ถาม VLAN อีกรอบ (Cisco SG500)

แลกเปลี่ยนความรู้ ถาม-ตอบ เกี่ยวกับผลิตภัณฑ์แบบสาย (Wired Networking)
การเชื่อมต่อระบบแลน (LAN), ออพติคอลไฟเบอร์ (Optical Fiber), L3 Switch
ACLs, Network Security, VLAN, QoS, Link Aggregation, SNMP

ถาม VLAN อีกรอบ (Cisco SG500)

โพสต์โดย wattit เมื่อ พฤหัสฯ. 06 มิ.ย. 2013 11:29 am

มี VLAN 3 VLAN ,Vlan 1 192.168.9.254,Vlan 2 192.168.2.254, Vlan 3 192.168.3.254
เพิ่ม route 0.0.0.0 0.0.0.0 192.168.9.29 (Router Internet ) Enanle routing
กำหนด port 1 เป็น Vlan 1 ต่อกับ router internet (192.168.9.26)
Port 2 เป็น Vlan 2 ต่อกับ Client (Com) 192.168.2.1 255.255.255 gw 192.168.2.254
ที่ switch ใช้ CLI ping google.co.th ผ่าน (ถ้าไม่มี route 0.0.0.0 0.0.0.0 192.168.9.26 ไม่ผ่าน)
ที่ Com(192.168.2.1) ping ไป GW ของแต่ละ interface
ping 192.168.2.254 ผ่าน
Ping 192.168.9.254 ผ่าน
ping ไป Client ที่ต่อ Vlan 3 (เฉพาะ ที่ set gateway 192.168.3.254) หรือ Client Vlan 1 ที่มี GW 192.168.9.254 ผ่าน
Ping google.co.th ไม่ผ่าน หรือ ping 192.168.9.26 ไม่ผ่าน
ทำอย่างไร ให้ Vlan 2 หรือ Vlan 3 ออก internet ได้
หมายเหตุ router set มีให้เลือก gateway กับ router ผมเลือก gateway และ เพิ่ม static route
192.168.2.0 255.255.255 ไป 192.168.9.26
wattit
 
โพสต์: 14
ลงทะเบียนเมื่อ: อังคาร 14 พ.ค. 2013 12:14 pm

Re: ถาม VLAN อีกรอบ (Cisco SG500)

โพสต์โดย vit_et07 เมื่อ พฤหัสฯ. 06 มิ.ย. 2013 1:30 pm

wattit เขียน:มี VLAN 3 VLAN ,Vlan 1 192.168.9.254,Vlan 2 192.168.2.254, Vlan 3 192.168.3.254
เพิ่ม route 0.0.0.0 0.0.0.0 192.168.9.29 (Router Internet ) Enanle routing
กำหนด port 1 เป็น Vlan 1 ต่อกับ router internet (192.168.9.26)
Port 2 เป็น Vlan 2 ต่อกับ Client (Com) 192.168.2.1 255.255.255 gw 192.168.2.254
ที่ switch ใช้ CLI ping google.co.th ผ่าน (ถ้าไม่มี route 0.0.0.0 0.0.0.0 192.168.9.26 ไม่ผ่าน)
ที่ Com(192.168.2.1) ping ไป GW ของแต่ละ interface
ping 192.168.2.254 ผ่าน
Ping 192.168.9.254 ผ่าน
ping ไป Client ที่ต่อ Vlan 3 (เฉพาะ ที่ set gateway 192.168.3.254) หรือ Client Vlan 1 ที่มี GW 192.168.9.254 ผ่าน
Ping google.co.th ไม่ผ่าน หรือ ping 192.168.9.26 ไม่ผ่าน
ทำอย่างไร ให้ Vlan 2 หรือ Vlan 3 ออก internet ได้
หมายเหตุ router set มีให้เลือก gateway กับ router ผมเลือก gateway และ เพิ่ม static route
192.168.2.0 255.255.255 ไป 192.168.9.26


ที่ Com(192.168.2.1) ใส่ primary DNS ? ไว้ครับ ลองใส่ตรงไปที่ 192.168.9.29 (Router Internet ) ดูครับ
SYS2U.COM 24-Hour Online IT Store
ซิสทูยู เฟสบุ๊ค - http://www.facebook.com/SYS2UOnline
ภาพประจำตัวสมาชิก
vit_et07
 
โพสต์: 1025
ลงทะเบียนเมื่อ: พุธ 01 ต.ค. 2008 10:30 am

Re: ถาม VLAN อีกรอบ (Cisco SG500)

โพสต์โดย wattit เมื่อ พฤหัสฯ. 06 มิ.ย. 2013 4:03 pm

ลองใส่แล้ว ก็ไม่ได้ครับ มีข้อมูลเพิ่มเกี่ยวกับ DNS
กรณี ที่ sw ไม่ใช่ dns 192.168.9.29 ก็ออกnet ไม่ได้เหมือนกัน
ซึ่งตรงจุดนี้ ใส่ได้หลาย dns แต่ fixไว้เฉพาะ vlan 1 เท่านั้น
ผมว่า มันยังวิ่งไม่ถึง 192.168.9.29 ซึ่งมันไม่แค่ gateway ของ interface เท่านั้น
แต่ทำไม ถ้าเรา ping เครื่อง client ที่มี gateway ก็เห็นนะ
wattit
 
โพสต์: 14
ลงทะเบียนเมื่อ: อังคาร 14 พ.ค. 2013 12:14 pm

Re: ถาม VLAN อีกรอบ (Cisco SG500)

โพสต์โดย vit_et07 เมื่อ พฤหัสฯ. 06 มิ.ย. 2013 5:40 pm

wattit เขียน:ลองใส่แล้ว ก็ไม่ได้ครับ มีข้อมูลเพิ่มเกี่ยวกับ DNS
กรณี ที่ sw ไม่ใช่ dns 192.168.9.29 ก็ออกnet ไม่ได้เหมือนกัน
ซึ่งตรงจุดนี้ ใส่ได้หลาย dns แต่ fixไว้เฉพาะ vlan 1 เท่านั้น
ผมว่า มันยังวิ่งไม่ถึง 192.168.9.29 ซึ่งมันไม่แค่ gateway ของ interface เท่านั้น
แต่ทำไม ถ้าเรา ping เครื่อง client ที่มี gateway ก็เห็นนะ



รูปภาพ

ลอง ADD ดูก่อนครับ

Des ... : 0.0.0.0
Mask : Prefix 0
reouter type :remote
Next hop ... : 192.168.9.29
SYS2U.COM 24-Hour Online IT Store
ซิสทูยู เฟสบุ๊ค - http://www.facebook.com/SYS2UOnline
ภาพประจำตัวสมาชิก
vit_et07
 
โพสต์: 1025
ลงทะเบียนเมื่อ: พุธ 01 ต.ค. 2008 10:30 am

Re: ถาม VLAN อีกรอบ (Cisco SG500)

โพสต์โดย wattit เมื่อ พฤหัสฯ. 06 มิ.ย. 2013 6:05 pm

เพิ่มไปแล้วครับ จากตัวอย่างในรูปคำตอบที่ 3 router (192.168.0.6) ผมเปลี่ยนมาเป็น 192.168.9.29 รูปแนบ และ vlan 1 192.168.9.254
ผมมีข้อมูล config (ip vlan ต่างๆ ไม่ตรงคำถามนะครับ แต่ ต้องการ vlan 20,60,90 ออกnet) จะเอา default gateway ออก ก็ไม่มีผล

SG500#show running
config-file-header
SG500
v1.3.0.62 / R750_NIK_1_3_647_260
CLI v1.0
set system mode router queues-mode 4

file SSD indicator encrypted
@
ssd-control-start
ssd config
ssd file passphrase control unrestricted
no ssd file integrity control
ssd-control-end cb0a3fdb1f3a1af4e4430033719968c0
!
vlan database
vlan 20,60,90
exit
voice vlan oui-table add 0001e3 Siemens_AG_phone________
voice vlan oui-table add 00036b Cisco_phone_____________
voice vlan oui-table add 00096e Avaya___________________
voice vlan oui-table add 000fe2 H3C_Aolynk______________
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00d01e Pingtel_phone___________
voice vlan oui-table add 00e075 Polycom/Veritel_phone___
voice vlan oui-table add 00e0bb 3Com_phone______________
bonjour interface range vlan 1
hostname SG500
clock timezone " " 7
clock source browser
ip name-server 192.168.9.29
ip domain polling-interval 18
!
interface vlan 1
ip address 192.168.9.254 255.255.255.0
no ip address dhcp
!
interface vlan 20
name Sales
ip address 192.168.20.254 255.255.255.0
!
interface vlan 60
name Accounting
ip address 192.168.60.254 255.255.255.0
!
interface vlan 90
name IT
ip address 192.168.90.254 255.255.255.0
!
interface gigabitethernet1/1/1
switchport trunk native vlan 20
!
interface gigabitethernet1/1/2
switchport trunk native vlan 20
!
interface gigabitethernet1/1/6
switchport trunk native vlan 60
!
interface gigabitethernet1/1/9
switchport trunk native vlan 90
!
interface gigabitethernet1/1/48
switchport trunk allowed vlan add 20,60,90
!
exit
ip default-gateway 192.168.9.29
SG500#
แนบไฟล์
route9.jpg
route9.jpg (157.48 KiB) เปิดดู 7083 ครั้ง
wattit
 
โพสต์: 14
ลงทะเบียนเมื่อ: อังคาร 14 พ.ค. 2013 12:14 pm

Re: ถาม VLAN อีกรอบ (Cisco SG500)

โพสต์โดย vit_et07 เมื่อ จันทร์ 10 มิ.ย. 2013 10:18 am

wattit เขียน:เพิ่มไปแล้วครับ จากตัวอย่างในรูปคำตอบที่ 3 router (192.168.0.6) ผมเปลี่ยนมาเป็น 192.168.9.29 รูปแนบ และ vlan 1 192.168.9.254
ผมมีข้อมูล config (ip vlan ต่างๆ ไม่ตรงคำถามนะครับ แต่ ต้องการ vlan 20,60,90 ออกnet) จะเอา default gateway ออก ก็ไม่มีผล




รบกวนลอง ใน Command พิมพ์ tracert google.com ให้ทีึีครับที่เครื่อง Vlan 20 หรือเครื่อง Vlan ที่ต้องการออกไปเป็นอย่างไรบ้าง

แล้วถ้าเครื่อง Vlan20,60,90 ที่ไม่ใช่ Vlan 1 Static ip ให้เป็นวงเดํวกับ VLAN 1 192.168.9.xx /24 ชี้ Gateway + DNS 192.168.9.29 จะออกไปได้หรือไม่ครับ
SYS2U.COM 24-Hour Online IT Store
ซิสทูยู เฟสบุ๊ค - http://www.facebook.com/SYS2UOnline
ภาพประจำตัวสมาชิก
vit_et07
 
โพสต์: 1025
ลงทะเบียนเมื่อ: พุธ 01 ต.ค. 2008 10:30 am


ย้อนกลับไปยัง ระบบเครือข่ายแบบสาย (Wired Networking)

ผู้ใช้งานขณะนี้

กำลังดูบอร์ดนี้: ไม่มีสมาชิกใหม่ และ บุคคลทั่วไป 7 ท่าน

cron