前一段时间与一位网友探讨过关于6500的VLAN划分问题,具体结构图如下:
问题如下:
Cisco 7206的配置
1. 以太口配置:210.18.1.19(合法IP)
2. S4/0/0配置:192.168.5.2/30
S4/0/1配置:192.168.6.2/30
S4/0/2配置:192.168.7.2/30
3. 路由配置:210.16.1.0 255.255.255.0 192.168.5.1
210.13.1.0 255.255.255.0 192.168.6.1
210.11.1.0 255.255.255.0 192.168.7.1
Catalyst6509的配置
1、VLAN 1配置:210.18.1.18
VLAN 2配置:192.168.1.4
2、VLAN的路由:0.0.0.0 0.0.0.0 VLAN1
3、210.xxx.xxx.xxx为合法IP
192.xxx.xxx.xxx为非法IP
问题:
1、没做VLAN前用户都能通过阿尔卡特交换机上教育网、Internet
2、在6509上加了VLAN后就Ping不了210.18.1.10,而只能Ping到210.18.1.19与210.18.1.18
3、请教要在7206、6509或阿尔卡特怎么增减配置
4、每台做VLAN的交换机是不是都要一个IP地址?
个人认为如上的四个问题可以做如下的尝试:
在6509上作了VLAN以后就不能Ping 通210.18.1.10,但是可以完全Ping 通210.18.1.19与210.18.1.18 ,而从上述的描述中,以上的三个地址处于同一子网中,这样如果在确保连通性的基础上,应该检查一下210.18.1.10所在的端口是否划到了与210.18.1.19、210.18.1.18相同的子网中。
应该说6509的结构的改变,实际上在内部增加了两个网关,这样在7206和阿尔卡特交换机上应该在路由上做相应改动,将到210.X.X.X的包发到210.18.1.18
将到192.X.X.X的包发到192.168.1.4
另外,在6509上也要打开相应的路由,而这里6509的默认路由应该指向阿尔卡特的交换机才能够保障内部网络的终端顺利上网。
至于每台VLAN交换机是否有IP地址这要看实际情况而定,但是每个VLAN的网关地址是必不可少的。