Mạng hiện tại của chúng tôi có hai liên kết ISP, được kết nối với bộ định tuyến CISCO ISR4351
ISP1: (tổng cộng 6 Live IP có thể sử dụng)
IP: 192.168.201.212
Mạng con: 255.255.255.248
Cổng: 192.168.201.209
ISP2:
IP: 172.20.28.236
Mạng con: 255.255.255.248
Cổng: 172.20.28.233
Hai cổng GbE 1/0/1 & GbE 1/0/3 của switch cisco 9200 series (nick name: internet switch) hiện diện trong âInternet vLAN, ví dụ: vlan70â mỗi cổng được kết nối tương ứng với tường lửa trạm kiểm soát của chúng tôi & A thân cây đi từ cùng một switchport switchport GbE 1/0/2 đến bộ định tuyến CISCO ISR4351 đã đề cập ở trên.
Toàn bộ bộ phần cứng mạng hiện nay đã được các nhân viên trước đây mua sắm theo cách không có kế hoạch và vì tường lửa là vật lý nên chi phí gia hạn tường lửa trạm kiểm soát rất cao so với việc sử dụng nó trong kịch bản kinh doanh hiện tại và chúng tôi vẫn không thể tính phí & lập hóa đơn cho từng bộ phận thông qua hệ thống thanh toán của chúng tôi, hiện diện trong Nền tảng đám mây dựa trên Sangfor HCI của chúng tôi. Bây giờ thay vì làm mới nó, chúng tôi đang cố gắng tải thiết bị NGAF ảo của Sangforâ sẽ được lưu trữ trong cùng một nền tảng HCI.
Những gì tôi muốn làm:
Các liên kết ISP, bộ định tuyến và bộ chuyển mạch internet đã đề cập ở trên có mặt trong một phòng khác ngoài trung tâm dữ liệu.Tôi muốn kéo dài hoặc bạn có thể nói kết nối hoặc thả liên kết ethernet hiện có do ISP1 cung cấp (để sử dụng tất cả các IP có thể sử dụng trong nhóm), tới thiết bị NGAF ảo mới của tôi được lưu trữ trong cụm HCI.
Các giao diện quản lý máy chủ/cụm HCI (thông qua mgmt vlan của hạ tầng mạng LAN hiện có) được kết nối với bộ chuyển mạch Cisco 9200 Series có trong trung tâm dữ liệu (còn được gọi là Mgmt Switch), kết nối này sẽ phải giữ nguyên để tôi có thể quản lý tất cả chúng cục bộ.
Hiểu biết của tôi và làm việc cho đến nay:
Liên kết ethernet được kết nối từ ISP1 đến 1/0/48 của âinternet switchâ đã biến nó thành một đường trục và cho phép vlan700 đi qua, đã định cấu hình một đường trục khác giữa âMgmt Switchâ và âInternet Switchâ, sử dụng cổng Te1/1/1 của cả 2 switch và chỉ cho phép vlan700 qua trunk 2 bên. Trên âMgmt Switchâ bao gồm 4 cổng GbE vào vlan700 này, đã kết nối eth3 NIC của tất cả 4 máy chủ HCI với 4 cổng chuyển đổi này và trong Cụm HCI, tôi sẽ định cấu hình một cổng biên được kết nối với giao diện eth3 của tất cả các máy chủ và kết nối thêm với thiết bị NGAF ảo.
Nhưng trước khi đi xa hơn, tôi muốn kiểm tra khả năng kết nối với ISP1, do đó, trên Internet Switch đã định cấu hình GbE 1/0/47 vì thân cây cho phép vlan 700 đi qua và kết nối máy tính xách tay của tôi với nó, được gán IP trực tiếp (đã đề cập ở trên) của ISP1, internet không hoạt động nói rằng mạng không xác định.
Tôi đã thử thêm một tuyến ip route 0.0.0.0 0.0.0.0 192.168.201.209 nhưng không được.
Tôi đã đọc câu trả lời cũ của #TheCleaner (liên kết được cung cấp bên dưới) và thực hiện hoạt động được đề cập ở trên. Bất cứ ai có thể giúp tôi giải quyết vấn đề hoặc hướng dẫn tôi một cách chính xác để làm điều đó.
Có thể cắm thẳng cổng internet vào switch lớp 2 không?
Vì bộ chuyển đổi internet hiện tại cũng đang xử lý/chuyển tất cả lưu lượng truy cập tới internet từ tường lửa điểm kiểm tra hiện tại như đã đề cập trước đây, tôi đã thấy một tuyến đường mặc định thực sự hướng tới IP của CISCO ISR4351 hiện có, nhưng trước khi gây rối với bất kỳ điều gì tôi đã quyết định hỏi.
#ip cổng mặc định 172.16.70.4
