Cisco ラボ ネットワーク - ルータ 2 台、スイッチ 1 台

Cisco ラボ ネットワーク - ルータ 2 台、スイッチ 1 台

私は古い Cisco 機器を使用してラボ ネットワークを構築しており、読み取り専用ドメイン コントローラの展開を真空状態 (実稼働ネットワークに接続されていない状態) で適切にテストできるようにしています。基本的には、スティック上にルーターを構築していますが、2 つの異なるルーターに 2 つの異なるネットワークを構築したいと考えています。

私の設定は次のとおりです:

Cisco MC3800 Router - 10.0/16 (IP address: 10.0.0.1)
Cisco 2600 Router - 10.1/16 (IP address: 10.1.0.1)

さて、ここからが面白いところです:

Cisco 2950 スイッチ

FA0/1 - Trunk Vlan 10 (10.0.0.2 - goes to router 10.0.0.1)
FA0/2 - Trunk Vlan 20 (10.1.0.2 - goes to router 10.1.0.1)

スイッチ上の残りのポートはアクセス ポイントであり、その半分は VLAN 10 上にあり、残りの半分は VLAN 20 上にあります。

これら 2 つのルータが互いを認識する方法が必要です。そのため、FA0/1 を VLAN 10 にトランキングし、次に VLAN 20 をアクセス ポートとして追加し、その逆を FA0/2 で行うだけで完了することを期待していました。

当然違います。現在、10.0.0.1 から 10.0.0.2 に ping することはできますし、その逆も可能です。しかし、スイッチから 10.1.0.2 に ping することはできませんし、スイッチから 10.1.0.1 に ping することもできませんし、その逆も同様です。

私のデフォルト ゲートウェイは 10.0.0.1 で、10.1/16 リクエストを 10.0.0.2 (スイッチ) 経由でルーティングするようにそのルーターにルートを設定しました。この 2950 スイッチに 2 番目のゲートウェイを追加する方法はありますか。または、1 つのルーターに他のルーターを認識させる他の方法はありますか。

スイッチの 2 つのトランク ポートの現在の設定は次のとおりです。

interface FastEthernet0/1
 switchport access vlan 20
 switchport trunk native vlan 10
 switchport mode trunk
 spanning-tree portfast disable
!
interface FastEthernet0/2
 switchport access vlan 10
 switchport trunk native vlan 20
 switchport mode trunk
 spanning-tree portfast disable

...そして、VLAN 自体は次のとおりです。

!
interface Vlan10
 ip address 10.0.0.2 255.255.0.0
 no ip route-cache
!
interface Vlan20
 ip address 10.1.0.2 255.255.0.0
 no ip route-cache
 shutdown

残念ながら、この状況で現在奇妙なのは、config t に入って VLAN 20 (no shut) をオンにしようとすると、VLAN 10 が自動的にシャットダウンし、その逆も起こることです。これが何なのかはわかりません。

前もって感謝します。

答え1

スティック上のルーターを設定している場合、スイッチに L3 インターフェイスを定義するのはなぜですか?

2950 で L2 を提供するだけであれば、構成は次のようになります。

interface FastEthernet0/1
 switchport trunk allowed vlan 10,20
 switchport trunk encapsulation dot1q
 switchport mode trunk
 spanning-tree portfast disable

ルーターのインターフェースは次のようになります

interface fastethernet0/0.10 (guessing on main iface)
   encapsulation dot1q 10
   ip address <IP in VLAN10>
interface fastethernet0/0.20
   encapsulation dot1q 20
   ip address <IP in VLAN20>

ネイティブVLANの設定は、あなたが説明した内容にはあまり意味がありませんが、通常は使用されていないものに設定することを推奨します。サーバーのポートを適切なVLANに割り当てるだけで、2つのルーターをVLAN間ゲートウェイとして使用できるはずですswitchport hostswitchport access vlan <x>

ところで、3810 は非常に奇妙な古いマシンで、ボックス内で同時に使用できるライブ インターフェイスの合計数に関していくつかの制限があったことを覚えています (他にもいろいろあります)。機能に関しては、1999 年以降に踏み込まない限り、問題ないはずです。

関連情報