DHCP интернет на коммутаторе Huawei 5720?

Question

[Александр]

Дано: провод RJ45 от роутера (физически и программно не доступен) и коммутатор HUAWEI s5720. На проводе настроен DHCP и выдет IP вида 192.168.64.133. На коммутаторе нарезаны VLAN и настроена своя сеть вида 172.25.3.0.
Как завести интернет на коммутатор с сохранением своей сети?

Answer 1

[Happy Atman]

Если провод RJ45 от роутера действительно физически недоступен, то завести интернет на коммутатор не удастся никак, потому что провод и коммутатор нужно в первую очередь соединить физически.
Если провод всё же доступен физически, то его нужно соединить с коммутатором.
А дальше встаёт вопрос, в какой VLAN вы помещаете порт с кабелем от роутера. Если в этом же VLAN будет какой-то ваш host или router, то по DHCP он получит не только свой IP, но и маску сети и адрес шлюза. Порты, назначенные в другие VLAN на коммутаторе, теоретически окажутся отделёнными от интернет и сохранят broadcast трафик в "своей" локальной сетке-vlan'е.
Прошу прощения за невнятную терминологию ответа, но мне кажется она примерно соответствует уровню формулировок в вопросе.

Comments

[Талян]

не братан, тут определенно нужен L3, то бишь шлюз.

[Happy Atman]

А если, например, провайдер настраивает на интерфейсе своего маршрутизатора ip=192.168.64.134/30 и выдаёт по DHCP клиенту 192.168.64.133, то вроде как шлюз и не нужен. Вся проблема в том , кому нужен для чего нужен и от чего вопрос столь невнятен.
Кстати, не поддерживает ли Hu5720 помимо всего и L3?

[Александр]

Happy Atman, нужно в подсети на машинах организовать удаленный доступ через тимвьювер.
S5720 поддерживает L3.

[Happy Atman]

Здравствуте, Александр.
Да всё равно вопросов, больше чем ответов.
Вы в курсе, что по DHCP Вам выдаётся адрес из приватного блока, который НЕ маршрутизируется глобольно в Интернете?
Чтобы были доступны из клиентской подсети хосты в Интернете,
провайдер должен дать глобально маршрутизируемый блок адресов
или настроить NAT на своём маршрутизаторе, иначе это всё Вам придётся настраивать
на клиентском оборудовании (что как-правило и принято).
Что в действительности даёт Вам провайдер (или о чём его просили)? SLA?
Может быть это уже L2 прямое соединение через провайдера типа централофис--филиал?
Ну типа облако корпоративное, выхода в интернет там и нет,
Там все адреса бегают приватные, выхода в Интернет , может и нет (для подсетки).
Ну вот к примеру одна из схем настройки:
На свиче можно организовать три VLАN. Первый представляет из себя L3 интерфейс к провайдеру и должен поддерживать DHCP. Может состоять из одного L2 порта. Второй VLAN включает в себя все L2 порты к которым подключены хосты с teamviewer. Эта группа тоже должна иметь L3 интерфейс в свиче и IP. Третья группа -- все остальные хосты.
Далее, в зависимости от политики доступа к ресурсам настраивается, NAT? firewall? plain access-list? А также маршрутизация между VLANs.
Если всё это НЕ очень понятно то,....
иногда, очень выгодно просто поискать специалиста, который сделает часть вашей работы (это не я, на всякий случай).
Напротив, если это всё очень даже понятно, но, просто, Вы ожидали гораздо большего,
ну, например, готового файла конфигурации для Huawei5720, то простите меня великодушно,
чего нет--того нет. И есть ощущение что по такому <<подробному>> описанию проблемы ни один специалист сансары не выдаст Вам готового решения.
По ощущениям, то что Вы хотите получить в ответ на 4 строчки вопроса, вообще-то, есть большой бизнес на котором зарабатывают компании системные-интеграторы, со своими собственными школами подготовки кадров (читай: там есть очень толковые преподы).
Ну вот, накрапал от души. Хочу в заключение попросить у Вас прощение за отнятое время и расписаться в своём бессилии в решении Вашего вопроса.
С уважением, Happyatman.

Answer 2

[Александр]

Проблему свою я решил, и вот как: хотя я не специалист не фига ну да ладно.
Порт который смотрит на интернет завел в Vlan с настройкой dhcp alloc, на других портах поднял нужные мне Vlan`ы. Я уже узнал IP роутера который раздает интернет, прописал статику вида 0.0.0.0 0.0.0.0 192.168.64.1.
Так как доступа к роутеру нету и прописать NAT нет возможности, была найден ПК который по другому шнурку выходил в свет, и как мне сказали, кроме этого ПК ничего больше не подключается по этому шнурку, вывод IP и мак этого ПК прописаны на роутере.
Подменил мак адрес на порту коммутатора в сторону роутера на мак ПК и все заработало.