1 votes

Cisco : Route basée sur le vlan

Est-il possible dans un routeur Cisco de router en fonction du vlan ? J'ai dans le routeur 2 vlans, et 2 voies de sortie possibles :

  • Un vlan doit être routé vers une certaine IP.
  • Un vlan doit être routé vers le "monde extérieur" (le routeur est aussi un modem adsl).

Je ne connais actuellement aucun moyen de le faire. Bien que cela puisse sembler simple...

Merci d'avance.

edit

Correction concernant cette question : Le problème se résout autour des vlans, mais la question est mieux formulée de cette façon :

Comment puis-je acheminer un paquet de cette manière : Paquet A de la source subnet1 doit aller à extérieur1 . Tous les autres paquets doivent aller à extérieur2

Nous avons actuellement un routeur adsl cisco, et un routeur voip après cela. Récemment, nos connexions ont été mises à niveau avec un vdsl, donc nous avons maintenant adsl et vdsl dans l'image. L'intention est que le trafic internet passe par vdsl, et le trafic voip par adsl. Je me suis dit que le plus simple serait de séparer les deux par des vlans, et d'essayer de router les vlans en conséquence.

S'il y a une meilleure façon de procéder, ce serait également très apprécié !

edit2

Le problème spécifique auquel nous étions confrontés a été résolu. Les solutions les plus simples sont toujours les meilleures, bien sûr :

Puisque nous utilisons la voip pour nos appels téléphoniques, et que c'était la seule chose qui devait passer par la ligne extérieure adsl, j'ai eu l'idée de router la gamme spécifique d'IP utilisée par notre fournisseur de voip. En outre, le port utilisé pour la numérotation a été transféré (en utilisant la natation statique).

Tout le reste est envoyé sur la ligne vdsl (route par défaut)

Cela divise effectivement le trafic voip et internet.

0voto

Chopper3 Points 99341

Oui, en quelque sorte en tout cas. Les VLAN sont une fonctionnalité de la couche 2, vous voulez probablement parler du routage IP, qui est une fonctionnalité de la couche 3. Vous pouvez donc certainement router à partir de deux VLANs différents, mais ce que vous faites en réalité, c'est router à partir de deux sous-réseaux IP différents, chaque VLAN ayant un ou plusieurs sous-réseaux.

Ce que vous devez faire, c'est identifier les différents sous-réseaux qui correspondent à vos VLAN et définir simplement des routes statiques - c'est-à-dire que le trafic du sous-réseau A va à Z et le trafic du sous-réseau B va à Y.

Dites-moi si j'ai mal compris votre demande.

0voto

Diwant Vaidya Points 884

Voir la question adaptée. La réponse à notre problème spécifique n'avait pas besoin de vlan (bien que j'aie laissé la balise).

0voto

rrichter Points 2273

Si vous avez absolument besoin de router sur la base de l'IP source, la seule solution est d'utiliser les policy-maps.

Comme vous l'avez remarqué, si tout ce dont vous avez besoin est que certaines destinations (les serveurs VoIP) empruntent une route, il est plus facile et probablement moins gourmand en ressources de router un bloc réseau spécifique dans cette direction.

Si vous voulez absolument empêcher les éléments d'un autre VLAN d'envoyer des paquets au fournisseur de VoIP, vous pouvez le faire en utilisant une liste de contrôle d'accès (ACL) pour bloquer le trafic indésirable tout en autorisant le trafic que vous voulez.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X