Исходное сообщение
"настройка вланов на циске и каталисте" Отправлено Изгой, 18-Сен-06 15:24
>маршрутизатор циска 2811 >на инт 0/0 подняты субинтерейсы от 0 до 16 >interface GigabitEthernet0/0.100 > encapsulation dot1Q 100 > ip address 10.131.0.6 255.255.255.0 > ip nat inside > ip virtual-reassembly > no ip route-cache same-interface >! >interface GigabitEthernet0/0.101 > encapsulation dot1Q 101 > ip address 10.131.101.1 255.255.255.0 > ip nat inside > ip virtual-reassembly > >все это дело идет на каталист 3750 на инт 1/0/1 >interface GigabitEthernet1/0/1 > switchport trunk encapsulation dot1q > switchport mode trunk > switchport nonegotiate > > >далее это расходится по портам либо по следующим каталистам 2950 >interface GigabitEthernet1/0/5 > switchport trunk encapsulation dot1q > switchport trunk allowed vlan 7,100-102 > switchport mode trunk > switchport nonegotiate > >и > >interface GigabitEthernet1/0/16 > switchport access vlan 101 > switchport trunk native vlan 101 > switchport mode access > switchport nonegotiate >! >interface GigabitEthernet1/0/17 >! >interface GigabitEthernet1/0/18 > switchport access vlan 100 > switchport trunk native vlan 100 > switchport mode access > switchport nonegotiate > >компы включенные в 16 и в 18 порт легко пингуют друг друга > >запретить доступ могу например аксесслистом на интерфейсе киски 0/0.100 и 0/0.101 >что нелогично >как должны быть настроены порты 16 и 18 чтобы 16 был в >влане 101 а 18 в влане 100 >и компы на них не пинговали друг друга?