https://www.opennet.ru/openforum/vsluhforumID6/19183.html Есть следующая оффисная сеть:<br>PIX- (192.168.0.2)Сервер(192.168.16.2) - Коммутатор ХП (+-юзерские компы) - c2950 (-+юзерские компы). Юзерские компы по DHCP от сервера Б (192.168.16.2) получают IP в диапазоне 192.168.16.хх.<br>и имеется следующая независимая система: PIX(другой)- c3560(настройки в нем менять нельзя, но соединяться к нему можно по разным свободным портам, и в итоге к нужному vlan-у подключиться всегда можно) - сервер"А"(192.168.200.1). СЕрвер А подключен к порту с vlan-ом у которого настройка <br>ip address 192.168.200.252 255.255.254.0<br><br>И вопрос в следующем - я соединяю c2950 с c3560 и хочу настроить так, чтобы с юзерских компов которые соединены с с2950 можно было свзяаться с сервером А.<br>На данный момент удалось следующее:<br>Если сделать 2 vlan-a (8-й: 192.168.16.7 255.255.255.0 и 200-й: 192.168.200.252 255.255.254.0) и на разные порты прописать разные vlan-ы, то с коммутатора можно пингануть и юзерский комп и сервер А, но с юзерского компа сервер А недоступен.<br>Попробовал сделать на эти порты https://www.opennet.ru/openforum/vsluhforumID6/19183.html#3 Tue, 07 Jul 2009 10:44:20 GMT <br>&gt;<br>&gt;а кто вам теги переодевать на пакетах будет? 2950 сие не умеет. <br>&gt;<br><br>нашел на складе еще и 3550 - он умеет?<br> https://www.opennet.ru/openforum/vsluhforumID6/19183.html#2 Tue, 07 Jul 2009 07:36:58 GMT &gt;Начитался мануалов, и понял что дело за малым осталось - правильно прописать <br>&gt;ip route. <br>&gt;Надо чтобы из 192.168.16.xx (vlan 8) был доступ к 192.168.200.1 (192.168.200.xx - <br>&gt;vlan 200). Делаю ip route 192.168.200.0 255.255.255.248 Vlan8 - все равно <br>&gt;из 16-й подсетки не могу достучаться до 200.1. Пробовал перехватывать icmp <br>&gt;пакеты- когда пингую свич - перехватываются, когда пингую сразу 192.168.200.1 - <br>&gt;свич ничего не пишет, как будто до него пакеты даже не <br>&gt;доходят. Кто-нибудь знает почему так может быть? <br><br>а кто вам теги переодевать на пакетах будет? 2950 сие не умеет.<br> https://www.opennet.ru/openforum/vsluhforumID6/19183.html#1 Fri, 03 Jul 2009 12:01:36 GMT Начитался мануалов, и понял что дело за малым осталось - правильно прописать ip route.<br>Надо чтобы из 192.168.16.xx (vlan 8) был доступ к 192.168.200.1 (192.168.200.xx - vlan 200). Делаю ip route 192.168.200.0 255.255.255.248 Vlan8 - все равно из 16-й подсетки не могу достучаться до 200.1. Пробовал перехватывать icmp пакеты- когда пингую свич - перехватываются, когда пингую сразу 192.168.200.1 - свич ничего не пишет, как будто до него пакеты даже не доходят. Кто-нибудь знает почему так может быть?<br>