Newsgroup: it.comp.reti.locali
Titolo: HELP, non riesco ad uscirne

Ho uno switch nortel 3510-24t.
Ho attivato il routing, ho creato delle vlan ed ho assegnato un ip ad
ogni vlan.
Quello che vorrei ottenere e' la configurazione seguente:
ho 128 ip pubbliciconsegnati in ethernet su una porta dello switch.
Io vorrei creare 4 subnet di 32 ip e assegnare ogni subnet ad una
specifica vlan. Inoltre dovrei fare shaping su ogni vlan.
A titolo di esempio supponiamo di avere un blocco di 128 ip del tipo:
192.168.1.0/25
 dove il 192.168.1.1 e' il gateway fornito dal provider.
(uso ip provati per semplicita')
Io creo 4 vlan del tipo:
vlan_a 
192.168.1.0/255.255.255.224
vlan_b 
192.168.1.33/255.255.255.224
ecc
la vlan_a sullo switch avra' ip 192.168.1.2 la vlan_b 192.168.1.34 ecc
un pc connesso ad una porta della vlan_a avrà ip 192.168.1.10 e gw
192.168.1.2
un pc connesso alla vlan_b 192.168.1.35 e gw 192.168.1.34 ecc
Essendo ip pubblici non e' un problema se le vlan tra loro si parlano,
ma io non riesco a configurare lo switch in modo che il tutto
funzioni.
Avete qualche suggerimento per mettimi nella giusta direzione?
Saluti
james

Ciao,

Cosa non funziona ? Comunicazioni tra vlan/subnet ? uscire su
internet ?
Es.: Ping da PC vlan_a  ip 192.168.1.10  a PC vlan_b 192.168.1.35
funziona ?
Ciaooooooooooo,
Luciano

Luciano
dai pc nelle vlan pingo gli ip delle altre vlan ma non i pc collegati.
E ovviamente non vado nemmeno verso internet.
Le prove le sto facendo in rete locale
Ecco cosa mi dice ip route:
                                        Ip Route
===============================================================================
DST             MASK            NEXT            COST VLAN     PORT
PROT TYPE
-------------------------------------------------------------------------------
192.168.10.0    255.255.255.0   192.168.10.254  1    VLAN2    ----   C
DB
192.168.0.0     255.255.255.128 192.168.0.20    1    VLAN3    ----   C
DB
192.168.1.0     255.255.255.0   192.168.1.100   1    VLAN1    ----   C
DB
Total Routes: 3
poi ho una static route:
===============================================================================
                                        Ip Static Route
===============================================================================
DEST            MASK            NEXT            COST PREF LCLNHOP
STATUS ENABLE
-------------------------------------------------------------------------------
0.0.0.0         0.0.0.0         192.168.0.249   1    1    TRUE
INACTV TRUE
Il gateway della rete locale e' il 192.168.0.249 ed e' collegato alla
vlan 3
Grazie per l'aiuto.
saluti
james

 james
Ma scusa, questi non corrispondono alla descrizione della rete che hai
fatto sopra ...:
vlan_a 
192.168.1.0/255.255.255.224
vlan_b 
192.168.1.33/255.255.255.224
ecc
Qui' hai 2 classe C standard + 1 classe C dal tuo ISP
192.168.0.0/25
 ..
Comincio a non capire piu' niente .. prova a rispiegarmi la tua
configurazione, cosa vuoi fare & cosa non fuziona ..
Ciaoooooooooooooo,
Luciano

Luciano
La prima descrizione della rete rappresenta la situazione reale (in
cui al posto dei privati ci saranno ip pubblici)
Per provare ora sto cercando di replicare con ip privati una
situazione analoga in laboratorio.
Ho attivato il routing e crato 3 vlan con ip:
vlan_1 
192.168.1.100/24
vlan_2 
192.168.10.254/24
vlan_3 
192.168.0.20/25
alle porte della vlan 1 non c'e' collegato niente
ad una porta della vlan2 c'e' collegato un pc con ip 192.168.10.30 e
gw 192.168.10.254
ad una porta della vlan 3 c'e' collegato un cavo che va ad uno switch
non managed a cui ci sono collegati pc con ip della 192.168.0.x e un
route cisco che esce in internet che ha ip 192.168.0.249
 Ecco cosa mi dice ip route:
                                         Ip Route
===========================================================================­====
 DST             MASK            NEXT            COST VLAN     PORT
 PROT TYPE
---------------------------------------------------------------------------­----
 192.168.10.0    255.255.255.0   192.168.10.254  1    VLAN2    ----  C
 DB
 192.168.0.0     255.255.255.128 192.168.0.20    1    VLAN3    ----  C
DB
 192.168.1.0     255.255.255.0   192.168.1.100   1    VLAN1    ----
C
 DB
 Total Routes: 3
 poi ho una static route:
===========================================================================­====
                                         Ip Static Route
===========================================================================­====
 DEST            MASK            NEXT            COST PREF LCLNHOP
 STATUS ENABLE
---------------------------------------------------------------------------­----
 0.0.0.0         0.0.0.0         192.168.0.249   1    1    TRUE
 INACTV TRUE
dal pc 192.168.10.30 riesco a pingare gli ip delle diverse vlan ma non
pingo ne pc della classe 192.168.0.x e nemmeno il 192.168.0.249
nemmeno dallo switch riesco a pingare il router e quindi non esco in
internet da nessun pc collegato allo switch.
In questo modo ho cercato di replilcare quella che sara' la
configurazione finale in cui ci saranno 128 ip pubblici da suddividere
in subnet da assegnare alle differenti vlan
Saluti
james


Un problema e' sicuramente l'incompatibilita' dell'indirizzo del
gateway (192.168.0.249) con il tuo subnetting vlan_3 
192.168.0.20/25
,
quindi IP hosts da 192.168.0.1 - 192.168.0.126, l'ip del gateway e'
fuori range.
Cosi' non ci arrivi e mi sa' che da li ti derivano gli altri problemi.
Prova a cambiare l'IP della vlan_3 in qualcosa tipo 
192.168.0.130/25
(naturalmente devi cambiare anche l'indirizzo dei PC).
Facci sapere.
Ciaoooooooooooo,
Luciano

Luciano
Ho cambiato la vlan_3 facendola diventare una /24 ma non riesco a
pingare il .249 nemmeno dallo switch
Ma le porte devono essere tagged o untagged? e la route statica dove
deve andare?


Si, ma il .249 e' sempre /25 giusto ? Quindi lui vede solo un range
da .128 a .255
Se fai un ping da 192.168.0.10 a 192.168.0.249 per esempio non ti
funziona.
Prova a fare come ti dicevo (anche perche' non credo che tu possa
cambiare/toccare la configurazione del router giusto ?), vlan-3
192.168.0.130/25
, metti un PC con un indirizzo tipo
 
192.168.0.150/25
Le porte devono essere untagged (a meno che non abiliti l'802.1Q sul
router/PC e non credo sia il tuo caso)
Per la route statica, sinceramente non mi e' chiarissimo dal manuale
se fa' il merge tra le routes delle diverse vlan (comando sho ip
route) & quella statica (sho ip route static).
Credo che sia cosi', che lo switch ti veda tutte queste routes e
dovrebbe essere a posto (xo' la mano sul fuoco non ce la metto..)
Ciaoooooooooooooooo,
Luciano


Ho messo anche il 249 con netmask /24 ed ora pingo il router dallo
switch
Dai pc della vlan-3 riesco anche ad andare in internet senza problemi
Dai pc della vlan-2 invece riesco a pingare i pc della vlan 3 ma non
riesco a pingare il 249 e ad uscire in internet.
Cosa mi manca ancora?


Strano, prova a fare il contrario, dal .249 prova a pingare i pc della
vlan2.
Visto che parli di ip pubblici, non e' che hai un "filtro" dal tuo
isp ? Il range di indirizzi che ti ha dato "passa" gli altri no' ...
magari devi usare il NAT..
Riprova a mettere gli output del "sho ip route" e "sho ip route
static" e l'equivalente se disponibile preso sul router
Ciaooooooooooooo,
Luciano

Luciano
No, per ora niente ip pubblici. sono ancora in laboratorio, quindi le
vlan hanno ip privati e dovrebbero uscire attraverso il 249 che e' il
router verso internet.
dal router:
C    
192.168.0.0/16
 is directly connected, FastEthernet0
show ip route static
S*   
0.0.0.0/0
 is directly connected, Dialer0
pero' sempre dal router pingo solo l'ip della vlan in cui e'
collegato, non pingo gli ip dell'altra vlan



ora funziona, pero' ho dovuto mettere la porta su cui c'e' il router
su tutte le vlan
in questo modo perdo la separazione

>No, per ora niente ip pubblici. sono ancora in laboratorio
Bene, prima che cominci a sparare roba strana in giro e il tuo isp ti
cazzia ..:-))
Ciaooooooooooo,
Luciano

 
192.168.10.0/24
 next hop 192.168.10.254 (indirizzo swtich vlan2)
E come fa' a raggiungere 192.168.10.254 ?? Ho creato una specie di
Comma22 ..
Scusa, mi sa' che mi servono le ferie, quello che volevo/dovevo
scrivere e':
192.168.0.0/24
 FastEthernet0
192.168.10.0/24
 next hop 192.168.0.20 (indirizzo gateway vlan3)
192.168.1.0/24
 next hop 192.168.0.20 (indirizzo gateway vlan3)
0.0.0.0/0
 is directly connected, Dialer0
Ciaooooooooo & scusa la confusione (l'insonnia non aiuta ...),
Luciano