This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VLAN

Hi!

I am installing asl with 3 nics, 
1 External
2 DMZ
3 VLAN Switch

There are 8 Vlans in my network. I would like to communicate between all the vlans, I know why Vlans then, this is to recognise beetween networks, as all of this spread over a campus.

Will i need routing , then ASL support only static routing that means i will need 8*8 routes to be defined am i right.

Thanx in advance for Help.


This thread was automatically locked due to age.
Parents
  • Hmmm. That's 64 static route entries. and if you need one entry for traffic in each direction, that could become 128 entries.

    Another way of looking at it, is that each of the eight networks will need 7 route entries, one for each of the other 7 networks. That is a total of 56. If you have to create an entry for traffic in each direction, that becomes 112. If you are also creating static routes against the WAN interface (unlikely, since masquerading would be more appropriate), then you could be back up to 128.

    It seems to me, without having tried this myself, that you should be able to rationalize some of this. If your 8 different subnets use adjacent or consecutive net numbers, you should be able to reduce the number of router table entries by using smaller netmasks than the 24 bit mask used for class "C" networks.

    You may want to look at reducing the number of VLANs from 8 down to the 3 to 5 VLAN  range before you proceed with this. As you are discovering, there is a price to pay for having that many VLANs originating from a single router.

    I would also suggest that you configure a default Internal network that is on an ordinary Ethernet connection and not on a logical VLAN. This will make life easier for you whenever you should need to rebuild your ASL installation.
Reply
  • Hmmm. That's 64 static route entries. and if you need one entry for traffic in each direction, that could become 128 entries.

    Another way of looking at it, is that each of the eight networks will need 7 route entries, one for each of the other 7 networks. That is a total of 56. If you have to create an entry for traffic in each direction, that becomes 112. If you are also creating static routes against the WAN interface (unlikely, since masquerading would be more appropriate), then you could be back up to 128.

    It seems to me, without having tried this myself, that you should be able to rationalize some of this. If your 8 different subnets use adjacent or consecutive net numbers, you should be able to reduce the number of router table entries by using smaller netmasks than the 24 bit mask used for class "C" networks.

    You may want to look at reducing the number of VLANs from 8 down to the 3 to 5 VLAN  range before you proceed with this. As you are discovering, there is a price to pay for having that many VLANs originating from a single router.

    I would also suggest that you configure a default Internal network that is on an ordinary Ethernet connection and not on a logical VLAN. This will make life easier for you whenever you should need to rebuild your ASL installation.
Children
No Data