Тема избитая, но все же...
Меня интересует вот что.
Со свича (catalyst 2950) по eth подключается на uplink 1 vlan 16.
На интерфейсе catalyst'а след конфиг:
interface FastEthernet0/16
description DSLAM_11 D-Link-3248
switchport access vlan 16
no cdp enable
spanning-tree portfast

На дисламе роутинг настроен верно, т.е. через каталисту я дислам вижу по его аипишнику, хотя там присутствует всего один дефолтовый вилан. И когда модифаешь дефолтовый vlan 1:
/Удаляем из управляющего VLAN клиентские порты, делаем управляющий VLAN тегированным
modify vlan static vlanname Default-Vlan egressports 385 386 forbidegressports 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 untaggedports none
то все - не вижу его...

Далее. Как мне сконфигурить модемы и соответственно, порты.
Т.е. на сабинт-се роутера:
interface GigabitEthernet0/2.16
description DSLAM_11 D-Link-3248
encapsulation dot1Q 16
ip address 192.168.1.1 255.255.255.252 (на DAS: uplink1-192.168.1.2/30, ip route 0.0.0.0 mask 0.0.0.0 gwip 192.168.1.1)
no ip unreachables
no snmp trap link-status
no cdp enable

Если я для клиентов выделю блок /26 - 192.168.1.64 255.255.255.192 и на роутере пропишу ip route 192.168.1.64 255.255.255.192 192.168.1.2, то как мне привязывать адреса к портам на самом дисламе и какой шлюз указывать на модеме.
Дислам можно установить в режим Bridge либо Routed (как выгодней в целях экономии ip-адресов)
Всем заранее спасибо...

По порядку вопросов :
Из вашего поста непонятно, как вы поключены к устройству: удаленно или нет.
По умолчанию все порты в дефолтной 1 вилане.
Поэтому, если вы изменяете его параметры , лучше в этот момент быть подключенным к устройству по консоли либо через менеджемент порт, но не удаленно.
Если же вы подключены локально, приведите пожалуйста версию прошивки устройства.


2. DAS-3248 - фактически коммутатор 2+ ADSL.
Ставите в DSLAM в режим брижда ( используете созданные по умолчанию EOA порты).
Раздаете каждому клиенту 1 IP из блока и привязывайте на DSLAMe его к порту ACL правилами. Соотвественно, для клиентов шлюз, это ваш Рутер.
Это самый простой способ настройки.

_________________
С уважением, Гакало Алексей

Если Вы хотите управлять DSLAM из 16-го VLAN, нужно настроить Management VLAN на Ethernet интерфейсе DSLAM:
$ modify ethernet intf ifname eth-0 mgmtvlanid 16

_________________
С уважением, Давыдов Денис.

По мере работы над железкой возникли след. вопросы:
1) Что есть порты 385 и 386, для чего служат?
2) "Если Вы хотите управлять DSLAM из 16-го VLAN, нужно настроить Management VLAN на Ethernet интерфейсе DSLAM:
$ modify ethernet intf ifname eth-0 mgmtvlanid 16" - после данной команды пингов нету. Подключен я так: с каталиста тянется ютипиха и втыкается в дислам (Uplink 1), лежащий у меня на столе (имитация удаленного коннекта). Могу и через MGNT порт подключиться...

1. Bridge порт 385- cооствествует eth-0 ( Uplink1)
Bridge порт 386- cооствествует eth-1 ( Uplink2)
2. Management VLAN-VLAN, который изолирует упраляющий трафик от пользовательского на Uplink интерфейсах. Таким образом, если вы управляете удаленно DSLAM через управляющий VLAN,то через все устройства, лежащие на пути от управляющей рабочей станции ( компьютера админа) до самого DSLAM ,должен быть поднят и прокинут этот VLAN.

MGNT порт позволяет управлять устройством, не выделяя управляющий VLAN.Этот порт предназначен специально только для управления.

Пожалуйста,читайте русский мануал. Там все это описано.

_________________
С уважением, Гакало Алексей

2. Management VLAN-VLAN, который изолирует упраляющий трафик от пользовательского на Uplink интерфейсах. Таким образом, если вы управляете удаленно DSLAM через управляющий VLAN,то через все устройства, лежащие на пути от управляющей рабочей станции ( компьютера админа) до самого DSLAM ,должен быть поднят и прокинут этот VLAN.

Вот кониги железок, лежащих на пути до DSLAM.

Роутер:
interface GigabitEthernet0/2.16
description DSLAM_11 D-Link-3248
encapsulation dot1Q 16
ip address 192.168.1.1 255.255.255.252
no ip unreachables
no snmp trap link-status
no cdp enable

Свитч:
interface FastEthernet0/16
description DSLAM_11 D-Link-3248
switchport access vlan 16
no cdp enable
spanning-tree portfast

на DSLAM'е:
Interface : eth-0
Type : Uplink UseDhcp : False
IP Address : 192.168.1.2 Mask : 255.255.255.252
Pkt Type : ALL
Orl(mbps) : 300
Configured Duplex : auto Duplex : Full
Configured Speed : auto
Profile Name : SPPROFILE
Mgmt VLAN Index : -
Mgmt S-VLAN Index : -
Mgmt T-VLAN Index : 0
Tagged Mgmt PDU Prio : 0
trfclassprofileid : 2
Ctl Pkts Instance Id : 0 Ctl Pkts Group Id :none
M2VMacDbId : none
Speed : 100BT

Если дать команду modify ethernet intf ifname eth-0 mgmtvlanid 1, то все остается без изменений и пингуется. Но елси modify ethernet intf ifname eth-0 mgmtvlanid 16, то при таком выводе на экран:

Interface : eth-0
Type : Uplink UseDhcp : False
IP Address : 192.168.1.2 Mask : 255.255.255.252
Pkt Type : ALL
Orl(mbps) : 300
Configured Duplex : auto Duplex : Full
Configured Speed : auto
Profile Name : SPPROFILE
Mgmt VLAN Index : 16
Mgmt S-VLAN Index : -
Mgmt T-VLAN Index : 0
Tagged Mgmt PDU Prio : 0
trfclassprofileid : 2
Ctl Pkts Instance Id : 0 Ctl Pkts Group Id :none
M2VMacDbId : none
Speed : 100BT

дислама не видно даже с роутера или свитча!

Я ответил вам в ICQ.
Все дело cкорее всего в настройке VLAN на catalyst.

_________________
С уважением, Гакало Алексей

Короче, разобрался частично. Дислам работает, т. е., выполняет те функции, которые от него ожидаешь. НО! При таком условии.
Подключил eth-0 к компу, на сетевухе поставил адреса, которые были на сабинтерфейсе роутера (имитация шлюза для модема).
Дислам, роутер (читай - комп) и модем в одной подсети, ну допустим, 192.168.1.8/29.
На компе - 192.168.1.9 255.255.255.248
На дисламе - 192.168.1.10 255.255.255.248
ip route ip 0.0.0.0 mask 0.0.0.0 gwyip 192.168.1.9
На модеме - 192.168.1.11-14 255.255.255.248
GW - 192.168.1.9
Дислам при этом не пингуется (он пингуется только будучи подключенным к свитчу с 17 vlan), но модем видит и шлюз (комп) и если на компе зашарить вторую внешнюю карту, то комп2 за модемом может выходить в мир, и с мира его тоже видно.
Значит у меня неправильно настроены интерфейс на свитче или сабинтерфейс роутера. Вот их конфига (железо: Router - Cisco 7206VXR, свитч - catalyst 2950):
свитч:
interface FastEthernet0/17
description DSLAM_12 DAS-3248
switchport trunk allowed vlan 1,17,1002-1005
switchport mode trunk
no cdp enable
spanning-tree portfast
роутер:
interface GigabitEthernet0/2.17
description DSLAM_12
encapsulation dot1Q 17
ip address 192.168.1.9 255.255.255.248
no ip unreachables
no snmp trap link-status
no cdp enable

При подключении дислама к свитчу пингуется только дислам, но никак не модемы за dsl портами.
Заранее Всем Спасибо...

А почему роутер ( дефаулт шлюз) в 17 VLANе, когда он только Management VLAN.
Пользователский поток идет по 1 VLAN( по умолчанию).

_________________
С уважением, Гакало Алексей