liuweitao002 发表于 2015-11-20 10:51:00

思科三层交换机中继问题


拓撲。。一台路由器R1下连两台三层交换机，两台三层交换机3750-1,3750-2下连接2960二层交换机，共有四个VLAN    VLAN 10,20,30,40
在两个三层交机上做HSRP,3750-1主要为VLAN10,20提供转发数据，当3750-1死掉后会被3750-2抢占，3750-2为VLAN30,40提供转发数据，当3750-2死掉后会被3750-1抢占，现问题就是下面电脑要动态获得IP，中继应该在那里做？如果要做VACL的应该在那里做？

jerry_free 发表于 2015-11-20 11:52:25

R1上做dhcp。vacl你打算干嘛。

dadasq 发表于 2015-11-20 11:59:44

本帖最后由 dadasq 于 2015-11-20 12:02 编辑

DHCP直接在三层交换机上面做即可，因为网关是虚拟地址，直接在DHCP配置中指定虚拟地址即可，两台交换机DHCP做同样配置即可；
如果想在路由器上做DHCP服务，那么在交换机的SVI接口下作DHCP中继即可；
VACL根据需求应用在SVI接口即可；
如有不妥，欢迎探讨

哎~陈用佰啊陈用 发表于 2015-11-20 13:27:54

在R1做DHCP 不能在三层SW上做。如果你要做的话 假如SW DOWN了怎么办 何况 你上面 也允许了 VRRP。在R1上做，最优。R1 开四个子接口 三层以上 用个动态 路由协议。连接二层的VLAN接口 划分好所属vlan 就可以了

liuweitao002 发表于 2015-11-23 08:07:11

jerry_free 发表于 2015-11-20 11:52
R1上做dhcp。vacl你打算干嘛。

忘记补充下。。DHCP用的是WINDOWS 的服务器。。
VACL主要做控制VLAN之间的通信

liuweitao002 发表于 2015-11-23 08:08:29

dadasq 发表于 2015-11-20 11:59
DHCP直接在三层交换机上面做即可，因为网关是虚拟地址，直接在DHCP配置中指定虚拟地址即可，两台交换机DHCP ...

忘记补充下。。DHCP用的是WINDOWS 的服务器。。
VACL主要做控制VLAN之间的通信好像接口上不能做VACl吧。主要是过滤VLAN之间的通信

liuweitao002 发表于 2015-11-23 08:09:05

哎~陈用佰啊陈用 发表于 2015-11-20 13:27
在R1做DHCP 不能在三层SW上做。如果你要做的话 假如SW DOWN了怎么办 何况 你上面 也允许了 VRRP。在R1上做 ...

忘记补充下。。DHCP用的是WINDOWS 的服务器。。
VACL主要做控制VLAN之间的通信

wann321 发表于 2016-7-27 16:19:26

321123

wann321 发表于 2016-7-27 16:20:08

12222
页: [1]
查看完整版本: 思科三层交换机中继问题