思科三层交换机中继问题

liuweitao002 · 发表于 2015-11-20 10:51:00

拓撲。。一台路由器R1 下连两台三层交换机，两台三层交换机3750-1,3750-2下连接2960二层交换机，共有四个VLAN VLAN 10,20,30,40
在两个三层交机上做HSRP,3750-1主要为VLAN10,20提供转发数据，当3750-1死掉后会被3750-2抢占，3750-2为VLAN30,40提供转发数据，当3750-2死掉后会被3750-1抢占，现问题就是下面电脑要动态获得IP，中继应该在那里做？如果要做VACL的应该在那里做？

jerry_free · 发表于 2015-11-20 11:52:25

R1上做dhcp。vacl你打算干嘛。

dadasq · 发表于 2015-11-20 11:59:44

本帖最后由 dadasq 于 2015-11-20 12:02 编辑

DHCP直接在三层交换机上面做即可，因为网关是虚拟地址，直接在DHCP配置中指定虚拟地址即可，两台交换机DHCP做同样配置即可；
如果想在路由器上做DHCP服务，那么在交换机的SVI接口下作DHCP中继即可；
VACL根据需求应用在SVI接口即可；
如有不妥，欢迎探讨

哎~陈用佰啊陈用 · 发表于 2015-11-20 13:27:54

在R1做DHCP 不能在三层SW上做。如果你要做的话假如SW DOWN了怎么办何况你上面也允许了 VRRP。在R1上做，最优。R1 开四个子接口三层以上用个动态路由协议。连接二层的VLAN接口划分好所属vlan 就可以了

liuweitao002 · 发表于 2015-11-23 08:07:11

jerry_free 发表于 2015-11-20 11:52
R1上做dhcp。vacl你打算干嘛。

忘记补充下。。DHCP用的是WINDOWS 的服务器。。
VACL主要做控制VLAN之间的通信

liuweitao002 · 发表于 2015-11-23 08:08:29

dadasq 发表于 2015-11-20 11:59
DHCP直接在三层交换机上面做即可，因为网关是虚拟地址，直接在DHCP配置中指定虚拟地址即可，两台交换机DHCP ...

忘记补充下。。DHCP用的是WINDOWS 的服务器。。
VACL主要做控制VLAN之间的通信好像接口上不能做VACl吧。主要是过滤VLAN之间的通信

liuweitao002 · 发表于 2015-11-23 08:09:05

哎~陈用佰啊陈用发表于 2015-11-20 13:27
在R1做DHCP 不能在三层SW上做。如果你要做的话假如SW DOWN了怎么办何况你上面也允许了 VRRP。在R1上做 ...

忘记补充下。。DHCP用的是WINDOWS 的服务器。。
VACL主要做控制VLAN之间的通信

wann321 · 发表于 2016-7-27 16:19:26

321123

wann321 · 发表于 2016-7-27 16:20:08

12222

账号		自动登录	找回密码
密码			论坛注册

[gns3] 思科三层交换机中继问题

客服中心

投诉建议