Các VLAN ra chung đường Internet!

[dhieulc]

Đúng rồi bạn, mặc định static route có metric là 1, cái ip route thứ hai mình chọn metric là 10 nghĩa là sẽ ưu tiên thứ 2. Các IP 1.2, 2.2 là ip int lần lượt của 2 modem đấu với SW L3.

Còn 1.1 vs 2.1 là gì ah?

[vdk]

1.1, 2.1 là của 2 router/modem, 1.2,2.2 là của con SW L3.

[dhieulc]

1.1, 2.1 là của 2 router/modem, 1.2,2.2 là của con SW L3.

-Vậy phải đăt IP cho 2 Interface của SWL3 nối với 2 Router là 1.2 vs 2.2, em tưởng chỉ cần trunk là Ok?
- ip route 192.168.0.0 255.255.0.0 IP_VLAN có được ko anh ?

[vdk]

- Ở đây mình dùng inter vlan
- Router chưa thấy được IP_Vlan nên không được

[dhieulc]

em hỏi hơi gà 1 chút:
- DÙng Inter Vlan routing là các vlan routing với nhau qua các subinterface trên Router, thì trên SWL3 chỉ cần cấu hình VLAN, thì 1.2,2.2 là địa chỉ gì ah?
Nếu anh vdk không bận có thể config lại mấy dòng theo địa chỉ của chủ Thread không ah?

[kutataxoa23]

ai mà chơi mô hình kiểu này cơ chứ. mua cái draytek về mà gắn vào

[lucandat]

Thật ra VLANs 30 chỉ cần Default Gateway 192.168.20.1/24 là ra được Internet qua Modem 2 rồi do đã được bật Routing Inter-Vlans.
Còn việc Route-map chủ yếu dùng để thay đổi đường đi của Router trong Dynamic Route.
*TRƯỚC KHI BẠN MUỐN CẤU HÌNH ĐƯỢC THÌ PHẢI NẮM VỮNG CÔNG NGHỆ MÀ BẠN ĐANG TRIỂN KHAI VÀ MỖI BẠN ĐỀU CÓ CÁCH CẤU HÌNH RIÊNG*
LỤC ẨN ĐẠT

[cafediem]

Thật ra VLANs 30 chỉ cần Default Gateway 192.168.20.1/24 là ra được Internet qua Modem 2 rồi do đã được bật Routing Inter-Vlans.
Còn việc Route-map chủ yếu dùng để thay đổi đường đi của Router trong Dynamic Route.
LỤC ẨN ĐẠT

Có cách nào bật IP Routing trên SWL3 rồi , mà các VLAN không cho thông với nhau được ko anh. Theo em biết nếu ko bật ip routing thì ko thể đi chung Internet đc

[ffxx]

Có cách nào bật IP Routing trên SWL3 rồi , mà các VLAN không cho thông với nhau được ko anh. Theo em biết nếu ko bật ip routing thì ko thể đi chung Internet đc

Cùng câu hỏi, nhờ các anh giải đáp giúp....

[trungmq]

Có cách nào bật IP Routing trên SWL3 rồi , mà các VLAN không cho thông với nhau được ko anh. Theo em biết nếu ko bật ip routing thì ko thể đi chung Internet đc

Chắc ít ai lại không cho các vlan thông với nhau như bạn. Theo mình muốn làm thế thì có thể dùng access list
đối với vlan10
access-list 101 deny ip 192.168.10 255.255.255.0 192.168.20 255.255.255.0
access-list 101 deny ip 192.168.10 255.255.255.0 192.168.30 255.255.255.0
access-list 101 permit ip any any

rùi vào interface của vlan 10:

ip access-group 101 in

các vlan khác làm tương tự. Làm thế này thì hơi lằng nhằng và cũ ít khi xử dung access-list trên core sw nhưng cũng là một giải pháp để đáp ứng yêu cầu của bạn.
__________________________________________________ __________________________________________________ _________________________________

http://banhpho.net

[ffxx]

Chắc ít ai lại không cho các vlan thông với nhau như bạn. Theo mình muốn làm thế thì có thể dùng access list
đối với vlan10
access-list 101 deny ip 192.168.10 255.255.255.0 192.168.20 255.255.255.0
access-list 101 deny ip 192.168.10 255.255.255.0 192.168.30 255.255.255.0
access-list 101 permit ip any any

rùi vào interface của vlan 10:

ip access-group 101 in

các vlan khác làm tương tự. Làm thế này thì hơi lằng nhằng và cũ ít khi xử dung access-list trên core sw nhưng cũng là một giải pháp để đáp ứng yêu cầu của bạn.
__________________________________________________ __________________________________________________ _________________________________

Thanks bác nhiều, hướng dẫn của bác khá chi tiết dễ hiểu, em làm được rồi ạ.