Új hozzászólás Aktív témák

• #3946 Pizzafutar aktív tag e90lci #3943

  Új Válasz 2017-10-01 22:06:24 #3946

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Pizzafutar

  aktív tag

  válasz e90lci #3943 üzenetére

  Röviden, a HGW a 192.168.0.1, DMZ-nek beállítva 192.168.0.2, dupla nat. A HGW egyik portja bekötve a 2011UiAS-2HnD ether1 if-re, ami normál módon natolva van a default vlan-on. Ez eddig teljesen átlagos konfig.

  Az extra, hogy a HGW másik portja rá van kötve az ether2 if-re, ami switch-elve van a 100-as vlan-ra.
  A switch1 konfig igy néz ki:
  port print
  # NAME SWITCH VLAN-MODE VLAN-HEADER DEFAULT-VLAN-ID
  1 ether1 switch1 disabled leave-as-is auto
  2 ether2 switch1 secure always-strip 100
  3 ether3-master switch1 secure always-strip 1
  4 ether4 switch1 secure always-strip 1
  5 ether5 switch1 secure add-if-missing 1
  11 switch1-cpu switch1 secure always-strip 1

  vlan print
  # SWITCH VLAN-ID PORTS
  0 switch1 100 ether5 ether2
  1 switch1 1 ether3-master ether4 ether5 switch1-cpu

  Látszik, hogy az ether5 trunk módban van, az 1-es def. vlan-on megy rajt a normál nat-olt ip forgalom, a 100-on pedig a switch-elt forgalom. Az ether5 másik végén egy cisco switch van, ahol az IPTV box portjára a 100-as vlan van kiengedve, a többire pedig a default vlan.
  Ezen a módon az IPTV forgalma teljesen el van különítve a hálózat többi forgalmától. Persze ehhez egy managelhető switch is kell, esetemben egy Cisco SLM2008.

• #3944 csusza` senior tag e90lci #3943

  Új Válasz 2017-10-01 10:03:27 #3944

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  csusza`

  senior tag

  válasz e90lci #3943 üzenetére

  Ha a switchek tudnak VLAN-t, csak akkor lesz szerintem életképes megoldás.

Új hozzászólás Aktív témák