1-5 порты - серверы общего доступа
5 порт - роутер, где подняты vlan-интерфейсы
6 порт - пользователь с VID 10
7 порт - коммутатор с настроенным vlan VID 101 (пропуск vlan-трафика на 5-й порт)
и т.д.

Чтобы пропустить тэгированный трафик с 7 на 5порт какие настрйки должны быть настройки на соответствующих портах?

Если я правильно понял то просто настроить порт 7 как tagged в VLAN 101.

1). 5 порт (и остальные с 1-5) вообще никак конфигурить не нужно? untagged?

2). к 7-му порту подключен АДСЛ коммутатор. Там много других VLAN. Нужно добавить на нем (на 7-м порту) все проходящие через него vid`ы?

У Вас на 5-ом порту VLAN 101 есть?

Добавлял untagged 101. Не видно.

Прежде всего попробуйте скачать вот это:
ftp.dlink.ru/pub/Switch/DES-3000 Series/Description/DES-30xx CLI R3.pdf
Эта документация пригодится.

Чтобы все видели порты с 1 по 4 создайте для них влан, не забудьте отмаркировать трафик этим VID и забросить его в 5 тэгированным.
Это у Вас будет отдельная ip подсеть(backbone)
На 7 порту необходимо прописать все вланы которые у Вас приходят с DSLAM. Эти же вланы необходимо пробросить и на Ваш роутер( порт 5). Каждый влан - отдельная ip подсеть. Соответственно 101 влан должен быть прописан тэгированным на 5 и 7 порту. И на этом влане должна быть отдельная ip подсеть. Вся маршрутизация возлагается на маршрутизатор
Если остались вопросы - пишите

как то так:

_________________
с уважением, БП

2 snark: а зачем челу на каждый сервак делать отдельный vlan ?

к тому же он пишет:

то есть у него много транзитных вланов

2 1868: а доку все-таки почитайте. Там правда много интиресного для себя подчерпнёте.

C уважением А.Минин

я просто выложил пример, а не руководство к действию


каюсь! я свой ответ основывал на процитированном 1-м посте но опять же -я выложил всего лишь пример как можно сделать, а пример != "делать так!"

_________________
с уважением, БП

почитал документацию, но это просто справочник по командам.

Пробовал организовать vlan между двумя портами.
На первом порту роутер с поднятым сабинтерфейсом (vlan10) на 23 порту ноутбук.
делал:
create vlan vlan10 tag 10
config vlan vlan10 add tagged 1,21
config vlan default delete 1,21

Не видно друг друга.

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.

кому именно кого не видно?


сделайте так:

ноут должен увидеть роутер ... если это конечно то что требовалось

_________________
с уважением, БП

Так работает. В самом деле, с ноута трафик нетегированный.
Спасибо!

незачто ... обращайтесь если что

кстати:при этом Вы делаете:что же всетаки было на 21-м порту?

_________________
с уважением, БП

Я же писал, что ноут. А до того пробовал пропустить таким образом тэгированный трафик с АДСЛ-коммутатора. Но пока не вышло.