На свиче 3 - го уровня DGS-3612G прошивка Build 2.40.B75

подняты IP интерфейсы

Interface IP Address Subnet Mask VLAN Name Secondary Active
Name
System 172.16.4.9 255.255.0.0 Vlan888 False Enabled
Int_TTT 10.109.48.5 255.255.255.0 Vlan_7 False Enabled
int_yyy 10.109.49.1 255.255.255.0 VLAN_1000 False Enabled

Int_TTT смотрит во внешний интернет где шлюзом выступает роутер с адресом 10.109.48.1


Задача - дать возможность клиентам VLAN_1000 ходить через роутер 10.109.48.1 (VLAN_7) в интернет.
=============================================================================

DGS-3612G:5#show iproute
Command: show iproute


Routing Table

IP Address/Netmask Gateway Interface Cost Protocol
------------------ --------------- ------------ -------- --------
0.0.0.0/0 10.109.48.1 Int_TTT 1 Default
10.109.48.0/24 0.0.0.0 Int_TTT 1 Local
172.16.0.0/16 0.0.0.0 System 1 Local

Total Entries : 3
=====================================================================
На свиче поднят dhcp сервер:
DGS-3612G:5#show dhcp pool
Command: show dhcp pool

Pool Name :dhcp-pool_1
Network Address :10.109.48.0/24
Domain Name :
DNS Server Address :0.0.0.0
NetBIOS Name Server :0.0.0.0
NetBIOS Node Type :Broadcast
Default Router :10.109.48.1
Pool Lease :0 Days, 1 Hours, 1 Minutes
Boot File :
Next Server :0.0.0.0

Pool Name :dhcp_pool_2
Network Address :10.109.49.0/24
Domain Name :
DNS Server Address :0.0.0.0
NetBIOS Name Server :0.0.0.0
NetBIOS Node Type :Broadcast
Default Router :10.109.49.1
Pool Lease :0 Days, 1 Hours, 0 Minutes
Boot File :
Next Server :0.0.0.0

==================================================================================




картина на 11 м тегированном порту Vlan_1000 :

c:\ipconfig /all
Подключение по локальной сети 3 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
Физический адрес. . . . . . . . . : 00-F0-34-56-72-70
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.109.49.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.109.49.1
DHCP-сервер . . . . . . . . . . . : 10.109.49.1
Аренда получена . . . . . . . . . : 12 листопада 2008 р. 13:48:33
Аренда истекает . . . . . . . . . : 12 листопада 2008 р. 14:48:33

C:\Program Files\Far>ping 10.109.49.1
Обмен пакетами с 10.109.49.1 по 32 байт:
Ответ от 10.109.49.1: число байт=32 время<1мс TTL=255

C:\Program Files\Far>ping 10.109.48.5
Обмен пакетами с 10.109.48.5 по 32 байт:
Ответ от 10.109.48.5: число байт=32 время<1мс TTL=255

C:\Program Files\Far>ping 10.109.48.1
Обмен пакетами с 10.109.48.1 по 32 байт:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.


( виден ip- интерфейс Vlan_7 10.109.48.5 а 10.109.48.1 не виден )

картина на 10 м тегированном порту Vlan_7 :

Подключение по локальной сети 3 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
Физический адрес. . . . . . . . . : 00-F0-34-56-72-70
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.109.48.16
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.109.48.5
DHCP-сервер . . . . . . . . . . . : 10.109.48.5
Аренда получена . . . . . . . . . : 12 листопада 2008 р. 14:33:23
Аренда истекает . . . . . . . . . : 12 листопада 2008 р. 15:34:23

C:\Program Files\Far>ping 10.109.48.1
Ответ от 10.109.48.1: число байт=32 время=1мс TTL=255
Ответ от 10.109.48.1: число байт=32 время<1мс TTL=255
Ответ от 10.109.48.1: число байт=32 время<1мс TTL=255

C:\Program Files\Far>ping 10.109.48.5
Ответ от 10.109.48.5: число байт=32 время<1мс TTL=255

C:\Program Files\Far>ping 10.109.49.1
Обмен пакетами с 10.109.49.1 по 32 байт:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Вышестоящий роутер 10.109.48.1 виден а интерфейс VLAN_1000 10.109.49.1 не виден

С командной строки свича пинги доходят до 10.109.49.2 , 10.109.48.1 , 10.109.48.5 .

Сегментация позволяет видеть всем всех.

Какими командами надо прописать и разрешить маршруты между VLAN-ами этого свича чтобы был виден роутер 10.109.48.1
также и со стороны клиентов сидящих на vlan_1000 ?

Спасибо.

с роутера обратные статические маршруты на ваши вланы прописаны?
там 2 маршрута должно быть

Нет, связь с роутером только через Vlan_7 , маска подсети на роутере 255.255.248.0 и позволяет видеть адреса из подсетки 10.109.49.0
т.е если я расширяю адресное пространство на сетевом интерфейсе привязанном к VLAN_7 до состояния -

10.109.48.0/21 0.0.0.0 Int_TTT 1 Local

клиенты с VLAN_7 работают и с адресов подсетки 10.109.49.0.

Думаю что проблема в маршрутизации между VLAN-ами этого свича.
Ведь на клиентском компьютере (VLAN_7)
tracert 10.109.49.1 бросает сразу на шлюз - 10.109.48.1.
и удаление дефолтового маршрута ничего не меняет.

Вот этот пул кому адреса выдаёт?

Pool Name :dhcp-pool_1
Network Address :10.109.48.0/24
Domain Name :
DNS Server Address :0.0.0.0
NetBIOS Name Server :0.0.0.0
NetBIOS Node Type :Broadcast
Default Router :10.109.48.1
Pool Lease :0 Days, 1 Hours, 1 Minutes
Boot File :
Next Server :0.0.0.0

И у вас почему-то 49-ая подсетка в непосредственно подключённых не числится:

Routing Table

IP Address/Netmask Gateway Interface Cost Protocol
------------------ --------------- ------------ -------- --------
0.0.0.0/0 10.109.48.1 Int_TTT 1 Default
10.109.48.0/24 0.0.0.0 Int_TTT 1 Local
172.16.0.0/16 0.0.0.0 System 1 Local

И перезвоните пожалуйста в понедельник в офис по телефону 744-00-99 доб.390 или укажите в личку ваш телефон.

После перезагрузки -

0.0.0.0/0 10.109.48.1 Int_TTT 1 Default
10.109.48.0/24 0.0.0.0 Int_TTT 1 Local
10.109.49.0/24 0.0.0.0 int_yyy 1 Local
172.16.0.0/16 0.0.0.0 System 1 Local

Total Entries : 4

А сдвигов нет.

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390. или укажите в личку Ваш телефон.

Вношу коррективу в первый пост -
Из обоих Vlan -ов граница видимости соседа заканчивается на интерфейсе соседа.
Трасировка показывает один успешный HOP, - интерфейс второго
VLAN a.
Как прописать маршруты между ними. Попытка упоминания на ip -интерфейс Vlana в команде iproute ведет к ошибке команды.

команды
create iproute 10.109.48.0/24 10.109.49.0
create iproute 10.109.49.0/24 10.109.48.0

прописывают неактивные (inactive) статические маршруты:

Command: show iproute static

Routing Table

IP Address/Netmask Gateway Cost Protocol Backup Weight Status
------------------ --------------- ----- -------- -------- ------ --------
0.0.0.0/0 10.109.48.1 1 Default Primary None Active
10.109.48.0/24 10.109.49.0 1 Static Primary None Inactive
10.109.49.0/24 10.109.48.0 1 Static Primary None Inactive

а как прописать локальные маршруты не знаю .

Свой телефон я положил вам в личку.

Локальные прописывать не нужно. Они уже прописаны. Пришлите схему подключения и конфиг устройства.

Конфигурацию и пояснение к ней я вам отправил.