Giúp với, VLAN- Routing

[hennynguyen]

Bạn nào biết thì chỉ mình với, mình bí rồi làm không được :106:
- Cty có 1 Catalyst layer3 3560, Tạo 3 VLAN, VLAN1, VLAN2, VLAN3
- Các VLAN thông với nhau rồi nên không có gì để nói, nhưng bây giờ làm sao để VLAN 1 ra Internet bằng đường Leased line, VLAN 2 ra Internet bằng ADSL FPT, VLAN 3 ra Internet bằng ADSL VNN
- Thiết bị gồm có 1 Catalyst 3560, 3 Catalyst Express 500, 2 Router ADSL, 1 leased line
- Bạn nào biết hướng dẫn mình với (không mua thêm thiết bị nào khác nhe)


thanks :106: :106: :106:

[godfather]

Đơn giản nhất là bạn cắm 3 đường Internet này vào 3 VLAN, đặt địa chỉ default gateway ra internet tương ứng lạ địa chỉ LAN của các Router ADSL & Leased Line. Như vậy là đáp ứng được hoàn toàn các yêu cầu đã đặt ra.

[hennynguyen]

Đơn giản nhất là bạn cắm 3 đường Internet này vào 3 VLAN, đặt địa chỉ default gateway ra internet tương ứng lạ địa chỉ LAN của các Router ADSL & Leased Line. Như vậy là đáp ứng được hoàn toàn các yêu cầu đã đặt ra.

PC đặt Default gateway là Router ADSL, thi làm sao các VLAN thông với nhau được, các PC đặt Default gateway về Catatalyst 3560 thì mới route được qua các VLAN khác chứ

[hennynguyen]

Vậy là không có cách nào hả :( :( :(
Chắc không dùng VLAN quá

[ptran]

Co ba cach de giai quyet van de nay:

1) Cai static routes tren PC
2) Cai static routes tren ADSL router va leased line router
3) Dung policy routing tren switch

Cach 2) la don gian nhat. Ban xem cau hinh sau:

VLAN10: 10.0.10.0/24, Leased Line Router: 10.0.10.1, VLAN10 IP: 10.0.10.2
PC default gateway: 10.0.10.1
Cai 2 static routes tren leased line router: 10.0.20.0/24 -> 10.0.10.2, 10.0.30.0/24 -> 10.0.10.2

VLAN20: 10.0.20.0/24, ADSL Router: 10.0.20.1, VLAN20 IP: 10.0.20.2
PC default gateway: 10.0.20.1
Cai 2 static routes tren ADSL router: 10.0.10.0/24 -> 10.0.20.2, 10.0.30.0/24 -> 10.0.20.2

VLAN30: 10.0.30.0/24, ADSL Router: 10.0.30.1, VLAN30 IP: 10.0.30.2
PC default gateway: 10.0.30.1
Cai 2 static routes tren ADSL router: 10.0.10.0/24 -> 10.0.30.2, 10.0.20.0/24 -> 10.0.30.2

[hennynguyen]

Co ba cach de giai quyet van de nay:

1) Cai static routes tren PC
2) Cai static routes tren ADSL router va leased line router
3) Dung policy routing tren switch

Cach 2) la don gian nhat. Ban xem cau hinh sau:

VLAN10: 10.0.10.0/24, Leased Line Router: 10.0.10.1, VLAN10 IP: 10.0.10.2
PC default gateway: 10.0.10.1
Cai 2 static routes tren leased line router: 10.0.20.0/24 -> 10.0.10.2, 10.0.30.0/24 -> 10.0.10.2

VLAN20: 10.0.20.0/24, ADSL Router: 10.0.20.1, VLAN20 IP: 10.0.20.2
PC default gateway: 10.0.20.1
Cai 2 static routes tren ADSL router: 10.0.10.0/24 -> 10.0.20.2, 10.0.30.0/24 -> 10.0.20.2

VLAN30: 10.0.30.0/24, ADSL Router: 10.0.30.1, VLAN30 IP: 10.0.30.2
PC default gateway: 10.0.30.1
Cai 2 static routes tren ADSL router: 10.0.10.0/24 -> 10.0.30.2, 10.0.20.0/24 -> 10.0.30.2

Cám ơn bạn đã trả lời, mình có ý kiến như sau :
- Cách thứ nhất mình nghĩ là khoảng 1, 2 PC còn được , chứ vài trăm PC thì không ổn
- Còn cách thứ 2 thì lúc trước mình cũng tính làm như vậy, nhưng các Router ADSl toàn là những loại thường thường bậc trung :106: như Zyxel, SpeedTouch, Linksys . . . nên mình không tin tưởng mấy về độ ổn định của mấy thằng này khi tạo Routing trên nó
- Mình đang nghiên cứu cách thứ 3, nhưng thấy nó khó qua, chắc trình độ mình chưa tới, nếu có thể bạn có thể hướng dẫn cho mình một chút về cách làm thứ 3

thanks :54:

[ptran]

Ban nen dung thu cach thu 2. Mot vai static routes thi khong anh huong den tinh on dinh cua ADSL router. ADSL chua han can thiet phai route goi tin cho hai VLAN con lai. Thong thuong ADSL router co chuc nang ICMP REDIRECT cho nen chi can route mot vai goi tin luc ban dau thoi. Nguyen tac hoat dong nhu sau:

1. PC gui goi tin cho ADSL router. Neu dia chi ngon la internet thi ADSL router se route goi tin.
2. Neu dia chia ngon la hai VLAN con lai thi ADSL router se route goi tin ve lai VLAN gateway dong thoi gui ICMP REDIRECT message den PC de bao cho PC biet la nen dung VLAN gateway.
3. Khi PC nhan duoc ICMP REDIRECT thi se gui goi tin truc tiep den VLAN gateway ma khong dung den ADSL router.

Ban nen dung phan mem wireshark (www.wireshark.org) de kiem chung xem ADSL router co gui ICMP REDIRECT hay khong.

Neu ADSL khong co chuc nang ICMP REDIRECT thi hay tinh den cach thu ba. Cach thu nhat van la cach kha thi neu ban co Windows DC, ban co the dung login script de cai default hay static route.

[Đang dậy thì]

Bạn nào biết thì chỉ mình với, mình bí rồi làm không được :106:
- Cty có 1 Catalyst layer3 3560, Tạo 3 VLAN, VLAN1, VLAN2, VLAN3
- Các VLAN thông với nhau rồi nên không có gì để nói, nhưng bây giờ làm sao để VLAN 1 ra Internet bằng đường Leased line, VLAN 2 ra Internet bằng ADSL FPT, VLAN 3 ra Internet bằng ADSL VNN
- Thiết bị gồm có 1 Catalyst 3560, 3 Catalyst Express 500, 2 Router ADSL, 1 leased line
- Bạn nào biết hướng dẫn mình với (không mua thêm thiết bị nào khác nhe)


thanks :106: :106: :106:

Hi,
Theo tớ, bạn làm như sau có được không?
1. Trên C3560 bạn Route traffic đi ra ngoài theo 3 đường là Leased line, VDC, FPT. Cái này bạn có thể thay đổi Aminitrative distance để tùy biến theo tốc độ các đường ra Internet.
2. Trên các int nối tới các router ADSL và Router Leased-line bạn đặt các ACL chỉ cho phép các IP thuộc mạng LAN tương ứng mới qua được thôi.
Bạn thấy vậy có được không?

[hennynguyen]

Hi,
Theo tớ, bạn làm như sau có được không?
1. Trên C3560 bạn Route traffic đi ra ngoài theo 3 đường là Leased line, VDC, FPT. Cái này bạn có thể thay đổi Aminitrative distance để tùy biến theo tốc độ các đường ra Internet.
2. Trên các int nối tới các router ADSL và Router Leased-line bạn đặt các ACL chỉ cho phép các IP thuộc mạng LAN tương ứng mới qua được thôi.
Bạn thấy vậy có được không?

Thanks you, để mình test thử xem sao