Buenas Tardes solicito su apoyo.tengo un WS-2960X-24PS-L V02

[javier contrerasc 31]

tengo un WS-2960X-24PS-L V02 la cual tengo configurado la vlan 1 192.168.1.1 y la vlan 10 192.168.2.1 y necesito que la ip 192.168.1.10 de la vlan 1 se conecta a un servidor de camaras que tiene la ip 192.168.2.100 quisiera saber como hacerlo ya que realice la la siguiente configuracion 

access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

pero no tengo respuesta.

Agradece su apoyo

[luis_cordova]

Hola Javier,

Consulta:

Cómo estás enrutando las vlan?

Podrias enviarnos las configuraciones actuales de tu switch y del router conectado a ese switch.

con eso, podríamos tratar de detectar el problema.

Saludos

[javier contrerasc 31]

Spu nuevo en el mundo de cisco la ide es la siguiente:

Tengo un  switch 2960X-24PS-L V02  y creadas dos vlan y  lo que quiero es que de una red el host 192.168.1.10 solo ese host tenga conectividad a el host 192.168.2.100 que es el servidor de camaras el cual se va a monitorear.

Lo que quisiera es si hay que hacer routing si el sw lo soporta y si no lo soporta se puede hacer de otra forma con acl.

Tratare de adjuntar la topologia para que sea mas clara.

[luis_cordova]

Hola Javier,

Como indica Julio, las vlan separan las redes virtualmente, por lo que es necesario un equipo que enrute dichas redes, como un router o un switch multicapa.

Si logras incorporar un router, puedes dejar la interface del switch hacia el router en modo troncal y crear subinterfaces en el router, con ello, se enrutarán las vlan y lograrás conexión.

Si logras incorporar un switch multicapa, dejas los puertos que conectan ambos switch en modo troncal y creas interfaces virtuales(SVI) en el switch multicapa.

Ademas, debes habilitar el ruteo en el switch multicapa con el comando ip routing.

Si tienes dudas sobre el procedimiento para lograr esto, solo debes consultarnos.

Cuentanos cómo te va con esto.

Saludos

[javier contrerasc 31]

Hola mira ya tengo conectividad entre las dos vlan el tema es que para mi red 192.168.1.0 de la vlan 1 el default gateway es el firewall 192.168.1.254 y yo lo que necesito es que solo el host con la ip 192.168.1.10 se conecte a la vlan 10 a la ip 192.168.2.100 y le agreso el gateway del sw de la vlan 1 y tengo conectividad con el server pero a su vez necesito salir a internet y no salgo ya que no tengo configurado el gw de firewall.

 y por ultimo lo que necesito es que cualquier host que se encuentre en la vlan 10 y le cambie el gateway a la del sw la vlan 1 no se pueda conectar a la red 192.168.2.100

[javier contrerasc 31]

Spu nuevo en el mundo de cisco la ide es la siguiente:

Tengo un  switch 2960X-24PS-L V02  y creadas dos vlan y  lo que quiero es que de una red el host 192.168.1.10 solo ese host tenga conectividad a el host 192.168.2.100 que es el servidor de camaras el cual se va a monitorear.

Lo que quisiera es si hay que hacer routing si el sw lo soporta y si no lo soporta se puede hacer de otra forma con acl.

Tratare de adjuntar la topologia para que sea mas clara.

[Julio E. Moisa]

Hola

Debes crear intervlan routing, si tienes un router, un switch multicapa o un firewall puedes habilitar la comunicacion entre las VLANs, de lo contrario no podras habilitar la comunicacion. Los 2960X soportan enrutamiento basico, debes ejecutar el comando:

enable

conf t

ip routing

Intenta con esa configuracion, pero puedes perder acceso al equipo (ojo, no funcionamiento), entonces tendrás que ingresar por IP o consola. 

Saludos 

[javier contrerasc 31]

Agregue una pdf donde explico lo que necesito hacer