CISCO 878 两网路由

网络工程 思科 路由 思科-ios
2021-07-21 12:25:55

我的公司使用 192.168.10.0/24 子网,而 192.168.10.235 出于所有意图和目的是 Internet 的网关。我们有一条额外的 VDSL 线路,带有我们想要作为备份连接的“家庭式”调制解调器/路由器。我最初的想法是将 VDSL 调制解调器/路由器连接到我们拥有的备用 CISCO 878 路由器,然后将 878 连接到我们的交换机,IP 为 192.168.10.236,这样就可以更改 Windows 设置中的默认网关需要通过 VDSL 连接而不是我们普通的“企业”线路访问 Internet。

问题是 878 旨在将数据包从 WAN 接口(这是 ISDN,所以对我们没有用)路由到 4 个 LAN 接口,反之亦然。LAN接口不是路由器端口,而是交换机端口,都设置为VLAN1。我了解,在阅读了 Cisco 官方文档后,由于上述原因,在任何 800 系列路由器中都不可能从一个 LAN 接口路由到另一个 LAN 接口。

现在,我想问这个:

有没有办法用我拥有的设备进行这项工作?

我现在想提出一个我已经想到的可能解决方案的想法,但请容忍我(充其量是一个坏主意,最糟糕的是愚蠢和不可行):

我知道我可以使用 192.168.1.1 IP 地址将 VDSL 路由器连接到我的交换机,即使其他所有内容都在 192.168.10.0/24 子网上。如果我将交换机上的 878 连接到 192.168.10.236 IP(按照原始计划),是否可以使用单个端口将数据包从 192.168.10.0/24 路由​​到 192.168.1.0/24 ? 我的想法是能够将默认网关从 192.168.10.235 更改为 192.168.10.236(878 IP 地址),然后让 Cisco 将数据包发送回交换机,但目的地是 192.168.1.0/24 网络。请注意,我的主交换机不支持 VLAN。我知道这可能是一个远景,远非最佳实践,但我认为也许可以将其混在一起,也许通过在 878 上的 VLAN1 上设置多个 IP 地址。

1个回答

只要您不需要在 Cisco 上执行 NAT,您建议的解决方案可能会起作用。您可以简单地在接口上配置例如 192.168.1.10,如下所示:

FastEthernet X ip 地址 192.168.1.10 255.255.255.0 次要

然后添加通往 VDSL 路由器的默认路由。不要忘记还通过 Cisco 为您的内部网络添加到 VDSL 路由器的静态路由。如果这是不可能的,你需要做 NAT ...

另一种解决方案是定义第二个 VLAN,例如。Cisco 上的 VLAN 2 并将交换机端口接口之一放入该 VLAN 中,并且这两个接口之间的路由如上所示。这也将使您能够进行 NAT。

但中继最简单的方法是将您的 VDSL 路由器的 LAN IP 重新配置为 192.168.10.236 并禁用其上的 DHCP 服务器,然后将其连接到您的交换机,魔术就完成了。