+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Создание маршрута для VLAN на коммутаторе.

Создание маршрута для VLAN на коммутаторе., RouterOS

jkay1804

Guest

17.01.2014 00:52:00

У меня есть микротик роутер, у которого основной интерфейс (по умолчанию vlan 1) находится на ether2. Я создал vlan 3 на микротике и установил интерфейс тоже на ether2. Я задал адрес 192.168.3.1 и статический маршрут 192.168.3.0/24 на микротике (использую GUI, не CLI). У меня есть Cisco коммутатор, подключенный напрямую к микротику через ether2, а затем SFP порт 1/0/25, который соединяется с HP коммутатором. С Cisco коммутатора я могу пинговать 192.168.3.1, но с HP - нет. У меня есть интерфейс HP с IP-адресом 192.168.3.2, и я не могу пинговать его с Cisco, однако, если я добавлю IP в vlan 3 на Cisco, я могу пинговать HP, но тогда я больше не могу пинговать микротик.

Вот конфигурация Cisco:

Building configuration…
Current configuration : 2044 bytes !
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption !
hostname TracysSwitch !
enable secret 5 $1$UHSd$1hQJNmzhLfSJDclfXv7TL0 !
username admin secret 5 $1$Tmh5$UbpBOyKAGmHWP2sv8bz/h0
no aaa new-model switch 1 provision ws-c3750g-24ps
ip subnet-zero
ip routing
ip domain-name tracys.local !
ip dhcp pool Voice_DHCP
network 192.168.100.0 255.255.255.0
default-router 192.168.100.1
dns-server 192.168.0.1 !
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id !
vlan internal allocation policy ascending !
!
interface GigabitEthernet1/0/1 !
interface GigabitEthernet1/0/2 !
interface GigabitEthernet1/0/3 !
interface GigabitEthernet1/0/4 !
interface GigabitEthernet1/0/5 !
interface GigabitEthernet1/0/6 !
interface GigabitEthernet1/0/7 !
interface GigabitEthernet1/0/8 !
interface GigabitEthernet1/0/9 !
interface GigabitEthernet1/0/10 !
interface GigabitEthernet1/0/11 !
interface GigabitEthernet1/0/12 !
interface GigabitEthernet1/0/13 !
interface GigabitEthernet1/0/14 !
interface GigabitEthernet1/0/15 !
interface GigabitEthernet1/0/16 !
interface GigabitEthernet1/0/17 !
interface GigabitEthernet1/0/18 !
interface GigabitEthernet1/0/19 !
interface GigabitEthernet1/0/20 !
interface GigabitEthernet1/0/21 !
interface GigabitEthernet1/0/22 !
interface GigabitEthernet1/0/23 !
interface GigabitEthernet1/0/24 !
interface GigabitEthernet1/0/25
switchport trunk encapsulation dot1q
switchport mode trunk !
interface GigabitEthernet1/0/26 !
interface GigabitEthernet1/0/27 !
interface GigabitEthernet1/0/28 !
interface Vlan1
ip address 192.168.0.2 255.255.255.0 !
interface Vlan100
ip address 192.168.100.1 255.255.255.0
ip access-group 1 in
ip access-group 1 out !
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.0.1 permanent
no ip http server
no ip http secure-server !
!
access-list 1 permit any !
control-plane !
!
line con 0
line vty 0 4

Вот конфигурация HP:

HP-3500yl-48G# show running-config
Running configuration:
; J8693A Configuration Editor; Created on release #K .15.10.0022 ; Ver #05:08 .00.63.1f.ef:9e
hostname “HP-3500yl-48G”
module 1 type j86yya
module 2 type j86xxa
power-over-ethernet pre-std-detect
no web-management
ip access-list extended “100”
10 deny ip 0.0.0.0 255.255.255.255 192.168.0.0 0.0.255.255
20 permit ip 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255
exit
ip access-list extended “110”
10 deny ip 192.168.0.0 0.0.255.255 0.0.0.0 255.255.255.255
20 permit ip 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255
exit
ip access-list standard “allowall”
10 permit 0.0.0.0 255.255.255.255
exit
ip default-gateway 192.168.0.1
ip dns domain-name “tracys.local”
ip dns server-address priority 1 192.168.0.5
ip dns server-address priority 2 192.168.0.6
ip route 0.0.0.0 0.0.0.0 192.168.0.1
ip routing
vlan 1 name “Default”
no untagged 1-18,45-46
untagged 19-44,47-48
ip address 192.168.0.3 255.255.255.0
exit
vlan 3 name “Cameras”
untagged 1-17
tagged 48
ip address 192.168.3.2 255.255.255.0
exit
vlan 15 name “WiFi”
untagged 46
tagged 48
ip address 192.168.15.15 255.255.255.0
exit
vlan 16 name “Cheezies”
untagged 18
tagged 48
ip access-group “100” in
ip access-group “110” out
ip address 192.168.16.1 255.255.255.0
exit
vlan 100 name “Voice”
tagged 40-45,48
no ip address
qos priority 7 voice
exit
no autorun
no dhcp
config-file-update
no dhcp
image-file-update
password manager

Я думаю, что мне нужно исправить статический маршрут или, возможно, "отметить" vlan 3 на микротике как-то?

dasiu

Guest

18.01.2014 23:08:00

Какой порт Cisco подключен к ether2 MikroTik? И почему ты не настраиваешь его также с помощью: switchport trunk encapsulation dot1q switchport mode trunk? Но ты все равно можешь открыть "Новый терминал" и ввести такие команды: /ip address export /interface vlan export /interface bridge export, а потом вставить результаты сюда – тогда шансы, что мы сможем что-нибудь диагностировать, возрастут.

jkay1804 Guest	#3 0 19.01.2014 00:24:00 Попробую, сообщу как будет. Спасибо за помощь.

CelticComms Guest	#4 0 19.01.2014 03:20:00 Конфиг Cisco, который ты показал, не показывает VLAN 3. VLAN 3 определена на коммутаторе Cisco? Оба нужных порта Cisco в режиме trunk и VLAN 3 разрешена на обоих trunk-ах?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры