Ситуация такая, провайдер отдает нам инет во вланах 525 и 526.
Топология выглядит следующим образом:
Провайдер(des 3526)-Наши-<9C(3612G)5F>-<15F(3627G)24C>-<26C(3526)25С>-(VPN-сервер)
Я соответственно настраиваю влан с VID 525
1) 3612G# (Firmware Version Build 2.20-B35 )
create vlan v525 tag 525
config vlan v525 add tagged 5,9
save
2) 3627G# (Firmware Version Build 2.20-B35 )
create vlan v525 tag 525
config vlan v525 add tagged 15,24
save
3) 3526# (Firmware Version 5.01-B09 )
create vlan v525 tag 525
config vlan v525 add tagged 24,25
save

P.S. на сервере vpn включаю поддержку 802,1q-> Enable

Ну в конечном итоге ничего не работает. их ДНС, и шлюз не пингуется, линка нет
Что я еще не сконфигурировал?
Конфигурирование портов F и C чем-нибудь отличается?

помимо поддержки надо создать интерфейс vlan525 на впн(жаль, что не сообщили, какая ОСь на впн), а на нем уже поднять нужные IP итд итп.

Так же на свитчах можете посмотреть arp-таблицу в 525 влане, чтобы убедиться, что все сделали правильно(но судя по Вашему описанию на своих свитчах магистраль Вы правильно протянули). Так же надо убедиться, что провайдер к Вам действительно скидывает инкапсулированный трафик, т.е. с пометкой 525 влан

На данный момент установлен виндовый 2003 сервер
С vpn вопросов у меня не будет. сам сервак ничего не хочет пинговать!

Посмотрел я эту таблицу тока вот так и не понял что я в ней должен был увидеть?

Почему вот здесь

3526# (Firmware Version 5.01-B09 )
create vlan v525 tag 525
config vlan v525 add tagged 24,25
save

когда на схеме порты 25-26?

+1

иначе придется менять tagged на untagged и менять PVID порта на 1-м свиче

_________________
с уважением, БП

Очепятка . Это я тут ошибся когда писал сообщение.

Провайдер говорит на 200 процентов что он отдает влан 525.

Вот такой вопрой: 1й свич могу конфигурировать тока через веб, и я заметил там такуой пункт Trunking->Link Aggregation. Надо ли создавать там группу и т.п.

Попробуйте пожалуйста прошивки, которые я вам выслал.

Обязательно!

я Вам тоже ща много че расскажу ... врубайте снифер и смотрите ...
никому не верьте! кругом враги! паранойа - лучший друг


не трогайте агрегацию! это двухстороняя фича и настраивать ее надо только с 2-х сторон, иначе не заработает ...

_________________
с уважением, БП

Первый и третий свичи прошил. второй пока не могу.

У меня еще один вопрос. будет ли 1й свич c помощью web интерфейса пинговать шлюз или днс провайдера если адрес и подсеть коммутатора-1 ->172.31.2.36/16, а упровайдера например шлюз 92.42.8.2

Это так, для общего развития

Иван, огромное спасибо за прошивку все заработало. Спасибо всем за участие.

если провайдер нормальный, то сети RFC 1918 он зарежет сразу же и Вы никаких пингов не увидите ...

_________________
с уважением, БП

У меня еще один вопрос. разъясните понятие управляющий влан и как его назначить.