Простите бестолкового,

стоит DGS-1100-16, хочу выделить систему видеонаблюдения в отдельный vlan.
Захожу в настройки - VLAN - 802.1Q VLAN,
там создаю VID (2), в нем указываю 3 порта поставив галочки TAGGED:
- порт к которому физически подключена камера,
- порт к которому физически подключен видео регистратор.
- порт к которому физически подключен мой компьютер, собственно с которого собираюсь администрировать всю эту байду

В VLAN VID 1 (в котором по умолчанию все порты принимают все подряд пакеты) на портах с камерой и регистратором ставлю галочки "Not Member"

В итоге нет пинга с моего компьютера до камеры и регистратора.

Вопрос1: как настроить VLAN чтобы камеры спокойно общались с регистратором и к последнему был доступ только с 1 компьютера?
Вопрос2: что такое 802.1Q Management VLAN? это членам какой VLAN можно иметь доступ к настройкам свича?

P.S. Boot Version 1.0.2
Firmware Version 1.10.008
Protocol Version 2.001.004
Hardware Version A1

1. в вилан с одним VID помещаете UNTAGGED
- порт к которому физически подключена камера,
- порт к которому физически подключен видео регистратор.
- порт к которому физически подключен мой компьютер, собственно с которого собираюсь администрировать всю эту байду

2. да, это он. и VID его должен отличаться от VID-а вилана из вопроса 1

_________________
не важно, из какого места растут золотые руки

А можно подробнее, как для особо одаренных?
А то сеть уронил, пришлось свич сбрасывать...
Дело в том, что чтобы в VID2 поставить галочки UNTAGGED, надо в VID1 их переставить на TAGGED (ну форма так работает), в итоге на моем компьютере пропала связь и с камерой и с внешним миром.

Если не затруднит пошагово плиз... а то шото у меня варианты закончились для экспериментов /

Порт, как вы, разумеется, читали в документации, может быть UNTAGGED только в одном вилане, а TAGGED - во многих. Так что это не форма так работает, это коммутатор так работает - вы меняете состояние порта из UNTAGGED, например, 1-го вилана (т.е. вилана с VID=1) и назначаете ему состояние TAGGED или еще какое, а в нужном вам вилане этому порту назначаете состояние UNTAGGED.
Далее, вы планируете видео засунуть в вилан с VID1, а управление - в в вилан с VID2. Это значит, что ваш компьютер должен находиться в обоих виланах, если вы хотите одновременно смотреть видео и управлять свичем. Это возможно если:
1. на порту, куда включен комп настроить порт для виланов с VID1 И VID2 в состояние TAGGED;
2. на самом компе настроить виланизацию для той сетевой катры, которая подключена к порту и п.1
В противном случае вам для просмотра видео нужно будет втыкаться в один порт, где VID1 UNTAGGED, а для управления свичем в другой порт, где VID2 UNTAGGED.
Все просто.

_________________
не важно, из какого места растут золотые руки

читал, пока все порты UNTAGGED в стандартном vlane - все работает

да я в свойствах сетевой карты назначил второй ip и итак в 2х подсетях,
просто мне 1) хочется понять принцип работы vlan и 2) ограничить доступ к системе видео-наблюдения

TAGGED - это ж ведь маршрутизатор будет маркировать пакеты?
я понять не могу "TAGGED" помечаются порты в которые должны приходить помеченные пакеты или все кроме помеченных или как?

прочел про vlan несколько статей - ясности не добавило, все эксперименты заканчивались сбросом свича на заводские настройки...

- если не трудно, какие порты и зачем помечаются TAGGED и какие UNTAGGED?
- и как понять состояние порта "Not Member"?

TAGGED - тегированные пакеты. К их заголовку добавлен, грубо говоря, номер вилана (VID), к которому они относятся.
UNTAGGED - нетегированные пакеты. Эти пакеты не относятся ни к какому вилану.
Not member - значит, что пакеты данного вилана в этот порт не попадут

их может кто угодно маркировать
ну почитайте же документацию!
хотя тут http://xgu.ru/wiki/VLAN или тут http://xgu.ru/wiki/802.1Q

_________________
не важно, из какого места растут золотые руки

GreatFoolDad, большое человеческое пасибо за вкусную и полезную ссылку, ихмо на после википедии только каша в голове, на xgu.ru достаточно подробно разжевано и что и где и собственно когда

что касается то к сожалению на данный момент средствами DGS-1100-16 моя проблема не решается.

При диалоге с тех.поддержкой по телефону, ребята объяснили, для того, чтобы 1 хост (хост админа свича, видео наблюдения и тд и тп) одновременно был в нескольких vlan требуется:
- либо более толстое и дорогое оборудование нежели мои DGS-1100-16 (например 3120),
- либо порт свича, к которому подключен компьютер админа, определяется в нужных vlan как тегированный, и в свойствах драйвера сетевой карты (она должна поддерживать стандарт 802.1Q - речь идет о ms win) указывается несколько vlan

Вот.
А еще (!) возможно ближе к весне будет новая прошивка поддерживающая "traffic segmentation", в котором, в простой, не изврещенной форме, без vlan,
тупо указать каким портам с какими можно общаться (поправьте если оБшибаюсь)

P.S. ВОПРОС: знает ли кто волшебный драйвер позволяющий не стандартную сетевую карту научить понимать тегированный трафик?
У меня например интегрированная в маму сетевая Marvell Yukon 88E8053 (код устройства PCI\VEN_11AB&DEV_4362&SUBSYS_81421043&REV_19\4&AD17F01&0&00E3)
...при звонке в компьютерный магазин когда спрашиваешь сетевую карту с поддержкой 802.1Q (vlan) явно слышно как манагер крутит палец у виска...

Ответ на P.S. сам нашел - ссылка

Думаю, что traffic_segmentation в данном случае вам не поможет и ваша задача будет иметь три варианта решения:
1. забыть про виланы, в том числе управляющий и все поместить в один;
2. как я предлагал выше. кстати, техподдержка вам тоже самое предложила.
3. для просмотра видео нужно будет втыкаться в один порт, где VID1 UNTAGGED, а для управления свичем в другой порт, где VID2 UNTAGGED.

2-й вариант, по-моему, самый правильный. другое дело, что вам придется настраивать поддержку виланизации в винде. а для этого нужна специальная версия драйверов. судя по всему, у вас она уже есть.

_________________
не важно, из какого места растут золотые руки

Вариант 2 тоже считаю оптимальным, но не знаю как осуществить в этом случае синхронизацию с ntp...
(на видео накладывается маска с именем камеры, датой и временем)

Где можно почитать про traffic_segmentation?

Что вообще изменится для ваших камер-то? Они как подключались через некий вилан, так и подключаются. Соответственно, работа с NTP сервером, равно как и с любым другим, происходит как обычно.
Про traffic_segmentation можно прочитать например тут: http://www.dlink.ru/up/uploads_media/Tr ... tation.pdf
(кстати, первая ссылка в поиске через яндекс со словами "d-link traffic_segmentation")

_________________
не важно, из какого места растут золотые руки

блин ну руки у меня золотые - из 20 открытых ссылок по делу ниче путного не нашел )

А про камеры - если я их прячу в отдельный vlan где им интернет то брать?
между виланами то у меня на уровне оборудования общения нет, это мы про настройку компьютера админа договаривались...

тут шиза посетила, может в роутере (dir-620) vlan поднять чтобы был в том же домене что и камеры...
но вот как? можно ли в нем пометить порт lan1 как тегированный чтобы интернет в оба vlan попадал - пользовательский и для камер :\
шото запутался

А если на том же компе админа поднять NTP-сервак для камер?
А комп админа будет сам синхронизироваться своим NTP-клиентом с каким-нить инетовским NTP-сервером

_________________
не важно, из какого места растут золотые руки

Комп админа - то работает то нет, админ приходящий

Если админ хотя бы раз в неделю приходит, должно вполне хватить - -/+ секунда для камер, наверное, не критично

_________________
не важно, из какого места растут золотые руки