
진공 상태(프로덕션 네트워크에 연결되지 않음)에서 읽기 전용 도메인 컨트롤러의 배포를 적절하게 테스트할 수 있도록 일부 오래된 Cisco 장비를 사용하여 랩 네트워크를 구축하고 있습니다. 본질적으로 저는 막대기에 라우터를 구축하고 있지만 두 개의 다른 라우터에 두 개의 다른 네트워크가 필요합니다.
내 설정은 다음과 같습니다.
Cisco MC3800 Router - 10.0/16 (IP address: 10.0.0.1)
Cisco 2600 Router - 10.1/16 (IP address: 10.1.0.1)
이제 펑키해지는 부분은 다음과 같습니다.
시스코 2950 스위치
FA0/1 - Trunk Vlan 10 (10.0.0.2 - goes to router 10.0.0.1)
FA0/2 - Trunk Vlan 20 (10.1.0.2 - goes to router 10.1.0.1)
스위치의 나머지 포트는 액세스 포인트이며, 그 중 1/2은 VLAN 10에 있고 나머지 절반은 VLAN 20에 있습니다.
이 두 라우터가 서로에 대해 알 수 있는 방법이 필요합니다. 그래서 FA0/1을 VLAN 10에 트렁킹한 다음 VLAN 20을 액세스 포트로 추가하고 그 반대로 FA0/2를 추가하면 작업이 완료되기를 바랐습니다.
당연히 아니. 현재 10.0.0.1에서 10.0.0.2로 ping을 실행할 수 있으며 그 반대의 경우도 마찬가지입니다. 하지만 스위치에서 10.1.0.2를 ping할 수 없고 스위치에서 10.1.0.1을 ping할 수 없으며 그 반대의 경우도 마찬가지입니다.
내 기본 게이트웨이는 10.0.0.1이고 10.1/16 요청을 10.0.0.2(스위치)를 통해 다시 라우팅하기 위해 해당 라우터에 경로를 설정했습니다. 이 2950 스위치에 두 번째 게이트웨이를 가질 수 있는 방법이 있습니까? 아니면 하나의 라우터가 다른 라우터에 대해 알 수 있도록 할 수 있는 다른 방법이 있습니까?
두 개의 트렁크 포트에 대한 스위치의 현재 구성은 다음과 같습니다.
interface FastEthernet0/1
switchport access vlan 20
switchport trunk native vlan 10
switchport mode trunk
spanning-tree portfast disable
!
interface FastEthernet0/2
switchport access vlan 10
switchport trunk native vlan 20
switchport mode trunk
spanning-tree portfast disable
... VLAN 자체는 다음과 같습니다.
!
interface Vlan10
ip address 10.0.0.2 255.255.0.0
no ip route-cache
!
interface Vlan20
ip address 10.1.0.2 255.255.0.0
no ip route-cache
shutdown
불행하게도 현재 이 상황에서 이상한 점은 config t로 가서 VLAN 20을 켜려고 하면(닫지 않음) VLAN 10이 자동으로 종료되고 그 반대의 경우도 마찬가지라는 것입니다. 그게 무슨 내용인지 잘 모르겠습니다.
미리 감사드립니다.
답변1
스틱에 라우터를 구성하는 경우 스위치에 L3 인터페이스를 정의하는 이유는 무엇입니까?
L2를 제공하기 위해 2950을 찾고 있다면 구성은 다음과 같습니다.
interface FastEthernet0/1
switchport trunk allowed vlan 10,20
switchport trunk encapsulation dot1q
switchport mode trunk
spanning-tree portfast disable
라우터 인터페이스는 다음과 같습니다.
interface fastethernet0/0.10 (guessing on main iface)
encapsulation dot1q 10
ip address <IP in VLAN10>
interface fastethernet0/0.20
encapsulation dot1q 20
ip address <IP in VLAN20>
기본 VLAN 설정은 설명한 내용에 실제로 의미가 없지만 일반적인 권장 사항은 사용하지 않는 것으로 설정하는 것입니다. 두 개의 라우터를 VLAN 간 게이트웨이로 사용할 수 있어야 하며, switchport host
및 를 사용하여 서버의 포트를 적절한 VLAN에 할당하면 됩니다.switchport access vlan <x>
그런데 3810은 매우 이상하고 오래된 짐승이며 (무엇보다도) 상자에 동시에 있는 총 라이브 인터페이스 수에 대해 몇 가지 제한이 있었던 것으로 기억합니다. 기능에 관한 한 1999년을 훨씬 넘은 모험을 시도하지 않는 한 괜찮을 것입니다.