Onderwerp: Cisco 1801 Vlans

Beste WHT'ers

ik heb een vraagje.
Op het kantoor ben ik onze cisco router aan het configureren. en ik loop tegen een probleempje aan.

we hebben van de provider een /28
op de cisco zit een ingebouwde 8 poorts switch
op poort 1 zit een 24 poorts gigabit ethernet switch (unmanaged).waar onze servers op zijn aangesloten die dus een IP adres hebben uit die /28

op poort 2 zit een lange kabel naar de patchkast in het kantoor waar ook een 24 poorts switch hangt waar de rest van onze apparatuur op zit (Clients/acces points/printer enz). deze moeten uiteraard geen IP adressen uit deze /28 krijgen want dan hebben we er niet genoeg. nu moet ik dus in die cisco een VLAN hebben waar die /28 in zit. die dan poort 1 heeft. en een VLAN waar ik een DHCP pool aan hang met bijv 10.0.0.1 - 10.0.0.50 voor de rest. die VLAN moet dan op poort 2 zitten. en hij moet 1 adres uit die /28 krijgen voor het uitgaande verkeer (of het adres van de router zelf natuurlijk).

ik weet dat dit mogelijk is maar wie kan mij het stukje vertellen van
VLAN 1 op poort 1
VLAN 2 op poort 2
VLAN 1 /28
VLAN 2 DHCP pool
VLAN 2 het adres van de router (wat in die /28 zit) als gateway adres.

in IOS natuurlijk.
de uitgaande verbinding en alles lukt me al en het werkt nu al behalve die 2e VLAN met die DHCP pool. (dhcp pool maken lukt me overigens ook).

alvast bedankt voor de moeite.

ik wam een soort gelijk probleem tegen op internet mogelijk dat de onderstaande config je kan helpen.

ip domain name yourdomain.com
ip name-server ip1
ip name-server ip2

ip cef
no ip dhcp use vrf connected
ip dhcp excluded-address 10.0.1.1 255.255.255.0

interface Vlan1
description WAN
ip address 80.1.1.1 255.255.255.240

interface Vlan2
description LAN
ip address 10.0.1.1 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452

ip dhcp pool vlan2
import all
network 10.0.1.0 255.255.255.0
dns-server ip1 ip2
default-router 10.0.1.1

interface Dialer0
ip unnumbered Vlan1
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication pap callin
ppp pap sent-username XXXXX password 0 XXXXXXX

ip route 0.0.0.0 0.0.0.0 #waninterface#

ip nat inside source list 1 interface Vlan1 overload

access-list 1 remark INSIDE_IF=Vlan1
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 10.0.1.0 0.0.0.255
access-list 2 remark SDM_ACL Category=2
access-list 2 permit 80.1.1.1 0.0.0.15
dialer-list 1 protocol ip permit
no cdp run

Is vlan 1 gebruiken niet tegen best practices? Al uw default verkeer wordt er gewoon bijgesmeten.

Data op de wan poort zal toch meestal untagged zijn dus al het verkeer komt er al langs.

Wil je intern ook publieke adressen gebruiken of voldoet NAT (met statics).

Mocht je in vlan2 publieke adressen willen gebruiken zou ik je ISP vragen om een /30 subnet voor het P2P subnet. En dan tevens de /28 statisch routeren naar het IP wat je op Vlan1 configureerd van dat /30 subnet.

Op deze manier kan je op je machines in vlan2 publieke adressen gebruiken.