Evo u PT složeno. 2 VLAN-a, VLAN 10 i VLAN 20. Moraš svakom VLAN-u kao interfaceu dati adresu što si i napravio
Citiraj:
!
interface Vlan1
ip address 10.0.0.52 255.255.255.0
!
interface Vlan2
ip address 192.168.1.1 255.255.255.0
|
I taj dio je okej. Sada PC koji ima adresu iz subneta 192.168.1.0/24 mora imati default gateway 192.168.1.1. Isto vrijedi i za PC iz drugog subneta.
Aktivirao si
ip routing.
Fali ti konfiguracija za VLAN 1 na nekom od portova. Vjerujem da si to napravio.
Kada si to napravio moralo bi sve raditi. Ako imaš defaultnu rutu, ona mora voditi naravno na router preko nekoga interfacea (kod mene je to na fa0/10), ali to nisi spominjao pa nije ni bitno. Ako to radiš trebaš reći na tome portu: no switchport i dati mu adresu iz subneta u kojemu će biti router. Probaj to pa ćemo vidjeti.
CP iz PT:
Citiraj:
!
hostname Switch
!
ip routing
!
spanning-tree mode pvst
!
interface FastEthernet0/1
switchport access vlan 10
switchport mode access
!
interface FastEthernet0/10
no switchport
ip address 192.168.10.10 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/24
switchport access vlan 20
switchport mode access
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
interface Vlan10
ip address 192.168.1.1 255.255.255.0
!
interface Vlan20
ip address 10.0.0.1 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.10.100
!
line con 0
line vty 0 4
login
!
!
!
end
|
Nisam ništa od port securityja stavljao vjerujem da s time nemaš nikakvih problema.
Što se tiče drugoga dijela DHCP-a ne vidim pool za taj dio pa nema šanse da će raditi. Ako ćeš trebati pomoć oko toga javi se ovdje.
I jedna napomena, svakako bi ti preporučio da ne koristiš taj VLAN 1. On je ovako 'gadan' po svojoj naravi i dosta problema sam imao s njime. Znaš da je nativni i radio je sranja pa probaj promijeniti to. I zbog sigurnosti i svega. Recimo ja sam izgubio 2 dana dok nisam skužio da u nativnom VLAN-u (dakle VLAN 1) switch skida DSCP oznake iz svih paketa i QoS mi nikako nije htio proraditi. Uopće se ne bi čudio da je to đubre puno takvih trikova pa eto.
Nadam se da sam pomogao.