876 W routing zwischen 2 Vlan's - wie?

[hedges]

Hallo,

ich hab einen 876 W mit 4 fastethernet ports. jedem port wurde ein vlan zugeordnet. jedes vlan hat ein eigenes subnetz.

vlan 2 - 192.168.2.0 255.255.255.0
vlan 3 - 192.168.3.0 255.255.255.0

nun will ich von einem client in vlan 2 mit einem client in vlan 3 kommunizieren. wie kann man das realisieren?

hab es mit eigrp routen unter den netzen probiert was aber nicht funktioniert.
hat jemand eine idee?
danke hedges

[Wordo]

conf t
int vlan 2
ip add 192.168.2.X 255.255.255.0
int vlan 3
ip add 192.168.3.X 255.255.255.0
exit


nicht gemacht? kann die 876 nicht nur bis zu 3 vlans?

[hedges]

genau so hab ich es konfiguriert, und ein client is an fa0 mit vlan 2 und ein client is an fa3 mit vlan3 prob is das momentan das sich beide clients anpingen können was sie ja eigentlich nicht sollten, da ich noch kein routing eingeschalten habe.
ne idee?


p.s. mit dem advanced ip services IOS kann er mehr VLANS ( glaube bis zu 5, weiß nicht mehr genau )


nachtrag:

!
interface FastEthernet0
switchport access vlan 2
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
switchport access vlan 3
!
interface Vlan1
no ip address
!
interface Vlan2
ip address 10.10.10.1 255.0.0.0
!
interface Vlan3
ip address 192.168.4.1 255.255.255.0

in diesem szenario können die sich pingen was jetzt ohne routing aber noch nich gehen soll.

endziel ist das ein vlan in das andere kann.

[Wordo]

Catalyst: no ip routing = default
Router: ip routing = default

Schalte ip routing ab und es geht nicht mehr.

[hedges]

ok danke, nun folgendes:

es sind insgesamt 4 fastethernet port mit jeweils einem vlan. nun sollen vlan 2,3 und 4 auf vlan 5 zugreifen können, aber nicht aufeinander selbst. wie kann ich das realisieren?

danke schonmal.

[Wordo]

Was meinst du mit aufeinander selbst?

[hedges]

Vlan 1 Office
Vlan 2 seminarraum
vlan 3 Labor mit testgeräten

nun soll das office und der seminarraum auf das labor zugreifen können. aber seminarraum soll nicht auf office und andersherrum zugreifen dürfen.

[Wordo]

access-list 100 permit ip office network labor network
access-list 100 deny ip office network seminar network
int vlan office
access-group 100 in
exit

access-list 101 permit ip seminar network labor network
access-list 101 deny ip seminar network office network
int vlan seminar
access-group 101 in
exit

[hedges]

danke dir es funktioniert.

ich werd bei gelegngeit die komplette config mal posten.

btw. es muss ip access-group 101 in heißen, aber das war sicher nur nen tipfehler von dir

[hedges]

ich würde gern das managment Vlan 1 auf das interface fastethernet 0 zuteilen. das geht aber nicht. warum nicht? kann man vlan 1 keinem interface zuweisen?