Добрый день! подскажите пару вопросов:
Топология
2 здания соединённых по оптике. Здание №1 DES-3528 (Firmware Version Build 2.01.B042 Hardware Version A3) соеденино по оптике со зданием №2 DES-3828 (Build 3.00.B57 Hardware Version 1A2G) ПОРТЫ 26т И 27 (соответственно)
Здание №2 имеем DES-3828 (Build 3.00.B57 Hardware Version 1A2G) в который воткнуты кабинетные DES-3010FL (Boot PROM Version Build 1.01.007 Firmware Version Build 4.00.018 Hardware Version A3) около 20 штук.
Вопрос №1 какой командой можно на DES-3010FL посмотреть имена (мак адреса компов) которые воткнуты в порты чтобы можно было настроить MAC Notification и port security.
Вопрос №2 как соответственно определить на каком порту DES-3828 висит тот или иной DES-3010FL.
Вопрос №3 подключаю все коммутаторы к nagios (следить за состоянием свича научился). Какие из параметров MiB отвечают за состояние порта (Хотелось бы в nagios мониторить активность порта и мака на нём).
ВОПРОС №4 наверное самый важный Каким образом настроить vlan-ы на кабинетных DES-3010FL и DES-3828 (в который они воткнуты) если считать что каждый DES-3010FL это отдельный отдел и соответственно vlan. Vlanы не должны видеть друг друга однако все они должны видеть сервера находящиеся в здании №1 подключённые к DES-3528 (порты с 1 по 16).
Вопрос №5 на обоих коммутаторах в здании №1 и №2 имеются свободные гигабитные порты, распяннная оптика и конвертеры. Каким образом можно создать агрегированный канал для увеличения скорости оптики ну или резерв на случай отказа одного волокна.
Теорию я почитал, но до этого дела с управляемым оборудованием не имел, сеть уже запущена. Возможности эксперементировать минимальны. Если можно, на конкретных примерах как ребёнку 5 лет...

1) sh fdb
2) sh fdb mac <mac-address des-3010>
3) неясен вопрос. Кактус и нагиос используют в основном стандартные MIB, ваши свичи прекрасно ими опрашиваются.
4) тегом на 3010 кидайте нужный влан с 3828, на 3010 принимаете тегом, отдаёте антегом. на 3828 на каждый влан создаёте интерфейс, чтобы он всё это отмаршрутил. Ограничить можно примерно так: http://www.dlink.ru/ru/faq/62/204.html
5) никаким. Вменяемая агрегация у вас будет при наличии как минимум 4-х жил, на 2-х жилах будет ниачём. В качестве резерва используйте STP протоколы. Если скоростей не хватает - ставьте либо гигабитные конвертеры, либо гигабитные тырчики, аля пара DEM-330T/DEM-330R

sh fdb показывает 110 маков проходящих через 9 порт которым он соединён с 3828, а конкретно клиентский комп не показывает. Тоисть хотелось бы - порт-мак.
Нагиос использует стандартные, да, не просвятите ли, а то 2 часа роюсь, подходящего не могу найти.
Конвертеры стоят гигабитные. Спрашивал потому, что есть ещё 2 лишних конвертера и распаянное оптоволокно. Тоисть как резерв, ну и чтобы оптоволокно не простаивало зазря.

Извиняюсь, что влезаю, но возникает попутный вопрос.

ПОЧЕМУ? Почему именно 4 жилы (т.е. 4 порта, правильно?), а 2 - это - "не мясо"?

Мне тоже как то странно, у меня сейчас оптоволокно на 2 жилы, поднят гигабит, всё работает. Вот ещё в сторонке лежат 2 конвертера. Если и не агрегированный канал, то хотя бы резерв поднять можно?.
Попутный вопрос: в данный момент dhcp присваиваются контроллером домена. При разделении на вланы я полагаю ip адреса должны раздаваться коммутатором.?

Стоп, стоп, стоп... Торможу, извиняюсь.
Если оптомдуль рассчитан на 2 жилы, то:
2 жилы - 1 порт,
4 жилы - 2 порта.

Но, тогда другой вопрос - откуда вывод, что у топикстартера 2, а не 4 оптожилы?

конвертер 2 жилы - один порт, всё правильно. ущё свободны 2 жилы и 1 конвертер

По вланам: предположим, имеем des 3010fl (192.168.0.20),(1-8port vlan user1). 9 порт (Гигабитный) соединён с des 3828 (192.168.0.100) (в первый порт), 2 порт des 3010fl (192.168.0.21),(1-8port vlan user2)
Кто нибудь при такой конфигурации сможет написать конфиги для 3828 и 3010.
Тоисть каждый 3010 с портами от 1до 8 это отдельный влан и воткнуты они по порядку в 3828

up

Читайте документацию и FAQ, там всё написано.