Отключите и все у Вас заработает. У Вас какой PVID на магистральный порт навешан ? Давайте угадаю... 1 ?
А в дефолтном влане у Вас какие порты ? Наверное.... никакие ?
на 3028 ingress check срабатывает до xSTP. Вот и получается, что xSTP пакеты у Вас забрасываются в никуда.
Если по другому... Ingress check навешала на xSTP пакеты tag, который прописан в PVID. Затем сравнила его со списком вланов, разрешеных на данном порту. Так как в 1 влане этого порта нет - значит его нужно отбросить.
Если Вы все таки ни за что не хотите делать то, что Вам советуют уважаемые, просто пропишите на магистральных портах PVID управляющего VLAN.
А вообще вот что в доке пишут:
Код:
Порт Коммутатора, на который приходят пакеты и принимающий решения, касающиеся VLAN,
называется Ingress Port. Если на порту задана настройка Ingress filtering, то Коммутатор на основе
VLAN-информации в заголовке пакета (если таковая присутствует) будет принимать решение о
дальнейшем продвижении пакета.
Если в пакете присутствует VLAN-информация, Ingress port сначала проверит, является ли он
членом VLAN, указанной в теге. Если нет, то пакет будет отброшен. Если же порт назначения
является членом 802.1Q VLAN, то пакет будет передан в сегмент сети, связанный с портом
назначения.
Если пакет не содержит VLAN-информацию, Ingress Port присвоит ему собственный PVID в
качестве VID (если это тегирующий порт). Затем Ingress Port определяет, является ли порт
назначения членом той же самой VLAN (т.е. содержит такой же VID), что и он сам. Если это не
так, пакет отбрасывается. Если у порта назначения тот же самый VID, то пакет будет передан и
порт назначения перешлёт его дальше в сегмент сети, с которой он связан.
Этот процесс называется Ingress Filtering и позволяет избежать перегрузки полосы пропускания
Коммутатора. В результате пакеты, принадлежащие другой VLAN, отбрасываются еще до того,
как достигнут порта назначения, давая возможность избежать передачи избыточного трафика.
Вход
Регистрация
FAQ
Поиск
