开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >多VLAN路由

问多VLAN路由
EN

Network Engineering用户

提问于 2016-11-02 20:34:23

回答 2查看 617关注 0票数 1

新的VLAN，需要帮助。在简单绘图的基础上，我如何设置1510交换机，使其不仅能在两个VLAN之间路由，而且还可以将非VLAN 10通信量发送到防火墙GW？

EN

回答 2

Network Engineering用户

发布于 2016-11-03 04:22:28

您可以通过执行以下操作来实现这一目标：

在DGS-1510上创建vlan 10的接口vlan，并给它一个范围为10.16.122.xxx/24的IP，将此IP指定为VLAN 10中所有主机的网关。
在DGS-1510上创建vlan 20的接口vlan，并给它一个范围为10.16.123.xxx/24的IP地址，将此IP指定为VLAN 20中所有主机的网关。
在DGS-1510上给出一条默认路由，下一跳地址为10.16.122.13.
在防火墙上给出10.16.123.0/24下一跳地址10.16.122.xxx的静态路由(无论您在接口VLAN 10上的DGS-1510上安装了什么IP )。
我假定您已经配置了VLAN 10和VLAN 20的L2域，您只需将连接到VLAN主机的端口放在各自的VLAN中即可。

希望这能有所帮助！

票数 3

EN

Network Engineering用户

发布于 2016-11-03 00:07:19

为防火墙和1510之间的链接创建一个新的VLAN。例如，将其设置为10.16.125.0/24。FW可为10.16.125.2。
为1510上的每个VLAN配置一个VLAN接口，并在VLAN中给它一个IP地址。例如，接口VLAN 10可能是10.16.124.1。新的VLAN可以是10.16.125.1
在1510上为0.0.0.0/0创建一个静态路由，下一跳为10.16.125.2。
在防火墙内部(受信任的)接口上为10.16.0.0/16创建静态路由，下一跳为10.16.125.1
连接到vlan 10交换机的所有端口将在VLAN 10中配置；连接到另一个交换机的端口将位于vlan 20上。
每个VLAN上的设备将使用您配置的vlan接口作为它们的默认网关。

票数 2

EN

页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://networkengineering.stackexchange.com/questions/36259

复制

相似问题