시도니 2018-04

2960 이면 L2 아닌가요?

 ip routing 명령어 자체가 안 먹을 것 같은데요.

3560 이랑 헤깔리시는 것 아닌가요?

김은호 2018-04

말씀하시는 바도 맞는데, 최근 펌웨어에서 가능해졌습니다. 단, BGP/RIP/OSPF 등은 안됩니다.

박주연 2018-04

보통 라우터가 여러개가 있는 상황에서 라우팅 테이블 누락, 오설정이 많은데
통신이 된다고 써주신 내용은 같이 일어날수 없는 상황이라............
L2, L3 를 혼돈해서 생각하고 계신게 아닌가 하네요

1. ISP와 연결된 라우터의 라우팅 테이블(설정내용)
2. 통신이 된다는건 어떤 방법으로 어떻게 체크 하신건지,
  2960G 어떤 포트에 연결된(VLAN) PC와 어디에 연결된 상위PC 인지

3. 2960G에서 VLAN 100,200,300 에 SVI 설정했는지 (IP 부여)
4. SVI IP가 해당대역의 라우터 IP인지
5. 2960G에 dhcp 설정까지 올리신건지, 다른 장비의 dhcp 서버인지

김은호 2018-04

1. 라우터: 미크로틱 라우터
- 목적지 0.0.0.0/0  게이트웨이 WAN (SFP GPON)
- 목적지 10.30.0.0/16 게이트웨이 ETH8 (2960G 스위치와 연결된 포트)
- 목적지 192.168.89.0/24 게이트웨이 ETH1~4(라우터 자체스위치칩 포트)
- 라우터의 NAT 주소 192.168.89.1

2. 통신체크 : ping
- 임의의 각 VLAN 100, 200, 300 중 밑의 PC와(10.30.x.2) 라우터밑에 직결(192.168.89.2)

3. 각 VLAN에 IP 부여
- VLAN100 : 10.30.1.1/24
- VLAN200 : 10.30.2.1/24
- VLAN300 : 10.30.3.1/24

4. 라우터와 스위치의 대역이 틀립니다. 192.168.89.0/24와 10.30.x.0/24인 상황인데, 이게 또 NAT로 되는건지 단순 라우팅인지 혼란스러워서 일단 라우팅이라 판단하고 설정한 상황입니다.

5. 2960G의 각 VLAN (SVI)에 DHCP 서버가 각각 올라간 상황
- 라우터의 DHCP 서버 : 대역 192.68.89.0/24, 서버 IP 192.168.89.1
- 스위치의 DHCP 서버(정말로 있습니다. 각 VLAN별 포트에 PC 꽂으면 설정대로 잘 받아집니다)
VLAN100 : 10.30.1.0/24
VLAN200 : 10.30.2.0/24
VLAN300 : 10.30.3.0/24
- 스위치의 DHCP 서버 IP 10.30.x.1

시스코 장비는 처음이라서 익숙한 분들께는 당연한 설정을 누락했을 가능성이 큽니다.

박주연 2018-04

미크로틱에서
1.  10.30.0.0/16 대역 라우팅 테이블 설정을 포트(ETH8)로 하지 마시고 IP (2960G VLAN1의 IP 192.168.89.10)로 하세요
2.  10.30.0.0/16 대역의 NAT 설정을 추가하면 2960G 하단의 VLAN 100,200,300 외부인터넷 됩니다.

권장하고 싶은것은
매니지먼트, 라우팅에 관련된 IP는 DHCP로 할당하지 마시고 고정으로 세팅하세요 (2960G, VLAN1)
라우팅용도의 IP 대역을 만들어서 구분하면 좋습니다.
네트워크는 단순할수록 좋습니다.

김은호 2018-04

싹 다 날리고 다시했더니 연결됐습니다. 도움주셔서 감사합니다.
- 라우터대역을 10.0.0.0/24, 스위치대역을 10.0.x.0/24으로 통일
- 라우터의 이더넷포트를 vlan 3개로 쪼개고 각각 IP 10.0.x.1 부여. 이러면 라우터단에서는 해당 라우팅경로가 "포트"로 자동생성됩니다. 이대로 냅둬도 되더군요.
- 스위치의 각 VLAN에 각각 IP 10.0.x.1 부여
- 각 VLAN의 dhcp 대여IP대상에서 제거 10.0.x.1 10.0.x.2
- 트렁크포트에 디폴트VLAN 1 포함 모든 VLAN부여

김은호 2018-04

기록차원에서 남겨둡니다

라우터 설정
/interface vlan // (VLAN생성시 자동으로 라우팅경로 생성됨)
add name="vlan11" mtu=1500 arp=enabled arp-timeout=auto vlan-id=11 interface=eth8 use-service-tag=no
add name="vlan12" mtu=1500 arp=enabled arp-timeout=auto vlan-id=12 interface=eth8 use-service-tag=no
add name="vlan13" mtu=1500 arp=enabled arp-timeout=auto vlan-id=13 interface=eth8 use-service-tag=no

/ip address
add address=10.0.0.1/24 network=10.0.0.0 interface=eth8
add address=10.0.11.1/24 network=10.0.11.0 interface=vlan11
add address=10.0.12.1/24 network=10.0.12.0 interface=vlan12
add address=10.0.13.1/24 network=10.0.13.0 interface=vlan13

/ip firewall address-list
add address=10.0.0.0/16 list=c2960 disabled=no

/ip firewall nat
add chain=srcnat action=masquerade src-address-list=c2960 out-interface=WAN



스위치 설정 (패스워드/쓸데없는 정보 삭제)
c2960g#show run
Building configuration...

Current configuration : 2294 bytes
!
! Last configuration change at 05:39:01 UTC Sun Apr 15 2018
! NVRAM config last updated at 05:36:54 UTC Sun Apr 15 2018
!
version 15.0
!
hostname c2960g

vtp mode transparent
ip routing
ip dhcp excluded-address 10.0.11.1 10.0.11.2
ip dhcp excluded-address 10.0.12.1 10.0.12.2
ip dhcp excluded-address 10.0.13.1 10.0.13.2
no ip dhcp ping packets
!
ip dhcp pool vlan11
 network 10.0.11.0 255.255.255.0
 default-router 10.0.11.1
 dns-server 10.0.0.1 8.8.8.8
 lease 0 1
!
ip dhcp pool vlan12
 network 10.0.12.0 255.255.255.0
 default-router 10.0.12.1
 dns-server 10.0.0.1 8.8.8.8
 lease 0 1
!
ip dhcp pool vlan13
 network 10.0.13.0 255.255.255.0
 default-router 10.0.13.1
 dns-server 10.0.0.1 8.8.8.8
 lease 0 1
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
vlan 11-13
!
interface GigabitEthernet0/1
 switchport access vlan 11
 switchport mode access
!
interface GigabitEthernet0/2
 switchport access vlan 11
 switchport mode access
!
interface GigabitEthernet0/3
 switchport access vlan 11
 switchport mode access
!
interface GigabitEthernet0/4
 switchport access vlan 12
 switchport mode access
!
interface GigabitEthernet0/5
 switchport access vlan 12
 switchport mode access
!
interface GigabitEthernet0/6
 switchport access vlan 12
 switchport mode access
!
interface GigabitEthernet0/7
 switchport access vlan 13
 switchport mode access
!
interface GigabitEthernet0/8
 switchport trunk allowed vlan 1,11-13
 switchport mode trunk
!
interface Vlan1
 ip address 10.0.0.2 255.255.255.0
!
interface Vlan11
 ip address 10.0.11.2 255.255.255.0
!
interface Vlan12
 ip address 10.0.12.2 255.255.255.0
!
interface Vlan13
 ip address 10.0.13.2 255.255.255.0
!
ip default-gateway 10.0.0.1
no ip http server
no ip http secure-server
!
ntp server 133.243.238.164
end

c2960g#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]
c2960g#

제온프로 2018-04

아이고.. 감사합니다...
종종 올려주세요........
이렇게 한글은 하나도 없고.. 암호만 나오는 것 좋아합니다..
수고 하셨습니다.