Интернет-шлюз Squid и Cisco 3560

[dimasik22]

Здравствуйте! Ребята, помогите решить задачку, вот схемка, гляньте, что ни понятно пишите поясню:

[_rod_]

Я так понимаю что:
3560
192,168,100,1/24
192,168,230,1/24

комп
192,168,230,50/24
10,1,1,10/8

на циске 3560 добавьте маршрут
10,1,1,0 255,0,0,0 192,168,230,50

на компе добавьте маршрут
...аааа... там и так шлюз указан какой надо.... ничего не добавляте

Пинговааться будет вся сеть 10,1,1,0... если надо пинг только 10,1,1,77 то маршрут на 3560 - 10,1,1,77 255,255,255,255 192,168,230,50

[dimasik22]

Я так понимаю что:
3560
192,168,100,1/24
192,168,230,1/24

комп
192,168,230,50/24
10,1,1,10/8

на циске 3560 добавьте маршрут
10,1,1,0 255,0,0,0 192,168,230,50

на компе добавьте маршрут
...аааа... там и так шлюз указан какой надо.... ничего не добавляте

Пинговааться будет вся сеть 10,1,1,0... если надо пинг только 10,1,1,77 то маршрут на 3560 - 10,1,1,77 255,255,255,255 192,168,230,50

Здравствуйте! Спасибо за ответ.
Попробовал, ни получается, циска выдает: %Inconsistent address and mask...
Пользователь решил продолжить мысль 01 Ноября 2011, 08:40:34:дравствуйте! Спасибо за ответы! На cisco добавил маршрут этот:
ip route 8.0.0.0 252.0.0.0 192.168.230.50
с cisco начал пинговаться ip 10.1.1.77 а с подсети 192.168.100.0/24 нет...
Может что еще упустил?

[_rod_]

на циске 3560 добавьте маршрут
10,1,1,0 255,0,0,0 192,168,230,50
10.1.1.0 255.255.255.0 192.168.230.50
и на хр надо службу маршрутизации включить не забыть (Routing and RemoteAccess)

[dimasik22]

на циске 3560 добавьте маршрут
10,1,1,0 255,0,0,0 192,168,230,50
10.1.1.0 255.255.255.0 192.168.230.50
и на хр надо службу маршрутизации включить не забыть (Routing and RemoteAccess)

Здравствуйте! Спасибо за ответ! Сделал как Вы написали, таже ситуация, с циски всё пингуется, а с хоста нет...(((
Служба маршрутизации работает на XP иначе с циски бы ни пинговалось ничего....
Блин вот засада..(((

[_rod_]

а с хостов циска пингуется, на хостах циска это шлюз по умолчанию?

[dimasik22]

а с хостов циска пингуется, на хостах циска это шлюз по умолчанию?

Да циска пингуется, пингуется даже тот компьютер через который на котором установленны эти 2 LAN то есть 192.168.230.50

[_rod_]

на хр еще маршрут добавьте
192,168,100,0 mask 255.255.255.0 192.168.230.1

[dimasik22]

на хр еще маршрут добавьте
192,168,100,0 mask 255.255.255.0 192.168.230.1

Это где нужно добавить, там где установлены эти две LANки или на хостах
Пользователь решил продолжить мысль 01 Ноября 2011, 13:56:44:попробовал, всё по про прежнему, мне кажется (так как ни знаю, но ни много думаю сервм веществом ), что нужно еще маршрут на циске, так как с циски всё пингуется, и трассеровка затыкается на циске...

[_rod_]

добавить маршрут на хр где 2 карты - связь не проходит потому что хр не знает что делать с пакетами 192,168,100,0/24, а с маршрутом будет знать

[dimasik22]

добавить маршрут на хр где 2 карты - связь не проходит потому что хр не знает что делать с пакетами 192,168,100,0/24, а с маршрутом будет знать

вот блин!!! Что-то совсем запутался, а почему тогда с циски пингуется, и xp находит маршрут???
Разъясните пожалуйста?
Пользователь решил продолжить мысль 01 Ноября 2011, 14:19:40:Добавил как Вы сказали, делаю трассировку на это xp машине где 2LANки, трассируется только до шлюза 100-ой сети, т.е. до vlan1 - 192.168.100.1 , а дальше "Превышен интервал ожидания"
вот...
На циске маршрутизация добавлена:
!
c3560G(config)# ip routing
c3560G(config)# ip classless
c3560G(config)# ip subnet-zero
!

Пользователь решил продолжить мысль 01 Ноября 2011, 14:33:59:Вот может что то подскажет, в циске по команде: show run

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Current configuration : 1244 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname c3560
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$3Vz4$4maYxgQ5z82LumnNX31TY.
enable password 7 104F021404131F0202
!
no aaa new-model
clock timezone UTC 6
system mtu routing 1500
vtp mode transparent
ip subnet-zero
ip routing
!
!
!
!
!
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
vlan 5,10-11
!
!
!
interface FastEthernet0/1
 switchport mode access
 spanning-tree portfast
!
interface FastEthernet0/2
!
interface FastEthernet0/3
!
interface FastEthernet0/4
!
interface FastEthernet0/5
 switchport access vlan 5
 switchport mode access
 spanning-tree portfast
!
interface FastEthernet0/6
!
interface FastEthernet0/7
!
interface FastEthernet0/8
!
interface GigabitEthernet0/1
!
interface Vlan1
 ip address 192.168.100.1 255.255.255.0
!
interface Vlan5
 ip address 192.168.230.1 255.255.255.0
!
ip classless
ip route 10.1.1.0 255.255.255.0 192.168.230.50
ip http server
!
!
control-plane
!
!
line con 0
line vty 0 4
 password 7 15060E000A2F3F252C3E3C2C
 login
line vty 5 15
 password 7 15060E000A2F3F252C3E3C2C
 login
!
end

[_rod_]

а почему тогда с циски пингуется, и xp находит маршрут???

потому что адрес от которого циска отправляет пакет это 192.168.230.1 - хр знает эту сеть (она сама в ней) и поэтому все ок.
А вот почему сейчас не работает - даже не предположу.... на обыкновенных компах точно нет маршрутов и шлюз по умолчанию 192,168,100,1?

[dimasik22]

В общем, на циске заново прописал:
c3560G(config)# ip routing
c3560G(config)# ip classless
c3560G(config)# ip subnet-zero
и о чудо, всё начало пинговаться...
Но рано обрадовался, ни совсем всё что нужно...
На этой xp машине с двумя сетевушками, пингую адрес 10.245.12.100 - он пингуется (этот адрес находиться в сетях за 10.1.1.77), а на циске не пингуется, также и на хостах в 100-ой сети, как сделать чтобы он пинговался?

[_rod_]

по той же логике - циска должна знать что делать с такой сетью, т.е. на циске добавить маршрут
10,245,12,0 255,255,255,0 192,168,230,50
Будет знать циска, будут знать и компы..