Autor
Saludos a todos ya tenia algo de tiempo que no me daba vuelta por aca les comento que tengo un problema con mi red el cual sucede que tengo 5 vlans un router cisco 2900, conectado por trunk a cisco switch core 3750,de ahi distribuyo a 4 switches cisco tambien de 24 puertos el problema es hacer que pueda acceder desde una vlan a otray si es posible a una ip especifica mejor aun ya tengo creadas algunas polticas de acceso a internet, y de internet a las vlans, tengo secure zones, tengo polticas en firewall y reglas es decir todo esta hecho incluso puedo asignar sin problemas las interfaces (es decri los puesrto de cada switch a la vlan que le toque segun el area en la quese encuentre pero lo que no he podido hacer es que se comuniquen entre ellas o mas bien unas especificamente con otras saben ustedes que podria ser el problema?
ip dhcp excluded-address 172.16.0.1 172.16.0.255
!
ip dhcp pool vlan1
network 172.16.1.0 255.255.255.0
default-router 172.16.1.254
dns-server 8.8.8.8 8.8.4.4
domain-name xxxxxx
lease 0 3
!
ip dhcp pool vlan2
network 172.16.5.0 255.255.255.0
default-router 172.16.5.254
dns-server 8.8.8.8 8.8.4.4
domain-name xxxxxx
lease 0 3
este es dato sobre como tengo configuradas como ejemplo 2 vlans
|
 |
Bienvenido(a), Visitante. Por favor Ingresar o Registrarse ¿Perdiste tu email de activación?. |
En línea
yeahhh saludos nada mas aqui comentando que ya quedo mi problema de interconexion de vlans en efecto me habias comentado que si ya habia configurado las interfaces virtuales y asi es ya las habia configurado pero te contare que habia estado trabajando con el software de cisco CCP (Cisco Configuration Professional) no se siea cosa de la version especificamente hablando pero al parecer tiene un bug y es que cuando hago alguna modificacion o reconfiguracion esta no se guarda en el router me di cuenta por que al reiniciarlo manualmente (apagarlo y prenderlo vaya) este regreseaba a su configuracion anterior como si nunca le hubiera hecho ninguna modificacion entonces me di a la tarea de ingresar por SSH y guardar todas las configuraciones desde ahi y pues por lo demas salio rapido yo pensaba que era cosa mia que no estaba configurandolo correctamente pero enefecto es cuestion de crear una poltica de entrada y una politica de salida para el firewall entre las interfaces correspondientes a las vlans que queremos comunicar es decir pirmero tenemos que tener configuradas las interfaces para cada vlan, obviamente que para la red publica o sea el segmento de red que sale a internet se requiere crear tambien una interfaz aunque esto no aplica para la configuracion entre vlans si es importante si queires que tus vlans tengan salida a internet, en este momennto no tengo a la mano el diagrama de como debe quedar configuradas las polticas de acceso en el firewall del router cisco 2900 pero en cuanto las tenga se las posteo pa que a quien les sirva las pueda checar saludos y muchas gracias BlackZeroX (Astaroth) te debo una....
