مشكله فى روتر سيسكو

**زلزال الشرقيه** · 03-10-2012, 18:08

السيناريو
مودوم عادى
روتر 1841
سويتش 3560

عايز اشغل الانترنت على كل vlans

الروتر فيه 2 انترفيس واحد للروتر

وواحد للسويتش
انا قادر اشوف الانترفيس اللى كونكت بالسويتش
من كل vlans
المشكله انى مش قادر اشوف المودوم

**anduril87** · 03-10-2012, 18:49

ممكن ال config للروتر والسوتش ؟

هل مفعل ال ip routing علي السوتش ؟ و routing protocol ?

**زلزال الشرقيه** · 04-10-2012, 07:07

router
ip route 0.0.0.0 0.0.0.0 192.168.2.1
ip route 10.0.0.0 255.255.255.0 192.168.2.245
ip route 10.20.20.0 255.255.255.0 10.0.0.245
ip route 10.20.20.0 255.255.255.0 192.168.2.245
---------------------------------------------------------------------------------------
switchBuilding configuration...

Current configuration : 1892 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Switch
!
boot-start-marker
boot-end-marker
!
enable password ahmed
!
no aaa new-model
system mtu routing 1500
ip subnet-zero
ip routing
ip name-server 208.67.222.222
ip name-server 208.67.220.220
!
!
!
!
!
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
!
interface GigabitEthernet0/1
description connect to router
no switchport
ip address 10.0.0.245 255.255.255.0
!
interface GigabitEthernet0/2
!
interface GigabitEthernet0/3
!
interface GigabitEthernet0/4
!
interface GigabitEthernet0/5
switchport access vlan 5
switchport mode access
!
interface GigabitEthernet0/6
switchport access vlan 5
switchport mode access
!
interface GigabitEthernet0/7
!
interface GigabitEthernet0/8
!
interface GigabitEthernet0/9
!
interface GigabitEthernet0/10
!
interface GigabitEthernet0/11
!
interface GigabitEthernet0/12
!
interface GigabitEthernet0/13
!
interface GigabitEthernet0/14
!
interface GigabitEthernet0/15
!
interface GigabitEthernet0/16
!
interface GigabitEthernet0/17
!
interface GigabitEthernet0/18
!
interface GigabitEthernet0/19
!
interface GigabitEthernet0/20
!
interface GigabitEthernet0/21
!
interface GigabitEthernet0/22
!
interface GigabitEthernet0/23
!
interface GigabitEthernet0/24
!
interface GigabitEthernet0/25
!
interface GigabitEthernet0/26
!
interface GigabitEthernet0/27
!
interface GigabitEthernet0/28
!
interface Vlan1
no ip address
!
interface Vlan2
ip address 10.10.10.10 255.255.255.0
!
interface Vlan5
ip address 10.20.20.20 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.2.245
ip route 10.20.20.0 255.255.255.0 192.168.2.245
ip http server
!
!
control-plane
!
!
line con 0
line vty 0 4
password ahmed
login
line vty 5 15
login
!
end

**ahab** · 06-10-2012, 14:07

أنا شايف إنه في لخبطة في الرواتنج

ممكن ترسم رسمة عليها الأيبيهات علشان توضح العملية

أو ممكن تستخدم طريقة أسهل ومش هتحتاج غير ال default route

وهو إنك تجعل البورت اللي واصل على السويتش من الراوتر يكون access port ينتمي إلى أي vlan على السويتش ,ومن ناحية الراوتر تضع على هذا الإنترفيس IP من نفس ال range الخاص بهذه ال VLan

ومن على السويتش تقوم بعمل default route لل IP اللي وضعته على الرواتر

بالتوفيق

**زلزال الشرقيه** · 08-10-2012, 07:38

**ahab** · 08-10-2012, 08:11

بما إن 192.168.2.1 دا مودم ال dsl

هنحتاج نفعل النات على الراوتر علشان كل ال vlan تقدر تطلع إنترنت

اليوم إن شاء الله آخر النهار سوف أضع لك نفس السيناريو على ال packet tracer
نظرا لإنشغالي في العمل الآن

**زلزال الشرقيه** · 08-10-2012, 08:28

الف شكر يا هندسه

**ahab** · 08-10-2012, 11:22

السلام عليكم ورحمة الله وبركاته

https://www.4shared.com/file/oxIVAGWK/test.html

هذا لاب على نفس السيناريوا تبعك ولكن مع تغيير بسيط في ال IP حيث أني دائما أقوم بعمل علاقة بين ال vlan وال IP بحيث يكونوا نفس الرقم

طبعا هذا اللاب له أكثر من حل ولكني استخدمت الطريقة التي حاولت أن تقوم أنت بها

الطريقة الأخرى
يمكن عمل الراوتنج بين ال vlan على الراوتر وعمل subinterfaces من ناحية الراوتر وtrunck من ناحية السويتش

طبعا موضوع ال NAT ضروري لأن مودم ال dsl بيعمل NAT فقط للشبكة 192.168.2.0 ولذلك لو حاولj أي subnet أخرى الوصول إلى الإنترنت فلن تستطيع
ولذلك عملنا NAT من الشبكات الأخرى إلى 192.168.2.2

أي استفسار أنا جاهز

**زلزال الشرقيه** · 09-10-2012, 16:27

الف شكر وصلت المعلومه

ربنا يجعلوا فى ميزان حسناتك

**زلزال الشرقيه** · 09-10-2012, 18:29

انا عملت vlan جديده 172.16.1.0 فى السويتش

ip route 172.16.1.0 255.255.255.0 10.10.10.2
access-list 2 permit 172.16.0.0 0.0.255.255
ip nat inside source list 2 interface FastEthernet0/0 overload
واشتغلت تمام معايا زى الفل