Ситуация такая:

Удаленный DGS-3627. Через сеть стороннего провайдера (3 VLANа) подключен к офисной сети.

В 3627 подключаем внешний маршрутизатор (через SFP).

Настраиваем соединение точка-точка через сеть /30.

Из офиса не вижу удаленный маршрутизатор. Перемещаю ip из офиса на DGS - удаленный маршрутизатор вижу. Перемещаю ip с удаленного маршрутизатора на DGS - вижу этот ip из офиса. Все это в нужном влане проделываю.

В чем может быть проблема?

DGS-3627 Gigabit Ethernet Switch
Boot PROM Version : Build 1.10-B09
Firmware Version : Build 2.51.B17

в роутинге проблема

1. Обновил прошивку до
Boot PROM Version : Build 1.10-B09
Firmware Version : Build 2.51.B23

2. а при чем здесь роутинг? я все манипуляции произвожу непосредственно с граничных железяк.

Связи нет =(

update:

Попросили на удаленном маршрутизаторе выставить таг

Связь появилась.

Вероятно на удаленной стороне каким-то образом навешивается какой-то таг...

А теперь вопрос: это нормально, что не тагированный порт включаем в тагированный и видим то, что видеть не должны (по логике вланов)?

Не хочется использовать таг на этом соединении...

Покажите пожалуйста настройку VLAN-ов с обоих сторон линка полностью по конфигу.

Настройка вланов - правильная. На данном свиче настроена и работает аналогичная связка с точно такими же условиями.

Сейчас настроено так, и работает:

Пришлось перевести удаленный порт в режим транка и навесить таг.

Если 21 порт переводим на нетагированный


то с оборудования включенного в 1-й порт не вижу железки (циска с портом в access моде) на 21-м порту

Если же на влане v2 поднимаю ip-адрес, то с DGSa могу пинговать железку в 21-м порту.

ощущения:
1. циска все равно навешивает какой-то таг
2. свичу не важно на вланы если пакет исходит и приходит в сам свич, а не куда-то вне свича.

если вы с DGS нормально видите железку на 21 порту это говорит что нет проблем на этом участке, у вас проблема с пробросом этого влана через 1 порт видимо. Если у вас 1 порт tagged то и на другой стороне этот линк тоже должен быть tagged.

Порт коммутатора может быть untagged лишь в одном влан и при этом tagged в нескольких других одновременно, это нормально.

NoFX, вы тему читали с самого начала?

Все же интересуют ответы/советы по-существу а не прописные истины.

а у вас случаем не дефолтный ли влан смотрит там в мир?

Нет.

я то и читал с самого начала, тяжело очень понять знаете ли без схем, и описаний

сделайте пожалуйста sh fdb port 21 в обоих случаях, когда порт в tagged и когда порт untagged. Желательно при этом пинговаться циску хоть откуда нибудь, что бы мак светился.

Постоянно пингую циску из офиса.
Если 21 порт в untagged и циска в аксесе - в sh fdb 21 - пусто.
Перевожу 21 порт в tagged и циску в транк - пошли пинги.
Когда 21-й порт в untagged - на порту - discard порядка 0,5 в секунду.


Убираю из влана 1-й порт, переношу ip из офиса на DGS в рассматриваемый влан, циска в аксесе - пошли пинги.

Циска - не моя. Все манипуляции с циской только со слов сапорта циски.
Ощущение такое, что все равно циска шлет тагированные пакеты.

Весь фокус в том, что при переносе ip на DGS, он начинает игнорировать влан который (по моим предположениям все же прописывает циска).

Коллеги из длинка могут это прокомментировать как-то?

ну так вы и сделайте вывод когда у вас ip с которого вы пингуете на DGS. При tagged и при untagged. Чтобы шли какие либо пакеты.

комрад NoFX, вы определенно не хотите читать то, что написано.

У меня нет проблем с настройкой вланов. Я знаю как они настраиваются и как работают. Не надо пытаться найти проблему в этом.

У меня есть конкретный вопрос по поведению свича DGS-3627 в части обработки тага на пакете в случае, когда отправитель пакета - сам свитч.

У меня такое ощущение, что свичу - фиолетово есть таг на пакете или нет когда пакет адресован самому свичу.
Если пакет транзитный - тогда начинают работать правила вланов.

Специалисты из длинка могут это прокомментировать?

Спасибо.

Укажите пожалуйста в личку Ваш телефон.