https://slinkov.ru/openforum/vsluhforumID6/20384.html есть Cisco 2811 в нее всталенна плата 4 порта 10/100 (по сути мелкий L2 коммутатор)<br>от провайдера приходит инет:<br>!<br>interface FastEthernet0/0.1120<br> bandwidth 4000<br> encapsulation dot1Q 1120<br> ip address х.х.х.50 255.255.255.248<br> ip nat outside<br> ip virtual-reassembly<br> no snmp trap link-status<br>!<br><br>задача:<br>дать серверу который подсоединен к порту fa0/0/0 (L2 коммутатор внутри 2811)<br>ip address х.х.х.51 255.255.255.248<br><br>помогите пожалуйста 3тьи сутки бьюсь....(((<br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#11 Wed, 27 Jan 2010 11:26:29 GMT &gt;&gt;да возможно и придется через L2-свитч это делать....используя нетегированный трафик. <br>&gt;&gt;<br>&gt;&gt;а если взять у него сетку /30 и попросить смаршрутизирвать оставшуюся /30 <br>&gt;&gt;на адрес киски? <br>&gt;<br>&gt;static nat на этот сервер и все дела, какой канал у вас? <br>&gt;<br><br>выше писалось что нат очень сильно грузит это животное, после сильной загрузки киса начинает терять пакты, пинги увеличиваются..(<br>около 10 мегабит внешнего трафика....и роутит (пока еще) внутреннюю сеть.... + ipsec еще в 7 удаленных офисов....<br><br>вопрос был не про нат.<br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#10 Tue, 26 Jan 2010 16:37:09 GMT &gt;да возможно и придется через L2-свитч это делать....используя нетегированный трафик. <br>&gt;<br>&gt;а если взять у него сетку /30 и попросить смаршрутизирвать оставшуюся /30 <br>&gt;на адрес киски? <br><br>static nat на этот сервер и все дела, какой канал у вас?<br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#9 Tue, 26 Jan 2010 06:04:08 GMT а по теме /29 адресов.... и использования НАТа....как раз и нужно увести НАТ с киски, ибо он грузит её неимоверно....((<br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#8 Tue, 26 Jan 2010 05:22:27 GMT да возможно и придется через L2-свитч это делать....используя нетегированный трафик.<br><br>а если взять у него сетку /30 и попросить смаршрутизирвать оставшуюся /30 на адрес киски? <br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#7 Mon, 25 Jan 2010 18:17:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;но это криво <br>&gt;<br>&gt;да непосредственно на роутер на fa0/0 <br>&gt;<br>&gt;а как это IP Bridge подскажите.... <br>&gt;и какая в таком случае логическая схема получается? <br>&gt;<br>&gt;а есть еще варианты? как это можно устроить...брать у провайдера инет каким-то <br>&gt;иным способом? попросить у провайдера что-то такое от чего бы нам <br>&gt;стало хорошо....) <br><br>берите у прова нетеггированый порт (если вы принимаете только один влани у вас нет свитча с поддержкой dot1.q ) и разруливаете это все на "маленьких и тупых портах" - самая прямая реализация! <br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#6 Mon, 25 Jan 2010 18:11:50 GMT &gt;я зачем брать у провайдера сетку /29 если я её толком и <br>&gt;запользовать-то не смогу.... или это от прямоты рук больше зависит? или <br>&gt;есть способы... <br><br>это риторический вопрос? :-) <br>на лишние айпишнеги можно динамический нат настроит например....<br>случаются провайдеры которые дают сетку /29, но при этом это не подразумевает, что она вся ваша :-) то есть вы спокойно можете взять чужой адрес и не подозревать об этом даже!<br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#5 Mon, 25 Jan 2010 12:36:41 GMT я зачем брать у провайдера сетку /29 если я её толком и запользовать-то не смогу.... или это от прямоты рук больше зависит? или есть способы...<br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#4 Mon, 25 Jan 2010 12:28:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;этот коммутатор внутри самой циски (4хпортовый L2 свитч).... но хотелось бы <br>&gt;&gt;заюзать только 2 порта один большой и умный fa0/0 а воторой <br>&gt;&gt;маленький и тупой (отнести бы его в влан тот же что <br>&gt;&gt;приходит от провайдера) fa0/0/0 <br>&gt;&gt;<br>&gt;&gt;вот.. <br>&gt;<br>&gt;я чего то решил что свитч уже есть, у вас от провайдера <br>&gt;транк приходит прямо на роутер? если да то тока IP Bridge <br>&gt;но это криво <br><br>да непосредственно на роутер на fa0/0<br><br>а как это IP Bridge подскажите....<br>и какая в таком случае логическая схема получается?<br><br>а есть еще варианты? как это можно устроить...брать у провайдера инет каким-то иным способом? попросить у провайдера что-то такое от чего бы нам стало хорошо....)<br> https://slinkov.ru/openforum/vsluhforumID6/20384.html#3 Mon, 25 Jan 2010 12:17:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;на <br>&gt;&gt;<br>&gt;&gt;fa0/0/0 <br>&gt;&gt;switchport <br>&gt;&gt;fa0/0/1 <br>&gt;&gt;switchport <br>&gt;&gt;<br>&gt;<br>&gt;просто switchport? <br><br>switchport access vlan 1<br><br><br>&gt;[оверквотинг удален]<br>&gt;от провайдера. <br>&gt;<br>&gt;я конечно же понимаю что самый простой способ это воткнуть между циской <br>&gt;и провом коммутатор и подключить сервер к нему....на худой конец использовать <br>&gt;этот коммутатор внутри самой циски (4хпортовый L2 свитч).... но хотелось бы <br>&gt;заюзать только 2 порта один большой и умный fa0/0 а воторой <br>&gt;маленький и тупой (отнести бы его в влан тот же что <br>&gt;приходит от провайдера) fa0/0/0 <br>&gt;<br>&gt;вот.. <br><br>я чего то решил что свитч уже есть, у вас от провайдера транк приходит прямо на роутер? если да то тока IP Bridge но это криво <br><br>