO nè bạn:
giải thích topo: có 2 line adsl và một leased line
trên cat mình chia 3 vlan có ip như hình vẽ
và trên interfice modem adsl có day ip là 10.10.10.x nối đến con cat
bây giờ mình muốn các máy server thuộc vlan 10 đi internet là leased line
còn vlan 5 đi adls 10.10.10.3
còn vlan 6 đi adsl 10.10.10.4
vậy các bạn chỉ cách route cho mình xem như thế nào và làm sao ? nhờ tư vấn thêm vấn đề bảo mật mạng vì mình thấy các line adsl kết nối trực tiếp ra internet mà ko có security giải pháp bảo mật cần làm là gì? thanks!