[tomektoja1]

Mam sobie switcha jak na obrazku. Chciałbym skonfigurować go zgodnie z legendą. Nie mam dostępu do rutera dostawcy. Mógłby ktoś podesłać materiały jak się za to zabrać? Czy jest to w ogóle możliwe na tym switchu?

#siecikomputerowe #cisco #pytaniedoeksperta

[piotrc90]

@tomektoja1: oczywiście że możliwe

[arasxdd]

@tomektoja1 Switch l3? Fajnie by było mieć dostęp do routera i tam DHCP sobie ustawić

[yhbgrobdoivbvwamsv]

@tomektoja1: na samym switchu to tam za wiele nie zrobisz poza VLANami, jakis router musi byc pomiedzy podsieciami

[tomektoja1]

@arasxdd: tak jest to switch l3.

[tomektoja1]

@yhbgrobdoivbvwamsv: okej to dodająć ruter przed switcha, a za ruter dostawcy jakie ustawienia powinienem zmienić? Czego szukać?

[tomektoja1]

@piotrc90: coś więcej napiszesz?

[arasxdd]

@tomektoja1 to ustawisz dhcp i ACL, ale imho znacznie wygodniej byłoby to zrobić na routerze i z poziomu routera to ogarnąć. Gadaj z dostawcą, na pewno da ci dostęp

[yhbgrobdoivbvwamsv]

okej to dodająć ruter przed switcha, a za ruter dostawcy jakie ustawienia powinienem zmienić? Czego szukać?

@tomektoja1: no po prostu. Router powinien wspierac vlany, ale w sumie nie musi - wtedy po prostu go laczysz do kazdej podsieci osobnym kablem - i na firewallu ustalasz jaka podsiec moze do jakiej gadac i w sumie tyle.

[arasxdd]

@tomektoja1 robisz router dostawcy jako transparentny -> router z vlanami i ACL, tagujesz jeden port we wszystkich vlan oprócz 1, ten dajesz untaged, podlaczasz go w 1 port na switchu. Na switchu przydzielasz do 1 portu wszystkie vlany jako tagowane oprócz vlan 1, resztę portów dodajesz do vlanow i ustawiasz pvid wg rysunku

[tomektoja1]

@yhbgrobdoivbvwamsv nie rozumiem. Po to są switche, żeby przerzucić takie zabawy na niego. Po co mam obciążać router? Chyba, że chodzi Ci o sam NAT, bo mniemam, że tutaj jest mur, którego nie umiem obejsc. Sam routing między vlanami jest rabialny i dosyć banalny. Problem jest dostęp do internetu spoza VLANu 1.

[yhbgrobdoivbvwamsv]

nie rozumiem. Po to są switche, żeby przerzucić takie zabawy na niego.

@tomektoja1: no nazwenictwo jest nieco rozmyte. Teraz widze ze pisales ze masz layer3 czyli de facto switch z wbudowanym routingiem.
Nie da sie jednego portu ustawic jako WAN? Wtedy po prostu ustawiasz routing i zasady miedzy VLANami a WANem

[krzywy_kanister]

@tomektoja1: Skoro nie rozumiesz jak to wszystko dziala dlaczego pytasz? Jeszcze ten brak dostepu do routera dostawcy, ciekawe co to za router, cos od upc albo orange z wbudowanym wifi?

[tomektoja1]

@krzywy_kanister rozumiem jak działa vlan i routing na samej warstwie 3. Nie wiem jak sprawić, aby poszczególne vlany miały dostęp do internetu. Wydaje mi się, że problem leży w natcie - ruter nie umie sobie przetłumaczyć adresów spoza defaultowgo VLANu.

[krzywy_kanister]

@tomektoja1: Czyli nie rozumiesz jak to wszystko dziala, NAT nie ma nic wspolnego z vlanami.