https://opennet.me/openforum/vsluhforumID6/18766.html Есть: 10.0.0.0/23<br><br>sw10.0.0.10 (port49) ---- (port50) sw10.0.0.8 (49) ---- (49)sw10.0.0.31<br>(port23 vlan-test) ----------------------------------------------(port24 vlan-test)<br><br>Как сделать видимыми эти два порта друг для друга в другой (192.168.0.0/24) сети?<br><br>Выделять ip адресс вилану необходимо только для управления свичем?<br><br>Мне надо сделать тегироваными порты 49 - 50 - 49 - 49 ??? Или будет достаточно сделать на 23 и 24 портах default vlan tagged и test vlan untagged?<br><br><br><br><br> https://opennet.me/openforum/vsluhforumID6/18766.html#13 Wed, 06 May 2009 14:05:18 GMT Да. Все работает.<br><br>В wifi точке сетевой шнур был воткнут в wan порт. Интересно, чем он таким принципиальным отличается, ip maс есть.<br> https://opennet.me/openforum/vsluhforumID6/18766.html#12 Wed, 06 May 2009 05:52:06 GMT !!<br> https://opennet.me/openforum/vsluhforumID6/18766.html#11 Wed, 29 Apr 2009 09:46:50 GMT <br>&gt;sw.8 sh run-conf <br>&gt;vlan2 <br>&gt; name "wifi" <br>&gt; tagged 2,7 (линки на правильных портах) <br>&gt; no ip address <br>&gt; exit <br><br>В sw.8 на 2, 7 порту я вижу mac клиентов, пинги между клиентами не идут.<br><br><br>tcpdump говорит: arp who-has wifi-serv (MAC этой машины (oui unknown)) tell 192.168.0.252 <br>вот этот 0.252 это действительно железяка на другой стороне.<br><br>А такой вопрос: необходима ли поддержка со стороны клиентов? ПОтому как tcpdump ловит пакет ethertype unknown пакет явно от курвы, так же в заголовке фигурируют два mac-а.<br> https://opennet.me/openforum/vsluhforumID6/18766.html#10 Wed, 29 Apr 2009 08:19:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Так как протегировав test_vlan порты на всех портах куда линкуються свичи пока <br>&gt;&gt;ничего не работет. <br>&gt;<br>&gt;как это не работает? <br>&gt;То что я написал - все должно работать. В такой конфиурации работают <br>&gt;гирлянды в 5-7 коммутаторов. <br>&gt;<br>&gt;Не надо здесь никакого роутинга, клиенты должны находиться в одном влане, чтобы <br>&gt;были доступны друг другу, а вланы должны быть на всех коммутаторах <br>&gt;и тегами проброшены ч-з аплинки. <br><br>sw.10 sh run-conf<br><br>vlan 1<br> name "default_vlan"<br> untagged 1-22, 24-50<br> ip address dhcp-bootp<br> no untagged 23<br> exit<br><br>vlan2<br> name "wifi"<br> untagged 23<br> no ip address<br> tagged 49<br> exit<br><br>sw.8 sh run-conf<br><br>vlan 1<br> name "default_vlan"<br> untagged 1-24, A1-A4<br> ip address dhcp-bootp<br> exit<br><br>vlan2<br> name "wifi"<br> tagged 2,7 (линки на правильных портах)<br> no ip address<br> exit<br><br><br>sw.31 sh run-conf<br><br>vlan 1<br> name "default_vlan"<br> untagged 1-23, 25-50<br> ip address dhcp-bootp<br> no untagged 24<br> exit<br><br>vlan2<br> name "wifi"<br> untagg https://opennet.me/openforum/vsluhforumID6/18766.html#9 Wed, 29 Apr 2009 07:50:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Уважаемый, ты для начала проверь то что люди говорят а потом кричи <br>&gt;&gt;умеет или не умеет. <br>&gt;&gt;Я говорю что умеет, проверено. <br>&gt;<br>&gt;Я правильно понимаю, что ip routing должен быть включен для организации test_vlan <br>&gt;на sw.8 в моем случае? <br>&gt;<br>&gt;Так как протегировав test_vlan порты на всех портах куда линкуються свичи пока <br>&gt;ничего не работет. <br><br>как это не работает?<br>То что я написал - все должно работать. В такой конфиурации работают гирлянды в 5-7 коммутаторов.<br><br>Не надо здесь никакого роутинга, клиенты должны находиться в одном влане, чтобы были доступны друг другу, а вланы должны быть на всех коммутаторах и тегами проброшены ч-з аплинки.<br> https://opennet.me/openforum/vsluhforumID6/18766.html#8 Wed, 29 Apr 2009 06:56:22 GMT &gt;&gt;2650 -- не L3, роутить между vlan не умеет. <br>&gt;<br>&gt;Уважаемый, ты для начала проверь то что люди говорят а потом кричи <br>&gt;умеет или не умеет. <br>&gt;Я говорю что умеет, проверено. <br><br>Я правильно понимаю, что ip routing должен быть включен для организации test_vlan на sw.8 в моем случае?<br><br>Так как протегировав test_vlan порты на всех портах куда линкуються свичи пока ничего не работет.<br><br><br> https://opennet.me/openforum/vsluhforumID6/18766.html#7 Wed, 29 Apr 2009 06:46:39 GMT &gt;&gt;Есть: 10.0.0.0/23 <br>&gt;&gt;<br>&gt;&gt;sw10.0.0.10 (port49) ---- (port50) sw10.0.0.8 (49) ---- (49)sw10.0.0.31 <br>&gt;&gt;(port23 vlan-test) ----------------------------------------------(port24 vlan-test) <br>&gt;&gt;<br>&gt;&gt;Как сделать видимыми эти два порта друг для друга в другой (192.168.0.0/24) <br>&gt;&gt;сети? <br>&gt;<br>&gt;ничто не мешает двум ip-сетям сосуществовать в одном сегменте (т.е. в одном <br>&gt;vlan). опишите задачу подробнее. <br><br>Мдэ, на одном предприятии так и сделана система безопасности и разделения сегментов. Типа работает :) даже мне говорили.<br><br>&gt;<br>&gt;&gt;Выделять ip адресс вилану необходимо только для управления свичем? <br>&gt;<br>&gt;для работы dhcp relay. <br><br>Полный бред, бред полнейший.<br>DHCP-relay (может ip helper-address) нужен на L3 в случае, если DHCP-сервер находится во влане, отличном от того, в котором живут клиенты.<br><br>&gt;<br>&gt;2650 -- не L3, роутить между vlan не умеет. <br><br>Уважаемый, ты для начала проверь то что люди говорят а потом кричи умеет или не умеет. <br>Я говорю что умеет, проверено.<br><br> https://opennet.me/openforum/vsluhforumID6/18766.html#6 Wed, 29 Apr 2009 06:17:42 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Не понял. Т.е если я воткну на sw.10 клиента 192.168.0.250 а на <br>&gt;&gt;sw.31 192.168.0.251 между которыми находиться sw.8 они будут "видеть" друг друга? <br>&gt;<br>&gt;да. если это не default vlan, то все tagged порты, которыми <br>&gt;соединены свичи, нужно в него внести. <br>&gt;<br>&gt;еще раз: опишите задачу, чтобы не гадать о том, что же нужно <br>&gt;на самом деле. <br><br>Client(1,2) должны быть в сети test_vlan (192.168.0.0/24) и не быть доступными для default_vlan (10.0.0.0/23) сети. <br>Клиентские свичи подключены так sw.10 --- sw.8 --- sw.31 т.е через sw.8<br><br>Из темы я понял что мне надо сделать:<br><br>default_vlan 10.0.0.0/23<br>test_vlan 192.168.0.0/24<br><br>client1 (test_vlan) --- (untag port 23) sw.10 (tag 50) --- (tag p49) sw.8 (tag p50) --- (tag p49) sw.31 (untag p24) --- client2 (test_vlan)<br><br><br><br> https://opennet.me/openforum/vsluhforumID6/18766.html#5 Wed, 29 Apr 2009 05:00:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;(port23 vlan-test) ----------------------------------------------(port24 vlan-test) <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Как сделать видимыми эти два порта друг для друга в другой (192.168.0.0/24) <br>&gt;&gt;&gt;сети? <br>&gt;&gt;<br>&gt;&gt;ничто не мешает двум ip-сетям сосуществовать в одном сегменте (т.е. в одном <br>&gt;&gt;vlan). опишите задачу подробнее. <br>&gt;<br>&gt;Не понял. Т.е если я воткну на sw.10 клиента 192.168.0.250 а на <br>&gt;sw.31 192.168.0.251 между которыми находиться sw.8 они будут "видеть" друг друга? <br><br>да. если это не default vlan, то все tagged порты, которыми соединены свичи, нужно в него внести.<br><br>еще раз: опишите задачу, чтобы не гадать о том, что же нужно на самом деле.<br>