可以使用戴尔第 2 层交换机从不同子网访问计算机吗？

网络工程 子网 联网 戴尔
2022-02-23 02:46:53

我有两个独立的网络，一个 192.168.20.x 和一个 192.168.80.x，每个都在他们自己的戴尔 X1026 交换机上，处于第 2 层模式。我希望能够从 .20.x 网络上的计算机到 .80.x 网络上的计算机访问共享、ping 等。我目前有一根网络电缆从 .20.x 交换机运行到 .80.x 交换机，并让它们都设置为 255.255.0.0 的子网，我可以看到其他计算机，我只是无法访问共享或 ping任何事物。每台计算机当前都将网关设置为其各自交换机（192.168.20.1 和 192.168.80.1）的 IP。

这对我手头的硬件可行吗？戴尔交换机支持 VLAN，我可以将 VLAN 中的每个端口配置为第 2 层或第 3 层。

2个回答

您处于网络知识的早期阶段；）。

基本上，您需要在这两个网络之间进行 L3 路由的“某人”。这个人可以是在 L3 模式下工作的交换机。据我所知，X1000 系列进入非托管模式，您需要使用前面的按钮将其转换为托管模式（并获得创建 vlan 等的能力）。

好的，我将尝试总结所需的操作和相关的命令。

  • 创建一个 IP 地址为 192.168.20.1/24 的 VLAN 20。这将是第一个网络的网关。

接口 vlan 20

ip地址192.168.20.1 255.255.255.0

  • 同上 VLAN 80

接口 vlan 80

ip地址192.168.80.1 255.255.255.0

  • 为每个 vlan 分配端口。192.168.20.X 中的主机应分配到 VLAN 20 和相同的 por VLAN 80。

接口 g1/0/1（主机连接的端口）

交换机端口访问 vlan 20（或 vlan 80）

就这样！现在您可以将 VLAN 20 中的主机与 VLAN 80 中的主机通信（假设您在主机上设置了正确的 ip、掩码和网关）。

与您的环境一起玩得开心。

当您在各自的交换机上连接两个不同的第 2 层段时，它们就变成了一个。正如您所发现的，第 2 层连接与 ping、SMB、...所需的第 3 层连接不同。

根据您的实际目标，您有多种选择。

  1. 重新编号一侧的节点以创建公共 L3 子网。
  2. 合并 - 减少网络掩码长度，以便“超网”包含所有节点（192.168.0.0/17 或更短）。请注意，所有节点都必须更新为较短的前缀长度才能与以前的其他子网通信。
  3. 路由 - 移除交换机间链路，在交换机之间安装路由器并引导节点通过它进行路由。您可以在每个节点上使用静态路由，也可以简单地将默认网关设置为中间路由器（请注意，如果路由器是默认网关，则路由器需要提供 Internet 访问权限）。路由器可以在交换机的外部，也可以是设置了 VLAN 的 L3 交换机。

L2 交换机上的 VLAN 在这里并没有多大用处，除非您想保持分段分开并将您的节点连接到两个交换机上的任意分段。

您可能已经注意到，当一切都是静态设置时，会有相当多的工作。设置 DHCP 服务器以进行中央地址管理可能是个好主意。

其它你可能感兴趣的问题
上一篇本地偏好问题 下一篇DS 字段/ToS IPv4 - QoS 中的颜色是如何编码的？