876 W routing zwischen 2 Vlan's - wie?

[hedges 10]

Hallo,

 

ich hab einen 876 W mit 4 fastethernet ports. jedem port wurde ein vlan zugeordnet. jedes vlan hat ein eigenes subnetz.

 

vlan 2 - 192.168.2.0 255.255.255.0

vlan 3 - 192.168.3.0 255.255.255.0

 

nun will ich von einem client in vlan 2 mit einem client in vlan 3 kommunizieren. wie kann man das realisieren?

 

hab es mit eigrp routen unter den netzen probiert was aber nicht funktioniert.

hat jemand eine idee?

danke hedges

[Wordo 11]

conf t

int vlan 2

ip add 192.168.2.X 255.255.255.0

int vlan 3

ip add 192.168.3.X 255.255.255.0

exit

 

 

nicht gemacht? kann die 876 nicht nur bis zu 3 vlans?

[hedges 10]

genau so hab ich es konfiguriert, und ein client is an fa0 mit vlan 2 und ein client is an fa3 mit vlan3 prob is das momentan das sich beide clients anpingen können was sie ja eigentlich nicht sollten, da ich noch kein routing eingeschalten habe.

ne idee?

 

 

p.s. mit dem advanced ip services IOS kann er mehr VLANS ( glaube bis zu 5, weiß nicht mehr genau )

 

 

nachtrag:

 

!

interface FastEthernet0

switchport access vlan 2

!

interface FastEthernet1

!

interface FastEthernet2

!

interface FastEthernet3

switchport access vlan 3

!

interface Vlan1

no ip address

!

interface Vlan2

ip address 10.10.10.1 255.0.0.0

!

interface Vlan3

ip address 192.168.4.1 255.255.255.0

 

in diesem szenario können die sich pingen was jetzt ohne routing aber noch nich gehen soll.

 

endziel ist das ein vlan in das andere kann.

[Wordo 11]

Catalyst: no ip routing = default

Router: ip routing = default

 

Schalte ip routing ab und es geht nicht mehr.

[hedges 10]

ok danke, nun folgendes:

 

es sind insgesamt 4 fastethernet port mit jeweils einem vlan. nun sollen vlan 2,3 und 4 auf vlan 5 zugreifen können, aber nicht aufeinander selbst. wie kann ich das realisieren?

 

danke schonmal.

[Wordo 11]

Was meinst du mit aufeinander selbst?

[hedges 10]

Vlan 1 Office

Vlan 2 seminarraum

vlan 3 Labor mit testgeräten

 

nun soll das office und der seminarraum auf das labor zugreifen können. aber seminarraum soll nicht auf office und andersherrum zugreifen dürfen.

[Wordo 11]

access-list 100 permit ip office network labor network

access-list 100 deny ip office network seminar network

int vlan office

access-group 100 in

exit

 

access-list 101 permit ip seminar network labor network

access-list 101 deny ip seminar network office network

int vlan seminar

access-group 101 in

exit

[hedges 10]

danke dir es funktioniert.

 

ich werd bei gelegngeit die komplette config mal posten.

 

btw. es muss ip access-group 101 in heißen, aber das war sicher nur nen tipfehler von dir ;)

[hedges 10]

ich würde gern das managment Vlan 1 auf das interface fastethernet 0 zuteilen. das geht aber nicht. warum nicht? kann man vlan 1 keinem interface zuweisen?

[Wordo 11]

no sw acc vlan 2 auf fa0 eingeben, default ist 1

[hedges 10]

aso das is default, thx, stand nich da, deswegen war ich verwundert.

danke dir cya hedges

[Wordo 11]

Genau das isses ja, wenn du was nicht siehst ist es ein Defaultwert (i.d.R.)