private vlan cisco isp

[paal81]

hei,

 

tenkt at den store routeren(Cisco 7300) er en ISP som har 3 kunder.

 

 

som dere ser, er alle i forskjellige vlan. Det er fordi at kundene i utgangspunktet ikke skal kunne "snakke" sammen på lag2. Vlan1/192.168.1.1 skal være default gw for alle.

 

Det var iutgangspuktet tenkt å sette opp /30 bits nett mellom kunde og ISP med lik vlan-tag i hver ende, men det blir liksom litt sløsing av IP adresser (mye svinn)

 

er denne skissen en mulig måte å løse det på, på et vis ?

 

har snust litt på private vlan og lurer på om det kanskje kan løses med det ??

 

mvh

Pål

Endret 28. desember 2007 av paal81

[VictorOsborn]

om du skal ha de i samme subnet så er private vlan løsningen. Men du har en gammel router og jeg tror ikke den støtter det. Sjekk nyere IOS. Switchen 3560 støtter private vlans. Om du bruker det må du passe på, fordi de snakker sammen på lag 3 likevel. Og da må du bruke vlan acls.

 

hvorfor ikke bruke vanlige vlan og dot1q tunneling om de skal ha samme vlan tag? Er det en switch imellom på tegningen?

Endret 2. januar 2008 av VictorOsborn