D-Link • Просмотр темы - Настройка DES-3200-28 с нуля

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Настройка DES-3200-28 с нуля

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 4 из 5

[ Сообщений: 65 ]

На страницу Пред. 1, 2, 3, 4, 5 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Чт сен 25, 2014 07:54

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

NShut писал(а):

у меня нет рабочего мак бейсед
вот инструкция его поднятия
http://www.dlink.ru/ru/faq/75/955.html
но да, 25 порт надо в таг загонять
и определить порты мак бейсед и включить его. смотрите инструкцию длинк. там 10 строчек. все понятно

VLAN бывает на основе порта, на основе протокола, на основе мак адресов так? То что ты мне говоришь это на основе порта или я ошибаюсь? Мне не нужно привязывать пользователя к хабу или порту. В Vlan на основе мак адресов пофиг на каком порту висит пользователь, он рулит только мак адресами. Или я ошибаюсь? В той ссылке изначально выделены порты где сервер и где пользователи, значит это пример vlan на основе портов?
Если делать на основе портов то мне нужно чтобы на одном порту было несколько сетей, а значит порт будет тегированый, а значит на каждой станции в сетевую нужно пробивать VID что очень сложно так как компов 250+
Поэтому я и выбрал на основе мак адресов, там вроде бы нету привяки к порту и пользователь может находиться на любом порту и перемещаться куда угодно оставаясь в своем vlan не?

Вернуться наверх

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Чт сен 25, 2014 08:03

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

Народ помогите мне уже чем можете месяц не могу настроить =(

Вернуться наверх

Artem Kolpakov

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Чт сен 25, 2014 08:43

Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999

Логика работы mac based vlan - прописываем на порту все необходимые vlan как untag, ставим PVID равный гостевому (или тупиковому, если гостевой не нужен) vlan, и создаем mac based связки.
Коммутатор, получив фрейм от того или иного мака, будет перенаправлять его в тот или иной vlan в соответствие с созданной связкой.
Все.
Между коммутаторами все vlan на порту настраиваем как tagged.

Вам выше все разжевали подробнее некуда.
Перечитайте еще раз, или больше - по необходимости.

Вернуться наверх

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Чт сен 25, 2014 10:09

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

Artem Kolpakov писал(а):

Сделал пока что без серверов и интернета:
DES-3810-28:
config vlan default delete 1-24
create vlan ASUP tag 100
create vlan BUH tag 101
create vlan MANAGEMET tag 2001
config vlan ASUP add tagged 25-28
config vlan BUH add tagged 25-28
config vlan MANAGEMENT add tagged 25-28
create mac_based_vlan mac_address C8-60-00-DE-CD-D7 vlanid 100
create mac_based_vlan mac_address 00-eo-52-fc-c3-a7 vlanid 101
config ipif System ipaddress 10.90.90.90/30 vlan default state disable
create ipif ipasup 10.0.100.1/24 ASUP state enable
create ipif ipasup 10.0.101.1/24 BUH state enable
create ipif ipmanagement 172.20.0.1/24 MANAGEMENT state enable

DES-3200:
config vlan default delete 1-24
create vlan ASUP tag 100
config vlan ASUP add untagged 1-24
config vlan ASUP add tagged 25-26
create vlan BUH tag 101
config vlan BUH add untagged 1-24
config vlan BUH add tagged 25-26
create mac_based_vlan mac_address C8-60-00-DE-CD-D7 vlanid 100
create mac_based_vlan mac_address 00-eo-52-fc-c3-a7 vlanid 101
create vlan MANAGEMENT tag 2001
config vlan MANAGEMENT add tagged 25-26
config ipif System vlan MANAGEMENT ipaddress 172.20.0.2/24 state enable
create iproute default 172.20.0.1

Так? С таким конфигом
комп с мак C8-60-00-DE-CD-D7 10.0.100.2 шлюз 10.0.100.1 маска 24
комп с мак 00-eo-52-fc-c3-a7 10.0.100.3 шлюз 10.0.100.1 маска 24

Поидее они не должны пинговаться потому что 00-eo-52-fc-c3-a7 находится в vlan BUH а C8-60-00-DE-CD-D7 в vlan ASUP
Но они пингуются
Мне логика ясна но как это будет выглядить командами?

Последний раз редактировалось Evgeny54321 Чт сен 25, 2014 13:16, всего редактировалось 1 раз.

Вернуться наверх

NShut

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Чт сен 25, 2014 13:07

Зарегистрирован: Вт фев 12, 2008 09:13
Сообщений: 102

я думаю они нигде не находятся. чес слово, фигню вы какую то настроили. вы инструкцию хоть читали?! стоило бы.
conf vlan BUH del 1-24
conf vlan ASUP del 1-24
conf vlan default add unt 1-24
enable mac_based_access_control
create mac_based_access_control guest_vlan default
config mac_based_access_control guest_vlan ports 1-24
config mac_based_access_control ports 1-24 state enable
config mac_based_access_control method local
это исправит ситуацию. дальше думайте сами. инструкцию и все что я писал все-таки надо прочитать и вдуматься

Вернуться наверх

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пт сен 26, 2014 07:20

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

NShut писал(а):

Здесь как я понял Вы убрали с портов клиентские vlan с портов 1-24 и сделали гостевую сеть на этих портах так?

Вернуться наверх

NShut

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пт сен 26, 2014 07:50

Зарегистрирован: Вт фев 12, 2008 09:13
Сообщений: 102

естественно, в свой влан они попадут только по маку. нет мака в записях, добро пожаловать в дефаулт - в никуда в данном случае

Вернуться наверх

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пт сен 26, 2014 08:48

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

NShut писал(а):

Это мне осталось создать vlan отделов и к этим вланам создать соответствие
mac_based_vlan или create mac_based_access_control_local mac xx-xx-xx-xx-xx-xx vlan ASUP? но какие порты тогда указыва при создании vlanов отделов? или не нужно указывать потому что порты указаны в гостевой vlan? И еще вопросик насчет прошивки, У меня DES-3200-28 HW C1 прошивку нужно DES3200R_4.37.B012.had или DES-3200_Series_C1_Run_v4.04.004.had ? может у меня из за прошивки не получается , я залил DES3200R_4.37.B012.had а была v4.04.004

Вернуться наверх

NShut

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пт сен 26, 2014 09:23

Зарегистрирован: Вт фев 12, 2008 09:13
Сообщений: 102

прошивка эта рабочая. как и первая. вы еще не знаете, что у вас не получилось.
поймите следующее, что я напишу:
vlan (виртуальный свич). как будто, vlan2 это неуправляемый коммутатор, каких у вас много.
чтобы два компьютера увидели друг друга в сети, что нужно? правильно, воткнуть их в один свич.
чтобы воткнуть в один свич два компьютера, мы делаем порты untaged. т.е. conf vlan asu add unt 1-2. теперь порты 1-2, это один неуправляемый коммутатор для двух компьютеров.
вы настраиваете мак басед. значит все, чьи маки не определены в списке попадут в гостевой влан (виртуальный свич 1).
но попадут они туда только если на порту включен мак басед.
config mac_based_access_control ports 1-24 state enable
иначе попадут туда куда порт добавлен untagged
если у вас есть компьютер (сервер) который без мак-бэйсед надо загнать в влан (воткнув патчкорд), отключаем мак бэйс и вносим в вирт свич. пусть порт будет 4. conf vlan default del 4, conf vlan asu add unt 4, config mac_based_access_control ports 4 st dis
после того как вы настроили простой доступ в влан, или мак бэйсед
сделайте sh fdb port 4
и вы должны увидеть мак того что включено в данный порт, а также в каком виртуальном свиче он находится. видите мак в нужном влан, значит вы добились того что хотите. Нет, прочитайте это еще раз

Вернуться наверх

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пн сен 29, 2014 08:15

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

NShut писал(а):

Ребят, подскажите последовательность действий что нужно делать в моем случае? Я запутался вообще =(
Мои действия :
1. Удаляю дефулт влан с портов 1-24
2. Создаю управляющую влан на портах 25-28
3. Создаю вланы отделов, присваиваю им VID
4. Создаю управляющую влан на портах 1-24
5. прикручиваю мак адреса к влан отделов через create mac_based_vlan mac_address или через create mac_based_access_control_local mac ?
6. Создаю интерфейсы на DES-3810
7. Прописываю дефулт роут на интернет.
Нужно чтобы пользователи попадали в гостевую влан, значит для вланов отдела не нужно указывать порты?
Все верно?

Вернуться наверх

NShut

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пн сен 29, 2014 09:57

Зарегистрирован: Вт фев 12, 2008 09:13
Сообщений: 102

Цитата:

Создаю управляющую влан на портах 1-24

вообще не понятно о чем речь

Цитата:

Нужно чтобы пользователи попадали в гостевую влан, значит для вланов отдела не нужно указывать порты

тоже странно фраза звучит, может наоборот не в гостевой, раз макбэйс используется. при мак бейсед, да!, вы сам влан на порт не прописываете, но обязательно включаете функционал на порту. но вланы отделов должны быть также на аплинке 25-28.
А вообще, у вас весь конфиг уже выше постами есть, Вам осталось только определится что куда втыкаете и в соответствии настроить.
больше вам помочь я не знаю чем. Просто попробуйте вбивая каждую строчку конфига понять что вы делаете, пользуйтесь интернетом и т.д.
иначе, не понимая, что делаете в результате аварии вы никогда больше не запустите свою сеть

Вернуться наверх

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пн сен 29, 2014 10:55

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

NShut писал(а):

Цитата:

Создаю управляющую влан на портах 1-24

вообще не понятно о чем речь

Цитата:

Нужно чтобы пользователи попадали в гостевую влан, значит для вланов отдела не нужно указывать порты

Отделы могут быть разбросаны по неуправляемым свитчам, тоесть допустим неуправляемых коммутаторов 7. Один отдел например BUH может быть и на 1 и на 4 свитче. В том и загвоздка что я не знаю на каком порту будут какие пользователи. Можно это как то обойти? чтобы было всеравно в какой порт с 1-24 был воткнут неуправляемый свитч, на каком порту какой влан? Другими словами на одном порту клиенты нескольких влан (к примеру BUH и MARKET). Или мне нужно собрать инфу в сети на каком коммутаторе будут пользователи и сделать соответствие vlan - port ? А если я сделаю что портам 1-24 соответствуют все вланы? что плохого в этом будет?

Цитата:

вы сам влан на порт не прописываете, но обязательно включаете функционал на порту. но вланы отделов должны быть также на аплинке 25-28.

Не подскажите как включить функционал на порту? какая команда?
смотрю инструкцию вот по мак бэзед влан
create mac_based_vlan mac_address
<macaddr> [vlan <vlan_name 32> | vlanid <vlanid 1-
4094>]
delete mac_based_vlan
{mac_address <macaddr> [vlan <vlan_name 32> | vlanid <vlanid 1-
4094>]}
show mac_based_vlan
{mac_address <macaddr> | [vlan <vlan_name 32> | vlanid <vlanid 1-
4094>]}
Вот по mac_based_access_control

create mac_based_access_control_local
mac <macaddr> {[vlan <vlan_name 32> | vlanid <
vlanid 1-4094>]}
config mac_based_access_control_local
mac <macaddr> [vlan <vlan_name 32> | vlanid
<vlanid 1-4094> | clear_vlan]
delete mac_based_access_control_local
[mac <macaddr> | vlan <vlan_name 32> | vlanid
<vlanid 1-4094>]
ничего про порты не сказано

Вернуться наверх

NShut

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пн сен 29, 2014 12:20

Зарегистрирован: Вт фев 12, 2008 09:13
Сообщений: 102

Цитата:

ничего про порты не сказано

как не сказано, я выше вставлял кусок конфига, только копи-паст нужен

ниже скриншот команд проведенных на свиче 3200 мною только что. рабирайтесь

Цитата:

DES-3200-28:admin#sh vlan port 14
Command: show vlan ports 14
Port VID Untagged Tagged Dynamic Forbidden
----- ---- -------- ------ ------- ---------

DES-3200-28:admin#create vlan tst tag 33
Command: create vlan tst tag 33
Success.

DES-3200-28:admin#conf vlan tst add unt 14
Command: config vlan tst add untagged 14
Success.

DES-3200-28:admin#sh vlan port 14
Command: show vlan ports 14
Port VID Untagged Tagged Dynamic Forbidden
----- ---- -------- ------ ------- ---------
14 33 X - - -

DES-3200-28:admin#sh fdb port 14
Command: show fdb port 14
VID VLAN Name MAC Address Port Type Status
---- -------------------------------- ----------------- ----- ------- -------
33 tst BC-5F-F4-02-AD-63 14 Dynamic Forward
Total Entries: 1

мак виден в нужном влане, отлично, т.е. так мы можем затолкать в влан сервер, если он напрямую подключен к свичу. убираем его оттуда и пытаемся затолкать в мак бэйсед
DES-3200-28:admin#conf vlan tst del 14
Command: config vlan tst delete 14
Success.

DES-3200-28:admin#conf vlan default add unt 14
Command: config vlan default add untagged 14
Success.

DES-3200-28:admin#sh fdb port 14
Command: show fdb port 14
VID VLAN Name MAC Address Port Type Status
---- -------------------------------- ----------------- ----- ------- -------
1 default BC-5F-F4-02-AD-63 14 Dynamic Forward

Total Entries: 1

порт в обычном влане, настраиваем мак бэйсед
DES-3200-28:admin#create mac_based_access_control guest_vlan default
Command: create mac_based_access_control guest_vlan default
Success.

DES-3200-28:admin#config mac_based_access_control guest_vlan ports 14
Command: config mac_based_access_control guest_vlan ports 14
Success.

DES-3200-28:admin#config mac_based_access_control ports 14 state enable
Command: config mac_based_access_control ports 14 state enable
Success.

DES-3200-28:admin#config mac_based_access_control method local
Command: config mac_based_access_control method local
Success.

DES-3200-28:admin#enable mac_based_access_control
Command: enable mac_based_access_control
Success.
проверям, еще мака нет в списке, где он сейчас?
DES-3200-28:admin#sh fdb port 14
Command: show fdb port 14
VID VLAN Name MAC Address Port Type Status
---- -------------------------------- ----------------- ----- ------- -------
1 default BC-5F-F4-02-AD-63 14 Dynamic Forward

DES-3200-28:admin#create mac_based_access_control_local mac BC-5F-F4-02-AD-63 vlan tst
рубим порт чтобы все забыл и подымаем снова
DES-3200-28:admin#conf ports 14 st dis
Command: config ports 14 state disable
Success.

DES-3200-28:admin#conf ports 14 st en
Command: config ports 14 state enable
Success.

DES-3200-28:admin#sh fdb port 14
Command: show fdb port 14
VID VLAN Name MAC Address Port Type Status
---- -------------------------------- ----------------- ----- ------- -------
33 tst BC-5F-F4-02-AD-63 14 Static Forward

Total Entries: 1
все, наш порт по маку попал в нужный влан и все работает

п.с. данный тест от момента включения патчкорда занял минут 7 с отвлечением налить кофе

Вернуться наверх

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Пн сен 29, 2014 12:43

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

NShut писал(а):

Цитата:

ничего про порты не сказано

Цитата:

п.с. данный тест от момента включения патчкорда занял минут 7 с отвлечением налить кофе

Спасибо ) компы попали в какой надо влан) просто я вбивал мак адреса через команду create mac_based_vlan mac_address xx-xx-xx-xx-xx-xx vlanid 100 а надо было create mac_based_access_control_local mac xx-xx-xx-xx-xx-xx vlan ASUP.
Попозже проверю с другими компами если что вопросы будут отпишусь

Вернуться наверх

Evgeny54321

Заголовок сообщения: Re: Настройка DES-3200-28 с нуля

Добавлено: Вт сен 30, 2014 07:30

Зарегистрирован: Пн май 26, 2014 11:53
Сообщений: 63

Проверил работают вланы на портах 1-24 =)
А 27 порт например хочу добавить для пользователей как для 1-24. Мне нужно теперь набрать
conf vlan default add unt 27
config mac_based_access_control guest_vlan ports 27
config mac_based_access_control ports 27 state enable
Правильно? Просто оптический порт не могу проверить работает или нет.
Просто смотрю
VID : 1 VLAN Name : default
VLAN Type : Static Advertisement : Enabled
Member Ports : 1-24,27
Static Ports : 1-24
Current Tagged Ports :
Current Untagged Ports: 1-24,27
Static Tagged Ports :
Static Untagged Ports : 1-24
Forbidden Ports :

В графе Static Ports 27 нету
И еще вопрос. Есть ли ограничение на количество мак адресов?

Вернуться наверх

Страница 4 из 5

[ Сообщений: 65 ]

На страницу Пред. 1, 2, 3, 4, 5 След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 30

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения