[Info]周末花了2天配置NetScreen 208＋C3550 VLAN间路由完成

mcseman

哈哈！是你没有说清楚！我连的是Port3。所以我打开了Port3上的Trunk。
因为它要传输不同VLAN的东西。不知不设为Trunk可以不可以。

ripple520

缺省网关192.168.1.252这个地址是哪里的？防火墙上的？

IT业的穷人

好，我顶！！

sz-swz

rip v1 不支持可变长的子网掩码，你用EIGRP，或者OSPF，路由更新的时候就支持变长子网眼码。
”一大堆设置各个VLAN的网关的，具体用途不知“你可以这么理解：
interface vlan n, 就是一个虚拟接口，用来给虚拟局域网的网段设置出口。

FzGTiN

我觉得int F0/3不用设置成trunk也可以，根据配置看防火墙Netscreen的内部IP应该是192.168.1.252，连接在cisco 3550的int F0/3上，这样的话把F0/3加入到VLAN1就可以了，也可以把F0/3加入到一个新的VLAN里面，用另一个网段的IP,比如192.168.30.*
不知道说得对不对，请大家指教。

azhuo2000

最初由 config 发布
[B]加精就是对你的最大感谢了^hoho
以后多贴一些配置，最好再进行解释，比如说为什么做这个配置，命令起什么作用等。
非常感谢！ [/B]

首先，interface vlan 配置地址是起到vlan 间路由
其次，rip协议是基于类的协议，自动汇聚

jingleiqd

fa0/1连接防火墙，fa0/3连接其他的二层交换机，对吧？

qwfy45

我做过的emi好象不需要将一个口拿出来做路由样

panda-z

3550可以把端口设置成路由端口，但Vlan间路由不必一定要设。当初看文档是也犯糊涂，配置了VLAN后终于搞明白了，但是不是可以象对待路由器那样配置路由端口就不知道了，有机会坐下试验，顺便说一句，官方资料都是用千兆口作路由接口的

Fretted

vlan 设置接口地址是为了实现vlan间路由，作为vlan的网关。