Các VLAN ra chung đường Internet!

[kiennhpt]

Trên switch em đã cấu hình 3 vlan :10,20,30
Em gõ ip routing trên switch, các máy PC đặt gateway theo ip đặt trên switch đều ping được nhau!
Vlan 10, 20 vào internet bình thường nhưng vlan 30 ko vào được!
Em muốn vlan 30 vào được internet bằng MD2!
Bên em thuê 2 đường Internet nên có 2 moden(Hai con Moden của em đều xịn )

Em phải làm ntn?

Thanks anh!

[djn]

Chào bạn!
theo mình trên con sw layer3 bạn tạo 1 static default route trỏ tới modem internet, xong bạn NAT vlan30 ra ngoài nữa là xong

[quang20082008]

Theo mình thì bạn nên cấu hình Load Balancing trên switch để cân bằng tải cả 2 đường line này thì tốc độ sẽ cải thiện thay vì cho các VLAN cho sử dụng từng line riêng.

[marriottvn]

Chào bạn!
theo mình trên con sw layer3 bạn tạo 1 static default route trỏ tới modem internet, xong bạn NAT vlan30 ra ngoài nữa là xong

"theo minh" ban dung nghe theo ban nay

Theo mình thì bạn nên cấu hình Load Balancing trên switch để cân bằng tải cả 2 đường line này thì tốc độ sẽ cải thiện thay vì cho các VLAN cho sử dụng từng line riêng.

"theo minh" ban nay dang boc phet nen nghe co ve hop ly nhung chac ban khong biet lam the nao.

okay, trong truong hop cua ban thi co 1 vai options sau day: Policy-based routing, Reliable Policy-based routing, Policy-based NAT

[kiennhpt]

Anh marriottvn có thể hướng dẫn chi tiết hơn được không? E ko biết chuyên sâu về mảng này!
Em cần 1 cách nào đơn giản hay có 1 bài nào đã post dạng dạng nt này.
VD: NAT dải 192.168.30.0 qua con Moden chẳng hạn
Được ko anh?

[marriottvn]

PBR cũng đơn giản thôi em:

- ACL match với VLAN30 network
- tạo route-map match với ACL ở trên
- set ip next-hop là MD2
- cấu hình ip policy với route-map vừa lên SVI hoặc layer 3 port trên SW

Vậy là okay rồi

[hell13]

hehe bạn già marriottvn nóng tính nhở. Bạn ở trình cao quá nên mang những kiến thức cho những người chưa học đến những cấp độ đó thì làm họ rối lên. Chủ thread đang hỏi trong mục ICND2, bạn già mang kiến thức của CCNP kêu họ làm thì hơi mệt cho họ. Tui nghĩ đúng ko bạn chủ thread?

Quay lại vấn đề, sw layer 3 khi bạn "ip routing" thì các vlan khác nhau trong LAN liên lạc với nhau được. Tui khá ngạc nhiên khi bạn đã làm được vlan10 và vlan20 ra được internet thì cớ sao vlan30 lại ko được? Bạn chịu khó suy nghĩ thêm tui chắc bạn sẽ tìm ra lời giải.

[kiennhpt]

Trước hết e cảm ơn anh marriottvn và anh hell13.
Theo hướng dẫn của anh Marriottvn ở trên, em chắc phải tìm hiểu thêm :)

Em ko rõ lắm nhưng em hiểu là routing trên sw layer3 thì các vlan ping được nhau, nhưng để ra ngoài Internet thì Moden phải NAT các dải địa chỉ bên trong ra địa chỉ WAN, mà theo sơ đồ của e thì Moden mặc định chỉ NAT 2 dải mạng của VLAN 10,20 ra địa chỉ WAN, còn thằng VLAN30 thì mắc luôn.e ko biết là cấu hình trên Moden hay Sw để VLAN30 ra Internet.
Có đúng ko anh? :D

[thiende]

Mình cũng chỉ nghĩ ta dc là dùng PBR. Bác hell13 có cách nào khác chia sẻ cho anh em học hỏi luôn đi.

[hell13]

Bạn sh run của sw rồi post lên nhe.

[marriottvn]

@kiennhpt : Bạn cho mình hỏi bên công ty bạn chạy DHCP server bằng j ??? Trả lời xong câu hỏi này của mình bạn sẽ biết được cách làm thề nào để Vlan 30 đi được Internet bằng MD2.

ong ke, DHCP thi lien wan gi.

Làm thế nào để chạy HA trên mô hình này mới cần take care chứ làm sao để Vlan 30 đi Internet rất dễ...
Những j chia sẻ với bạn là kinh nghiệ thực tế...

moa, HA cai noi gi ma HA khong biet, nguoi ta co 1 con switch thi ong ke keu nguoi ta "take care" HA, ong ke lam nhu switch biet de nhu may con mu dan ba vay ah. Thiet het biet, khong biet thi hoc ky, hoc cho den ngon nganh roi hay phat bieu. Biet chua chac, chua vung ma con bay dat boc phet.

[marriottvn]

Có lẽ bạn là 1 thằng chưa bao giờ được triển khai 1 hệ thống thực sự...DHCP quyết định nhiều việc đó cu...cu có biết trong một hệ thống mạng Default gateway.... Client nhận được từ đâu không ??? Trả lời được câu này cu sẽ đờ ngu ra.

troi ma oi, tui support nguyen cai dam APAC, project lam tu country level den region, tui lam network tren duoi 10 years, lam network tu khi ong ke con ngoi mai sach tren may cai truong DH nham nhi o Vietnam. Noi ra ai ngu biet lien, gateway thi lien wan con me gi o day? ngu ma con boc phet.

Biet HA la cai gi khong ma noi vay cha noi?

Thieu van hoa hay khong la danh cho moi loai nguoi. Thieu van hoa chi danh cho nhung loai nguoi hoc khong den noi den chon, hoc mot 1cach qua loa roi phat bieu loan xa ngau ca len. Got it?

Ma tuoi cua ong ke thi chua du level de xung cu voi toi dau ah nha.

[hell13]

hehehe nhìn 2 bạn già (Marriotvn) và trẻ (?) săntình113 cãi nhau vui nhở hehe. Liệu 2 bên có kiểm soát được nồng độ adrenaline hehhe. Bỏ qua những cái ngoài chuyên môn, tui thấy:

Bạn săntình113 nói đâu có sai đâu về HA (high availability?) vì trong sơ đồ có 2 đường ra internet (tuy cách cấu hình thì chưa mang lại điều này) , bạn già ótvn chưởi chua ngoa cũng chẳng sai vì bác í xét HA trên devices hehehe.

[marriottvn]

Bạn săntình113 nói đâu có sai đâu về HA (high availability?) vì trong sơ đồ có 2 đường ra internet (tuy cách cấu hình thì chưa mang lại điều này) , bạn già ótvn chưởi chua ngoa cũng chẳng sai vì bác í xét HA trên devices hehehe.

hix high cái gì mà high ở đây mấy cha nội, có 1 con switch thêm 2 cái đường link thì high bằng niềm tin hả trời, có cần phải nói rõ ra vậy không. Hix, đời làm network của mình deo co thằng customer làm HA kiểu này. Các bố ở Vietnam có 1,2 con switch, thêm vài cái Internet link là thành HA, xin lỗi chịu không nổi.

[hell13]

heheheh high theo kiểu nhà nghèo mà bạn già ơt́vn heheeh.