Espero que alguém possa lançar alguma luz aqui. Tenho um pequeno drama na rede que estou tentando resolver o mais rápido possível. Para lhe dar algumas informações básicas;
Temos switches CISCO SG300 para pequenas empresas configurados na camada 3 Temos um roteador gerenciado CISCO 1921 no local (gerenciado pelo provedor) Windows 2012 executando DNS/DHCP/AD etc...
Atualmente nossa rede está configurada para ter 3 VLANS.
VLAN1 (default data) 10.1.0.xxx/24
VLAN110(VOIP) 10.1.1.xxx/24
VLAN111(Wireless) 10.1.2.xxx/24
O problema é que estou começando a ficar sem endereço IP para o intervalo de dados VLAN1. Então, adicionei outra VLAN2 10.1.3.xxx/24 no roteador e tentei configurar o DHCP do Windows 2012 para ter superescopo incluindo intervalos 10.1.0.xxx e 10.1.3.xxx juntos no servidor para dados.
No entanto, por algum motivo, não consigo fazer com que a nova VLAN2 fale corretamente. O que fiz até agora nos switches;
Switch principal que está se conectando ao roteador gerenciado Cisco 1921, marquei a porta como VLAN2. Também foi adicionada VLAN2 e interface IP configurada para VLAN2 como 10.1.3.8 no switch e 10.1.3.253 como gateway. Eu tenho todas as outras interfaces IP VLAN1/110/111 configuradas 10.1.0.8/10.1.1.8/10.1.2.8 respectivamente.
Aqui estão as configurações do switch para interface e rotas IPv4
Do interruptor:
Source IP 10.1.0.8 (VLAN1) pinging 10.1.3.8 (VLAN2) – success 100%
Source IP 10.1.0.8 (VLAN1) pinging 10.1.3.7 (VLAN 2 on 2nd switch) – success 100%
Source IP 10.1.0.8 (VLAN1) pinging 10.1.3.251 (VLAN2 current DG on the router) - success 100%
Source IP 10.1.3.8 (VLAN2) pinging 10.1.0.8 (VLAN1) – success 100%
Source IP 10.1.3.8 (VLAN2) pinging 10.1.0.7 (VLAN1 on SWITCH 07) – failed
Source IP 10.1.3.8 (VLAN2) pinging 10.1.0.253 (VLAN1 default gateway on the router) – failed
Parece que o tráfego da sub-rede 10.1.3 não sabe como chegar à sub-rede 10.1.0 no switch? Posso estar perdendo uma rota?
Qualquer ajuda seria apreciada. Obrigado.
Responder1
.8 é seu gateway padrão? Caso contrário, você não poderá usar o switch L3 como um switch de Camada 3. Você também precisará de uma rota padrão para a Internet a partir do switch
Você também precisará configurar o relé DHCP no switch e apontá-lo de volta para o seu servidor.
Seu provedor também precisará incluir a nova rede na configuração nat_overload para que você possa acessar a Internet em sua nova sub-rede. Outra opção seria usar sua nova vlan para dispositivos que não sejam da Internet, impressoras sim, mas copiadoras (especialmente digitalização para e-mail) provavelmente não.