本站已运行

攻城狮论坛

作者: ynfield
查看: 2311|回复: 12

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[路由交换] C3750+ASA5520+居易2950之间Vlan路由选择问题

  [复制链接]
查看: 2311|回复: 12
开通VIP 免金币+免回帖+批量下载+无广告
C3750+ASA5520+居易2950之间Vlan路由选择问题
8 I( ?0 j" V/ p补充资料
3 V: J* @2 q  q各位大虾,偶现在手头上有一奇怪题,还请大家帮忙分析解决下
+ _- i7 ~% ]  S+ _下图为拓扑图0 L4 s4 Q- {" z% n' @
ZSTop(NoIP).jpg?psid=1
- D. V7 M8 G" y- A9 l& H7 x, }5 i+ p' f1 B/ g' I: n
1. C3750为核心交换机,汇聚层交换机采用C2960,在C3750中划分多个Vlan,如vlan 20 Add:38.X/24 DG:192.168.38.254;Vlan 30 Add:54.X/24 DG:192.168.54.254,Vlan之间启用IP Routing各个Vlan均可正常访问# P4 ^! `/ J, p# D
2. 使用居易的Vigor 2950 双wan口路由防火墙来实现Site to Site Vpn连接,其中居易2950+C3750+ASA5520设备的IP均为38.X7 s2 L6 I" n6 H8 s( q1 u
3. 设计的网络为本地上网,由路由到ASA5520,走到internet,如果要到其它Site如香港、东莞等,则通过VPN设备即Vigor 2950路由,并实现网内的各个Vlan均可访问的目的
: L! a+ G0 w7 U3 i. W# Z: R1 m2 N) q! y( l4. 现在问题来了,只有38.X的网段可以正常访问VPN中的其它各Site,但是Vlan 30 54.X则无法访问0 T& A+ U* ?1 \% W* ?
通过C3750来做的静态路由,下面为C3750上面做的路由选择,其中38.38为Vigor 2950设备的IP, 3.X为VPN远端的IP+ o. |/ v: [6 [4 m
  ~! `' y* j0 c; z
C 192.168.42.0/24 is directly connected, Vlan20  S; ~# h! m6 n) t1 B. g
192.168.56.0/24 is variably subnetted, 2 subnets, 2 masks8 T1 g) I% I, t7 L, V/ J# D5 j
C 192.168.56.0/25 is directly connected, Vlan400 m  {: ?% x+ _1 `3 ^
C 192.168.56.128/26 is directly connected, Vlan45
% N# d9 \4 D9 kC 192.168.38.0/24 is directly connected, Vlan70. E7 G7 ^+ g. ~5 N
C 192.168.54.0/24 is directly connected, Vlan10
' s0 |- L! E4 K8 wC 192.168.52.0/24 is directly connected, Vlan50* Y0 R8 z2 c+ i& z& J: t
S 192.168.0.0/24 [1/0] via 192.168.38.38
& u7 A- r6 _" G+ DS 192.168.168.0/24 [1/0] via 192.168.38.385 B4 ?% O) r" h: A0 J1 y0 V
192.168.3.0/24 is variably subnetted, 2 subnets, 2 masks
" ]+ ]8 J- K0 ]9 L( FS 192.168.3.15/32 [1/0] via 192.168.38.384 t6 e. {' |( D
S 192.168.3.0/24 [1/0] via 192.168.38.38
9 r% n* V6 a% t& @5 yC 192.168.48.0/24 is directly connected, Vlan90
! \9 S! m$ Z! z$ CC 192.168.71.0/24 is directly connected, Vlan30
1 m0 @4 q! X5 X0 Q--More--
/ y  S! H3 u5 I
! J7 r* K0 @4 m5. 在Vigor 2950上已经做过到C3750的回执路由
6 F( q% ^5 k: l: M! y9 o  T5 _5 a0 t& ~% ^0 r
请各位大虾帮忙分析下,问题出在哪里,我已经郁闷很长时间了,谢谢!
CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

使用道具 举报

-=康康=- [Lv4 初露锋芒] 发表于 2013-8-1 22:29:49 | 显示全部楼层
挺复杂的,看来vigor做vpn是很稳定方便哟,我02年就用过,感觉还不错!!
回复 支持 反对

使用道具 举报

tlq888 [VIP@钻石] 发表于 2013-10-8 14:43:50 | 显示全部楼层
找到好贴不容易,我顶你了,谢了
回复 支持 反对

使用道具 举报

hulin70 [Lv8 技术精悍] 发表于 2013-10-8 17:50:37 | 显示全部楼层
找到好贴不容易,我顶你了,谢了
回复 支持 反对

使用道具 举报

清风一缕 [Lv8 技术精悍] 发表于 2013-10-9 11:43:36 | 显示全部楼层
回复 支持 反对

使用道具 举报

天天日出 [Lv8 技术精悍] 发表于 2013-10-9 14:15:39 | 显示全部楼层
谢谢楼主,共同发展
回复 支持 反对

使用道具 举报

azcat [Lv8 技术精悍] 发表于 2013-10-10 14:58:00 | 显示全部楼层
写的真的很不错
回复 支持 反对

使用道具 举报

十字路口 [Lv8 技术精悍] 发表于 2013-10-10 14:59:23 | 显示全部楼层
支持一下:lol
回复 支持 反对

使用道具 举报

syson [Lv8 技术精悍] 发表于 2013-10-10 17:23:08 | 显示全部楼层
路过,支持一下啦
回复 支持 反对

使用道具 举报

vexz [Lv8 技术精悍] 发表于 2013-10-10 22:27:49 | 显示全部楼层
小手一抖,金币到手!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-10-15 13:11 , Processed in 0.110403 second(s), 18 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn