vlan cisco 2960

[Vi_zarre]

Hola a todos,
primero que todo les quiero agradecer por ser una exelente comunidad y por toda la ayuda que me han dado.
bueno al grano.

Tengo un switch cisco 2960 de 24 bocas, estoy creando vlans para aislar los diferentes departamentos las creo sin ningun problema y las configuro con sus respectivos puertos,
en el puerto 1 del switch tengo conectada mi gateway que ademas otroga dhcp el punto es que no logro que mis equipos de las vlans tomen direccion ip por dhcp ni menos que salgan a internet ,
si alguien me puede ehcar una mano les agradeceria.
adjunto una imagen básica para que tengan una mejor idean
saludos a todos

[_TuXeD_]

Tienes de crear las rutas en el servidor si es una maquina con Linux
y dispones de las siguientes vlanes

IP DEL Switch 192.168.0.5

VLAN1 192.168.150.1
VLAN2 192.168.140.1
VLAN3 192.168.130.1

Añade en /etc/rc.local

route add -net 192.168.150.0/24 gw 192.168.0.5
route add -net 192.168.140.0/24 gw 192.168.0.5
route add -net 192.168.130.0/24 gw 192.168.0.5

Si usas squid tambien añade la siguiente acl

acl our_networks src 192.168.0.0/24 192.168.130.0/24 192.168.140.0/24 192.168.150.0/24
http_access allow our_networks

[s0larix]

He de reconocer que soy un ignorante total en redes cisco, pero creo que básicamente lo que tienes que hacer es taggear cada una de las vlans y poner un trunk en el puerto del servidor. Luego creas cada una de las vlan en el servidor y configuras las interfaces en el servidor (la tarjeta debe soportártelo).

Tal vez esto te arroje algo de luz al asunto:
http://www.linuxjournal.com/node/7268/print
http://techrepublic.com.com/5208-1035-0.html?forumID=101&thread...
http://www.cisco.com/en/US/products/hw/switches/ps628/products_conf...

Siento no poder serte de más ayuda,

saludos,

[Vi_zarre]

muchas gracias por responder tan pronto.
pero les explico un poco mas mi situación , puede que este equivocado o no se pueda llevar a cabo ,pero necesito despejar mis dudas.
el punto es que las vlans deben tomar ip por dhcp de mi gateway , es decir solo necesito que tomen una dirección ip del segmento que entrega el gateway y que no se vean entre ellas .
eso es todo.
muchas gracias.

_TuXeD_ dijo:

Tienes de crear las rutas en el servidor si es una maquina con Linux
y dispones de las siguientes vlanes

IP DEL Switch 192.168.0.5

VLAN1 192.168.150.1
VLAN2 192.168.140.1
VLAN3 192.168.130.1

Añade en /etc/rc.local

route add -net 192.168.150.0/24 gw 192.168.0.5
route add -net 192.168.140.0/24 gw 192.168.0.5
route add -net 192.168.130.0/24 gw 192.168.0.5

Si usas squid tambien añade la siguiente acl

acl our_networks src 192.168.0.0/24 192.168.130.0/24 192.168.140.0/24 192.168.150.0/24
http_access allow our_networks

[_TuXeD_]

No se si te puede resultar de utilidad crear interficies virtuales para servir dhcp a las diferentes redes.

[Vi_zarre]

te cuento tuxed que pude resolver mi problema de la siguiente forma :

#cargamos modulo 8021q
modprobe 8021q

#creamos las vlans
ifconfig eth0 0.0.0.0 up
vconfig add eth0 10
vconfig add eth0 20

#asignamos ip y mascara a las interface
fconfig eth0.10 10.10.10.1 netmask 255.255.255.0 up
ifconfig eth0.20 10.10.20.1 netmask 255.255.255.0 up

luego con ip tables hacemos el ruteo

muchas gracias por su ayuda .

_TuXeD_ dijo:

No se si te puede resultar de utilidad crear interficies virtuales para servir dhcp a las diferentes redes.