Помогите разобраться
Имеется DGS3212SR с модулем DEM-540 Firmware 3.00-B01
в стеке 4 DES3226S c модулем DES-332SG Firmware 4.02-B26
упрощенно нужно
всем портам в 5 устройстве (в стеке ID 5)
разрешить доступ на все в 5 (т.е. 5:1-5:24) и на два порта основного ( ID 15 в стеке) т.е. 15:1-15:2
а портам из 6 на все 6:1-6:24 и на все 15:1-15:12
что-то не получается :(

Пишу
config traffic_segmentation 5:25-5:26 forward_list 15:1-15:12,5:1-5:25,6:1-6:25,7:1-7:25,8:1-8:25
config traffic_segmentation 5:1-5:24 forward_list 15:1-15:2,5:1-5:24
не пропадает в конфиге доступ на порты на 6 устройстве например

порт 26 - это порт стекирующего модуля

Ругается
Note: If a port in forward_list belongs to a different slave from source_port, all ports on the slave will be added in forward_list.

Не пойму, можно ли в стеке так разделить?

Заранее , спасибо

судя по - нельзя...

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

сам же и отвечу.

Можно.
Ошибка была дальше, при настройке доступа с портов 6 устройства.
Нельзя включать всем клиентским доступ на порты стекирования
т.е.

config traffic_segmentation 5:25-5:26 forward_list 15:1-15:12,5:1-5:25,6:1-6:25,7:1-7:25,8:1-8:25
config traffic_segmentation 5:1-5:24 forward_list 15:1-15:2,5:1-5:25

config traffic_segmentation 6:25-6:26 forward_list 15:1-15:12,5:1-5:25,6:1-6:25,7:1-7:25,8:1-8:25
config traffic_segmentation 6:1 forward_list 15:1-15:4,6:1-6:25,7:1-7:25,8:1-8:25

Таким образом, все "девайсы" на №5 общаются только между собой и с двумя серверами 15:1 и 15:2
а "девайсы" с №6-№8 видят видят друг друга и 4 сервера 15:1-15:4

Всем спасибо. Надеюсь, кому-нибудь поможет :)

А помогите мне разрулить ситуацию.
У меня два 3312SR стекированы через первый порт пачкордом.
В первом на порту 3 серера 6 сервера 7 интернет, на остальных портах дома с 3526.
НА втором устройстве дома во всех 11 портах а первый порт для стекирования используется с первым свитчем.
Хочу Traffic segmentation так чтобы все клиентские порты видели порты 3,6,7 на первом устройстве и не видели друг друга.
А на втором устройстве точно так же только аплинк для них первый порт.
Пытался сделать но постоянно получалась какая то кака с предупреждениями от свитча.

с какими предупреждениями? телепатов нет

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Я забыл а доступа щас не имею к свитчу, что то писал про ниже стоящий порт slawe, команду выполнял но желаемого результата я не добился.

Поэкспериментировав пришёл к такому выводу.


И получится то что я хотел выше.

Не придумал более подходящей темы, поэтому задаю вопрос здесь. Хотя возможно надо было начать новую тему.
Настроил traffic segmentation так , чтоб все бегали через аплинковский порт. С одной стороны вроде сеть разгрузилась, и это хорошо. Но...
Есть некоторые задачи у юзеров на одном коммутаторе, которые хотелось бы всё же решать. Это: общение в чате, пинг соседа, создание игровых серверов, передача файлов через хабы дс.
Юзеры с одного коммутатора осуществляют эти действия по отношению к юзерам с другого коммутатора, но на своем не могут.
Вопрос, можно ли настроить traffic segmentation таким образом, чтобы осуществлять эти задачи? Может быть необходимо прописать какие то другие правила и не использовать traffic segmentation? Хотя не хотелось бы отказываться от traffic segmentation. Вроде как удобная и полезная штука.

Теряется смысл функции, если разрешить такое.
Можно сделать чтобы юзеры на одном свитче видели друг друга но не видели остальной сети, а лучше юзать влан в таком случае.

Вам нужно в том месте, где агрегируете абонентские VLAN-ы, использовать local-proxy-arp( в терминологии CISCO)

Споткнулся об это же, вся бида в том что на DGS3627 (на ём терминатятся клиентские вланы) включение локального прокси арп без глобального - незя. (((((

были мысли про локал-прокси-арп, но к сожалению у меня только в центре стоит оборудование с его поддержкой. похоже придется менять оборудование на узлах, а не хотелось бы опять тратиться. но вопрос ещё в том, можно ли будет тогда настроить именно так, чтоб только некоторые пакеты бегали по домовому свичу? или при использовании локал-прокис-арп и трафиксегментейшн всё равно будет уменьшена грязь в сети?