Доброго времени суток.

1. Есть сеть из ядра DGS-3620-28SC и коммутаторов доступа DGS-1210-52MP. На ядре прописаны ip адреса для vlan.
vlan1 - 192.168.0.0/24,
vlan2 - 192.168.1.0/24
Сейчас по факту можно воткнуться в порт vlan1 c адресом 192.168.1.1 из сети vlan2 и соответственно в vlan2 c адресом 192.168.0.1 из vlan1 и видеть устройства обоих сетей.
Задача: оставить возможность видеть обе сети, но только с условием, что подключен к порту состоящему в vlan с корректным ip адресом этой vlan.

2. Почему-то ip маршрутизация работает между ядром и коммутаторами доступа только в том случае, если транковые порты находятся в vlan default и состоянии untagged. Соответственно не пересылают информацию о принадлежности информации к определенной vlan. Наверно это ключ к 1 вопросу. Но если перевести порты транков а состояние tag, то коммутатор к которому этот транк подключен сразу отваливается.

В какую сторону копать?

Укажите, пожалуйста, аппаратные ревизии коммутаторов, используемые прошивки и приведите строки из конфигурации коммутаторов, ответственные за настройку VLAN и IP-маршрутизации.

Настройки портов на текущий момент. Менял порты в vlanах по всякому. По факту работают порты только если они находятся в vlan default.


1. DGS-3620-28SC

Device Type : DGS-3620-28SC Gigabit Ethernet Switch
Unit ID : 1
MAC Address : 10-62-EB-B8-68-00
IP Address : 192.168.30.254 (Manual)
VLAN Name : default
Subnet Mask : 255.255.255.0
Default Gateway : 0.0.0.0
Boot PROM Version : Build 1.00.016
Firmware Version : Build 2.60.016
Hardware Version : B1
Firmware Type : EI
Serial Number : PVXE2H3000050
System Name : CORE-1
System Location :
System Uptime : 3 days, 1 hours, 10 minutes, 41 seconds
System Contact :
Spanning Tree : Disabled
GVRP : Disabled
IGMP Snooping : Disabled
MLD Snooping : Disabled
RIP : Disabled
RIPng : Disabled
DVMRP : Disabled
PIM : Disabled
PIM6 : Disabled
OSPF : Disabled
OSPFv3 : Disabled
BGP : Disabled
VLAN Trunk : Disabled
Telnet : Enabled (TCP 23)
Web : Enabled (TCP 80)
SNMP : Disabled
SSL Status : Disabled
SSH Status : Disabled
802.1X : Disabled
Jumbo Frame : Off
CLI Paging : Enabled
MAC Notification : Disabled
Port Mirror : Disabled
SNTP : Disabled
DHCP Relay : Disabled
DNSR Status : Disabled
VRRP : Disabled
HOL Prevention State : Enabled
Syslog Global State : Disabled
Single IP Management : Disabled
Password Encryption Status : Disabled
DNS Resolver : Disabled

# VLAN

enable pvid auto_assign
config vlan default delete 1:1,2:1
config vlan default add untagged 1:2-1:26,2:2-2:26
config vlan default advertisement enable
create vlan Control tag 11
config vlan Control add tagged 1:1,2:1
config vlan Control add untagged 1:2-1:26,2:2-2:26 advertisement disable
create vlan WorkStations tag 12
config vlan WorkStations add untagged 1:1-1:20,1:24-1:26,2:1-2:8,2:12-2:16,2:19-2:20 advertisement disable
create vlan DigitalSignages tag 13
config vlan DigitalSignages add untagged 1:1-1:20,1:22,1:24-1:26,2:1-2:8,2:12-2:16,2:19-2:20 advertisement disable
create vlan ReservationMeetingRoom tag 14
config vlan ReservationMeetingRoom add untagged 1:1-1:20,1:22,1:24-1:26,2:1-2:8,2:12-2:16,2:19-2:20 advertisement disable
create vlan Videomonitoring tag 15
config vlan Videomonitoring add untagged 1:1-1:20,1:22,1:24-1:26,2:1-2:8,2:12-2:16,2:19-2:20 advertisement disable
create vlan ClassRoom tag 16
config vlan ClassRoom add untagged 1:1-1:20,1:22,1:24-1:26,2:1-2:8,2:12-2:16,2:19-2:20 advertisement disable
create vlan Matrix tag 17
config vlan Matrix add untagged 1:1-1:20,1:22,1:24-1:26,2:1-2:8,2:12-2:16,2:19-2:20 advertisement disable
create vlan Trunk_to_V1 tag 100
config vlan Trunk_to_V1 add tagged 1:19-1:20,2:19-2:20
config vlan Trunk_to_V1 add untagged 1:21 advertisement disable
disable gvrp
enable asymmetric_vlan
disable vlan_trunk
config port_vlan 1:1,1:21,1:23 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 1
config port_vlan 1:2-1:20,1:24-1:26 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 12
config port_vlan 1:22 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 11
config port_vlan 2:1 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 1
config port_vlan 2:2-2:8,2:12-2:16,2:19-2:20 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 12
config port_vlan 2:9-2:11,2:17-2:18,2:21-2:26 gvrp_state disable ingress_checking enable acceptable_frame admit_all pvid 11


# SUBNETVLAN

create subnet_vlan network 192.168.20.0/24 vlan Control priority 0
create subnet_vlan network 192.168.21.0/24 vlan WorkStations priority 0
create subnet_vlan network 192.168.22.0/24 vlan DigitalSignages priority 0
create subnet_vlan network 192.168.23.0/24 vlan ReservationMeetingRoom priority 0
create subnet_vlan network 192.168.24.0/24 vlan Videomonitoring priority 0
create subnet_vlan network 192.168.25.0/24 vlan ClassRoom priority 0
create subnet_vlan network 192.168.100.0/29 vlan Trunk_to_V1 priority 0
create subnet_vlan network 192.168.102.0/24 vlan Matrix priority 0


# IP

config ipif_mac_mapping ipif System mac_offset 0
config ipif System ipaddress 192.168.30.254/24
config ipif System vlan default
config ipif_mac_mapping ipif iC mac_offset 1
create ipif iC 192.168.20.254/24 Control state enable
config ipif iC proxy_arp disable local disable
config ipif_mac_mapping ipif iM mac_offset 7
create ipif iM 192.168.102.254/24 Matrix state enable
config ipif iM proxy_arp disable local disable
config ipif_mac_mapping ipif iV mac_offset 5
create ipif iV 192.168.24.254/24 Videomonitoring state enable
config ipif iV proxy_arp disable local disable
config ipif_mac_mapping ipif iCR mac_offset 6
create ipif iCR 192.168.25.254/24 ClassRoom state enable
config ipif iCR proxy_arp disable local disable
config ipif_mac_mapping ipif iDS mac_offset 3
create ipif iDS 192.168.22.254/24 DigitalSignages state enable
config ipif iDS proxy_arp disable local disable
config ipif_mac_mapping ipif iWS mac_offset 2
create ipif iWS 192.168.21.254/24 WorkStations state enable
config ipif iWS proxy_arp disable local disable
config ipif_mac_mapping ipif iRMR mac_offset 4
create ipif iRMR 192.168.23.254/24 ReservationMeetingRoom state enable
config ipif iRMR proxy_arp disable local disable
config ipif_mac_mapping ipif Trunk_to_V1 mac_offset 8
create ipif Trunk_to_V1 192.168.100.2/29 Trunk_to_V1 state enable
config ipif Trunk_to_V1 proxy_arp disable local disable
config ipif iC ip_mtu 1500
config ipif iM ip_mtu 1500
config ipif iV ip_mtu 1500
config ipif iCR ip_mtu 1500
config ipif iDS ip_mtu 1500
config ipif iWS ip_mtu 1500
config ipif iRMR ip_mtu 1500
config ipif System ip_mtu 1500
config ipif Trunk_to_V1 ip_mtu 1500
config ipif iC ip_directed_broadcast disable
config ipif iM ip_directed_broadcast disable
config ipif iV ip_directed_broadcast disable
config ipif iCR ip_directed_broadcast disable
config ipif iDS ip_directed_broadcast disable
config ipif iWS ip_directed_broadcast disable
config ipif iRMR ip_directed_broadcast disable
config ipif System ip_directed_broadcast disable
config ipif Trunk_to_V1 ip_directed_broadcast disable
disable autoconfig



# ROUTE

config route preference static 60
config route preference rip 100
config route preference default 1
config route preference ospfIntra 80
config route preference ospfInter 90
config route preference ospfExt1 110
config route preference ospfExt2 115
config route preference ebgp 70
config route preference ibgp 130
create iproute 192.168.10.0/255.255.255.0 192.168.100.1 1 primary
create iproute 192.168.11.0/255.255.255.0 192.168.100.1 1 primary
create iproute 192.168.12.0/255.255.255.0 192.168.100.1 1 primary
create iproute 192.168.13.0/255.255.255.0 192.168.100.1 1 primary
create iproute 192.168.14.0/255.255.255.0 192.168.100.1 1 primary
create iproute 192.168.15.0/255.255.255.0 192.168.100.1 1 primary
create iproute 192.168.101.0/255.255.255.0 192.168.100.1 1 primary
config ecmp algorithm ip_destination crc_low
enable ecmp ospf


2. Коммутатор доступа 1210

System name : SW-3-2
System Contact :
System Location :
System up time : 7 days, 2 hrs, 29 min, 9 secs
System Time : 14/09/2017 16:03:14
System hardware version : C1
System firmware version : 4.10.004
System boot version : 1.00.016
System serial number : S34L1H1000148
MAC Address : 10-62-EB-F9-22-C4

Настройки vlan DGS-1210 в приложении.

Попробуйте отключить asymmetric_vlan.