請教這樣的網(wǎng)絡(luò)結(jié)構(gòu)會有什么問題？奇怪

GunKing

如下圖所示：\r\n1號線連接CISCO4002的FE1\\1\\1和防火墻的網(wǎng)口1，其中1-16口為VLAN 100,里面的PC　　IP為192.168.0.1-100/24，GATWAY為2600的接口地址192.168.0.254　\r\n\r\n2號線連接CISCO4002的FE1\\1\\24和防火墻的網(wǎng)口2，其中17-24口為VLAN 200,里面的PC　　IP為192.168.0.200-250/24，GATWAY為2600的接口地址192.168.0.254\r\n\r\n防火墻網(wǎng)口1,2,3做橋，IP為192.168.0.253/24\r\n\r\nCICO2600接防火墻的網(wǎng)口3的地址為192.168.0.254\r\n\r\n|---------------|                              \r\n|CISCO4002 |\r\n|---------------|\r\n    |          　|\r\n    | 1       　|2\r\n    | 號         |號\r\n    | 線         |線\r\n    |          　|\r\n    |          　|\r\n    |          　|\r\n|---------------|                              \r\n|FireWall　　|\r\n|---------------|\r\n         |\r\n         |\r\n         |       \r\n|---------------|                              \r\n|CISCO2600|\r\n|---------------|\r\n\r\n請問這樣子配置后，VLAN100.和VLAN200能互相訪問嗎？會出現(xiàn)些什么問題？\r\n這是不是所謂的一個(gè)交換機(jī)當(dāng)2個(gè)交換機(jī)來用??\r\n

bingosek

不可以訪問，你2個(gè)vlan最好是不在同一個(gè)網(wǎng)段內(nèi)，具有不同的網(wǎng)關(guān)

sleepcats

在4002上劃分vlan,分配不同的IP地址段,啟用三層路由,設(shè)置一個(gè)三層端口連接防火墻,再連接路由器,這樣的結(jié)構(gòu)應(yīng)該挺好的.

GunKing

用戶不這么想,用戶的老大就說:可以把1個(gè)交換機(jī)通過劃VLAN當(dāng)做2個(gè)交換機(jī)用,然后其中一個(gè)VLAN的服務(wù)器群就可以就接防火墻的DMZ了 ........

sleepcats

一個(gè)vlan連接DMZ也可以,我就是這樣做的,但是兩個(gè)vlan的ip必須是兩個(gè)網(wǎng)段,然后設(shè)置防火墻就可以了.拓?fù)錄]有問題.

ttvast

這樣的結(jié)構(gòu)想法很好啊，根本不需要調(diào)整內(nèi)部任何pc的網(wǎng)絡(luò)設(shè)置和邏輯的網(wǎng)絡(luò)結(jié)構(gòu)，防火墻的網(wǎng)橋模式就是派這個(gè)用處的。\r\n不過問題可能會出在，2個(gè)VLAN通過網(wǎng)橋連接起來以后，由于4002經(jīng)常會往外邊發(fā)一些廣播信息包而這些信息包被網(wǎng)橋轉(zhuǎn)發(fā)到另外的一個(gè)vlan上去。\r\n這樣4002會在1口上看到自己的設(shè)備的mac地址，也有可能在24口上看到自己的mac地址，這樣一來，交換機(jī)會認(rèn)為出現(xiàn)了環(huán)而disable那個(gè)首先收到自己mac的地址。

ssffzz1

原帖由 ttvast 于 2006-12-30 22:37 發(fā)表\r\n這樣的結(jié)構(gòu)想法很好啊，根本不需要調(diào)整內(nèi)部任何pc的網(wǎng)絡(luò)設(shè)置和邏輯的網(wǎng)絡(luò)結(jié)構(gòu)，防火墻的網(wǎng)橋模式就是派這個(gè)用處的。\r\n不過問題可能會出在，2個(gè)VLAN通過網(wǎng)橋連接起來以后，由于4002經(jīng)常會往外邊發(fā)一些廣播信息包而 ...

\r\n\r\n應(yīng)該不會的.兩個(gè)VLAN可以正常訪問.

GunKing

用戶不可能調(diào)整IP段，我不太理解就是會不會出現(xiàn)環(huán)路？

ttvast

暈?zāi)�。樓主，你不會�?dòng)手實(shí)驗(yàn)一下啊。我說出那個(gè)問題因?yàn)槲以��?jīng)把我的2950搞死過，但是當(dāng)初因?yàn)椴皇沁@個(gè)目的，所以沒有細(xì)分析原因，簡單的加了一臺交換機(jī)去測試網(wǎng)橋。你可以自己把這個(gè)環(huán)境搭起來看看是不是可行阿

bigrong

如果防火墻純橋接就比較麻煩。\r\n有些三層的應(yīng)用是通過開啟ARP 的proxy保證兩個(gè)網(wǎng)斷互通的。4k不知道你的引擎是否支持l3，4k和45的區(qū)別就是后者可以冗余吧。\r\n我覺得上面有個(gè)帖子說的有道理，的確可能有問題，一旦廣播的話可能會有兩個(gè)端口都認(rèn)為數(shù)據(jù)包來自自己下聯(lián)的PC。