alexport писал(а):
1. как правильно сделать чтобы каждый порт 3526-й видел только порт 1 коммутатора DGS-3100-24TG
если 25 или 26 порт втыкаются в 3100-24, то так:
Код:
config traffic_segmentation 1-24 forward_list 25-26
config traffic_segmentation 25-26 forward_list 1-24
нет. все коммутаторы в кольце по 25-26 порту. 3100-й также в кольце.
Тогда как?
alexport писал(а):
2. если все коммутаторы определить в собственный VLAN (допустим 10-й), как сделать чтобы в 10-вилане был определнный порт 1-го коммутатора DES-3526, при условии что включен и traffic_Segmentation.
VLAN-ы создаются стандартно:
Код:
create vlan v10 tag 10
config vlan v10 add untagged <порт>
вне зависимости от наличия traffic_segmentation
alexport писал(а):
Мне важно понять кто главнее VLAN или traffic_Segmentation.
"главнее" ?
имметься ввиду, что если я запрограммирую VLAN -они перекоют правила traffic_Segmentation?
Вот на простом примере 1-го коммутатора
config traffic_segmentation 1-24 forward_list 25-26
+ я хочу чтобы 2-порта 1 и 2-й видели друг друга по VLAN?
Будут или нет?
alexport писал(а):
3. как запрограммировать прохождение допустим порта 12001(TCP и UDP) по всем портам допустим между портом 1 и портом 2 DES-3526 при условии traffic_Segmentation
никак, т.к. traffic_segmentation ничего не знает о TCP/UDP/etc. - он тупо не дает трафику перетекать между портами ... чтобы разрешать перетоки определенного трафика - надо пользоваться ACL
это понятно что по ACL - покажите пример кода. Опять же если traffic_segmentation не дает перетекать траффику между портами - поможет ли ACL в этом случае. (не сочтите за неграмотность - все перерыл не нашел - насколько traffic_segmentation перекрывает все.)
Вход
Регистрация
FAQ
Поиск
