Tek router kullanarak bir çok vlan oluşturmak

[deliDumrul]

Merhabalar
Bir süredir VLAN konularına çalışıyorum ve bazı konularda sormak istediklerim var. Bazı makaleler VLAN lerin her birinin gatewayi farklı olmalı diyor ve bir çoğu bunu tek bir routera bağlamış. Diyelim ki ben 20 VLAN sahibi olmak istiyorum

Tek router kullanarak bu 20 adet vlan oluşturulabilir mi (Ama routerımda sadece 2 serial 2 de fastethernet potu var). Cevap evet ise bu vlanlerin gatewayleri farklı mı olmak zorunda yoksa. Farklı olacak ise bunu sadece layer 3 switchmi yapabilir. Biz layer 3 switchlerin portlarına mı gateway ip adreslerini atıyoruz. Bu soruları soruyorum çünkü bir örnekte arkadaşlardan biri sanırım layer 2 switchin portlarına ip veriyordu(nasıl oluyor anlamadım) ve örneği packet tracer da yapmış ama bende çalışmadı, örnekte fastethernet0/0 ın altında sub interfaceler oluşturuyor

FastEthernet0/0.1
FastEthernet0/0.2
FastEthernet0/0.3

gibi ama packet tracer bana fastethernet0/0 ın geçersiz bir port numarası olduğunu söylüyor.

Tam örnek şu şekilde:
--------------------------------------------------------------------

Daha sonra router ımızda sub interface leri oluştururuz.Bunun için önce router ımızın fastethernet 0/0 ına no shutdown deriz.
Daha sonrada sub interfacelerimizi oluştururuz;

 
ciscotr.com#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
ciscotr.com(config)#interface fastethernet 0/0
ciscotr.com(config-if)#no shutdown
ciscotr.com(config-if)#exit
ciscotr.com(config)#interface fastethernet 0/0.1
 
%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to upciscotr.com(config-subif)#encapsulation dot1q 10
ciscotr.com(config-subif)#ip address 192.168.10.1 255.255.255.0
ciscotr.com(config-subif)#exit
ciscotr.com(config)#interface fastethernet 0/0.2
 
%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to upciscotr.com(config-subif)#encapsulation dot1q 20
ciscotr.com(config-subif)#ip address 192.168.20.1 255.255.255.0
ciscotr.com(config-subif)#exit
ciscotr.com(config)#interface fastethernet 0/0.3
 
%LINK-5-CHANGED: Interface FastEthernet0/0.3, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.3, changed state to upciscotr.com(config-subif)#encapsulation dot1q 30
ciscotr.com(config-subif)#ip address 192.168.30.1 255.255.255.0
ciscotr.com(config-subif)#exit
ciscotr.com(config)#

---------------------------------------------------------------------

benim yapmak istediğim vlan dizaynı, tek routerdan oluşan local vlan denilen dağılmamış vlanler oluşturmak resimdeki gibi bir şey. Sizce bu mümkün mü?

[deliDumrul]

beyler fastethernet0/0 ı switchde yapmaya çalışıyordum routerda olması gerektiğini şimdi anladım. Körmüyüm neyim

[turkavfatih]

slm arkadasım yazdıklarından tam olarak ne demek ıstegını anlayamadım ama anladıgım kadarıyla yardımcı olmaya calısayım...bı kere router ustunde vlan tanımlaması yapmak ıstıosan swıtchınde olusturmus oldugun vlan sayısı kadar routerda sub-ınterface adını verdıgımıs sanal ınterfaceler olusturman lasım.

(config)#interface fastethernet 0/0.1 ornek olarak...

daha sonra swıtchete olusturmus oldugun vlanların gatewaylerı olmak zorunda bu gatewaylerde routerlarda olusturdugun sub-ınterfacelere atadıgın ıp adresı olmalı kı vlanların gatewayı olabılsın

soyle bı ornek verelım mesela vlan 2 ıcın routerda ayarlama yapalım ve vlan 2 nın routerdakı gatewayını gosterelım...

oncelıkle vlan 2 nın network aralıgı 172.16.1.0/24 olsun buna gore routerdakı konf. su olmalı..


(config)#interface fastethernet 0/0.1
encapsulatıon dot1.q 2-burdakı ıkı hangı vlane aıt oldugunu bıldıren vlan ID=vlan2
ip address 172.16.1.1 255.255.255.0

burda vermıs oldugun ıp adresı vlan 2 ye baglı tum cıhazlar ıcın gatewaydır...

ıste eger 20 vlan yapıcaksan router ustundede 20 tane sub-ınfc olusturup herbır ınterface e bu komutları gıreceksın dıkkat etmen gereken sey hıcbırı aynı network ID sıne sahıp olmıcak...


kısaca sorunu anladıgım kadarıyla anlatmaya calıstım umarım yardımım olmustur...

[deliDumrul]

Evet benimde sormaya çalıştığım buydu. Cevabınız için teşekkür ediyorum.
Ben bu konuyla ilgili bir çalışma yaptım fakat pclerden kendi gatewaylerine pingim ulaşmıyor. Routerda bir ACL de tanımlamadım
Mesela 192.168.30.5 192.168.30.1 e ping atmıyor.

Bakabilirmisiniz nerede eksiğim var.

[turkavfatih]

oncelıkle suna dıkkat etmelısın vlan tanımlamalarında swıtchlerde hankı portların hankı vlanlara aıt oldugunu tanımladınmı?daha sonra o vlande olmasını ıstedıgın makınayı o vlana atadıgın porta taktınmı bunları kontrol et sanırım sorun bunlardan bırınde kaynaklanıyor olabılır

[deliDumrul]

Ben dediklerinizi server switcde yaptım diğerleri client switcher ve VLAN bilgilerini server switcden alıyorlar(sanırım). Acaba benim sadece server switcde değilde tüm switch portlarında vlan konfigürasyonu yapmam gerekiyor mu? Yani o portlarıda vlanlere atamam gerekir mi?

[deliDumrul]

tamam oldu. Öncelikle routera RIP ile bu networkleri gösterdim, daha sonrada bağladığım pclerin bağlı oldukları switchlerin portunda VLANlere ekledim ve ping başarılı. Teşekkürler turkavfatih.

[sdttn_58]

deliDumrul´isimli üyeden Alıntı

Ben dediklerinizi server switcde yaptım diğerleri client switcher ve VLAN bilgilerini server switcden alıyorlar(sanırım). Acaba benim sadece server switcde değilde tüm switch portlarında vlan konfigürasyonu yapmam gerekiyor mu? Yani o portlarıda vlanlere atamam gerekir mi?

VTP yi kurdunuzda sadece vlan bilgilerini alır.ama hnagi portun hangi vlan da oldugunu tabiki göstermek zorundasınız.

[turkavfatih]

onemlı deıl ama clıentlardada hankı portu hankı vlana atıcagını gırmek zorundasın cunku clıentlar serverdan sadece vlan bılgılerını alır port bılgılerını deıl

[deliDumrul]

vlan 10 - vlan 20 vlan 30 ve vlan 40 olmak üzer 4 adet vlan yaptım. Şimdi sanırım access-list tanımlamam gerekiyor.
vlan1 olduğu gibi kalacak (vlanlere eklenmeyen cihazların haberleşmesi için)
vlan 10 benim management vlanım olsun ve access-listlerde vlan10 her yere erişebilsin (network managementı için)

vlan 20 30 ve 40 sadece kendi vlanlerini görsün ve internete çıksın diye bir plan yaptım

Sizce bu tarz bir yapıda bir problem var mı, tavsiyeleriniz var mı acaba ?