试图将一个新的ISP (微波链路)从我的一栋大楼路由到我的机房,因此我的防火墙。老ISP直接进入防火墙。在外设中,微波调制解调器与cat5连接到HPPro弧线2524交换机。因为这个ISP是通过我的内部网络,我计划使用一个新的vlan称为“空速”,仅用于这个ISP的流量。到目前为止,我一直在两个惠普交换机上使用Default_vlan
(4108 + 2524)。
到目前为止,我还无法从我的笔记本电脑切换到ISP调制解调器,两者都在新的vlan 2(“空速”)上。不需要从vlan 2穿越vlan 2到vlan 1,所以我把端口作为未标记的。我已经使用我的ISP提供的子网作为新的vlan 2子网。有人能看到我做错了什么吗?我在下面添加了两个开关的配置。
粗略图:
Microwave modem (Gateway IP 77.75.00.49)
|
HP 2524 switch (port 24)
|
HP 2524 switch fibre link
|
HP 4108GL switch fibre link
|
HP 4108GL switch (port D1)
|
Laptop configured with IP 77.75.00.50 (for testing but will be connected to firewall)
以及我的4108 my配置:
; J4865A Configuration Editor; Created on release #G.07.21
hostname "HP ProCurve Switch 4108GL"
cdp run
module 1 type J4864A
module 2 type J4862B
module 3 type J4862B
module 4 type J4862B
ip default-gateway 128.1.146.50
snmp-server community "public" Unrestricted
snmp-server host 128.1.146.51 "public" Not-INFO
snmp-server host 128.1.146.38 "public"
vlan 1
name "DEFAULT_VLAN"
untagged A1-A3,B1-B24,C1-C24,D2-D24
ip address 128.1.146.203 255.255.0.0
no untagged D1
exit
vlan 2
name "Airspeed"
untagged D1
ip address 77.75.00.51 255.255.255.248
exit
最后,我的2524配置:
; J4813A Configuration Editor; Created on release #F.04.08
hostname "HP ProCurve Switch 2524"
cdp run
ip default-gateway 0.0.0.0
snmp-server community "public" Unrestricted
snmp-server host 128.1.146.51 "public" Not-INFO
snmp-server host 128.1.146.51 "public"
snmp-server host 128.1.146.38 "public"
vlan 1
name "DEFAULT_VLAN"
untagged 1-23,25-26
no untagged 24
ip address 128.1.146.204 255.255.0.0
exit
vlan 2
name "Airspeed"
untagged 24
ip address 77.75.00.51 255.255.255.248
exit
no aaa port-access authenticator active
发布于 2009-07-30 17:13:55
根据您发布的配置,您只有为vlan2配置的交换机的一个端口(24)。如果您的膝上型计算机和调制解调器位于不同的端口上(我猜它们是这样的),那么这两个端口都需要取消vlan 2的标记成员才能工作。
例如,如果另一个设备位于端口25上,则应该具有:
vlan 1
name "DEFAULT_VLAN"
untagged 1-23,26
no untagged 24-25
ip address 128.1.146.204 255.255.0.0
exit
vlan 2
name "Airspeed"
untagged 24-25
ip address 77.75.00.51 255.255.255.248
exit
no aaa port-access authenticator active
而不是你贴的东西。
https://serverfault.com/questions/48154
复制相似问题