多 VLAN 路由
网络工程
路由
局域网
2022-02-05 06:54:20
2个回答
您可以通过执行以下操作来实现此目的:
- 在 DGS-1510 上创建一个 vlan 10 的接口 vlan,并为其分配一个 10.16.122.xxx/24 范围内的 IP,将此 IP 分配为 VLAN 10 中所有主机的网关。
- 在 DGS-1510 上创建一个 vlan 20 的接口 vlan,并为其分配一个 10.16.123.xxx/24 范围内的 IP 地址,将此 IP 分配为 VLAN 20 中所有主机的网关。
- 给出 DGS-1510 上的默认路由,下一跳地址为 10.16.122.13。
- 在 10.16.123.0/24 下一跳地址 10.16.122.xxx 的防火墙上提供静态路由(无论您在接口 VLAN 10 上的 DGS-1510 上放置的 IP 是什么)。
- 我认为您已经配置了 VLAN 10 和 VLAN 20 的 L2 域,您只需将连接到 VLAN 主机的端口放在各自的 VLAN 中
希望这可以帮助!
- 为防火墙和 1510 之间的链路创建一个新 VLAN。例如,将其设置为 10.16.125.0/24。FW 可以是 10.16.125.2。
- 为 1510 上的每个 VLAN 配置一个 VLAN 接口,并给它一个 VLAN 中的 IP 地址。例如,接口 VLAN 10 可能是 10.16.124.1。新的 VLAN 可以是 10.16.125.1
- 在 1510 上为 0.0.0.0/0 创建一条静态路由,下一跳为 10.16.125.2。
- 在防火墙的内部(受信任)接口上为 10.16.0.0/16 创建一个静态路由,下一跳为 10.16.125.1
- 所有连接到 vlan 10 交换机的端口都将配置在 VLAN 10 中;到另一台交换机的端口将在 vlan 20 上
- 每个 VLAN 上的设备将使用您配置的 VLAN 接口作为其默认网关
其它你可能感兴趣的问题
