如何允许VLAN之间共享访问

Question

首先，我不是思科的专家。用谷歌，

我已经设法创建了简单，非常基本的VLAN设置思科3750交换机，并连接它Mikrotik路由器板使用主干端口。VLAN设置如下。

Mikrotik路由器局域网端口= 10.0.0.0.1/24 连接思科3750端口1，中继线

思科3750接口1=中继，与Mikrotik连接

端口2= Vlan10 = 10.1.0.0/24 用户组1

端口3= Vlan20 = 10.2.0.0/24 用户组2

端口3= Vlan30 = 10.3.0.0/24 FTP媒体共享服务器1

端口4= Vlan40 = 10.4.0.0/24 FTP媒体共享服务器2

所有用户通过mikrotik nat都可以正常工作，并且他们可以通过默认网关(通过mikrotik gw)相互切换。

这部分是可以的，现在的问题是如果用户组想访问FTP媒体共享服务器，他们必须通过mikrotik路由器将负载放在Mikrotik上(因为在GB中流量达到，这也会阻塞mikrotik端口流量)。

用户组是否可以通过mikrotik访问FTP媒体共享，他们可以直接通过交换端口在本地与FTP连接？

Answer 1

1. 在思科设备上创建L3接口(例如接口vlan 10，接口vlan 20)。
2. 将这些接口的IP地址配置为主机上的默认网关(或通过DHCP授予设置)。
3. 配置从Cisco交换机到Mikrotik的默认路由。
4. 通过Cisco配置从Mikritik返回到子网的静态路由(10.1、2、3、4.0.0/24)。

或

3,4.在Cisco和Mikrotik之间运行OSPF，并从Mikrotik开始默认设置。

您只需要Mikrotik和Cisco之间的一个逻辑接口(例如端口1、vlan 50、ip地址10.0.0.1/30)。

本地流量将在思科路由，互联网流量将通过Mikrotik路由。