Исходное сообщение
"настройка вланов на циске и каталисте" Отправлено Изгой, 18-Сен-06 15:30
>>маршрутизатор циска 2811 >>на инт 0/0 подняты субинтерейсы от 0 до 16 >>interface GigabitEthernet0/0.100 >> encapsulation dot1Q 100 >> ip address 10.131.0.6 255.255.255.0 >> ip nat inside >> ip virtual-reassembly >> no ip route-cache same-interface >>! >>interface GigabitEthernet0/0.101 >> encapsulation dot1Q 101 >> ip address 10.131.101.1 255.255.255.0 >> ip nat inside >> ip virtual-reassembly >> >>все это дело идет на каталист 3750 на инт 1/0/1 >>interface GigabitEthernet1/0/1 >> switchport trunk encapsulation dot1q >> switchport mode trunk >> switchport nonegotiate >> >> >>далее это расходится по портам либо по следующим каталистам 2950 >>interface GigabitEthernet1/0/5 >> switchport trunk encapsulation dot1q >> switchport trunk allowed vlan 7,100-102 >> switchport mode trunk >> switchport nonegotiate >> >>и >> >>interface GigabitEthernet1/0/16 >> switchport access vlan 101 >> switchport trunk native vlan 101 >> switchport mode access >> switchport nonegotiate >>! >>interface GigabitEthernet1/0/17 >>! >>interface GigabitEthernet1/0/18 >> switchport access vlan 100 >> switchport trunk native vlan 100 >> switchport mode access >> switchport nonegotiate >> >>компы включенные в 16 и в 18 порт легко пингуют друг друга >> >>запретить доступ могу например аксесслистом на интерфейсе киски 0/0.100 и 0/0.101 >>что нелогично >>как должны быть настроены порты 16 и 18 чтобы 16 был в >>влане 101 а 18 в влане 100 >>и компы на них не пинговали друг друга? Ну получаеться логично , что у тебя по транку все вланы приходят на  интерфейс маршрутищатора , а там уже распределяеться доступ , может тебе попробывать вланы роутить на 3750 , а на маршрутизатор прописать дефолтовый маршрут ?