如图，求高手解答，感谢
如图：SDH专线为公司内部网络，INTERNET外网
问：PC即能访问内部网络，又能访问互联网，怎么配置交换机？
我感觉配置交换机没用，因为内外网的网段不同，你可以在用户主机上设置双IP、交换机上只要保证路由可达就行、、 配置思路如下：
（1）接入层的二层交换机
在相应的二层交换机创建VLAN 将图中PC划分进不同的VLAN，因为是接入层是直接连接到核心层的三层交 换机上，所以只要将上联的端口启成trunk模式，就可以实现接入层所连接PC之间的通信
（2）在三层交换机，路由器和防火墙之间启动OSPF协议，且在边界路由器和防火墙上都配置一条默认路由（将出去的包仍给外网），当然了在边界路由器和防火墙上还得配置NAT。
以上是配置思路，具体配置代码是很简单的。
luyinchao 发表于 2013-1-4 09:56 static/image/common/back.gif
我感觉配置交换机没用，因为内外网的网段不同，你可以在用户主机上设置双IP、交换机上只要保证路由可达就行 ...
谢谢 xuzhiming302 发表于 2013-1-4 10:02 static/image/common/back.gif
配置思路如下：
（1）接入层的二层交换机
在相应的二层交换机创建VLAN 将图中PC划分进不同的VLAN， ...
谢谢 本帖最后由 旺、￣仔 于 2013-1-5 16:38 编辑
sdwchow 发表于 2013-1-5 11:15 http://bbs.hh010.com/static/image/common/back.gif
你在内部网络只要把Layer3ＳＷ的ｒｏｕｔｉｎｇ ｔａｂｌｅ写清楚就可以了。ＳＤＨ专线并不需要用到ＧＩＰ ...
谢谢：如比SDH专线路由器出来地址是：172.17.16.1/24 防火墙出来地址是：192.168.1.1
怎么和核心交换机连接，核心交换机上怎么配置地址？SW上不能给端口配置地址，只能给VLAN配地址，这样需要划分VLAN吗？ 2层交换机不需要配置 楼主的pc机的网关可以写在三层交换机上面然后再三层交换机上配置路由 上网的默认路由走上网 走内网的路由吓一跳就写路由器 希望楼主给分 s2685893 发表于 2013-1-5 16:40 static/image/common/back.gif
2层交换机不需要配置 楼主的pc机的网关可以写在三层交换机上面然后再三层交换机上配置路由 上网的默认路 ...
谢谢：如比SDH专线路由器出来地址是：172.17.16.1/24 防火墙出来地址是：192.168.1.1
怎么和核心交换机连接，核心交换机上怎么配置地址？SW上不能给端口配置地址，只能给VLAN配地址，这样需要划分VLAN吗？ 你的核心交换机直接结出两根线一根和sdh 另外一根接入防火墙然后分别在接口上启用 no sw 配置好互联的ip地址 2层的交换机不需要配置直接和三层的交换机接好线路即可 pc的网关就是三成核心的地址然后 按照我说的在三层配置路由即可还有问题可以继续问哦 sdwchow 发表于 2013-1-5 20:23 static/image/common/back.gif
int vlan 100
des SDH
ip add 172.17.16.2 255.255.255.0
那这样PC机怎么设地址呢？每一台PC都是即能访问内网SDH，也要能访问外部互联网 sdwchow 发表于 2013-1-6 10:48 static/image/common/back.gif
VLAN 201
des PC-VLAN
ip add 10.1.1.1 255.255.255.0
谢谢你，以前没实践过，这几天调试了些设备，完全清楚了。
再次感谢你 {:6_280:} {:6_267:}
页:
[1]