День добрый!
Нужна помощь в настройке двух данных свичей, хотелось бы поэксперементировать самому, но заменить все надо на горячую, чтобы люди не долго сидели без инета.



Схема на данный момент такая, есть роутер на freebsd, который маршрутизирует подсети 172.22.1.0/16,172.22.2.0/16, 172.22.3.0/16,172.22.0.0/16 между собой и между 172.21.0.0/16.

И чтобы людям не менять настройки надо все тоже самое смаршрутизировать на длинках.


Схема такая.

http://ipicture.ru/Gallery/Viewfull/19711284.html

маршрутизировать все надо на DGS3312SR, и чтобы маршрутизация происходила между двумя портами на этом свиче, изолированными от других портов.


Как я понимаю, на 3200-10 надо создать несколько тэгированных vlan вядящих магистраль на 3312SR, для каждой подсети.
На 3312SR создать ещё несколько vlan:
1.default(там будут все порты кроме 2-х), например 1-10.
2. Vlan с интерфейсом из сети 172,21,0,0/16(напрмиер 172.21.10.254) на 11 порту.
3. Vlan(c таким же VID как на 3200-10) на 12 порту с интерфейсом 172.22.0.254/24
4. Vlan на 12 порту(c таким же VID как на 3200-10) с интерфейсом 172.22.1.254/24
5.Vlan на 12 порту(c таким же VID как на 3200-10) с интерфейсом 172.22.2.254/24
6.Vlan на 12 порту(c таким же VID как на 3200-10) с интерфейсом 172.22.3.254/24

и включить маршрутизацию.
и ещё acl правилом запретить маршрутизацию между 1 и остальными вланами.


Правильно я всё понимаю, если правильно то помогите с реализацией
1. Как созадать тэгированный влан 2(допустим 1,2,3 порт видят только 9(магистраль)). Пример плиз...
2. Создать пример тэгированного влан, на DGS3312SR для допустим 2 vlan по моей схеме.
3. Запретить acl маршрутизацию между 1 и остальными на 3312SR.

В общем помогите чем сможите, скажите хотябы схема верна? если отправите в поиск пойму, но приду опять с вопросами

Укажите пожалуйста в личку ваш телефон.

указал в личку

если кто либо может помочь не ленитесь помогите чемнить, задача то вроде не сложная...

может поможет ктонить?
просто очень нужно,freebsd приказывает долго жить и поэтому хотелось бы это сделать ещё вчера...

По поводу VLAN-ов всё просто. Клиентские порты как untagged каждый в соотвествующий VLAN, магистральные порты как tagged во все VLAN-ы которые необходимо пробросить. А как настраивать маршрутизацию на DGS-3312SR и при необходимости ограничивать её описано вот здесь http://www.dlink.ru/ru/faq/62/204.html

а сколько максимум ip может висеть на одном vlan?

а как настраиать порты на 3312? и всё ли я прально написал?

Как правило 1 primary и 4 backup. Но нужно помнить, что PIM не работает с backup интерфейсами.

_________________
С уважением,
Бигаров Руслан.

Порты настраиваются tag или untag в VLAN-ах в зависимости от того, какую роль они должны исполнять. Вам лучше почитать данную презентацию: ftp://ftp.dlink.ru/pub/Trainings/D-Link ... _Basic.rar

_________________
С уважением,
Бигаров Руслан.