Mehrere DSL Leitungen in VLan Netzen verwenden
Hallo,
ich haben ein LAN mit 3 Netzen (Vlans mit Cisco 3750)
Netz A 192.168.100.0
Netz B 192.168.101.0
Netz C 192.168.102.0
Gateway für den Netzübergang Netz A 192.168.100.254
Gateway für den Netzübergang Netz B 192.168.101.254
Gateway für den Netzübergang Netz C 192.168.102.254
Das an sich funktioniert auch soweit aber mein Problem ist das jedes Netz den Zugang zum Inet über eine eigene DSL Leitung und Router haben soll.
DSL Router Netz A 192.168.100.1
DSL Router Netz B 192.168.101.1
DSL Router Netz C 192.168.102.1
Bei den DSL Routern habe ich keine Möglichkeit Standard Gateways oder Routen einzutragen!!!
Bei den Clients muss das Standard Gateway also 192.168.xxx. 254 sein sonst kann ich die anderen Netze nicht erreichen. Wie schaffe ich es nun das
trotzdem jeder Client seinen "eigenen" Router fürs Inet benutzt und trotzdem alle Netze erreichen kann? Oder ist das mit meinen Routern unmöglich? Ich denke mal
der Knackpunkt ist das man auf den DSL Routern kein Gateway oder Route eintragen kann oder seht ihr ne Möglichkeit???
mfg
ich haben ein LAN mit 3 Netzen (Vlans mit Cisco 3750)
Netz A 192.168.100.0
Netz B 192.168.101.0
Netz C 192.168.102.0
Gateway für den Netzübergang Netz A 192.168.100.254
Gateway für den Netzübergang Netz B 192.168.101.254
Gateway für den Netzübergang Netz C 192.168.102.254
Das an sich funktioniert auch soweit aber mein Problem ist das jedes Netz den Zugang zum Inet über eine eigene DSL Leitung und Router haben soll.
DSL Router Netz A 192.168.100.1
DSL Router Netz B 192.168.101.1
DSL Router Netz C 192.168.102.1
Bei den DSL Routern habe ich keine Möglichkeit Standard Gateways oder Routen einzutragen!!!
Bei den Clients muss das Standard Gateway also 192.168.xxx. 254 sein sonst kann ich die anderen Netze nicht erreichen. Wie schaffe ich es nun das
trotzdem jeder Client seinen "eigenen" Router fürs Inet benutzt und trotzdem alle Netze erreichen kann? Oder ist das mit meinen Routern unmöglich? Ich denke mal
der Knackpunkt ist das man auf den DSL Routern kein Gateway oder Route eintragen kann oder seht ihr ne Möglichkeit???
mfg
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 162541
Url: https://administrator.de/contentid/162541
Ausgedruckt am: 04.11.2024 um 22:11 Uhr
10 Kommentare
Neuester Kommentar
Hallo,
es geht, wenn Du die statischen Routen in allen PCs einträgst. Mittels Loginscript gar nicht so aufwendig, würde ich aber trotzdem nicht machen.
Bei so einem "komplexem" Netzwerk würde ich dringend empfehlen Router zu verwenden die sowohl Routen als auch VLANs können.
Das sollte doch drin sein.
Welche Geräte habt Ihr aktuell?
Stefan
es geht, wenn Du die statischen Routen in allen PCs einträgst. Mittels Loginscript gar nicht so aufwendig, würde ich aber trotzdem nicht machen.
Bei so einem "komplexem" Netzwerk würde ich dringend empfehlen Router zu verwenden die sowohl Routen als auch VLANs können.
Das sollte doch drin sein.
Welche Geräte habt Ihr aktuell?
Stefan
@Stefan
Hat er doch geschrieben.... Er hat einen Catalyst 3550. Der kann VLANs und routen, denn er ist ein L3 Switch.
@goose81
Unter den gegebenen Umständen das keine statischen Routen auf den DSL Routern konfiguriert werden können hast du genau 2 Optionen:
1.) Du trägst in den VLANs bei allen Clients immer den jeweiligen DSL Router mit der .1 als Default Gateway ein.
Dann fügst du bei jedem Client eine statische permanente Route hinzu. Bei einem Windows Client im 192.168.100.0 /24 er Netz z.B.:
route add 192.168.101.0 mask 255.255.255.0 192.168.100.254 -p und
route add 192.168.102.0 mask 255.255.255.0 192.168.100.254 -p
Analog bei allen anderen Clients in den anderen Subnetzen.
Nachteil: Erheblicher manueller Aufwand und wenn Clients umziehen immerwährende manuelle Anpassungen. Bei Clients wie Drucker, NAS usw. die keine zusätzlichen statischen Routen supporten ist eine Connectivity nicht mehr möglich.
2.) Eleganter ist es das Default Gateway auf den Switch einzutragen wie du es derzeit hast. Der Switch kann aber nur eine default Route auf genau einen Router konfiguriert haben was dann für alle 3 VLAN Netze gilt und du ja aber nicht willst.
Da du einen Cisco hast gibt es eine sehr elegante Möglichkeit das über sog. Policy Based Routing zu lösen. D.h. du filterst den Traffic von 2 VLAN Netzen und setzt für die jeweils ein anderes Default Gateway nämlich ihr eigenes und nicht die statische Default Route auf dem Switch.
Folgende einfache Konfig auf dem 3550er Switch löst dein kleines Problem im Handumdrehen:
interface vlan 10
description Lokales LAN VLAN-10
ip address 192.168.100.254 255.255.255.0
!
interface vlan 20
description Lokales LAN VLAN-20
ip address 192.168.101.254 255.255.255.0
ip policy route-map vlan20
!
interface vlan 30
description Lokales LAN VLAN-30
ip address 192.168.102.254 255.255.255.0
ip policy route-map vlan30
!
ip route 0.0.0.0 0.0.0.0 192.168.100.1
!
access-list 101 deny ip 192.168.101.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 101 deny ip 192.168.101.0 0.0.0.255 192.168.102.0 0.0.0.255
access-list 101 permit ip 192.168.101.0 0.0.0.255 any
!
access-list 102 deny ip 192.168.102.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 102 deny ip 192.168.102.0 0.0.0.255 192.168.101.0 0.0.0.255
access-list 102 permit ip 192.168.102.0 0.0.0.255 any
!
route-map vlan20 permit 10
match ip address 101
set ip next-hop 192.168.101.1
!
route-map vlan30 permit 10
match ip address 102
set ip next-hop 192.168.102.1
Damit gehen nur Pakete aus dem .100.0er Netz über die Default Route an das Gateway 192.168.100.1
Pakete aus dem .101.0er Netz ins Internet werden über die ACL 101 abgefangen und auf den DSL Router 192.168.101.1 geschickt. Außer Paketen für die lokalen Netze die lokal geroutet werden über die .254
Analog das gleiche für das .102.0er VLAN.
Fertisch....
Aus Netzwerk Sicht ist die 2 Alternative die bessere da sich dich vollkommen von manuellen Eingriffen befreit.
Alternativ kannst du natürlich auch die schlimmen Billigheimer DSL Router entsorgen die du da hast und welche mit der Möglichkeit der Eingabe statischer Routen beschaffen. Die intelligente Cisco Konfig scheint da aber dann das kleinere Übel zu sein...
Hat er doch geschrieben.... Er hat einen Catalyst 3550. Der kann VLANs und routen, denn er ist ein L3 Switch.
@goose81
Unter den gegebenen Umständen das keine statischen Routen auf den DSL Routern konfiguriert werden können hast du genau 2 Optionen:
1.) Du trägst in den VLANs bei allen Clients immer den jeweiligen DSL Router mit der .1 als Default Gateway ein.
Dann fügst du bei jedem Client eine statische permanente Route hinzu. Bei einem Windows Client im 192.168.100.0 /24 er Netz z.B.:
route add 192.168.101.0 mask 255.255.255.0 192.168.100.254 -p und
route add 192.168.102.0 mask 255.255.255.0 192.168.100.254 -p
Analog bei allen anderen Clients in den anderen Subnetzen.
Nachteil: Erheblicher manueller Aufwand und wenn Clients umziehen immerwährende manuelle Anpassungen. Bei Clients wie Drucker, NAS usw. die keine zusätzlichen statischen Routen supporten ist eine Connectivity nicht mehr möglich.
2.) Eleganter ist es das Default Gateway auf den Switch einzutragen wie du es derzeit hast. Der Switch kann aber nur eine default Route auf genau einen Router konfiguriert haben was dann für alle 3 VLAN Netze gilt und du ja aber nicht willst.
Da du einen Cisco hast gibt es eine sehr elegante Möglichkeit das über sog. Policy Based Routing zu lösen. D.h. du filterst den Traffic von 2 VLAN Netzen und setzt für die jeweils ein anderes Default Gateway nämlich ihr eigenes und nicht die statische Default Route auf dem Switch.
Folgende einfache Konfig auf dem 3550er Switch löst dein kleines Problem im Handumdrehen:
interface vlan 10
description Lokales LAN VLAN-10
ip address 192.168.100.254 255.255.255.0
!
interface vlan 20
description Lokales LAN VLAN-20
ip address 192.168.101.254 255.255.255.0
ip policy route-map vlan20
!
interface vlan 30
description Lokales LAN VLAN-30
ip address 192.168.102.254 255.255.255.0
ip policy route-map vlan30
!
ip route 0.0.0.0 0.0.0.0 192.168.100.1
!
access-list 101 deny ip 192.168.101.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 101 deny ip 192.168.101.0 0.0.0.255 192.168.102.0 0.0.0.255
access-list 101 permit ip 192.168.101.0 0.0.0.255 any
!
access-list 102 deny ip 192.168.102.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 102 deny ip 192.168.102.0 0.0.0.255 192.168.101.0 0.0.0.255
access-list 102 permit ip 192.168.102.0 0.0.0.255 any
!
route-map vlan20 permit 10
match ip address 101
set ip next-hop 192.168.101.1
!
route-map vlan30 permit 10
match ip address 102
set ip next-hop 192.168.102.1
Damit gehen nur Pakete aus dem .100.0er Netz über die Default Route an das Gateway 192.168.100.1
Pakete aus dem .101.0er Netz ins Internet werden über die ACL 101 abgefangen und auf den DSL Router 192.168.101.1 geschickt. Außer Paketen für die lokalen Netze die lokal geroutet werden über die .254
Analog das gleiche für das .102.0er VLAN.
Fertisch....
Aus Netzwerk Sicht ist die 2 Alternative die bessere da sich dich vollkommen von manuellen Eingriffen befreit.
Alternativ kannst du natürlich auch die schlimmen Billigheimer DSL Router entsorgen die du da hast und welche mit der Möglichkeit der Eingabe statischer Routen beschaffen. Die intelligente Cisco Konfig scheint da aber dann das kleinere Übel zu sein...
Das liegt an deinem Image ! Lade dir das IP Plus Image vom Cisco Download Portal und flashe deinen Switch damit, dann funktioniert das im Handumdrehen !!
http://www.cisco.com/cisco/software/navigator.html?a=a&i=rch
Welches 3750er Modell hast du genau ? Leider teilst du uns das oben ja nicht mit
http://www.cisco.com/cisco/software/navigator.html?a=a&i=rch
Welches 3750er Modell hast du genau ? Leider teilst du uns das oben ja nicht mit