Добрый день!

Подскажите пожалуйста как корректно настроить VLAN на этом коммутаторе.

Дано -

1)Основная подсеть 192.168.100.0/24.
2)У коммутатора IP - 192.168.100.10 (DGS-3612). Шлюз - 192.168.100.1 (Шлюз на основе DFL-860E)

Необходимо сделать дополниельные подсети - 192.168.101.0/24, 192.168.102.0/24, 192.168.103.0/24, 192.168.104.0/24.

Причем первый три должны видеть друг друга, а четвертый гостевой VLAN - через него необходимо выдывать гостевой доступ в инет.

Как правильно и корректно реализовать это?Какую маршрутизацию необходимо прописать на коммутаторе?Необходимо ли маршрутизация на фаерволе?

Заранее спасибо за помощь и ответы

Укажите, пожалуйста, модель коммутатора.
Указанной вами модели не существует.

Опечатался модель DGS-3612

Для начала сделал два VLAN:

1)default vlan port 1-2 - подсеть 192.168.1.0/24

Ip addres 192.168.1.200

2)Vlan test port 12 - подсеть 192.168.200.0/24

ip address 192.168.200.1

При нахождении в 200й подсети все 200 подсеть видится, до роутера (DFL-860E - 192.168.1.1) трасерт не доходит к сожалению...

На DGS-3612 создать правило роутинга - create iproute default 192.168.1.1

И есть выставить шлюзом IP адрес L3 коммутатора до 200я подсеть из 1й подсети видна

Вам нужно прописывать маршрутизацию на DFL-260, чтоб он знал маршруты до сетей 192.168.101.0/24, 192.168.102.0/24, 192.168.103.0/24, 192.168.104.0/24.

Cпасибо все завелось.

Появилась другая проблема. Если выставлять гейтом адрес L3 коммутатора. Дальше его адреса ICMP не проходят.

Т.е tracert останавливается на нем. Подскажите пжл куда смотреть?

Гейтом на чём? На DGS-3612 прописан шлюз по умолчанию? Откуда и куда не ходят пакеты?

На клиентской машине гейт прописан IP L3 коммутатора. У L3 гейт прописан DFL.

Если на клиентской машине прописать гейт - IP адрес DFL, то все норм работает. Поэтому считаю, что причина в L3

Как же так работает если клиентская машина в другой подсети?

Приведите топологию в графическом формате с указанием всех IP адресов и указанием что куда не ходит.

Вот пример во вложении


Проблема вся в том, что именно когда ставишь шлюзом адресс L3 коммутатора до того же ya.ru tracert не доходит, но если стоит шлюз DFL - 860E трасерт проходит без проблем

По ссылке нет никакой топологии

Прошу прощения. Вот

http://www.imagepost.ru/?v=gpmbrlyydedc ... umywvr.jpg

С какого компьютера не пингуется яндекс? Приведите таблицу маршрутизации с DFL

C компьютера, который находится в той же подсети, что и L3 - 192.168.100.150

Таблица DFL

http://www.imagepost.ru/?v=2vg_5.jpg

lannet - 192.168.100.0/24