主页 / user-167242

alex9183's questions

Martin Hope
alex9183
Asked: 2013-04-06 05:53:03 +0800 CST
  • 1

我有两套 ESXi 主机，一套用于管理，一套用于租户。每个 ESXi 主机有 8 个网卡和四个 vSwitch。所有 vSwitch 都通过聚合接口中继到 VC 模式下的一对 EX。

我只有一个 ISP 连接，网络分配 (/28) 是桥接的（ISP 提供我们使用的网关）

Sonic 的 EX 上行链路是 ge-0/0/20，这是 5 个 VLAN 的中继端口：（10、20、30、60 和“默认/未标记”vlan）。其余的 VLAN 是内部流量，未路由，没有网关。

我需要在 VLAN 60（不是 NAT）上直接连接互联网。我已经根据http://kb.juniper.net/InfoCenter/index?page=content&id=KB11000&actp=RSS在交换机上设置了一个 RVI，vlan.60

Sonicwall 支持“L2 桥接模式”，因此我可以将我的 ISP 连接（现在连接@ X1 端口）桥接到 X0 端口。他们在他们的 KB 上说，通过这种方式，您可以有效地跨越 WAN 子网并“透明地”插入 Sonicwall：http ://www.firewalls.com/blog/transparent_mode_or_bridge_mode/

如果我将 X0 桥接到 X1，我将只有一个用于 sonicwall 的公共接口，我将无法使用它当前的 LAN IP 10.0.14.254

然后我可以在 vlan.60 的 l3 接口上分配我的整个 WAN 子网吗？而且，我是否需要将 ge-0/0/20 上行链路的 native-vlan-id 设置为 VLAN 60？

Sonicwall 通过 X0 连接到 EX ge-0/0/20（千兆端口）并通过 X3 连接到 me0.0（'vme'）端口。![拓扑][1]

拓扑：i.stack.imgur.com/Ijzw2.png

routing
Martin Hope
alex9183
Asked: 2013-04-01 22:24:48 +0800 CST
  • 1

我最近开始在数据中心托管，他们为我提供了一个 /27 子网，比方说

192.0.2.112/27 ，这转换为可用 IP 的 .96 到 .127。

由于我的网络要求，我需要有两个子网，所以我可以将每个 /28 子网分配给它自己的路由器（我的机架中有两个路由器）。

在这种情况下，我将有：

192.0.2.96/28 on my primary router , gateway 192.0.2.96
192.0.2.112/28 on my secondary router, same gateway.

我知道由于广播地址和网络地址，我会有一个不太可用的公共 IP，但除此之外，如果我这样做会有什么问题吗？我是否需要通知托管 ISP，或者我可以对我的子网做任何我想做的事吗？

routing