faq обучение настройка
Текущее время: Пт мар 29, 2024 18:22

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Вт авг 29, 2017 22:42 
Не в сети

Зарегистрирован: Пт окт 10, 2008 06:27
Сообщений: 27
Доброго времени суток.

Есть 2 устройства, между ними два коммутатора DES-1210 и DGS-1210, схема последовательная:
Ус-во_№1 - DGS-1210-28/me - DES-1210-28/me - Ус-во_№2.

Ус-во_№1 на передающем порту имеет два указания Vlan, одна сеть access(untagged) Vlan_1, другая trunk(tagged) Vlan_7
Далее в 24 порт DGS-1210-28/me приходит провод от ус-во_№1
Затем с 27(SFP) порта DGS-1210-28/me уходит оптика на DES-1210-28/me в 27(SFP) порт
Из 23 порта DES-1210-28/me уходит провод на Ус-во_№2

на DGS-1210-28/me:
Vlan 1 untagged 1-28
Vlan 7 tagged 19,24,27

на DES-1210-28/me:
Vlan 1 untagged 1-28
Vlan 7 tagged 23,27

Проблема:
На Ус-во_№2 не работает Vlan 7, т.е. сеть на которой указано слушать trunk Vlan 7 ничего не видит и не получает.

Анализ журнлов:
Лог Vlan 1 Ус-во_№2: видно авторизацию клиента, затем Ус-во_№1 так же видно авторизацию клиента и выдача ему DHCP.
Лог Vlan 7 Ус-во_№2: видно авторизацию клиента, затем Ус-во_№1 НЕ видно авторизацию клиента и выдача ему DHCP.

Из интереса воткнул Ус-во_№3 (такое же как Ус-во_№2, с таким же конфигом, только IP адрес изменён) не после двух коммутаторов, а после первого коммутатора DGS-1210-28/me, в середину цепи в 19 порт, который изначально назначил на tagged vlan 7 - все заработало, оба Vlan видно.
Получается проблема возникает либо между двумя коммутаторами, либо на втором коммутаторе DES-1210-28/me.

В целом коммутаторы никак не сконфигурированы, они в дефолтный настройках, с настроенным IP и в description подписанными портами, с точки зрения безопасности они никак не настраивались, далее попытался Vlan прописать и прокинуть, но безуспешно.

p.s. Прошивки последние (уточнял по горячей линии D-Link)
p.p.s. Видел непонятную строчку во 2 разделе конфигурации, VLAN Trunk Settings, но так и не понял нужна ли она...

Прошу помощи, как сделать так, чтобы можно было от одного устройства к другому передать теги Vlan, если между ними 2 коммутатора, которые между сбой по оптике SFP портам соединены. Заранее спасибо!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 30, 2017 17:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июн 14, 2017 12:45
Сообщений: 362
1. Уточните, пожалуйста, аппаратные ревизии коммутаторов и их прошивки

2. VLAN Trunk настраивать не нужно.

3. Протестировал по Вашей схеме:
PC1---(24)[DGS-1210-28/ME B1](27)----(27)[DES-1210-28/ME B3](23)-----PC2

DGS-1210-28/ME B1:
create vlan 3 tag 3
config vlan 3 add untagged 1-28
create vlan 7 tag 7
config vlan 7 add tagged 19, 24, 27

DES-1210-28/ME B3:
create vlan 3 tag 3
config vlan 3 add untagged 1-28
create vlan 7 tag 7
config vlan 7 add tagged 23, 27

На PC1 сет. карта тегирована (tag 7), пакеты c PC1 в Wireshark уходят с 7м тегом 802.1Q , на PC2 приходят также с 7 тегом.


Последний раз редактировалось Alexey Konstantinov Чт авг 31, 2017 13:38, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 30, 2017 22:01 
Не в сети

Зарегистрирован: Пт окт 10, 2008 06:27
Сообщений: 27
Alexey Konstantinov писал(а):
1. Уточните, пожалуйста, аппаратные ревизии коммутаторов и их прошивки

DGS-1210-28/ME у меня ревизия А1 с прошивкой 36
Boot Version 1.00.023
Firmware Version 6.13.B036

DES-1210-28/ME ревизия B (цифру не помню, сейчас доступа нет к сожалению)
Boot Version 1.00.010
Firmware Version 6.10.B029

p.s. Ещё узнал что DGS-1210-28/ME является Metro Ethernet (что это пока не понял), а DES-1210-28/ME без этой приставки.

Alexey Konstantinov писал(а):
3. Протестировал по Вашей схеме:
PC1---(24)[DGS-1210-28/ME B1](27)----(27)[DES-1210-28/ME B3](23)-----PC2

DGS-1210-28/ME B1:
create vlan 3 tag 3
config vlan 3 add untagged 1-28
create vlan 7 tag 7
config vlan 7 add untagged 19, 24, 27

DES-1210-28/ME B3:
create vlan 3 tag 3
config vlan 3 add untagged 1-28
create vlan 7 tag 7
config vlan 7 add untagged 23, 27

На PC1 сет. карта тегирована (tag 7), пакеты c PC1 в Wireshark уходят с 7м тегом 802.1Q , на PC2 приходят также с 7 тегом.

Вот это и непонятно, вроде бы должно работать, но не работает.

Alexey Konstantinov писал(а):
2. VLAN Trunk настраивать не нужно.

Я специально переставил Ваши ответы п.2 и п.3 местами, чтобы указать следующее:

Специалист по общему номеру dlink объяснил зачем нужен Vlan trunk и сообщил что его так же можно настроить.
Я с 27 портов обоих коммутаторов снял "tagged vlan 7" (не изменяя больше ничего, ни другие порты, ни vlan), а затем включил на 27 портах Vlan trunk и тут же всё заработало.
Переставил местами, чтобы объяснить, что я все-таки правильные настройки изначально сделал (как и Вы), иначе бы с vlan trunk тоже не заработало. Получается какая-то программная проблема..?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 31, 2017 15:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июн 14, 2017 12:45
Сообщений: 362
1. VLAN Trunk настраивать не нужно

2. Топология сети та же, коммутаторы:
DGS-1210-28/ME A1 6.13.B036
DES-1210-28/ME B2 6.10.B029
Во VLAN3 с 23 порта пакеты уходят без тега(untag), во VLAN7 с тегом 7 (корректная работа).

Вышлите, пожалуйста, в личку конфигурации с обоих коммутаторов.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн сен 11, 2017 18:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июн 14, 2017 12:45
Сообщений: 362
В конфигурации config-DES.cfg во VLAN 7 - только один единственный 24й порт (тегированный). При такой настройке, на PC2 трафик всегда будет нетегированным.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср сен 13, 2017 19:24 
Не в сети

Зарегистрирован: Пт окт 10, 2008 06:27
Сообщений: 27
Правильно, потому что в обоих конфигурациях я снял vlan7 с 27 порта, т.к. сделать vlan trunk.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт сен 15, 2017 10:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июн 14, 2017 12:45
Сообщений: 362
[PC1]---(24)[DGS-1210-28/ME A1](27)-----(27)[DES-1210-28/ME B2](24)----[PC2]

Залил на свитчи Ваши конфиги, с PC1 пинг до PC2 есть, пакеты в Wireshark прилетают c 7 тегом. Вы на PC1 и PC2 тегировали сетевую карту?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 36


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB