Я новичёк в влан:) Столкнулся с такой задачей:

Есть Л3 коммутатор ( dgs-3627g) за ним идут Л2(des-3526)
Сейчас все порты Л3 в влан1 - деффаулт, надо настроить влан-ы , так что-бы пользователь, пока, ни чего не почуствовал..

Предположим, создаю влан213 - пробрасываю его с тегом до нужного Л2 с пользовательскими портами, в итоге, со стороны пользователя он "попадает" в влан213, в нетегированный порт Л2. Все нормально.

Со стороны Л3 приходит влан213 на тегированный порт (предположим13)
Итого:
-интрф Систем(200.10) Влан деффаулт - портс 1-12 14-26 - антагед.
-интерф 213(213.1) Влан 213 порт 13 тагед.
-Клиент 200.111 - Влан 213 Основной шлюз 200.10.

Мой вопрос:
Как сделать что-бы пользователь "пока" продолжил "видеть" интерфейс который есть сейчас (систем) и который сейчас в влане деффаулт, без прописывания дополнительных маршрутов у пользователя?

Или хотя-бы в какую сторону курить...? Заранее спасибо.

Тоже хотелось бы получить помощь в моем случае
Есть DGS3627G-к нему на 1 порт taget VLAN 6 подключен интернет - от него звездой 2-24 порты taget VLAN6 подключены smart DES1228
Трафиком сегментейшеном на DGS сделано чтобы смарт смарт невидели друг друга а только 1порт
Возникла необходимость сделать это и на смартах чтобы абоненты невидели друг друга а только 1порт DGS3627
Возможно ли решение этой проблемы без замены смартов на L3

никак. пользователю надо менять IP-адрес и выставлять новый шлюз.

_________________
LiveComm

Оптимистично:)
Мне вот сказали в циске есть возможность бриджевания влан интерфесов, нет ли чего похожего в длинк?
И вот начал читать про ассиметричные влан-ы, может он мне помогут?

To panic83:

Вообще всё что Вы описываете полумеры. Т.е. чтобы сеть полноценно заработала вам придётся поменять IP-адрес и шлюз по умолчанию на клиентких машинах. Bridging-а который может вызвать массу проблем в такой ситуации у нас нет.

To igorlik:

Это можно сделать в вашем случае только настройкой 802.1q VLAN. В принципе если хотите Traffic Segmentation то на L3 менять конечно не надо. Вполне подойдёт DES-3026 или DES-3028.

Чтото голова стала 2 раза больше а серого вещества недобавилось от 802.1Q

Допустим я создам 24влана для каждого порта смарта(больше ненужно так как смарт смарт невидет)
Как реализовать на практике в DGS3627 эти 24 влана к приходящему VLAN6-чтото типа трафик сегментейшен только для вланов?Может ктото написать конфиг примерный?

Я понимаю, что это полумеры, я уже говорил, это надо для того, что-бы можно было всё настроить, а потом когда мы будем уверены, что всё работает, - отключить такую возможность ( если-бы она была).
И потом уже менять ай-пи адреса и шлюзы пользователям.
Полумеры - да, но было-бы очень удобно, особенно если учесть, что пользователей > 1200.


уже понял,что нету, насчёт проблем не вкурсе, ну нет так нет -(

Больше никаких вариантов? Как такое можно сделать?

To igorlik и panic83:

Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.

proxy arp