faq обучение настройка
Текущее время: Пт авг 01, 2025 02:30

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Сб янв 25, 2014 02:23 
Не в сети

Зарегистрирован: Пт янв 24, 2014 10:52
Сообщений: 7
Доброй ночи.

Пожалуйста помогите настроить коммутатор на 3 различных сегмента, всю голову сломал. Вроде все элементарно, но ни как не заводится.

Необходимо создать 3 сегмента, грубо говоря сделать из одного свитча - три (по 8 портов на группу). При условии что группы не будут взаимодействовать друг с другом.

Т.е. с 1 по 8 порт - подсеть провайдера, с 9 по 16 домашняя подсеть, к которой будет подключаться роутер (DHCP, маршрутизация наружу, шлюз), 17-28 порт дополнительная подсеть.

Собственно коммутатору дал IP из второго (домашнего сегмента), так же необходимо реализовать возможность управления только из домашней подсети (2-й сегмент).

Если возможно, со скриншотами из Web интерфейса.

Прошивка: 3.10.013


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Сб янв 25, 2014 15:17 
Не в сети

Зарегистрирован: Сб авг 04, 2007 13:42
Сообщений: 116
Зайти в настройки 802.1q VLAN и создать 2 VLAN, помимо дефолтного, и назначить нетегированные порты для каждого


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Сб янв 25, 2014 18:38 
Не в сети

Зарегистрирован: Пт янв 24, 2014 10:52
Сообщений: 7
1. Так как дефолтовый снести нельзя, как я понял. Его оставляем и ставим на нем нетегированные порты с 1 по 8, на остальных так же с 9 по 16 и с 17 по 28 ?
2. Asymmetric VLAN - отключаем?
3. Как сделать возможным управление свитчем, только из 2-ого VLAN ? Если ставишь Управляющий VLAN на 2-ой, свитч становится не доступным с любого порта.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Сб янв 25, 2014 20:34 
Не в сети

Зарегистрирован: Сб авг 04, 2007 13:42
Сообщений: 116
Дефолтный влан оставте на портах 9-16, с них же и будет управление, как вам необходимо.
Создайте еще 2 влана и назначте туда соответственно порты 1-8 и 17-28
Asymmetric VLAN не нужен - отключайте

Все создаваемые вланы должны иметь нетегированные порты


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Вс янв 26, 2014 04:42 
Не в сети

Зарегистрирован: Пт янв 24, 2014 10:52
Сообщений: 7
Спасибо за пояснение с этим злополучным дефолтовым правилом.
Все завертелось как надо, только управление доступно из любого VLANа (если в настройках сетитевой карты забит статический IP той же подсети в которой находится свитч).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Вс янв 26, 2014 09:03 
Не в сети

Зарегистрирован: Сб авг 04, 2007 13:42
Сообщений: 116
Значит в настройках у дефолтного влана надо поставить запрет для остальных портов
хотя странное поведение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Вс янв 26, 2014 20:52 
Не в сети

Зарегистрирован: Пт янв 24, 2014 10:52
Сообщений: 7
Собственно настроено все таким образом (см. скрин), Web интерфейс свитча все равно доступен из любого VLAN (при условии статического IP одной подсети, в настройках сетевой карты).

Есть в настройках VLAN такой пункт, как "Управляющий VLAN" - для чего он?


Вложения:
IMG_37451.png
IMG_37451.png [ 29.88 KiB | Просмотров: 1536 ]
IMG_3745.png
IMG_3745.png [ 26.19 KiB | Просмотров: 1536 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Вс янв 26, 2014 23:03 
Не в сети

Зарегистрирован: Сб авг 04, 2007 13:42
Сообщений: 116
Управляющий влан - это как раз оно и есть. Я думал у вас уже настроено)
Нужно указать дефолтный влан, из которого и должно быть управление.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Пн янв 27, 2014 09:36 
Не в сети

Зарегистрирован: Пт янв 24, 2014 10:52
Сообщений: 7
Сегодгя еще раз попробую, до этого - отваливалось все и управление пропадало на любом из портов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: 3 сегмента VLAN - DGS-1210-28
СообщениеДобавлено: Пн янв 27, 2014 21:22 
Не в сети

Зарегистрирован: Пт янв 24, 2014 10:52
Сообщений: 7
Все завертелось, спасибо. Чет тупанул с этим дефолтовым веланом, с цисками в свое время как то проще было))


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 47


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB