Ситуация следущая.
Есть коммутатор 2108. В порт 2 подключен оператор, который в транке выдает мне 2 VLAN'а (693 и 491). Как правильно настроить 2108 чтобы на оставшиеся порты (1, 3-8) выливался этот трафик с 2го порта со снятой маркировкой VLAN'а.

На текущий момент получается, что как бы я не крутил настройки коммутатора - оператор со своей стороны видит весь трафик в 1 влане, а должен видеть в 693.

Покрутил PVID (установил на 2й порт 0й приоритет для влана 693) - заработало. проработало час и перестало работать (вест трафик начал гнать опять в 1й влан), хотя никаких изменений не производил за этот час на коммутаторе.

Заранее спасибо.

включите нужные порты в VLAN 693 или в 491 и настройте соответсвующие PVID на порт 693 или в 491.
Порт 2 нужно как tagged включить в VLAN 693 и 491

_________________
С уважением, Карагезов Владислав

Проделал все эти действия. Получил следующую картину: (пока только с 693м VLAN'ом)

========
DES-2108:>show vlan
Command: show vlan

VLAN TYPE: 802.1Q BASE
VLAN_ID:1
MEMBER:01 02 03 04 05 06 07 08
TAG PORT:
UNTAG PORT:01 02 03 04 05 06 07 08


VLAN_ID:693
MEMBER:01 02 03 04 05 06 07 08
TAG PORT:02
UNTAG PORT:01 03 04 05 06 07 08
========

Не работает. Пару секунд маки находятся в 693м VLANе и через пару секунд дружно перелезают обратно на 1й VLAN.

Чудом умудрился сделать чтобы порт 2 в 1м VLANе стал NOT MEMBER и маки вообще пропали как факт, хотя должны были быть по сути только в 693 VLAN'е.

Идеи?

PVID прописали на портах?
Из VLAN 1 удалите порты.

_________________
С уважением, Карагезов Владислав

Нужно придерживаться следующей последовательности:
1) Поменять PVID на портах, которые должны быть untagged в VLAN, отличном от default
2) Включить их как untagged в соответствующий VLAN

Мммм... не совсем понял. Пишу как пытался сделать:
Создал VLAN (ID 693) (по умолчанию все порты not member)
Захожу в настройку PVID. Пытаюсь указать для всех портов PVID 693 - получаю ответ "VID 693 is not exist,or Port 01 is not the member of VID 693.". Соответственно PVID нельзя задать пока порт является not member для этого VLANа. Ввиду этого следовать вашей инструкции не получается (либо до этого нужно все порты в VLAN сделать tagged, а потом переводить в untagged?)

1. Создать VLAN 693 и включить нужные порты (как tagged или как untagged - в заивсимости от нужд)
2. Удалить порты, входящие в VLAN 693 как untagged из VLAN 1 (default VLAN)
3. Настроить PVID 693 на портах, входящих в VLAN 693 как untagged

_________________
С уважением, Карагезов Владислав

Первый пункт выполнил без проблем. Второй пункт не выполнить - он не разрешает удалять порты из VLAN1 говоря The Port ID equal Group ID. (удалял командой config vlan tag 1 delete 3

Что делать?

Если сначала выполнить пункт 1, потом 3, а потом 2 - работать будет?

Да

Действительно, заработало.

Теперь нужно к 693 добавить еще и 461 VLAN.

Сделал тоже самое что и с 693, кроме того что соответственно не могу прописать в порту откуда получаю транк PVID - так как его можно задать только один. Оператор должен видеть со своей стороны маки в двух VLAN'ах - в 693 и в 461, однако видит только в 693.

И еще один момент - после всех этих манипуляций (без 461) я потерял возможность управления свичем, так как VLAN 1 (Management) теперь не untagged на порту куда я подключен - как это обойти? а то очень неудобно на своей машине поднимать ответный транк с 693 и 1 VLAN'ами чтобы достучаться до свича.

Заранее спасибо.

А свой компьютер оставьте как untagged во всех VLAN!

А для того, чтобы провайдер видел все MAC-адреса, нужно. чтобы этот порт был tagged во всех VLAN

Хорошо, попробую, правда насколько я помню именно так сейчас у меня и сделано.

Оставил. Однако ввиду того что на порту в который я сам подключен стоит PVID 693 я не вижу саму коробку (2108).

Итого:

Если порт куда включен я ставить PVID 1, то есть коннективити до свича, но не работает линк до оператора.
Если порт куда включен я ставить PVID 693, то нет коннективити до свича, однако работает линк с оператором.

Вы НЕПОСРЕДСТВЕННО к DES-2108 подключаете станцию управления? Если так, то тогда нужна на ПК карточка с поддержкой tag и соотвествующие настройки.
Если свич стоит удаленно - пропишите uplink порт в managemnet VLAN как tagged и все будет работать.
И еще совет (без обид) - разберитесь в деталях с работой 802.1Q - существенно в будущем жизнь облегчит

_________________
С уважением, Карагезов Владислав