Pa在VLAN环境下 的使用

beihaihaibei

使用的是标准版的Pa，一直都用得很好，只是最近机房改造，网络拓扑如图所示
请问这种情况下，怎么使用标准版，因为Pa下面直接接的三层交换机上有10个ip段，分别通过交换机路由到出口路由器
可能ip已经超过了标准版的要求了吧 ？？？

chenglei1208

MAC地址一样？？？
我这里也出现过
内部没有开任何机器

后来发现可能是网络IP电话的MAC

无骨舍利

根据截图和拓扑，我个人觉得几点：
1、你的panabit应该是串联在192.168.0.*网段了，所以0段都是真实的MAC地址。
2、其他网段地址都通过3c:e5:a6:5c:28:ca这个地址路由出去（这个MAC应该是你的三层交换机的MAC），所以panabit显示的是同一个MAC地址。
3、如果你想监控所有的192的地址，其实可以把panabit放在trunk链路上，但是50段因为是单独的一个不方便监控了。
不知道对不对，还要以坛主的回复为准！

beihaihaibei

是的，如你所说的一样，其他网段都是通过三层交换机的上联接口的地址出去的，我原来就是用0段的ip地址，Pa使用的很好，但是现在多加了一个三层交换机，三层交换机地下又划分了几个VLAN，也就是现在除了0段的ip外，还多了几个ip地址段，例如10段、20段等等
我就是想问问，这种情况下怎么设置Pa才能使正常工作？

beihaihaibei

都是一样的MAC，那是因为三层交换机地下的所有电脑都是通过三层交换机上联到路由器的接口路由到路由器的，所以MAC都是一样的

Lucifer

你内网最多多少台电脑同时在线？

pa并没有vlan限制，只有最大可控ip限制。


标准版能识别并控制一个C的地址。

beihaihaibei

谢谢您
大概500台左右，我只是想了解，这个可控 ip限制究竟是怎么限制的？

例如，我在对象组A中应用了一个流量限制策略
对象组A中的IP为 192.168.10.20-192.168.10.120 和 192.168.20.20-192.168.20.120
然后我又在另外一个对象组B中应用了一个HTTP管控策略
对象组A中的IP为 192.168.10.20-192.168.50.100 和 192.168.10.20-192.168.20.100


或者说，我这样设置

在对象组A中应用了一个流量限制策略
对象组A中的IP为 192.168.10.20-192.168.10.120 和 192.168.20.20-192.168.20.120
然后我又在另外一个对象组C中应用了一个HTTP管控策略
对象组C中的IP为 192.168.30.20-192.168.30.100 和 192.168.40.20-192.168.40.100

这两种情况下会不会超过最大可控ip限制？（对象组A/B/C中的ip地址段不完全相同）

这个可控IP是怎么算的 ？

[ 本帖最后由 beihaihaibei 于 2011-3-15 08:08 编辑 ]

Lucifer

没有比如，只能统计并控制256个ip就这样。

跟网段和vlan没有关系。

yourlai

呵呵，建议在二层交换机与三层交换机之间放两台pa，一台管理250个电脑。

allenpeng

楼主的拓扑结果和我的环境基本一致，Panabit放在外网附近，内网有多个VLAN