faq обучение настройка
Текущее время: Вс июн 22, 2025 23:00

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 15 ] 
Автор Сообщение
 Заголовок сообщения: Вопрос по DGS-3627
СообщениеДобавлено: Пн окт 18, 2010 17:59 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Просьба пояснить.
Как я понял из руководства Web UI Reference Guide один порт можно включить, как нетегированный в два VLANa.
Но у меня такая ситуация: есть два VLAN (default плюс еще один), Для обоих VLAN созданы IP-интерфейсы. С компьютера подключенного на порт из VLAN default пускаю ping на какой-нибудь адрес, ping идет, после добавления этого порта в другую VLAN ping перестает идти. Если же настрою компьютер на IP-сеть второй VLAN Ping проходит.

Получается порт не может принадлежать одновременно двум VLAN?

Я чего-то не понял, не учел?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по DGS-3627
СообщениеДобавлено: Пн окт 18, 2010 18:18 
Не в сети

Зарегистрирован: Чт фев 12, 2004 14:32
Сообщений: 129
Откуда: Tver
MPiliutsik писал(а):
Просьба пояснить.
Как я понял из руководства Web UI Reference Guide один порт можно включить, как нетегированный в два VLANa.
Но у меня такая ситуация: есть два VLAN (default плюс еще один), Для обоих VLAN созданы IP-интерфейсы. С компьютера подключенного на порт из VLAN default пускаю ping на какой-нибудь адрес, ping идет, после добавления этого порта в другую VLAN ping перестает идти. Если же настрою компьютер на IP-сеть второй VLAN Ping проходит.

Получается порт не может принадлежать одновременно двум VLAN?

Я чего-то не понял, не учел?


На сколько я помню можно интерфейс вообще к vlan не привязывать и тогда он будет доступен отовсюду...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по DGS-3627
СообщениеДобавлено: Пн окт 18, 2010 18:26 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
mioan писал(а):
На сколько я помню можно интерфейс вообще к vlan не привязывать и тогда он будет доступен отовсюду...


По-моему интерфейс без привязки к VLAN не создашь


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 18, 2010 18:38 
Не в сети

Зарегистрирован: Пт май 22, 2009 07:59
Сообщений: 207
Цитата:
Как я понял из руководства Web UI Reference Guide один порт можно включить, как нетегированный в два VLANa.


Это случайно не из области асимметричных виланов ? Если так, то в данном случае это вряд ли поможет. В классической схеме untag port существует только в одном вилане и имеет свой PVID.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 18, 2010 18:51 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
barguzin2 писал(а):
Это случайно не из области асимметричных виланов ? Если так, то в данном случае это вряд ли поможет. В классической схеме untag port существует только в одном вилане и имеет свой PVID.


Согласно руководства - это из области сегментации VLAN


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 18, 2010 19:01 
Не в сети

Зарегистрирован: Пт май 22, 2009 07:59
Сообщений: 207
Интересное руководство... Если даже так, чисто логически - вот приходит с untag порта пакет. А теперь вопрос на засыпку - в порты какого вилана они будут форвардиться ? Да и сама ситуация когда порт untag (конечный) находится одновременно в двух виланах несколько противоречит этому самому принципу сегментации. Не находите ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 18, 2010 19:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Возможность добавлять один порт как untag в несколько VLAN-ов сделано для функций: 802.1v, MAC-Based VLAN и Subnet VLAN.

А вашу задачу можно решить с помощью secondary interfaces.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по DGS-3627
СообщениеДобавлено: Вт окт 19, 2010 09:55 
Не в сети

Зарегистрирован: Чт фев 12, 2004 14:32
Сообщений: 129
Откуда: Tver
MPiliutsik писал(а):
mioan писал(а):
На сколько я помню можно интерфейс вообще к vlan не привязывать и тогда он будет доступен отовсюду...


По-моему интерфейс без привязки к VLAN не создашь


Да, действительно не дает создать.
Попробывал то же самое на своем DGS-3426, такая же фигня - при добавлении порта в два нетегированных vlan, связь абонентов с этого порта пропала.
Самое интересное, что после возвращения настроек назад так и не заработало, пока я порт вообще от vlan'ов не освободил и снова на нужный один vlan не назначил...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 19, 2010 10:01 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Bigarov Ruslan писал(а):
Возможность добавлять один порт как untag в несколько VLAN-ов сделано для функций: 802.1v, MAC-Based VLAN и Subnet VLAN.

А вашу задачу можно решить с помощью secondary interfaces.


У меня несколько другая задача. В настоящий момент у нас еще живет протокол IPX (избавляемся, но не успели ко времени получения DGS). Поэтому мне на этот переходный период нужно собрать несколько сетей IPX в одну, оставив IP-сети разделенными.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 19, 2010 10:30 
Не в сети

Зарегистрирован: Пт май 22, 2009 07:59
Сообщений: 207
Тогда посмотри в сторону 802.1v - виланы на базе протоколов. Должны помочь.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 19, 2010 11:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Совершенно верно, 802.1v
Вот тут есть пример с IPX: ftp://ftp.dlink.ru/pub/Trainings/D-Link ... _Basic.rar


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 19, 2010 13:26 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Alexandr Zaitsev писал(а):
Совершенно верно, 802.1v
Вот тут есть пример с IPX: ftp://ftp.dlink.ru/pub/Trainings/D-Link ... _Basic.rar


Спасибо, буду разбираться и настраивать. Просто, поскольку это временно, хотелось как можно проще.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 19, 2010 16:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Это и есть самый простой вариант. Поверьте, это совсем не сложно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 19, 2010 18:21 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Alexandr Zaitsev писал(а):
Это и есть самый простой вариант. Поверьте, это совсем не сложно.


Надеюсь, просто с этим надо разбираться.
Кстати если не затруднит, подскажите.
При настройке Protocol VLAN Group, какой Frame из возможных задавать в поле Protocol - IEEE802.3 SNAP или IEEE802.3 LLC для IPX NetWare, если в терминах NetWare используется Frame Ethernet_802.3


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 19, 2010 19:10 
Не в сети

Зарегистрирован: Пт май 22, 2009 07:59
Сообщений: 207
по идее второй. в конфиге должно получиться protocol-ipx802dot3


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 15 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 61


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB