Új hozzászólás Aktív témák

  • Pizzafutar

    aktív tag

    válasz e90lci #3943 üzenetére

    Röviden, a HGW a 192.168.0.1, DMZ-nek beállítva 192.168.0.2, dupla nat. A HGW egyik portja bekötve a 2011UiAS-2HnD ether1 if-re, ami normál módon natolva van a default vlan-on. Ez eddig teljesen átlagos konfig.

    Az extra, hogy a HGW másik portja rá van kötve az ether2 if-re, ami switch-elve van a 100-as vlan-ra.
    A switch1 konfig igy néz ki:
    port print
    # NAME SWITCH VLAN-MODE VLAN-HEADER DEFAULT-VLAN-ID
    1 ether1 switch1 disabled leave-as-is auto
    2 ether2 switch1 secure always-strip 100
    3 ether3-master switch1 secure always-strip 1
    4 ether4 switch1 secure always-strip 1
    5 ether5 switch1 secure add-if-missing 1
    11 switch1-cpu switch1 secure always-strip 1

    vlan print
    # SWITCH VLAN-ID PORTS
    0 switch1 100 ether5 ether2
    1 switch1 1 ether3-master ether4 ether5 switch1-cpu

    Látszik, hogy az ether5 trunk módban van, az 1-es def. vlan-on megy rajt a normál nat-olt ip forgalom, a 100-on pedig a switch-elt forgalom. Az ether5 másik végén egy cisco switch van, ahol az IPTV box portjára a 100-as vlan van kiengedve, a többire pedig a default vlan.
    Ezen a módon az IPTV forgalma teljesen el van különítve a hálózat többi forgalmától. Persze ehhez egy managelhető switch is kell, esetemben egy Cisco SLM2008.

Új hozzászólás Aktív témák

Hirdetés