các bạn chỉ route trong catalyst 3550

[binhhd]

hi bạn binhhd!
modem cuả mình hiệu SpeedTouch Alcenter
TOPO nè bạn:
giải thích topo: có 2 line adsl và một leased line
trên cat mình chia 3 vlan có ip như hình vẽ
và trên interfice modem adsl có day ip là 10.10.10.x nối đến con cat
bây giờ mình muốn các máy server thuộc vlan 10 đi internet là leased line
còn vlan 5 đi adls 10.10.10.3
còn vlan 6 đi adsl 10.10.10.4
vậy các bạn chỉ cách route cho mình xem như thế nào và làm sao ? nhờ tư vấn thêm vấn đề bảo mật mạng vì mình thấy các line adsl kết nối trực tiếp ra internet mà ko có security giải pháp bảo mật cần làm là gì? thanks!

hi bạn Hoakylan,
như mô hình của bạn, để các PC có thể truy cập Internet, bạn kiểm tra lại 2 điểm sau trên 2 con modem ADSL nhé:
1. Đảm bảo 2 con modem này cho phép set static route đến 3 subnet: 192.168.5.0/24, 192.168.6.0/24, 192.168.10.0/24
2. Đảm bảo 2 con modem này cho phép NAT các subnet: 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12 (các private IP)
về câu hỏi: cho phép các client đi Internet qua ADSL và các server đi lease line, bạn dùng tính năng policy-based routing nhé:
ví dụ:
ip access-list extended ACL_VLAN10
permit ip 192.168.10.0 0.0.0.255 any
!
route-map RM_LEASELINE
match ip address ACL_VLAN10
set ip next-hop "địa chỉ IP của FIREWALL (nếu firewall ở mode routed) hoặc địa chỉ IP của router 2811 (nếu firewall ở mode transparent)"
!
interface vlan 10
ip policy route-map RM_LEASELINE
!
end
wr

[hoakylan]

mình đã static route trên con modem mà nó báo lỗi sau:
ERROR: Interface OR gateway address required, not both.
IP routing properties:

Destination:192.168.5.0
Gateway:10.10.10.4
Interface:eth0
Metric:1
tức mình muốn vlan 5 đi ra adsl này, không biết route vậy đúng ko mà nó báo trên các bác chỉ giúp.

[binhhd]

mình đã static route trên con modem mà nó báo lỗi sau:
ERROR: Interface OR gateway address required, not both.
IP routing properties:

Destination:192.168.5.0
Gateway:10.10.10.4
Interface:eth0
Metric:1
tức mình muốn vlan 5 đi ra adsl này, không biết route vậy đúng ko mà nó báo trên các bác chỉ giúp.

bạn chú ý cách route:
1. route từ switch 3550 để có thể đi ra internet
2. route từ modem ADSL vào mạng nội bộ (ở đây là: 192.168.5.0/24, 192.168.6.0/24 và 192.168.10.0/24) để modem ADSL khi nhận packet từ Internet "biết" phải đẩy packet đó như thế nào, như vậy bạn set route trên ADSL modem như sau:
destination: 192.168.5.0 (.6.0 và .10.0)
gateway: "địa chỉ IP của Switch 3550 nối với modem này"
Interface: "interface của modem này kết nối với switch 3550"
metric: "default"