Помогите разобраться с маршрутизацией. На коммутаторе настроины 2 vlana. К примеру на 1 порту vlan1, на втором vlan2. В них сидят разные подсети. Как между ними настроить маршрутизацию?
Пробовал так. Для vlan1 ip интерфейс 172.30.0.1/16, для vlan2 - 172.31.0.1/16. В статической таблице пишу 172.30.0.0 255.255.0.0 172.31.0.1 - выдает ошибку. Указываю любой другой шлюз - успешно. Почему?

Может надо 172.30.0.0 255.255.0.0 172.30.0.1 и 172.31.0.0 255.255.0.0 172.31.0.1?

Вообще-то роутинг между подключёнными VLAN-ами (подсетями) должен работать по умолчанию, а вот ограничивать доступ между подсетями надо при помощи ACL. Версия прошивки у вас какая?

Спасибо за ответы. Теперь понял - мыслить надо было наоборот, не настраивать маршрутизацию, т.к. она становится автоматом, а запрещать там где она не нужна. Теперь буду разбираться с ACL. А прошивка у меня 4.10.В15.

Хороший совет перепрошейтесь на 4.20-B11

Решил не создавать новый топик, а продолжить здесь.
Не могу настроить маршрутизацию на DGS-3312SR.
Делаю следующее:
1. reset system.
2. задаю ip свичу 10.2.3.1/22
3. Исключаю первый и второй порт из default vlan.
4. Включаю 1 порт в vlan id 2.
5. Включаю 2 порт в vlan id 3.
6. Задаём ip интерфейсы 10.90.1.1/24 в vlan2
7. И 10.90.2.1/24 в vlan3
8. Подключаем в компа на 1 и второй порт с ip 10.90.1.2 и 10.90.2.2 соответственно.
9. IP интерфейсы в тех же vlan-ах они видят, а друг друга нет. Т.е маршрутизация не включена.
Вопрос как включить маршрутизацию для конкретного примера.
Облазив форум понял что вроде как должно маршрутизить без всяких настроек. Пробовал настраивать в Static/Default Route Settings, но там не даёт задать в качестве шлюза ip интерфейс.
В faq по этому поводу ничего не нашёл.
Растолкуйте пожалуйсто.

Вы на оконечных рабочих станциях задали IP-адреса коммутатора в соответствующих VLAN в качесте шлюза по умолчанию? Порты в VLAN добавили как untagged? Пришлите вывод команды show iproute static на коммутаторе.

1. Да
2. Да
DGS-3312SR:4#show iproute static
Command: show iproute static


Routing Table

IP Address/Netmask Gateway Cost Protocol Backup Status
------------------ --------------- -------- -------- -------------

Total Entries : 0


DGS-3312SR:4#

Пришлите вывод команды show ipif

DGS-3312SR:4#sh ipif
Command: show ipif

IP Interface Settings

Interface Name : System
IP Address : 10.2.3.1 (MANUAL)
Secondary : False
Subnet Mask : 255.255.252.0
VLAN Name : default
Admin. State : Enabled
Link Status : Link UP
Member Ports : 15:3-15:12

Interface Name : vlan2
IP Address : 10.90.1.1 (MANUAL)
Secondary : False
Subnet Mask : 255.255.255.0
VLAN Name : vlan2
Admin. State : Enabled
Link Status : Link UP
Member Ports : 15:1

Interface Name : vlan3
IP Address : 10.90.2.1 (MANUAL)
Secondary : False
Subnet Mask : 255.255.255.0
VLAN Name : vlan3
Admin. State : Enabled
Link Status : Link UP
Member Ports : 15:2

Total Entries : 3

Версия прошивки у вас какая?

Build 3.50-B10

Пришлите конфиг-файл коммутатора.

Проблема была в настройках. Забыл на 2 порту снять метку tag.
Спасибо за помощь Иван.