Без Vlan'ов DAS-3224 + модемы DSL-500T (в режиме bridge) работают нормально.
Удаляю все порты из дефолтного Vlan'а.
Создаю vlanname 15 vlanid 15:
$ get vlan static

VLAN Name : Default-Vlan
VLAN Index : 1
Egress ports : None
Forbidden Egress Ports : None
Untagged Ports : None
Bridging Mode : Residential
Flood support Status : enable
Broadcast support Status : enable
Reserved Mac Profile Id : 1

VLAN Name : 15
VLAN Index : 15
Egress ports : 1 2 385
Forbidden Egress Ports : None
Untagged Ports : 1 2
Bridging Mode : Residential
Flood support Status : enable
Broadcast support Status : enable
Reserved Mac Profile Id : 1

UPLINK1 (eth-0, 385) подключаю к порту Cisco 3550 по которому передаются только влан тегированные пакеты (транк 100% рабочий)

На компе подключенному к DSL-500T (в режиме bridge) назначаю ip и шлюз для VLAN'а 15 (как обычно это делаю для другого оборудования)

Проблема - этот комп не пингуется ни с одним устройством, даже включенное в этот же влан (и имеющее ip-адрес из этой же подсети) на циске (т.е. маршрутизация не причем)

Что ещё надо настроить или куда надо глядеть???

Up

1) А первый влан совсем не нужен, даже для управления дсламом?
2) sh run int XXX с каталиста, плиз
3) sh mac-address-table dyn int XXX оттеда
4) get bridge forwarding vlan 15 с DAS'a
5) если надо, чтоб 1 и 2 порты между собой общались, то надо не Residential, а Unrestricted делать.

А PVID разве не надо присваивать портам , находящимся в VLAN 15?

По дефолту на всех DSL портах PVID (умолчательная метка 802.1q, присваиваемая приходящим на этот порт Ethernet кадрам без метки) равна 1.То есть, по умолчанию всем нетегированным кадрам, приходящим на DSL порты приваивается VID=1.

Таким образом, для того что VLANы работали, недостаточно только создать VLAN и присвоить портам членство в VLAN, необходимо также всем нетегированным (обычно DSL) портам изменить PVID с 1 на необходимый ( на тот вилан, в котором находится данный порт).

В вашем случае необходимо дать команды:
$modify gvrp port info portid 1 portvlanid 15 acceptframetypes all ingressfiltering true
$modify gvrp port info portid 2 portvlanid 15 acceptframetypes all ingressfiltering true

Данные команды, а также пример работы с VLAN описаны в руководстве по экплутатации
ftp://ftp.dlink.ru/pub/IPDSLAM/DAS-3248 ... _1.04a.pdf


Приведу еще раз этот порядок команд:
$create vlan static vlanname Dlink vlanid 100
$modify vlan static vlanid 1 untaggedports none egressports none
$modify vlan static vlanname Dlink egressports 1 2 22 23 untaggedports 1 23 floodSupport enable bcastsupport enable
$modify gvrp port info portid 1 portvlanid 100 acceptframetypes all ingressfiltering true
$modify gvrp port info portid 23 portvlanid 100 acceptframetypes all ingressfiltering true
$get vlan static

_________________
С уважением, Гакало Алексей

Всё работает! Решение действительно:

$modify gvrp port info portid 1 portvlanid 15 acceptframetypes all ingressfiltering true
$modify gvrp port info portid 2 portvlanid 15 acceptframetypes all ingressfiltering true

Спасибо Алексею Гакало.
За участие отдельное спасибо rkorolev.

А как пробросить 2 vlan'a ?
ведь команда

задает только 1 vlan

_________________
DGS-3627G
DGS-3120, DGS-3120-24SC
DGS-3100
DGS-1210-28/ME, DGS-1210-10P
History: DAS-3216/48, DWL-7700AP, DGS-1248T, DES-3526, DES-3028...

Пробросить 2 VLAN откуда и куда
Если порт антеговый, на нем в принципе по 802.1q не может быть больше 1 VLAN.

Или вы про GVRP? ( прозрачную прокидку нескольких динамических виланов).
Так выше перечисленные команды относились только к 802.1q ( хоть там и присутствует упоминание GVRP)

_________________
С уважением, Гакало Алексей

Динамические виланы не интересуют...
На 385 (Uplink) висят 3 вилана....
1,2,3


Прописываю соответствующие виланы:
modify vlan statiс vlanid 1 untaggedports 24 385 egressports 24 385
modify vlan statiс vlanid 2 untaggedports 1 2...23 egressports 1 2...23 385
modify vlan statiс vlanid 3 egressports 24 385

Делаю чтоб клиенты общались с uplink портом (иначе они не видят кто на uplink порте сидит):
modify gvrp port info portid 1 portvlanid 2 acceptframetypes all ingressfiltering true
...
modify gvrp port info portid 23 portvlanid 2 acceptframetypes all ingressfiltering true

Теперь как пробросить 3 вилан с uplink на клиентский 24 ?

_________________
DGS-3627G
DGS-3120, DGS-3120-24SC
DGS-3100
DGS-1210-28/ME, DGS-1210-10P
History: DAS-3216/48, DWL-7700AP, DGS-1248T, DES-3526, DES-3028...

У вас на 24 порту находится ADSL оборудование которое может понимать теги ( т.е поднимать несколько виланов) ?
Или ADSL модем в режиме моста + коммутатор с несколькими виланами?

Вы сконфигурировали в VLAN 24 порт в VLAN3 как теговый.

а)Если необходимо было прокинуть несколько виланов,то порт должен быть теговым во всех

modify vlan statiс vlanid 1 egressports 24 385
modify vlan statiс vlanid 3 egressports 24 385

modify gvrp port info portid тогда вообще не имеет никакого значения.

б) если необходимо повесить клиентское оборудование,то необходимо выбрать в каком же он все такие вилане
( порт может быть антеговым только в 1 вилане)
Для 3 вилана тогда:
modify vlan statiс vlanid 1 untaggedports 385 egressports 385
modify vlan statiс vlanid 1 untaggedports 24 egressports 24 385
modify gvrp port info portid 24 portvlanid 3 acceptframetypes all ingressfiltering true

_________________
С уважением, Гакало Алексей

У меня ADSL модем в режиме моста + коммутатор с несколькими виланами

3 вилан тэговый... для двух портов...

без modify gvrp port info portid... 2 вилан не работает... т.е. трафик с 3895 не попадает на клиентские порты...!

modify vlan statiс vlanid 1 egressports 24 385 - первый вилан разве может быть теговым если если на него с коммутатора он идет как untagged ?
и подать клиенту через ADSL нужно как untagged...

_________________
DGS-3627G
DGS-3120, DGS-3120-24SC
DGS-3100
DGS-1210-28/ME, DGS-1210-10P
History: DAS-3216/48, DWL-7700AP, DGS-1248T, DES-3526, DES-3028...

Это не правильно:
Код:

Правильно так

В этом случае 1 и 3 виланы прокидываются до коммутатора на 24 порту ( через ADSL модем в мосте)
2 вилан на все остальные порты DSLAM (1-23)

Команды в этмо случае такие
modify vlan statiс vlanid 1 egressports 24,385
modify vlan statiс vlanid 3 egressports 24 385
modify gvrp port info portid 24 acceptframetypes tagged
modify vlan statiс vlanid 2 untaggedports 1 2...23 egressports 1 2...23 385
modify gvrp port info portid 1 portvlanid 2 acceptframetypes all ingressfiltering true
.......
modify gvrp port info portid 23 portvlanid 2 acceptframetypes all ingressfiltering true

_________________
С уважением, Гакало Алексей

а со стороны коммутаторов 1 вилан так и оставлять untagged?
Или все сделать tagged?

_________________
DGS-3627G
DGS-3120, DGS-3120-24SC
DGS-3100
DGS-1210-28/ME, DGS-1210-10P
History: DAS-3216/48, DWL-7700AP, DGS-1248T, DES-3526, DES-3028...

Tagged только тagged ( для обоих виланов 1 и 3).

_________________
С уважением, Гакало Алексей

т.е. дслам не может подавать 2 раличных untagged вилана и на тех же портах где untagged еще и tagged, не зависмо от портов. Я правильно понимаю?

ps неправильно!

Сделал так... и все работает
V=1 U=24 T=385
V=2 U=1-23 T=385
V=3 T=24,385
V -vilan, U -untagged, T -tagged

т.е. uplink не имеет untagged

_________________
DGS-3627G
DGS-3120, DGS-3120-24SC
DGS-3100
DGS-1210-28/ME, DGS-1210-10P
History: DAS-3216/48, DWL-7700AP, DGS-1248T, DES-3526, DES-3028...

Почитайте про 802.1Q, и (извините) не пишите глупостей...
Порт может быть тегированным во всех возможных VLAN (так называемый "транковый" порт), нетегированным - только в каком то одном VLAN (принадлежность определяется PVID).

_________________
С уважением, Давыдов Денис.