[es] - Cisco ruter ne rutira

popwl

Član broj: 148640
Poruke: 19
*.dynamic.isp.telekom.rs.

Profil

^{02.02.2011. u 15:29 - pre 160 meseci}

Ćao, dva dana pokusavam da rešim jedan problem ali mi ne ide, pa rekoh možda neko uvidi gde grešim ili ima neku ideju...

Podešavam ruter Cisco ISR 2911m IPBase, IOS 15.0(3).
Na njega je preko trunk-a povezan Catalyst 3560G, a preko drugog Ethernet porta mu je WAN mreža.
Port ka sviču ima subinterfejse (njih deset).

E sad, sa rutera mogu da pingujem sve mreže, tj. WAN mrežu, kao i 10 VLAN-ova.
Iz VLAN-ova mogu da pingujem gateway za taj VLAN, kao i WAN port, kao i subinterfejse (gateway-e) ostalih VLAN-ova.

Ali nikako ne mogu da pingujem iz jednog VLAN-a u drugi, kao ni iz VLAN-a u WAN mrežu.

Ako je neko imao sličan problem, neka pomaže.

Ruter je izvađen iz kutije, i nisam menjao IOS ili neke komponente.

pop

Odgovor na temu

pajaja
Beograd

Administrator
Član broj: 41598
Poruke: 3430
*.dynamic.sbb.rs.

Jabber: pajaja@elitesecurity.org
ICQ: 253317269

+144 Profil

Re: Cisco ruter ne rutira

^{02.02.2011. u 17:06 - pre 160 meseci}

Pozdrav,

pogledaj dal je ip routing upaljen (mada ne vidim zasto ne bi bio). Ako mozes da pingujes WAN port iz nekog VLAN-a, trebalo bi da mozes i dalje, jedino ako nisi podesio da default ruta bude WAN a pojavljuju se destinacione adrese koje nemas u ruting tabeli. Najbolje je da ostavis ovde running config.
Takodje 3560G je L3 svic, zasto ne bi on rutirao izmedju vlanova umesto rutera?

_{xxx

mali mali mali kamičak...nebo plave boje.

In Memoriam: Madzone Zeka(15.09.2005-16.09.2005)}

Odgovor na temu

popwl

Član broj: 148640
Poruke: 19
*.dynamic.isp.telekom.rs.

Profil

Re: Cisco ruter ne rutira

^{02.02.2011. u 17:30 - pre 160 meseci}

Hvala Papaja,
Probao sam R(config)#ip routing, mada on jeste po default-u upaljen.
Okacicu ujutru config fajlova i sa rutera i sa sviča.
A pošto imam različitih proizvodjača u mreži ideja mi je bila da inicijalno sa ovim L3 svičem pokrijem core i distribution layer, pa izvedem router-on-a-stick sa svičem.
Nisam pravio default rutu uopšte, a iz VLAN-a praktično pinguješ samo local portove na ruteru a ne i direktno povezane mreže. Kako se to dešava, nije mi jasno.

Sve po ps-u, kako te uče, kad ono ćorak :)

Mislim da ću ujutru probati i da na tri porta na sviču postavim tri mreže, bez VLAN-ova i subinterfejsa, u svaku ubacim po jednu mašinu i proverim da li to uopšte radi.

pop

Odgovor na temu

popwl

Član broj: 148640
Poruke: 19
*.uns.ac.rs.

Profil

Re: Cisco ruter ne rutira

^{03.02.2011. u 09:03 - pre 160 meseci}

Glup, moja greška. (kao što to obično biva)

Naime, ESET Smart Security (a verovatno i većina ostalih) izgleda da seče ICMP ako je source adresa iz druge mreže, a dozvoljava ako je iz iste.

Papaja, hvala još jednom.

Hvala EliteSecurity

pop

Odgovor na temu

ip-monster
Podgorica, Crna Gora

Član broj: 280463
Poruke: 38
213.133.31.*

+2 Profil

Re: Cisco ruter ne rutira

^{28.02.2011. u 09:14 - pre 159 meseci}

nov u ovom poslu...ali voljan i zeljan znanja:) mozda cu ispasti glup ali neka vam bude...sta bi trebalo da bude "trunk"?

Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 612
91.191.57.*

Sajt: https://nf-tel.com

+22 Profil

Re: Cisco ruter ne rutira

^{28.02.2011. u 09:33 - pre 159 meseci}

Veza koja povezuje dva switch-a. Ista omogucuje komunikaciju razlicitih VLAN ova izmedju switcheva. Bez tranka je moguca komunikacija izmedju samo defaultnog VLAN a :) Nadam se da si me razumio ;)

Šaka

Odgovor na temu

ip-monster
Podgorica, Crna Gora

Član broj: 280463
Poruke: 38
213.133.31.*

+2 Profil

Re: Cisco ruter ne rutira

^{28.02.2011. u 10:34 - pre 159 meseci}

razumio!:) ok...mrezni kabal povezuje dva switch-a i to je u stvari trunk veza, ako sam dobro shvatio?!

Odgovor na temu

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
212.235.185.*

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: Cisco ruter ne rutira

^{28.02.2011. u 11:28 - pre 159 meseci}

Citat:

ip-monster: razumio!:) ok...mrezni kabal povezuje dva switch-a i to je u stvari trunk veza, ako sam dobro shvatio?!

da (u 95% primera)...

...a moze da bude i obicna (access) veza, ako je sa jedne strane 'glup' (unmanaged) switch (cesce), ili ceo switch (managed) sa jednim vlanom (jako retko, posto posle nije ni moguce dodoavanje vlanova bez konfiguracije oba switcha).

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu