기업 설정을 시뮬레이션하기 위해 패킷 추적기를 사용하고 있습니다.
Mdlln과 같은 다른 도시에는 "기본" 사무실(Bgta로 표시됨)과 기타 작은 사무실이 있습니다. 본사에는 일부 서버가 있어야 하고 각 도시에는 일부 호스트가 있어야 합니다. 문제는 이제 부서 전용 콘텐츠를 위해 3개의 VLAN(10,20,30)을 추가했지만 기존 OSPF 라우팅에서는 작동하도록 만들 수 없다는 것입니다.
본사의 스위치 아키텍처에는 코어, 배포 및 액세스의 3개 레이어를 추가했지만 다른 지역 사무실에서는 배포 및 액세스 레이어만 추가했습니다.
Bgta의 3개 레이어 스위치(core, distrib, access) 부분 상세보기
Bgta와 Mdlln을 연결하는 라우터 및 스위치 상세정보
내 설정: 나는 라우터에 OSPF를 사용해 왔습니다. 모두 지역 1에 있습니다. VLAN을 추가하기 전에 그들은 각 도시를 연결하는 데 완벽하게 작동했습니다. 예를 들어 vlan 10용 Bgta 라우터에서 만든 하위 인터페이스를 추가하기 위해 라우터를 스위치에 연결하는 인터페이스를 이미 편집했습니다.
interface gigabitethernet 0/0.10
ip address 172.23.208.1 255.255.240.0
no shutdown
또한 Bgta에서 3개의 레이어를 구성하고 코어 레벨 스위치의 3개 VLAN에 해당 IP 주소를 할당했습니다. 각 스위치에 대해 어떤 인터페이스가 스위치 포트 액세스이고 어떤 인터페이스가 트렁크인지도 표시했습니다. 다른 도시의 경우 액세스/트렁크도 표시했습니다.
라우터 위로 마우스를 가져가면 하위 인터페이스가 포함되어 있지만 동일한 VLAN(Vlan 10)에 있는 두 PC 간에 추적을 시도하지만 서로 다른 도시에 있는 각 PC는 전혀 연결되지 않습니다. 나는 이미 IP 주소가 PC에 올바르게 설정되었는지 확인했습니다. 나는 이 분야가 처음이고 내가 무엇을 잘못했는지 모르겠습니다.
VLAN에 없는 PC를 연결하거나 동일한 VLAN 및 도시에 있는 PC를 연결하는 것도 작동합니다. 그러나 도시 전체에 걸쳐 동일한 VLAN에 두 대의 PC를 연결하는 것은 저에게 효과적이지 않습니다.
Mdlln의 PC와 VLAN 10용 Bgta의 서버를 연결하려는 사진이 더 있습니다.
Mdlln의 VLAN 10 PC에서 Bgta의 서버로의 추적에 실패했습니다.
사진의 기타 세부사항:
필요한 경우 추가 정보나 더 많은 사진을 제공할 수 있습니다. 어떤 도움이라도 매우 감사하겠습니다.
답변1
귀하의 게시물을 읽고 귀하에 대한 몇 가지 의견이 있습니다.
제가 가장 먼저 알아차린 점은 서로 다른 두 위치에 동일한 네트워크 세그먼트를 사용하고 있으며 L2VPN 또는 데이터 센터 연결을 제공하는 VXLAN과 같은 캡슐화 프로토콜을 설정하지 않으면 장치 간 연결을 제공할 수 없다는 것입니다. 터널링을 사용하여 기본 레이어 3 네트워크를 통해 레이어 2 연결을 확장합니다.
작동하지 않는 주된 이유는 보낸 사람 호스트(172.23.208.20)가 대상 IP(172.23.208.100)가 네트워크 세그먼트에 속해 있다고 판단하여 게이트웨이로 보내는 대신 해당 IP 주소에 대한 ARP 요청을 보내기 때문입니다. 대상 IP가 해당 사이트에 할당되지 않았기 때문에 응답을 받지 못합니다. 이는 또한 Tracert 테스트에서 어떤 홉도 볼 수 없는 이유이며 두 호스트가 모두 동일한 마이너에 있을 때 연결이 가능한 이유이기도 합니다. 부엌.
제가 추천하는 것은 부서 전용 콘텐츠를 위해 VLAN에 서로 다른 네트워크 세그먼트를 할당하고 이를 OSPF 프로세스에 포함시키는 것입니다.