Eu configurei uma nova VLAN na minha rede corporativa para uso apenas para convidados. Estou tentando configurar um serviço WiFi de convidado e manter todo o tráfego separado do tráfego comercial.
Até agora, criei uma sub-rede 172.16.0.0/24 usando a VLAN 172 para convidados. Isso é separado da minha rede 10.11.0.0, mas ainda está viajando pelo mesmo hardware da Cisco para ir do Cisco Aironet à Internet.
O objetivo é fazer com que o tráfego do dispositivo de convidados viaje por vários saltos da seguinte maneira:
Dispositivo convidado> Cisco Aironet 1600> Cisco WLC 2504> Cisco Catalyst 3560 - Tudo na sub-rede 10.11.23.0 em um local físico, depois passa para a sub-rede 10.11.1.0 e usa um roteador Cisco WS-C2960G> Cisco 1941> Internet, que está em outro local físico.
Todos os meus comutadores na sub-rede 10.11.23.0 podem ver todos os saltos de rota na VLAN 172, mas não fora de sua localização física, por exemplo, eles não podem ver os próximos saltos que residem em outro local físico e o mesmo para o 10.11.1.0 sub-rede. Portanto, existe uma grande lacuna no meio em que a VLAN 172 está sem a conexão que une os dois locais físicos.
Tenho certeza de que as portas de switch responsáveis por unir esses dois locais não são entroncadas. Eu acho que essa é a resposta, mas o resto da minha rede ao vivo depende dessas portas. Se eu ativar o modo de tronco para testar isso, é provável que desconecte tudo o que está funcionando atualmente?