HP switch, podešavanje VLAN-ova
Ukratko; podešen VLAN na switchu, dobio ip adresu preko dhcp-a, dnsove itd sve ispravno ali ne mogu na internet niti imam pristup mreži.
Izgled infrastrukture;
imam 4 switcha: s1,s2,s3 i s4 od toga da mi s1 glumi ruter.
na svakom switchu imam po desetak vlanova, 9 ih radi ali ovaj koji sam kreirao ne radi :/ nazvat cemo ga vlan 100 (taj ne radi :) )
Konfiguracija:
S1
Vlan 100
ip address 192.168.100.1 255.255.255.0
ip helper-address 192.168.10.1 (dns1)
ip helper-address 192.168.10.2 (dns2)
tagged port 20 (fizički uštekan UTP)
exit
S2
Vlan 100
tagged 20(s1),21(s2)
exit
S3
Vlan 100
tagged 21(s2),22(s3)
exit
S4
Vlan 100
untagged 1 (workstation spojeno na taj port)
tagged 23(s4)
exit
Daljnja konfiguracija S1;
ip route 0.0.0.0 0.0.0.0 192.168.20.1 (firewall)
ip route 172.16.0.0 255.255.255.0 192.168.30.1 (izvana do naseg mng.)
Ideja je da se propusti samo na internet ali zabrani pristup na mreži, ok to se može srediti access listama, ali problem je u tome što sad nema nikakvih zabrana ni access lista, pa mi nije jasno što tu fali u konfiguraciji, jel fali kakav ruting između vlanova ili kaj?
ima netko ideju?
ako fali jos neki dio konfiguracije recite...
 |  |
 |
