關(guān)于VLAN代理上網(wǎng)問題

bloomit

對(duì)網(wǎng)絡(luò)了解不多，有一個(gè)朋友的小單位現(xiàn)在剛接上internet，有問題。描述如下，希望得到幫助。謝謝。\r\n\r\n內(nèi)部網(wǎng)規(guī)模在200臺(tái)機(jī)器，采用AVAYA Cajun P333T(1號(hào)機(jī))堆疊一臺(tái)AVAYA Cajun P333R(2號(hào)機(jī))，每臺(tái)各兩個(gè)光纖模塊,只使用了一個(gè)。在交換機(jī)上設(shè)置了四個(gè)VLAN。\r\nVLAN1:192.168.1/24 gateway: 192.168.1.1\r\nVLAN2:192.168.2/24, gateway: 192.168.2.1\r\nVLAN3:192.168.3/24, gateway: 192.168.3.1\r\nVLAN4:192.168.4/24, gateway: 192.168.4.1\r\n\r\n各VLAN內(nèi)機(jī)器可以互相訪問，VLAN間相互訪問需要每臺(tái)機(jī)器設(shè)置其VLAN內(nèi)的gateway。\r\n\r\n與Internet連接采用電信提供的Huawei Quidway S2403。\r\n\r\n內(nèi)外網(wǎng)之間采用一臺(tái)服務(wù)器連接，雙網(wǎng)卡，軟件代理，CCProxy。\r\n\r\n問題是：如果內(nèi)部網(wǎng)內(nèi)每臺(tái)機(jī)器設(shè)置gateway，就不能通過代理上網(wǎng)。不設(shè)置gateway則內(nèi)部網(wǎng)不能互相連通。\r\n\r\n在對(duì)現(xiàn)有系統(tǒng)做最小改動(dòng)的前提下，如何解決這個(gè)問題?

bloomit

[quote]原帖由 \"liulegend\"]把代理裝到網(wǎng)關(guān)上就可以了。[/quote 發(fā)表：\n\r\n\r\n網(wǎng)關(guān)是設(shè)置在AVAYA Cajun 交換機(jī)中的。。。

jordn

在代理服務(wù)器上需要加一條靜態(tài)路由，否則數(shù)據(jù)回不來的。

bloomit

[quote]原帖由 \"jordn\"]在代理服務(wù)器上需要加一條靜態(tài)路由，否則數(shù)據(jù)回不來的。[/quote 發(fā)表：\n\r\n\r\nroute add ?\r\n\r\n是Win NT系統(tǒng)。。�！�

wangchao66

在路由器上做NAT好了，但是用路由做NAT效果不是很好，3C設(shè)備不熟\r\n 這樣就不用你在服務(wù)器上來做代理了

linisco

在AVAYA 交換機(jī)上作路由指向代理或路由作NAT

奔跑者

大家好：加路由我明白，但是用路由做net我不是很明白，請(qǐng)各位老兄，詳細(xì)說明，然后怎么做。謝謝！��！\r\n \r\n\r\n一名初學(xué)者。

bloomit

謝謝大家以前對(duì)我的提示。\r\n\r\n今天去看了一下，沒有完全解決。因此接著這個(gè)問題問。希望得到幫助，謝謝。\r\n\r\n環(huán)境如第一貼所示，操作：\r\n\r\n1.給代理服務(wù)器加上靜態(tài)路由。\r\nIP 192.168.3.2\r\n屬于VLAN 3,gateway 192.168.3.1\r\nWin2000 server系統(tǒng)\r\n\r\nc:>; route -p add 192.168.1.0 mask 255.255.255.0 192.168.3.1\r\nc:>; route -p add 192.168.2.0 mask 255.255.255.0 192.168.3.1\r\nc:>; route -p add 192.168.3.0 mask 255.255.255.0 192.168.3.1\r\nc:>; route -p add 192.168.4.0 mask 255.255.255.0 192.168.3.1\r\n\r\nroute print和netstat -ra顯示static route加入，這時(shí)代理服務(wù)器可以ping通其它VLAN中機(jī)器。\r\n\r\n\r\n2.筆記本超級(jí)終端調(diào)試AVAYA交換機(jī)，加入路由指向代理\r\nAVAYA交換機(jī)是第一次調(diào)試，命令與Cisco有些區(qū)別，但是應(yīng)該可以明白。我保證我輸入命令都是正確的，只是結(jié)果有問題�？纯次业倪^程\r\n\r\n設(shè)置interface指向代理服務(wù)器的IP（我不明白是否需要這個(gè)，如果不在交換機(jī)上設(shè)置，就加不上路由。）\r\n#set interface inband 3 192.168.3.2 255.255.255.0\r\nset interface  <這個(gè)不太明白>;   <VLAN>; <IP>; <MASK>;\r\n#reset\r\n重新啟動(dòng)交換機(jī)\r\n\r\n啟動(dòng)后，添加指向代理服務(wù)器192.168.3.2的路由\r\n#ping 192.168.3.2\r\n通的\r\n#set ip route 0.0.0.0 192.168.3.2\r\n設(shè)置成功。show ip route，show interface結(jié)果正常\r\n\r\n問題是：\r\n現(xiàn)在代理服務(wù)器192.168.3.2無法ping到其它VLAN中機(jī)器，其它VLAN中機(jī)器也無法ping到192.168.3.2。\r\n\r\n為什么會(huì)出現(xiàn)這個(gè)問題？

chinalew

可以在路由器上做條單臂路由，把寬帶接口接到路由器上，就可以了