С Новым годом! Форум программистов, компьютерный форум, киберфорум
Cisco
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.72/18: Рейтинг темы: голосов - 18, средняя оценка - 4.72
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10

Настройка VLAN под интернет и телефонию

08.11.2016, 12:18. Показов 3755. Ответов 18
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Друзья, очень прошу помочь и не плеваться в меня с фразами "нуб" и "учи мат часть".
Открыли новый склад, провайдером выбрали желто-полосатых товарищей. Т.к. склад находится не в городе, оптику провести не смогли, поставили "воздушку". Закрепили антену на крыше, в склад опустили одну витуху. По ней должен работать интернет и телефония.
Провайдер поставил свой роутер Zyxel, пароль мне, конечно, никто не сказал. Подняли на нем интернет, подедили на вланы, из роутера провод пошел в голосовой шлюз, к нему можно подключить телефоны (в нашем случае мини АТС).
Вот только на их роутере работает NAT, что, как вы понимаете, приносит массу неудобств, самое важное из которых невозможность поднять туннель IPSec.
Zyxel нужно было убирать. С боем выбил у желтополосатых номера вланов для телефонии и интернета, а теперь мучаюсь с настройкой.
Из оборудования есть CISCO 2950 и роутер D-link dfl210 + головой шлюз, который дал провайдер.

Я пытался настроить следующим образом на цыске:
создать VLAN xxx (интренет)
создать VLAN yyy (телефония)
порт 1 внести в VLAN xxx
порт 2 внести в VLAN yyy
порт 3 перевести в транк
Вставить витуху провайдера в порт 3, порт 1 вставить в роутер, порт 2 - в голосовой шлюз.

Но что-то оно не работает :-) Прошу помощи, друзья, заранее благодарен.
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
08.11.2016, 12:18
Ответы с готовыми решениями:

Настройка VLAN
Есть сеть 12.0.0.0. Хочу реализовать что ПК Rukovoditel3 мог пинговать всех в сети, а его соотвественно никто не мог. Пк сотрудников...

Настройка Vlan
Добрый день. что-та не могу разобраться с вланами, подскажите пожалуйста. допустим есть DIR-615 и DES-1210-28/ME/B2. Lan кабель...

Настройка vlan
Привет. Есть одна сеть (192.168.10.1/24), но несколько vlan (101,102,103). Как сделать, чтобы устройства из разных vlan видели друг друга?...

18
863 / 333 / 43
Регистрация: 16.05.2014
Сообщений: 2,596
08.11.2016, 12:53
Цитата Сообщение от Leeroy3000 Посмотреть сообщение
Вот только на их роутере работает NAT, что, как вы понимаете, приносит массу неудобств, самое важное из которых невозможность поднять туннель IPSec.
IPSec умеет работать и через нат.

А в целом не понятно в чем вопрос. Вы бы хоть схему что ли нарисовали.
0
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10
08.11.2016, 13:02  [ТС]
а что на схеме нарисовать-то? все равно у меня ничего не работает
есть витуха провайдера и я знаю два номер вланов (для интернета и телефонии соответственно). есть перечисленное выше оборудование. Как в цыске настроить порты, чтобы у меня заработал интернет и телефония?
0
863 / 333 / 43
Регистрация: 16.05.2014
Сообщений: 2,596
08.11.2016, 13:58
"Витуха от провайдера" идет в транке?

Если да, то вот так:

порт под провайдера
int fa0/1
switchport mode trunk

порт под интернет
int fa0/2
switchport access vlan [номер влана с инетом]
switchport mode access

порт под телефонию
int fa0/3
switchport access vlan [номер влана с телефонией]
switchport mode access
0
[Удалено]
 Аватар для Konev
98 / 94 / 12
Регистрация: 12.02.2013
Сообщений: 718
09.11.2016, 06:58
Leeroy3000, D-Link DFL200 это межсетевой экран. С его помощью вы сможете настроить IPsec.
Будьте внимательны и на коммутаторе присваивайте портам номера вланов именно такие какие вам выдал провайдер.
0
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10
09.11.2016, 15:20  [ТС]
Таким образом я уже пытался настроить, не работает...
0
[Удалено]
 Аватар для Konev
98 / 94 / 12
Регистрация: 12.02.2013
Сообщений: 718
09.11.2016, 16:15
Leeroy3000, как проверяли работоспособность ?
0
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10
09.11.2016, 16:43  [ТС]
Поправка, при такой настройке работает только телефония. А вот инет не работает.
Работоспособность проверял пингом, прямо с DFL (там есть утилита ping).
0
[Удалено]
 Аватар для Konev
98 / 94 / 12
Регистрация: 12.02.2013
Сообщений: 718
09.11.2016, 18:07
Leeroy3000, настраивали через wizard или руками ?
DFL штука такая, насколько помню, есть подводные камни
0
Эксперт по компьютерным сетям
 Аватар для insect_87
11438 / 7007 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
09.11.2016, 20:34
Цитата Сообщение от Konev Посмотреть сообщение
есть подводные камни
в любом файрволле это есть, как в программном, так и в аппаратном
0
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10
10.11.2016, 10:27  [ТС]
Везде есть подводные камни.
Но я думаю, что загвостка именно в настройке цыски. Если я вставляю провод провайдера напрямую в ДФЛ, то интернет заводится. Жаль что ДФЛ не может сама разделить трафик на вланы. В такие моменты понимаешь, почему люди не любят ДЛИНКи :-)
0
Эксперт по компьютерным сетям
 Аватар для insect_87
11438 / 7007 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
10.11.2016, 10:45
доступ к cisco есть?
если есть, выложи sh run
0
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10
10.11.2016, 11:07  [ТС]
Конфиг:
Кликните здесь для просмотра всего текста

cisco2950#show run
Building configuration...

Current configuration : 5665 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname cisco2950
!
enable password 7 0822444B0209040401595E5C
!
ip subnet-zero
!
no ip domain-lookup
ip name-server 192.168.30.253
vtp domain vtp
vtp mode transparent
!
spanning-tree mode pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
!
!
!
!
vlan 2
!
vlan 86
name telepfones
!
vlan 225
name beeline
!
interface FastEthernet0/1
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/2
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/3
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/4
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/5
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/6
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/7
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/8
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/9
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/10
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/11
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/12
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/13
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/14
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/15
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/16
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/17
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/18
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/19
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/20
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/21
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/22
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/23
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/24
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/25
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/26
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/27
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/28
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/29
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/30
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/31
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/32
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/33
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/34
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/35
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/36
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/37
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/38
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/39
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/40
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/41
description used
switchport access vlan 86
switchport mode access
!
interface FastEthernet0/42
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/43
description used
switchport access vlan 225
switchport mode access
!
interface FastEthernet0/44
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/45
description used
switchport access vlan 86
switchport trunk allowed vlan 225
switchport mode access
!
interface FastEthernet0/46
description used
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/47
description used
switchport access vlan 225
switchport trunk allowed vlan 86,225
switchport mode trunk
!
interface FastEthernet0/48
description used
switchport access vlan 2
switchport mode access
!
interface GigabitEthernet0/1
switchport access vlan 2
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
interface Vlan2
ip address 192.168.30.251 255.255.255.0
no ip route-cache
!
interface Vlan733
no ip address
no ip route-cache
shutdown
!
ip default-gateway 192.168.30.254
ip http server
!
line con 0
line vty 0 4
password 7 06050724475E080A16454053
login
line vty 5 15
password 7 06050724475E080A16454053
login
!
!
end


Добавлено через 7 минут
ЕСть еще момент.
Интернет настраивается статикой. Провайдер выделил сеть с маской 255.255.255.252, т.е. 2 адреса в сети - мой адрес (его я назначаю на ротере) и адрес шлюза. Может быть из-за того, что на цыске не задан адрес, она не может направить трафик к шлюзу и у меня ничего не работает?
0
[Удалено]
 Аватар для Konev
98 / 94 / 12
Регистрация: 12.02.2013
Сообщений: 718
10.11.2016, 11:16
interface FastEthernet0/45
description used
switchport access vlan 86
switchport trunk allowed vlan 225
switchport mode access

Добавлено через 16 секунд
interface FastEthernet0/45
description used
switchport access vlan 86
switchport trunk allowed vlan 225
switchport mode access

Добавлено через 56 секунд
Сделай
int fa0/45
no switchport trunk allowed vlan 225
0
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10
10.11.2016, 11:40  [ТС]
Цитата Сообщение от Konev Посмотреть сообщение
interface FastEthernet0/45
description used
switchport access vlan 86
switchport trunk allowed vlan 225
switchport mode access

Добавлено через 16 секунд
interface FastEthernet0/45
description used
switchport access vlan 86
switchport trunk allowed vlan 225
switchport mode access

Добавлено через 56 секунд
Сделай
int fa0/45
no switchport trunk allowed vlan 225
Поменял, теперь так:
interface FastEthernet0/45
description used
switchport access vlan 86
switchport mode access

Но все равно работает только телефон. Инет нет.
=(
0
Эксперт по компьютерным сетям
 Аватар для insect_87
11438 / 7007 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
10.11.2016, 13:17
Цитата Сообщение от Konev Посмотреть сообщение
Сделай
int fa0/45
no switchport trunk allowed vlan 225
ни на что не повлияет, так как

interface FastEthernet0/45
description used
switchport access vlan 86
switchport trunk allowed vlan 225
switchport mode access

а потому на этом порту будет acc 86


Цитата Сообщение от Leeroy3000 Посмотреть сообщение
Конфиг:
ну а теперь напиши какие кабеля в какие порты воткнуты, когда работает все?
как теперь надо сделать, что в какие порты подключить?
в какой порт провайдер приходит? в 47?
я так понимаю 225 vlan - интернет , 86 vlan - телефония?
0
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10
10.11.2016, 13:25  [ТС]
Цитата Сообщение от insect_87 Посмотреть сообщение
ни на что не повлияет, так как

interface FastEthernet0/45
description used
switchport access vlan 86
switchport trunk allowed vlan 225
switchport mode access

а потому на этом порту будет acc 86



ну а теперь напиши какие кабеля в какие порты воткнуты, когда работает все?
как теперь надо сделать, что в какие порты подключить?
в какой порт провайдер приходит? в 47?
я так понимаю 225 vlan - интернет , 86 vlan - телефония?
Да, все верно понимаете.
Так все и воткнул. Уже не знаю что предпринять. Телефоны работают, ума не приложи почему не работает интернет.
0
Эксперт по компьютерным сетям
 Аватар для insect_87
11438 / 7007 / 1903
Регистрация: 25.12.2012
Сообщений: 29,402
10.11.2016, 13:29
Цитата Сообщение от insect_87 Посмотреть сообщение
как теперь надо сделать, что в какие порты подключить?
??? в один порт интернет, в другой телефония?
тогда в 43 порт интернет, 41 - для телефонии
0
0 / 0 / 0
Регистрация: 24.03.2016
Сообщений: 10
10.11.2016, 13:39  [ТС]
Все, заработало!
В общем, при подключении провайдера напрямую в ДФЛ я выставлял параметры ВЛАНА (vlan 225)на нем, чтобы работал инет.
После того, как я настроил вланы на цыске, на ДФЛ нужно было убрать эту настройку, про что я благополучно забыл.
Теперь все работает, спасибо за помощь!
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
10.11.2016, 13:39
Помогаю со студенческими работами здесь

VLAN создание и настройка
Заранее извиняюсь если такая тема уже была. Прошу дать ссыль на информацию по созданию и настройке VLAN на управляемых...

Cisco настройка VLAN
Router 3900 Switch SW1 - 2960, SW2 - 2950 Не получается настроить VLAN, т.е. вланы то настроены, но пакеты свободно перемещаются между...

Настройка элементарного VLAN
Я еще совсем новичок, нужна помощь! Задача - настроить VLAN на Zyxel Keenetic Lite c с прошивкой NDMS v2.00. Там есть возможность...

настройка vlan на маршрутизаторе
Добрый вечер! Есть маршрутизатор cisco на нем надо поднять сети 192.168.0.0/24 и 192.168.2.0.4/24 на разных vlan, так как в cisco новичок...

Настройка VLAN на Sg200-50
Железо Cisco SG200-50. Добавил VLAN с ID 10 и 11 Порты 1 - 6 добавил как Tagged в 10 Порты 7 - 12 добавил как Tagged в 11 В сервере...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
19
Ответ Создать тему
Новые блоги и статьи
WordPad для Windows 11
Jel 10.01.2026
WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .
Classic Notepad for Windows 11
Jel 10.01.2026
Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .
Почему дизайн решает?
Neotwalker 09.01.2026
В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
Модель микоризы: классовый агентный подход 3
anaschu 06.01.2026
aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR
ФедосеевПавел 06.01.2026
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .
Модель микоризы: классовый агентный подход 2
anaschu 06.01.2026
репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .
Расчёт токов в цепи постоянного тока
igorrr37 05.01.2026
/ * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03
palva 04.01.2026
Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru