Зарегистрирован: Чт фев 07, 2013 11:14 Сообщений: 47 Откуда: Зеленоград, Москва, Россия
|
Досталась на новой работе в обслуживание сеть. Построена на управляемых коммутаторах 2 и 3 уровня. Разбираюсь с тем, что имею. Начал с VLAN-ов - их тут нарезано изрядно... и, похоже, кое-что от балды. Что имею сейчас: - на каждом коммутаторе порты 1-48 используются для клиентских подключений, 49-52 - для соединения свичей (магистральные)
- создано 14 различных клиентских VLAN, раскиданных по клиентским портам untagged, и все они (вне зависимости от того, есть ли клиентские порты данного VLAN на данном свиче) прописаны как tagged на магистральных портах
- имеется отдельный VLAN, прописанный как tagged только на магистральных портах, к нему же привязан доступ к IP-адресу свича (полагаю, был создан исключительно для управления свичами)
- vlan advertisement установлен, похоже, от балды
- asymmetric_vlan, qinq отключены везде, gvrp - отключен на половине свичей
Что хочу сделать: - Настроить нормально port-based VLAN (использование других типов VLAN пока не считаю оправданным)
- Настроить gvrp
В порядке подготовки читаю пока теорию, ну и рисую... прошу дать ответы на несколько вопросов, прямые ответы на которые я пока не нашёл. - Правильно ли я понимаю, что отключение gvrp (командой консоли disable gvrp) не только отключит протокол, но и полностью "сбросит" все его настройки? Т.е. что после пары команд disable gvrp / enable gvrp я могу настраивать протокол "с нуля", не задумываясь, что там было раньше. Или разумнее полностью очистить конфигурацию секции VLAN и настроить её "с нуля"?
- На нескольких свичах имеется странная настройка распределения VLAN по портам, типа (пример - вырезка из show config current_config свича DES-3200-52):
Код: config vlan 1003 add untagged 1-33 advertisement enable config vlan 1007 add untagged 31-37 advertisement enable
Как я понял из чтения документации, при port-based VLAN порт не может принадлежать двум VLAN. Верно ли это? Т.е. верно ли, что при указанных настройках порты 31-33 будут принадлежать только VLAN 1007? если да - то почему current_config показывает именно такую настройку, а не финальную? Или я понял неверно, и порт может принадлежать более чем одному VLAN? Или я просто не понял, что имею дело с другим типом VLAN? - Допустим, у меня 2 управляемых коммутатора 2 уровня, территориально разнесённые, соединены по порту 52 оптоволоконным каналом. На них указан VLAN 1001 tagged, есть клиентские VLAN 1001 untagged, клиенты нормально общаются между собой. Я на обоих свичах включаю gvrp, VLAN 1001 на клиентских портах объявляю как advertisement enable. Затем на одном свиче убираю VLAN 1001 с порта 52. Вопрос - пока я буду идти ко второму свичу, чтобы также убрать VLAN 1001 с порта 52, чтобы передача трафика этой VLAN между свичами осуществлялось с использованием gvrp, будет ли выполняться передача трафика этой VLAN? или необходимо, чтобы с обеих сторон VLAN на портах либо были указаны статически, либо анонсировались через gvrp, одновременно, и в этот период трафик этой VLAN между свичами передаваться не будет?
|
|