Назад | Перейти на главную страницу

Настроить небольшую локальную сеть для подключения к глобальной сети

Я хочу настроить небольшую локальную сеть, которая может подключаться к Интернету через маршрутизатор моего поставщика услуг Интернета (у меня есть только один открытый порт на маршрутизаторе поставщика услуг Интернета и 6 общедоступных IP-адресов).

Со своей стороны, у меня есть маршрутизатор Ubiquity, который я подключаю к маршрутизатору поставщика услуг Интернета, используя один из моих общедоступных IP-адресов (порт WAN), в моей локальной сети я хочу использовать диапазон локальных IP-адресов 192.168.1.x / 24 для подключения к 52-портовый коммутатор Cisco (L2 или L3) и делитесь подключением с несколькими ПК. (см. изображение).

Факты: мой маршрутизатор Ubiquity может подключаться к Интернету через маршрутизатор моего провайдера. Мои сети VLAN уже настроены в Cisco, каждый порт дает правильный IP-адрес в зависимости от его VLAN.

Проблема №1: устройства в Cisco не могут получить доступ к Интернету Проблема №2: Коммутатор Cisco не позволяет мне определять маршрут по умолчанию, он показывает сообщение «не может использовать определенный IP-адрес в качестве маршрута по умолчанию»

Не могли бы вы сказать мне, какой IP я должен использовать между моим Ubiquity и My cisco, чтобы иметь доступ в Интернет?

Прежде чем мы начнем, вам необходимо убедиться, что вы можете проверить связь с интерфейсом LAN вашего маршрутизатора Ubiquity, я предполагаю, что это 192.168.1.1. Вам необходимо убедиться, что интерфейс от вашего коммутатора к маршрутизатору находится в VLAN 1, а затем добавить IP-адрес в свой интерфейс Vlan 1, введя следующую команду. IP-адрес должен находиться в той же подсети (192.168.1.X / 24).

en
conf t
int vlan 1
ip address 192.168.1.X 255.255.255.0
exit

Чтобы подтвердить, что это сработало, выполните следующую команду ping с коммутатора.

ping 192.168.1.1

Я предполагаю, что вы используете переключатель уровня 3. Если это так, вы сможете настроить несколько SVI (переключаемый виртуальный интерфейс), вам нужно будет создать SVI для каждой VLAN. Вы можете сделать это, выполнив следующую команду IOS:

int vlan 100
ip address 10.0.100.XXX 255.255.255.0
no shut

Затем этот интерфейс будет шлюзом по умолчанию для хостов в 100 Vlan.

Если вы используете коммутатор L2, вам необходимо включить магистральный порт между коммутатором L2 и маршрутизатором. Затем вам нужно будет создать виртуальный интерфейс на маршрутизаторе для каждого Vlan, каждый интерфейс должен иметь IP-адрес в той же подсети.

Вам необходимо добавить интерфейсы к шлюзу / маршрутизатору для 10.0.100.x, 10.0.200.x. и 10.0.300.x сети. В противном случае вы не сможете выполнить маршрутизацию из этих сетей в другую (в данном случае 192.168.x.x) сеть.

Ваш IP-адрес на вашем маршрутизаторе и маршрутизаторе интернет-провайдера одинаковы. Не должно быть.

Адресация на Ubiquity должна соответствовать адресации для ваших VLAN IE 10.0.100.1, 10.0.200.1, 10.0.300.1 и должна соответствовать идентификатору VLAN для каждой из соответствующих VLAN.

Ваш DHCP для каждой VLAN должен быть следующим

VLAN100 10.0.100.0/24 Шлюз 10.0.100.1 DNS xxx.xxx.xxx.xxx

VLAN200 10.0.200.0/24 Шлюз 10.0.200.1 DNS xxx.xxx.xxx.xxx

VLAN300 10.0.300.0/24 Шлюз 10.0.300.1 DNS xxx.xxx.xxx.xxx

Исходя из того факта, что они уже получают IP-адресацию, это означает, что вы правильно настроили транк на cisco.

Тогда порт на вашем маршрутизаторе, обращенный к порту на маршрутизаторе ISP, должен быть 192.168.1. (Любой, кроме 1) / 24 Gateway 192.168.1.1.

https://help.ubnt.com/hc/en-us/articles/205197630-EdgeMAX-VLAN-Walkthrough-with-EdgeSwitch-using-Sample-Enterprise-Topology