Anticisco
http://www.anticisco.ru/forum/

Cisco 4331 + DMZ
http://www.anticisco.ru/forum/viewtopic.php?f=2&t=11339
Страница 1 из 1

Автор:  djakson [ 10 июн 2020, 19:01 ]
Заголовок сообщения:  Cisco 4331 + DMZ

Привет, народ!

Желаю организовать на железке DMZ так как 3 порта на 4331 заняты обратил внимание на модуль NIM-ES2-4.
Подскажите как реализовать? я ни разу с модулями не работал.
Интересует как связать модуль с портом GE2 и как отделить его от основной сети в которую смотрит GE2.

Вложения:
nim.jpg
nim.jpg [ 9.74 КБ | Просмотров: 4115 ]

Автор:  Black Fox [ 10 июн 2020, 19:46 ]
Заголовок сообщения:  Re: Cisco 4331 + DMZ

Этот модуль - обычный L2 коммутатор. Вставляете, настраиваете виланчики на портах, создаёте SVI, пользуетесь.
А вот часть вопроса про соединить и разделить одновременно я не понял.

Автор:  siqueiros [ 11 июн 2020, 01:37 ]
Заголовок сообщения:  Re: Cisco 4331 + DMZ

Стандартный проброс всех портов через
Код:
ip nat inside source static 192.168.1.100 interface fa0/0
в качестве DMZ не срабатывает?

Автор:  djakson [ 11 июн 2020, 06:57 ]
Заголовок сообщения:  Re: Cisco 4331 + DMZ

Но там же на плате NIM-ES2-4 порты L2.
Можно будет ли повесить на них IP? и пользоваться ip nat inside

Автор:  _2e_ [ 11 июн 2020, 07:55 ]
Заголовок сообщения:  Re: Cisco 4331 + DMZ

djakson писал(а):
Но там же на плате NIM-ES2-4 порты L2.
Можно будет ли повесить на них IP? и пользоваться ip nat inside


SVI? Не, не слышали.

Автор:  siqueiros [ 11 июн 2020, 20:46 ]
Заголовок сообщения:  Re: Cisco 4331 + DMZ

djakson писал(а):
Но там же на плате NIM-ES2-4 порты L2.
Можно будет ли повесить на них IP? и пользоваться ip nat inside


Да нет, эти циськовые модули считаются третьего уровня, можно виртуальный айпи повесить на SVI и NAT поднять на роутере.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/