это все настройки или что-то еще менялось по сравнению с default?

_________________
С уважением, Карагезов Владислав

все...
да все работает нормально...
получается что отображение fdb неверное...

соглашуся частично с Lexx...

т.к.
244+256=500
245+256=501
246+256=502
и т.д, т.е. те которые прописаны на свиче

непонятно только откуда 0-й и 132-й

ок, проверим.
через Web все нормально отображается?

_________________
С уважением, Карагезов Владислав

а через веб я не видел чтобы можно было поглядеть fdb... да и не нужно особо...

Вопрос к Foster: Вы не могли бы прислать мне на почту точную последовательность действий на DES-2108?

Имеется 2108, на него заливалась прошивка из файла des-2110v1-01-02.HEX, все работало.
Теперь пытаюсь залить новую прошивку - говорит Illegal firmware. Старая прошивка не льется с тем же диагнозом. Не могли бы Вы подсказать, в чем дело?

вопрос хороший
Встречный вопрос - а зачем нужно было даливать на 2108 прошивку от 2110?
В сервис, думаю, ремонт - платный.

_________________
С уважением, Карагезов Владислав

Упс. Сам лопух. Дико извиняюсь - почему-то решил, что это одинаковые устройства, и соответственно прошивка одна. Залил для 2108 - и наступило счастье.

При переключении коммутатора в VLAN .1Q перестают проходить пакеты больше чем 1496 !!!!!
Прошивка des-2110v2-00-01 - последняя

Схема такая - сначала коммутатор работает в port based VLAN.

в 1 порту Win XP (1.1.1.1 ) в 8-м linux (1.1.1.2)

ping -s 1472 1.1.1.1
с Linux-a проходит нормально (получам ping размером 1500)

переключаем в VLAN .1Q
порт 1 UNTAGGED VLAN 11
порт 8 TUGGED VLAN 11, UNTAGGED VLAN 1 (для управления)

ping -s 1472 1.1.1.1 НЕ проходит (размер пакета 1500)
ping -s 1468 1.1.1.1 проходит (размер пакета 1496)

получам что в порту 1 MTU=1496 что очень неудобно и непонятно

та же самая схема с AlliedTelesyn свичем работает прекрасно - ping-и ходят

Владислав, это очень похоже на то, с чем столкнулись мы, где то в реализации 802.1Q с выводом первого VLAN'а в нетэгированом виде из коммутатора проблема!

уже разбираемся с этим.

_________________
С уважением, Карагезов Владислав

С такими настройками и с 802.1q у меня всё заработало. Ходят пинги любых размеров. Мне кажется дело не в свитче.

Собрал схему еще раз.
Сделал резет свичу.
DES 2110; Firmware 2.00.01
Поставил следущую конфигурацию:

порт1 - VLAN 11 UNTAG (PVID 11)
порт2 - VLAN 12 UNTAG (PVID 12)
порт8 - VLAN 11 UNTAG, VLAN 12 TAGGED (PVID 11)

порты 1,2 воткнуты в хаб в который воткнут компьютер 1.1.1.1 -10M HalfDuplex

в порт 8 воткнут Linux с eth0 - 1.1.1.2 , eth0.12 - 1.1.1.3 100M FullDuplex

т.е. я могу с Linux-а пинговать 1.1.1.1 и с адреса 1.1.1.2 - проходя через
VLAN 11, и с адреса 1.1.1.3 - проходя через VLAN 12

MTU везьде по умолчанию стоит 1500

пинги с адреса 1.1.1.2 на 1.1.1.1 ходят любого размера (1500): ping -s 1472,
пинги с адреса 1.1.1.3 на 1.1.1.1 только 1496: ping -s 1468

при просмотре tcpdump во втором случае я вижу что ping долетает от 1.1.1.3
до 1.1.1.1, отправляется обратно ответ от 1.1.1.1 в сторону 1.1.1.3
- но 1.1.1.3 ответа уже не видит

получается что если пакет летит из UNTAG порта в UNTAG порт -
все нормально - из TAGGED в UNTAG проходит,
а вот если из UNTAG порт в TAGGED порт -
то не проходит

Linux нормальный - т.е. в некоторых драйверах есть ошибка в VLAN но у меня все нормально с этим.

точно такая-же ошибка была когда воткнул в этот свич Revolution роутер - настроил VLAN и все легло - так-как пакеты размером 1500 перестали ходить.
Собственно так и нашел ошибку когда этот свич клиентам поставил - пришлось
перевести его в port-based VLAN.

Есть рабочая схема построенная на Revolution-ах и AlliedTelesyn c VLAN-ами .1Q.
В эту схему и был воткнут DLink 2110 - и отказался работать.

Есть какие-нибудь идеи? Свич уже стоит в работе и его либо менять на другой либо ... ?

А для чего вы так усложнили схему? Я воспризвёл схему, максимально приближенную к первому варианту, но пинги ходили и с tagged на untagged и наоборот

Просто нехотел провода передергивать -
сейчас сделал просто
1 порт UNTAG 11 (PVID 11)
8 порт TAGGED 11 (PVID 1)

ping размером 1500 уходит в 8 порт - доходит до машины на первом порту,
отправляется ответ - и на 8-ом порту ответа невидно,
ping размером меньше чем 1496 проходит нормально

получается что проверено уже в нескольких конфигурациях
1. у клиента - Revolution router + SWITCH 2110
(у нас такие конфигурации работают с .1Q, но только на AlliedTelesyn)
пинги стали ходить только когда все порты в UNTAG поставил в один VLAN -
в общем обычный свич из него сделал

2. вчера собрали тестовую схему как у клиентов с Revolution и ноутбуком - как только ставишь
между Revolution и ноутбуком DLink с .1Q ping 1500 перестает ходить

3. сейчас собрал для простоты без Revolution просто Linux (поддерживает .1Q)
и Win - та-же история - ping не ходит

В Revolution .1Q хорошо работает - (пока работаем на AlliedTelesyn)

кстати включил все SNMP trap - ничего необычного не происходит - никаких ошибок не появляется