Artem Kolpakov писал(а):
Порты между коммутаторами - тегированые в тех вланах, которые пробрасываете между коммутаторами.
Например, для DES-3026-2 это vlan 101-105.
Создаю влан 101 помещаю в него не тегированным 1 порт к которому подключен компьютер и тегированный 24 порт который подключен к des-3026-1, и так все до 105.
Код:
create vlan vlan101 tag 101
config vlan vlan101 add untagged 1
config vlan vlan101 add tagged 24
На des-3026-1 поднимаю vlan101 помещаю в него тегированный 2 порт к которому подключен коммутатор des-3026-2 и тегированный порт 24 к которому подключен сервер и также с vlan102 помещаю в него тегированный 2 порт к которому подключен коммутатор des-3026-2 и тегированный порт 24 к которому подключен сервер.
И на des-3026-1 поднимаю vlan14 помещаю в него тегированный 1 порт к которому подключен интернет и порт тегированный 24 порт к торому поключен сервер. При этой схеме получиться, что каждый компьютер видит только сервер?
Artem Kolpakov писал(а):
Порт, к которому подключен сервер, необходимо сделать тегированым во всех вланах (включая vlan для Internet), и далее на сервере необходимо поднимать по одному L3 интерфейсу на vlan и статическую маршрутизацию. Т.о., сервер будет выполнять роль маршрутизатора.