Artem Kolpakov писал(а):
На стенде с прошивкой 6.01.B054 проблема не подтверждается - доступа до коммутатора не из управляющего vlan нет.
Обновите прошивку, и если проблема не устранится - опишите процедуру вашего теста подробно и по шагам.
Обновил прошивку до б54, проблема с enable web 80 и disable web исчезла, а вот с доступом с клиентского влана нет.
Есть cisco 3750, на ней подняты допустим 2 влана 100 и 200, 100 - управление, 200 - клиенты. В один из портов вставлен 1210-28, дальше клиенты.
Конфиг 12010-28:
Код:
DES-1210-28/ME:5# show switch
Command: show switch
Device Type : DES-1210-28/ME
MAC Address : 90-94-E4-5D-B3-3A
IP Address : 10.0.0.230 (Manual)
VLAN Name : core
Subnet Mask : 255.255.255.0
Default Gateway : 10.0.0.1
System Boot Version : 1.00.003
System Protocol Version : 2.001.004
System Firmware Version : 6.01.B054
System Hardware Version : B2
System Serial Number : QBM51C7003346
System Name :
System Location :
System Up Time : 0 days, 0 hrs, 11 min, 25 secs
System Contact :
System Time : 01/07/2013 16:39:28
STP : Disabled
GVRP : Disabled
IGMP Snooping : Enabled
VLAN Trunk : Disabled
802.1X Status : Disabled
Telnet : Enabled (TCP 23)
Web : Disabled (TCP 80)
RMON : Disabled
SSH : Disabled
Syslog Global State : Disabled
SSL : Disabled
CLI Paging : Enabled
Password Encryption State : Enabled
Код:
# Vlan
disable asymmetric_vlan
config vlan vlanid 1 delete 1-28
config vlan vlanid 1 advertisement disable
create vlan "core" tag 100
config vlan vlanid 100 delete 1-28
config vlan vlanid 100 add tagged 25-28
config vlan vlanid 100 advertisement disable
create vlan "yalt1" tag 200
config vlan vlanid 200 delete 1-28
config vlan vlanid 200 add tagged 25-28
config vlan vlanid 200 add untagged 1-24
config vlan vlanid 200 advertisement disable
enable management vlan
config management vlan "core"
enable pvid auto_assign
Код:
DES-1210-28/ME:5# sh vlan
Command: show vlan
VID : 1 VLAN NAME : default
VLAN Type : Static
VLAN Advertisement : Disabled
Member Ports :
Untagged Ports :
Forbidden Ports :
VID : 100 VLAN NAME : core
VLAN Type : Static
VLAN Advertisement : Disabled
Member Ports : 25-28
Untagged Ports :
Forbidden Ports :
VID : 200 VLAN NAME : yalt1
VLAN Type : Static
VLAN Advertisement : Disabled
Member Ports : 1-28
Untagged Ports : 1-24
Forbidden Ports :
Так вот, я подключаю кабель в 1210-28 скажем в 1 порт, запускаю putty ввожу адрес свитча и вижу строку приглашения ввести логин и пароль
Вход
Регистрация
FAQ
Поиск
Только для того чтобы порт был нетегирован в одном влане а пвид принадлежал другому? Смысл? Я к тому, что я даже ситуации такой не могу представить когда бы это имело смысл.