Добрый день.
Решил понемногу учится работать с CISCO.
Недавно приобрел (за 40$ через ebay) Cisco 831, есть несколько вопросов по интерфейсам.
Всего на раутере 4-х портовый switch (как я понимаю) и один порт WAN для инета. Нашел в инете, что раутер не поддерживает VLAN-ы.
При команде show interfaces я вижу 7 интерфейсов: FastEthernet(1-4) и Ethernet(0-2)
Причем присваивать адреса я могу только Ethernet (0-2) а при попытке присвоить адрес FastEthernet(1-4) получаю следующую ошибку:

“IP addresses may not be configured on L2 links”

Теперь несколько вопросов:
1. Что означает данная ошибка ?
2. Правильно ли я понимаю, что FastEthernet (1-4) это как бы физические интерфейсы и из за того что мой раутер не поддерживает VLAN-ы то я не могу их сконфигурировать ? И что тогда можно вообще настроить на FastEthernet (1-4) ?
3. Можно ли задать FastEthernet (1-4) IP из разных сетей и подключить раутер к обоим сетям ? У меня не получилось всвязи с ошибкой :
“IP addresses may not be configured on L2 links”
4. Как называется WAN порт и как мне его настроить на получание IP от провайдера.
5. Как изолировать WAN от других интерфейсов ?
6. На данный момент я настроил на Ethernet0 (адрес для внутренней сети)
7. Какой из 7-ми интерфейсов преднозначен для WAN ?
8. Правильно ли я понимаю, что FastEthernet (1-4) это физ. Интерфейсы, а Ethernet(0-2) это виртуальные ?

Спасибо.

Ethernet это порты рутера.
WAN интерфейс это Ethernet0
LAN соответственно Ethernet1

FastEthernet это порты 4х портового свитча, который как бы подключен к Ethernet1.

Mihalovich
Портам FastEthernet нельзя просто так назначить ip
Вы можете им назначить отдельные вланы, а уже вланам назначить ip

Делаеться это где то так:

enable
vlan database
vlan 10
vlan 20
vlan 30
vlan 40
apply
exit
conf term
interface fastethernet 1
switchport access vlan 10
switchport mode access
exit

interface fastethernet 2
switchport access vlan 20
switchport mode access
exit

interface fastethernet 3
switchport access vlan 30
switchport mode access
exit

interface fastethernet 4
switchport access vlan 40
switchport mode access
exit

interface VLAN10
ip address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy

яверт:
Вы можете им назначить отдельные вланы, а уже вланам назначить ip
Не может. У 830/850 серий вроде как нет поддержки VLANов у свитча.

AnthonyM
У 830/850 серий вроде как нет поддержки VLANов у свитча.
Вроде как надо залить иос с адванцед сервисес, но для этого может потребоваться абгейд памяти и/или флеша. Но я не уверен - дел в 830й давно не имел

Irsi:
Вроде как надо залить иос с адванцед сервисес, но для этого может потребоваться абгейд памяти и/или флеша. Но я не уверен - дел в 830й давно не имел
Неа. Сейчас специально на циске посмотрел.
У 830 и 850 VLANов нет вообще.
У 870 для полноценной поддержки нужен Advanced IP Services.

AnthonyM
WAN интерфейс это Ethernet0
LAN соответственно Ethernet1
FastEthernet это порты 4х портового свитча, который как бы подключен к Ethernet1.

А что за интерфейс Ethernet2 ?
Каждый Ethernet как бы может быть подключен к разным подсетям ?

Как и писал у 831 нет поддержки VLAN-ов...
Я не совсем понимаю, что вообще можно настроить на FastEthernet(1-4) ?

Так получается на Ethernet0 - настоить инет, а на Ethernet1 - сеть ?
И для чего Ethernet2 ?

Добавление от 11.07.2009 09:58:

И как привязать Ethernet (допустим 2) к определенному порту Fastethernet или это невозможно ?

Mihalovich
А что за интерфейс Ethernet2 ?
http://www.cisco.com/en/US/docs/ios/12_3/12_3x/12_3xr/dmz_port.html
Данная фича выделяет 4й порт порт свитча как дополнительный 10мбит порт.

AnthonyM
Спасибо...

Ребята, так что можно настроить на этих FastEthernet(1-4), если VLAN-ов тут нет ?

Совсем никто не знает, что на них можно настроить ?

Mihalovich
Совсем никто не знает, что на них можно настроить ?
Вы хотите чтобы вам перечислили все возможности настройки коммутаторных портов чтоли?
Боюсь этим тут врядли кто то будет заниматься. Почитайте документацию.

Или напишите что конкретно вы хотите.

Конкретизирую вопрос:
у 831-й можно каким либо способом разделить интерфейсы Fa1-Fa4 на две не видящие друг друга подсети?

Для чего это нужно:
Имеется Cisco 831. На работе две подсети 10.10.10.0 и 10.10.11.0. Они не должны видеть друг друга. У подсети 10.10.10.0 уже есть свой шлюз, не Cisco 831 - он шлюз только для 10.10.11.0. Нужно удаленно попадать RAdmin-oм в сеть 10.10.10.0, в сеть 10.10.11.0 не нужно. Компьютеры из сети 10.10.11.0 должны ходить в инет без всяких ограничений.
В общем несложная задача, но судя по найденной информации Cisco 831 этого не позволит сделать, нужна хотя 871, правильно?

Extended ACLs

Andrew_p
у 831-й можно каким либо способом разделить интерфейсы Fa1-Fa4 на две не видящие друг друга подсети?

Можно. Чуть выше, по ссылке, пример конфигурации 831 с тремя подсетями.