faq обучение настройка
Текущее время: Вт авг 12, 2025 15:55

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Опять за помощью по DGS-3627
СообщениеДобавлено: Пн окт 25, 2010 14:25 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Есть несколько VLAN:

VID : 1 VLAN Name : default
VLAN Type : Static Advertisement : Enabled
Member Ports : 1
Static Ports : 1
Current Tagged Ports :
Current Untagged Ports: 1
Static Tagged Ports :
Static Untagged Ports : 1
Forbidden Ports :

VID : 168 VLAN Name : VLAN0168
VLAN Type : Static Advertisement : Disabled
Member Ports : 20
Static Ports : 20
Current Tagged Ports :
Current Untagged Ports: 20
Static Tagged Ports :

Static Untagged Ports : 20
Forbidden Ports :

VID : 190 VLAN Name : VLAN0190
VLAN Type : Static Advertisement : Disabled
Member Ports : 17
Static Ports : 17
Current Tagged Ports :
Current Untagged Ports: 17
Static Tagged Ports :
Static Untagged Ports : 17
Forbidden Ports :

VID : 194 VLAN Name : VLAN0194
VLAN Type : Static Advertisement : Disabled
Member Ports : 19
Static Ports : 19
Current Tagged Ports :
Current Untagged Ports: 19
Static Tagged Ports :
Static Untagged Ports : 19
Forbidden Ports :


VID : 200 VLAN Name : VLAN0200
VLAN Type : Static Advertisement : Disabled
Member Ports : 18
Static Ports : 18
Current Tagged Ports :
Current Untagged Ports: 18
Static Tagged Ports :
Static Untagged Ports : 18
Forbidden Ports :

VID : 222 VLAN Name : VLAN0222
VLAN Type : Static Advertisement : Disabled
Member Ports : 1-2,5-7,10
Static Ports : 1-2,5-7,10
Current Tagged Ports :
Current Untagged Ports: 1-2,5-7,10
Static Tagged Ports :
Static Untagged Ports : 1-2,5-7,10
Forbidden Ports :

После создания IP-интерфейса для VLAN0222 в таблице маршрутизации появляется маршрут - 132.147.222.0 255.255.255.0 0.0.0.0 Net222 1 Local

Когда же создаю IP-интерфейс для других VLAN, таблица маршрутизации не меняется

Вот список интерфейсов:

IP Interface : Net200
VLAN Name : VLAN0200
Interface Admin State : Enabled
DHCPv6 Client State : Disabled
IPv4 Address : 132.147.200.10/24 (Manual) Primary
Proxy ARP : Disabled (Local : Disabled)
IP Directed Broadcast : Disabled
IP MTU : 1500

IP Interface : Net222
VLAN Name : VLAN0222
Interface Admin State : Enabled
DHCPv6 Client State : Disabled
IPv4 Address : 132.147.222.111/24 (Manual) Primary
Proxy ARP : Disabled (Local : Disabled)
IP Directed Broadcast : Disabled
IP MTU : 1500

IP Interface : System
VLAN Name : default
Interface Admin State : Enabled
DHCPv6 Client State : Disabled

IPv4 Address : 192.168.250.1/24 (Manual) Primary
Proxy ARP : Disabled (Local : Disabled)
IP Directed Broadcast : Disabled
IP MTU : 1500

Total Entries : 3

Вот таблица маршрутизации:

Routing Table

IP Address/Netmask Gateway Interface Cost Protocol
------------------ --------------- ------------ -------- --------
0.0.0.0/0 132.147.222.1 Net222 1 Default
132.147.222.0/24 0.0.0.0 Net222 1 Local
192.168.250.0/24 0.0.0.0 System 1 Local

Total Entries : 3

Что то я наверное совсем зациклился, как это объяснить? Что-то я не понимаю?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 25, 2010 14:35 
Не в сети

Зарегистрирован: Чт янв 10, 2008 10:35
Сообщений: 272
Если VLAN, к которому Вы привязываете новоиспеченный интерфейс не в состоянии UP, то и в таблице маршрутизации этот интерфейс не появится.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 25, 2010 15:51 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
De-Fox писал(а):
Если VLAN, к которому Вы привязываете новоиспеченный интерфейс не в состоянии UP, то и в таблице маршрутизации этот интерфейс не появится.


спасибо


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 28, 2010 17:52 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Или я чего-то не понимаю или Protocol VLAN работает не понятно как

Вот конкретная ситуация
Имею

VLAN-ы
Тэг VLAN Name Ports
200 VLAN0200 18
222 VLAN0222 1-2, 5-7, 10, 16-20

Protocol VLAN Group Settings
Protocol Group ID Frame Type Protocol Value
1 IEEE802.3LLC FFFF
2 Ethernet II 0800

Protocol VLAN Port Table
Port Protocol Group ID VID VLAN Name
18 1 222 VLAN0222
18 2 200 VLAN0200


На 18-ый порт подключаю ПК прописываю IP из сети интерфейса для VLAN0200, шлюз по умолчанию - IP интерфейса для VLAN0200

Пинг на с ПК на шлюз по умолчанию (IP интерфейса для VLAN0200) не идет. Тоже самое и наоборот, пинг с коммутатора на этот ПК не идет.

В чем дело?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 11:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Про 802.1v Вы можете прочитать здесь:
ftp://ftp.dlink.ru/pub/Trainings/D-Link ... _Basic.rar

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 12:04 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Bigarov Ruslan писал(а):
Про 802.1v Вы можете прочитать здесь:
ftp://ftp.dlink.ru/pub/Trainings/D-Link ... _Basic.rar


Я это уже читал, вроде все просто и понятно. Сделал также.
Самое печальное, что коммутатор ведет себя по-разному. Например, была ситуация такая же как и сейчас, не шел пинг, я тупо выключил коммутатор (перед этим сохранил конфигурацию) и пинг пошел. Я пошел дальше, создал еще один VLAN и там облом.

Я решил начать сначала, сделал сброс конфигурации к заводским установкам и опять пришел к описанной ситуации.
При этом, с VLAN по IPX, все нормально, работает, с IP проблемы. При этом в базе MAC-адресов есть MAC-адрес подключенного ПК и в VLAN в которую порт попадает по IPX и в VLAN в которую порт попадает по IP, в ARP - таблице на ПК подключенном на этот порт есть верная запись шлюза по умолчанию, то бишь IP-интерфейса соответcвующей VLAN.

На всякий случай Firmware Version Build: Build 2.82.B16


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 13:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Приведите, пожалуйста, пример настроек из CLI VLAN-ов, GVRP и 802.1v

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 13:34 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Bigarov Ruslan писал(а):
Приведите, пожалуйста, пример настроек из CLI VLAN-ов, GVRP и 802.1v


Пожалуйста:
Вот информация о VLAN

--------------------------------------------
Command: show vlan


VLAN Trunk State : Disabled
VLAN Trunk Member Ports :


VID : 1 VLAN Name : default
VLAN Type : Static Advertisement : Enabled
Member Ports : 1
Static Ports : 1
Current Tagged Ports :
Current Untagged Ports: 1
Static Tagged Ports :
Static Untagged Ports : 1
Forbidden Ports :

VID : 164 VLAN Name : VLAN0164
VLAN Type : Static Advertisement : Disabled
Member Ports : 16
Static Ports : 16
Current Tagged Ports :
Current Untagged Ports: 16
Static Tagged Ports :

Static Untagged Ports : 16
Forbidden Ports :

VID : 168 VLAN Name : VLAN0168
VLAN Type : Static Advertisement : Disabled
Member Ports : 20
Static Ports : 20
Current Tagged Ports :
Current Untagged Ports: 20
Static Tagged Ports :
Static Untagged Ports : 20
Forbidden Ports :

VID : 190 VLAN Name : VLAN0190
VLAN Type : Static Advertisement : Disabled
Member Ports : 17
Static Ports : 17
Current Tagged Ports :
Current Untagged Ports: 17
Static Tagged Ports :
Static Untagged Ports : 17
Forbidden Ports :


VID : 194 VLAN Name : VLAN0194
VLAN Type : Static Advertisement : Disabled
Member Ports : 19
Static Ports : 19
Current Tagged Ports :
Current Untagged Ports: 19
Static Tagged Ports :
Static Untagged Ports : 19
Forbidden Ports :

VID : 200 VLAN Name : VLAN0200
VLAN Type : Static Advertisement : Disabled
Member Ports : 18
Static Ports : 18
Current Tagged Ports :
Current Untagged Ports: 18
Static Tagged Ports :
Static Untagged Ports : 18
Forbidden Ports :

VID : 222 VLAN Name : VLAN0222

VLAN Type : Static Advertisement : Disabled
Member Ports : 1-2,5-7,10,16-20
Static Ports : 1-2,5-7,10,16-20
Current Tagged Ports :
Current Untagged Ports: 1-2,5-7,10,16-20
Static Tagged Ports :
Static Untagged Ports : 1-2,5-7,10,16-20
Forbidden Ports :
--------------------------------------------

GVRP я не трогал:

----------------------------------------------------
Command: show gvrp

Global GVRP : Disabled

Port PVID GVRP Ingress Checking Acceptable Frame Type
------- ---- -------- ---------------- ---------------------------
1 222 Disabled Enabled All Frames
2 222 Disabled Enabled All Frames
3 1 Disabled Enabled All Frames
4 1 Disabled Enabled All Frames
5 222 Disabled Enabled All Frames
6 222 Disabled Enabled All Frames
7 222 Disabled Enabled All Frames
8 1 Disabled Enabled All Frames
9 1 Disabled Enabled All Frames
10 222 Disabled Enabled All Frames
11 1 Disabled Enabled All Frames
12 1 Disabled Enabled All Frames
13 1 Disabled Enabled All Frames
14 1 Disabled Enabled All Frames
15 1 Disabled Enabled All Frames
16 222 Disabled Enabled All Frames
17 190 Disabled Enabled All Frames
18 222 Disabled Enabled All Frames

19 222 Disabled Enabled All Frames
20 222 Disabled Enabled All Frames
21 1 Disabled Enabled All Frames
22 1 Disabled Enabled All Frames
23 1 Disabled Enabled All Frames
24 1 Disabled Enabled All Frames
25 1 Disabled Enabled All Frames
26 1 Disabled Enabled All Frames
27 1 Disabled Enabled All Frames

Total Entries : 27
----------------------------------------------------

И наконец 802.1v
--------------------------------------------------------------------
Command: show dot1v_protocol_group

Protocol Group ID Frame Type Protocol Value
------------------- ----------------- ----------------
1 IEEE802.3 LLC FFFF
2 EthernetII 0800

Total Entries: 2

DGS-3627:admin#show port dot1v
Command: show port dot1v

Port: 16
Protocol Group ID VLAN Name
------------------- ---------------------------------
1 VLAN0222
2 VLAN0164

Port: 17
Protocol Group ID VLAN Name
------------------- ---------------------------------
1 VLAN0222
2 VLAN0190

Port: 18
Protocol Group ID VLAN Name
------------------- ---------------------------------
1 VLAN0222
2 VLAN0200

Port: 19
Protocol Group ID VLAN Name
------------------- ---------------------------------
1 VLAN0222

2 VLAN0194

Port: 20
Protocol Group ID VLAN Name
------------------- ---------------------------------
1 VLAN0222
2 VLAN0168


Total Entries: 10
--------------------------------------------------------------------


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 15:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Сделайте только одно правило на IEEE802.3 LLC FFFF , а на 18 порту поставьте PVID 200


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 15:12 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Alexandr Zaitsev писал(а):
Сделайте только одно правило на IEEE802.3 LLC FFFF , а на 18 порту поставьте PVID 200


Что-то я не понял, это означает, что надо использовать не Protocol VLAN, а "применять танец с бубнами"? Или это только для того, чтобы разобраться?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 16:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Не совсем информативная информация, я имел ввиду вынуть куски конфигурации из конфигурационного файла.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 29, 2010 17:46 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Alexandr Zaitsev писал(а):
Сделайте только одно правило на IEEE802.3 LLC FFFF , а на 18 порту поставьте PVID 200


Ключевым здесь является - "а на 18 порту поставьте PVID 200"
В этом случае работает как с одним правилом, так и двумя.

Я не изучал конечно стандарт для Protocol VLAN, но по-моему на DGS-3627, что-то не так. Ведь если я конфигурирую, что для протокола IP порт должен быть в конкретном VLAN, То он там и должен быть, вне зависимости от других условий. А то в реальности получается (на моем примере), если я сначала порт добавил в VLAN0222, а потом в VLAN0200 то все работает, если наоборот, то уже нет (ведь PVID по-умолчанию назначается автоматически).
Это мне кажется не есть нормально.
Я, например, угробил из-за этого уйму времени - тут работает, тут нет, впору мистику искать.

Но тем не менее СПАСИБО! Вы мне помогли!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 01, 2010 10:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Это не мистика, а особенность настройки, pvid-ы нужно в первую очередь проверять.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 01, 2010 13:09 
Не в сети

Зарегистрирован: Чт янв 13, 2005 09:38
Сообщений: 189
Откуда: Минск
Bigarov Ruslan писал(а):
Это не мистика, а особенность настройки, pvid-ы нужно в первую очередь проверять.


Но я не понимаю, почему по правилу IEEE802.3 LLC FFFF работает не зависимо от PVID, а по правилу Ethernet II 0800 не хочет.

Если не затруднит, помогите, пожалуйста.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 01, 2010 14:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Пришлите, пожалуйста, мне на почту пример LLC пакетиков в сар формате, я проанализирую ситуацию.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 51


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB