首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >在两个HP交换机上配置VLAN

在两个HP交换机上配置VLAN
EN

Server Fault用户
提问于 2009-07-30 16:41:39
回答 1查看 11.7K关注 0票数 2

试图将一个新的ISP (微波链路)从我的一栋大楼路由到我的机房,因此我的防火墙。老ISP直接进入防火墙。在外设中,微波调制解调器与cat5连接到HPPro弧线2524交换机。因为这个ISP是通过我的内部网络,我计划使用一个新的vlan称为“空速”,仅用于这个ISP的流量。到目前为止,我一直在两个惠普交换机上使用Default_vlan (4108 + 2524)。

到目前为止,我还无法从我的笔记本电脑切换到ISP调制解调器,两者都在新的vlan 2(“空速”)上。不需要从vlan 2穿越vlan 2到vlan 1,所以我把端口作为未标记的。我已经使用我的ISP提供的子网作为新的vlan 2子网。有人能看到我做错了什么吗?我在下面添加了两个开关的配置。

粗略图:

代码语言:javascript
运行
复制
Microwave modem (Gateway IP 77.75.00.49)
|
HP 2524 switch (port 24)
|
HP 2524 switch fibre link
|
HP 4108GL switch fibre link
|
HP 4108GL switch (port D1)
|
Laptop configured with IP 77.75.00.50 (for testing but will be connected to firewall)

以及我的4108 my配置:

代码语言:javascript
运行
复制
; J4865A Configuration Editor; Created on release #G.07.21

hostname "HP ProCurve Switch 4108GL"   
cdp run   
module 1 type J4864A  
module 2 type J4862B   
module 3 type J4862B   
module 4 type J4862B     
ip default-gateway 128.1.146.50   
snmp-server community "public" Unrestricted   
snmp-server host 128.1.146.51 "public" Not-INFO   
snmp-server host 128.1.146.38 "public"    
vlan 1  
   name "DEFAULT_VLAN"   
   untagged A1-A3,B1-B24,C1-C24,D2-D24   
   ip address 128.1.146.203 255.255.0.0   
   no untagged D1   
   exit   
vlan 2   
   name "Airspeed"   
   untagged D1   
   ip address 77.75.00.51 255.255.255.248     
   exit   

最后,我的2524配置:

代码语言:javascript
运行
复制
; J4813A Configuration Editor; Created on release #F.04.08

hostname "HP ProCurve Switch 2524"   
cdp run   
ip default-gateway 0.0.0.0    
snmp-server community "public" Unrestricted   
snmp-server host 128.1.146.51 "public" Not-INFO   
snmp-server host 128.1.146.51 "public"   
snmp-server host 128.1.146.38 "public"    
vlan 1  
   name "DEFAULT_VLAN"   
   untagged 1-23,25-26   
   no untagged 24   
   ip address 128.1.146.204 255.255.0.0   
   exit   
vlan 2   
   name "Airspeed"   
   untagged 24  
   ip address 77.75.00.51 255.255.255.248  
   exit   
no aaa port-access authenticator active  
EN

回答 1

Server Fault用户

发布于 2009-07-30 17:13:55

根据您发布的配置,您只有为vlan2配置的交换机的一个端口(24)。如果您的膝上型计算机和调制解调器位于不同的端口上(我猜它们是这样的),那么这两个端口都需要取消vlan 2的标记成员才能工作。

例如,如果另一个设备位于端口25上,则应该具有:

代码语言:javascript
运行
复制
vlan 1
name "DEFAULT_VLAN"
untagged 1-23,26
no untagged 24-25
ip address 128.1.146.204 255.255.0.0
exit
vlan 2
name "Airspeed"
untagged 24-25
ip address 77.75.00.51 255.255.255.248
exit
no aaa port-access authenticator active

而不是你贴的东西。

票数 4
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/48154

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档