所以我试着把我在大学里所有的记忆都擦掉--差不多十年前我们用过思科,但从那以后我就再也没碰过它们了。我正在努力清理我们的内部网络,因为我们目前有4个小的5-8端口交换机坐在一个连接到我们的防火墙的架子上,但是我们在地下室有2个Cisco 3750。我一直在浏览网上的手册和论坛,以及几个不同的帖子,但我仍然有一些问题。
我有三个Vlans (10、20和30)在两个交换机中的第一个交换机上,这些交换机将进入各种不同的管理设备。我有一个中继端口之间的两个设置,允许所有的Vlans目前。在第二个开关上,我目前只有一个Vlan设置用于我们的内部LAN。第二个开关上的一个端口将被送到隔壁的一栋大楼,我们有一些办公室,但我不会拖8 CAT5e并在开关上占用8个端口,我只想拖动1并有一个小的桌面开关。只有两张桌子有几台电脑和打印机。我希望这个端口也能够进入第一个交换机上的管理设备,使用Vlans 10、20和30。我将它设置为一个允许所有四个Vlan的主干端口,但在设置本机Vlan之前,我没有任何访问权限,它显然只适用于四个Vlan中的一个。我确信这是可能的,但我不确定我缺少的配置的哪一部分。也许我掉进了一个完全错误的兔子洞。
发布于 2022-02-23 00:07:05
我会看到解决您的问题的另一个解决方案,而不是不允许的非托管交换机。
我有更多的路由器背景,而不是交换机专家,因此,如果您在远程办公室的交换机不支持VLAN,我建议您确保那些计算机所使用的网关被正确地路由,以便能够与那些VLAN通信。
您可以通过交换机或您的路由器直接路由。对于这一部分,我不知道您的设置,但是如果所有的VLAN (0,10,20,30)都正确地路由在路由器内,那么很容易制定允许规则来允许VLAN之间的路由。
https://serverfault.com/questions/1094503
复制相似问题